Hasta Aydınlatma Metni

1. Veri Sorumlusu ve Roller

• ideklinik: Emirhan Ertürk — ideklinik — Yeşilbağlar Mah. D100 Bulvarı Pera Residance No:20 A Blok Kat:6 Ofis:29 Pendik/İstanbul, Türkiye — info@ideklinik.com.tr — +90 216 526 11 11. Hasta hesabınıza, Site'deki işlemlerinize, randevu taleplerinize, yorumlarınıza ve onay kayıtlarınıza ilişkin verilerin veri sorumlusudur.
• Klinikler: Gittiğiniz ya da randevu aldığınız klinikler, sizinle ilgili muayene, tedavi, belge, ödeme ve yazışma kayıtlarının veri sorumlusudur. ideklinik bu kayıtları yalnız ilgili kliniğin talimatıyla ve kliniğe yazılım hizmeti sunmak için işler (veri işleyen). Bu kayıtlara ilişkin ayrıntılı bilgiyi ve aydınlatmayı ilgili kliniğin kendisi sağlar.

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; kayıt eşleştirmesi için verirseniz T.C. kimlik numarası (veritabanında şifreli saklanır), doğum tarihi, cinsiyet, uyruk bilgisi
• İletişim: cep telefonu numarası, e-posta adresi
• Hesap: Google ile giriş yaparsanız Google hesap kimliğiniz ve Google'dan gelen ad ve e-posta
• Müşteri işlem: randevu talepleri ve randevularınız, klinik bağlantılarınız, mesajlarınız, yorumlarınız ve puanlarınız, ödeme durumları (kart bilgileri ideklinik'e ulaşmaz)
• Yakınlar: hesabınıza eklediğiniz yakınlarınızın ad, soyad, doğum tarihi ve yakınlık bilgisi
• İşlem güvenliği: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, SMS doğrulama kayıtları
• Hukuki işlem: sözleşme ve aydınlatma onay kayıtları (belge ve sürüm, tarih, IP adresi, tarayıcı)
• Sağlık verileri (klinik adına): kliniklerin sizinle paylaştığı tahlil, reçete, diyet listesi ve benzeri belgeler ile mesajlarda kendinizin paylaştığı sağlık bilgileri. Bu verilerin veri sorumlusu ilgili kliniktir; ideklinik bunları kendi amaçları için kullanmaz.

3. Toplama Yöntemi

Veriler; kayıt ve giriş formları, SMS doğrulaması, Google ile giriş, Panelim'deki işlemleriniz ve kliniklerin sistemindeki kayıtlar aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

4. Amaçlar ve Hukuki Sebepler

• Hesabınızın açılması ve yönetimi, kimliğinizin telefonla doğrulanması, randevu, mesajlaşma, belge görüntüleme, ödeme ve yorum hizmetlerinin sunulması, hizmete ilişkin bildirimlerin gönderilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Hesabınızın, gittiğiniz kliniklerdeki hasta kayıtlarınızla eşleştirilmesi — sizin talebinizle sunulan hizmetin ifası (m. 5/2-c). Eşleştirme yalnız T.C. kimlik numarası ya da ad, soyad ve telefonun birlikte uyuşmasıyla yapılır; kesin olmayan durumlarda ilgili kliniğin onayına sunulur.
• Yorumlarınızın ad ve soyadınızın baş harfleriyle yayımlanması — sözleşmenin ifası (m. 5/2-c) ve sizin tarafınızdan alenileştirme (m. 5/2-d)
• Hesap ve Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi — meşru menfaat (m. 5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması — hukuki yükümlülük (m. 5/2-ç)
• Onay ve işlem kayıtlarının olası uyuşmazlıklarda delil olarak saklanması — bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• Kampanya ve tanıtım içerikli iletiler — yalnız ayrıca açık rıza vermeniz hâlinde (m. 5/1); rızanızı dilediğiniz zaman geri alabilirsiniz

Kliniklerin sağlık verilerini işleme dayanağı KVKK m. 6/3'tür (tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sır saklama yükümlülüğü altındaki kişilerce). ideklinik sağlık verilerini kendi adına işlemez, pazarlama ya da yapay zekâ modeli eğitimi için kullanmaz.

5. Aktarım

• Klinikler: randevu aldığınız, mesaj gönderdiğiniz, ödeme yaptığınız, yorum yazdığınız ya da kaydınızla eşleşen kliniklere, ilgili işlem için gerekli bilgiler (ad, soyad, telefon, randevu ve mesaj içeriği)
• Hizmet sağlayıcılar: sunucu ve veritabanı (Contabo, Almanya), dosya depolama ve alan adı (Cloudflare), web sitesi barındırma (Vercel), e-posta (Resend), SMS doğrulama ve bildirim (NetGSM, Türkiye), ödeme (iyzico, Türkiye), Google ile giriş (Google)
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülük hâlinde

6. Yurt Dışına Aktarım

Sunucu, dosya depolama ve e-posta sağlayıcılarımızın bir kısmı yurt dışında olduğundan verileriniz yurt dışında barındırılır. Aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak, sağlayıcılarla uygun güvenceleri içeren sözleşmeler yapılarak gerçekleştirilir.

7. Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece; hesabınızı kapattığınızda silinir ya da anonim hâle getirilir
• Yorumlar: hesabınız açık olduğu sürece; hesap kapandığında yayından kaldırılır ve silinir
• Onay kayıtları: onay tarihinden itibaren 10 yıl
• İşlem güvenliği kayıtları: 2 yıl
• SMS doğrulama kayıtları: doğrulama amacı gerçekleştikten sonra en çok 1 yıl
• Kliniklerin kayıtları: ilgili kliniğin tabi olduğu mevzuattaki süreler boyunca, kliniğin sorumluluğunda; sistemimizde son işlemden 20 yıl sonra otomatik olarak anonim hâle getirilir

8. Haklarınız

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

• ideklinik'in veri sorumlusu olduğu veriler için: hesabınıza kayıtlı e-posta adresinizden info@ideklinik.com.tr adresine "KVKK Başvurusu" konulu e-postayla ya da Yeşilbağlar Mah. D100 Bulvarı Pera Residance No:20 A Blok Kat:6 Ofis:29 Pendik/İstanbul, Türkiye adresine yazılı olarak başvurabilirsiniz.
• Kliniklerin tuttuğu muayene ve tedavi kayıtları için: ilgili kliniğe başvurmanız gerekir. Bize ulaşan bu tür başvuruları gecikmeksizin ilgili kliniğe iletir ve sizi bilgilendiririz.

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

10. Değişiklikler

Bu metin güncellendiğinde yeni sürüm, sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır.