Klinik Akış Platform Kullanıcısı Aydınlatması

Bu metin, Klinik Akış'ta hesap açan veya klinik hesabını kullanan hekim, klinik çalışanı ve iş bağlantılarının kişisel verileri içindir. Hasta aydınlatmasının yerine geçmez ve açık rıza metni değildir.

Veri sorumlusu

Kuruluş öncesi ücretsiz beta bakımından veri sorumlusu Alperen Manas'tır. İletişim: info@klinikakis.com. KVKK başvuruları, platformda kayıtlı e-posta adresinden bu adrese veya https://app.klinikakis.com/data-deletion başvuru ekranından iletilebilir. Kimlik doğrulama için başvurunun niteliğiyle orantılı ek bilgi istenebilir.

İşlenen veriler

• ad-soyad, e-posta, telefon ve mesleki/klinik profil bilgileri;
• hesap, rol, üyelik, davet ve doğrulama kayıtları;
• oturum, cihaz, IP özeti, güvenlik ve denetim kayıtları;
• destek talepleri, entegrasyon tercihleri ve işlem geçmişi;
• seçim verilirse pazarlama veya AI kalite inceleme tercihleri.

Amaçlar ve hukuki sebepler

Veriler; hesabın kurulması ve hizmetin sunulması, yetkilendirme, güvenlik, kötüye kullanımın önlenmesi, destek, entegrasyonların çalıştırılması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla KVKK m.5'teki sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi ve meşru menfaat şartlarına dayanılarak işlenir. Seçimlik pazarlama ve insan tarafından kalite inceleme faaliyetleri ayrı tercihe dayanır; tercih verilmemesi temel hizmeti etkilemez.

Alıcılar ve yurt dışı hizmetler

Veriler, yalnız gerekli olduğu ölçüde yetkili klinik yöneticileri, altyapı ve entegrasyon sağlayıcıları, destek/güvenlik hizmetleri ile hukuken yetkili kurumlarla paylaşılabilir. Kullanılan özelliğe göre Oracle Cloud (Mumbai), WasapFlow/WhatsApp/Meta, Neuralwatt, Google Calendar ve Resend gibi sağlayıcılar devreye girebilir. Sağlayıcı erişimleri amaç, kapsam ve saklama süresiyle sınırlandırılır; kapatılan entegrasyonların erişim bilgileri iptal edilir. Uygulanabilir yurt dışı aktarım mekanizması ve sağlayıcı kayıtları sözleşme/uyum envanterinde tutulur.

Google Calendar

Google Calendar yalnız kullanıcının açık bağlantı işlemiyle çalışır. Klinik Akış, calendar.events.owned ile kullanıcının sahip olduğu takvimde randevu etkinliği oluşturur, günceller veya siler; calendar.calendarlist.readonly ile kullanıcının senkronize edeceği takvimi seçmesini sağlar. Drive, Gmail, kişi veya geniş Calendar kapsamları istenmez. Takvime tanı, tedavi, klinik not ya da WhatsApp mesaj gövdesi aktarılmaz. Google verisi reklam veya model eğitimi için kullanılmaz. Bağlantı uygulamadan veya Google hesap izinlerinden kesilebilir.

Saklama ve güvenlik

Hesap ve sözleşme kayıtları hizmet ilişkisi ve yasal süre boyunca; güvenlik/audit kayıtları olay inceleme ve hukuki yükümlülük için gerekli süreyle; silme talepleri ise ispat yükümlülüğü kapsamında sınırlı süreyle saklanır. Veriler erişim kontrolü, şifreleme, audit, yedekleme ve olay müdahalesi tedbirleriyle korunur. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.

Haklar

KVKK m.11 kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı ve aktarılan kişileri öğrenme, düzeltme, silme/yok etme isteme, otomatik sonuçlara itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.