KVKK Aydınlatma Metni

Platform üzerinde iki ayrı sıfat söz konusudur:

• Klinikler — Veri Sorumlusu. Hizmeti aldığınız kliniğe kayıtlı hasta/danışan kişisel ve sağlık verileri bakımından, işleme amaç ve vasıtalarını belirleyen veri sorumlusu ilgili kliniktir. MyKlinik bu veriler bakımından, yalnızca kliniğin talimatı ve adına işlem yapan veri işleyendir.
• MyKlinik — Veri Sorumlusu.Platforma kaydolan klinik kullanıcılarının (hekim/personel) hesap bilgileri ve web sitesi ziyaretçi verileri bakımından veri sorumlusu MyKlinik'tir.

Hasta/danışan iseniz: verilerinize ilişkin taleplerinizi, veri sorumlusu olan kliniğinize iletmelisiniz. MyKlinik bu verilere yalnızca hizmetin sağlanması için, klinik adına erişir.

MyKlinik'in veri sorumlusu olduğu veriler (hesap/ziyaretçi):

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, klinik/işletme adı
• Hesap güvenliği: parola (geri döndürülemez biçimde özetlenmiş), oturum ve denetim (log) kayıtları
• Teknik veriler: IP, tarayıcı/cihaz bilgisi, çerezler (bkz. Gizlilik Politikası)

Klinik adına (veri işleyen sıfatıyla) işlenen veriler:

• Kliniğin sisteme girdiği hasta/danışan kimlik, iletişim, sağlık (tanı, ölçüm, görüntü), randevu, belge ve fatura/ödeme verileri

• Yazılım hizmetinin sunulması, hesabın oluşturulması ve yönetimi
• Güvenlik, kötüye kullanımın önlenmesi ve denetim kaydının tutulması
• Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirme
• Yasal yükümlülüklerin yerine getirilmesi
• Klinik adına: kliniğin belirlediği sağlık hizmeti, takip ve faturalandırma amaçları

Hesap/ziyaretçi verileri; sözleşmenin kurulması veya ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) ve veri sorumlusunun meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanır. Klinik adına işlenen sağlık verileri bakımından hukuki sebep, veri sorumlusu klinik tarafından KVKK m. 6 çerçevesinde belirlenir.

Platform'ın kullandığı bulut altyapısı yurt dışında konumlandığından, kişisel veriler yurt dışına aktarılmaktadır:

• Supabase (Amazon Web Services, Frankfurt / Almanya — AB): veritabanı, kimlik doğrulama ve dosya saklama
• Vercel: uygulama sunucusu (içeriğin sunulması)
• Meta Platforms (WhatsApp): yalnızca klinik WhatsApp modülünü etkinleştirirse, mesajlaşma için
• Ödeme kuruluşu (iyzico/PayTR): yalnızca klinik online ödemeyi etkinleştirirse

Bu aktarımlar KVKK m. 9 kapsamında, uygun güvenceler ve/veya açık rıza esasları çerçevesinde yürütülür.

Hesap verileri, hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir veya anonim hale getirilir. Klinik adına işlenen hasta verilerinde saklama süresini, veri sorumlusu olan klinik mevzuata uygun olarak belirler.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilmesini isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz.

• Hesap verileriniz için: MyKlinik'e (info@myklinik.net) başvurabilirsiniz.
• Hasta/danışan verileriniz için: veri sorumlusu olan kliniğinize başvurmalısınız.

Başvuru ve sorularınız için: info@myklinik.net