Aydınlatma Metni ve
Açık Rıza Beyanı

Sağlık hizmeti aldığınız klinik (bundan sonra “Klinik”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusu’dur. Klinik; hangi verilerin, hangi amaçla ve hangi hukuki sebeple işleneceğine karar veren taraftır.

KlinikOS, Klinik’in talimatları doğrultusunda ve yalnızca Klinik adına teknik altyapıyı (yazılım, sunucu, mesajlaşma ve yedekleme altyapısı) sunan Veri İşleyen konumundadır. KlinikOS, verilerinizi kendi bağımsız amaçları için kullanmaz; Klinik ile arasındaki veri işleme sözleşmesi çerçevesinde hareket eder.

Bu Aydınlatma Metni, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla düzenlenmiştir. Özel nitelikli sağlık verileriniz bakımından ayrıca açık rızanız (KVKK m.6) alınır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli (Hassas) Kişisel Veri: Sağlık verileri, biyometrik/genetik veriler gibi KVKK m.6’da sayılan, hukuka aykırı işlenmesi ağır sonuçlar doğurabilecek veri türleri. Sağlık geçmişiniz, tedavi kayıtlarınız ve işlem öncesi/sonrası fotoğraflarınız bu kapsamdadır ve en yüksek korumaya tabidir.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi — bu metinde danışan/hasta.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi dâhil her türlü işlem.

Klinik tarafından KlinikOS altyapısında işlenen veri kategorileri:

• Kimlik Verileri: ad, soyad, doğum tarihi; sorumlu doktor/uzman ataması.
• İletişim Verileri: cep telefonu (WhatsApp), gerektiğinde adres.
• Sağlık Verileri (özel nitelikli): uygulanan işlem/tedavi geçmişi, randevu kayıtları, alerji ve anamnez bilgileri, klinik içi notlar ve hatırlatmalar.
• Görsel Veriler (özel nitelikli): işlem öncesi/sonrası ve kontrol fotoğrafları (yalnızca ayrı açık rızanızla — bkz. Bölüm 06).
• Finansal Veriler: ödeme tutarı ve tarihi, taksit planı ve tahsilat geçmişi. Kart bilgileriniz KlinikOS’ta saklanmaz; ödemeler lisanslı ödeme kuruluşları (iyzico/PayTR) üzerinden yürür.
• İşlem/Kullanım Verileri: gönderilen otomatik mesaj kayıtları, onay durumları, denetim (audit) kayıtları.

Kişisel verileriniz, aşağıdaki KlinikOS modüllerinin işlevi kapsamında ve yalnızca ilgili amaçla sınırlı olarak işlenir:

• Danışan Yönetimi (CRM): kaydınızın oluşturulması, tedavi geçmişinizin tutulması ve hizmetin sunulması.
• Randevu Botu: randevu oluşturma, onaylama, hatırlatma (1 gün ve 2 saat önce) ile iptal/değişiklik bilgilendirmesi.
• İşlem Sonrası Takip Botu: tedavi sonrası iyileşme sürecine yönelik bilgilendirme ve kontrol hatırlatmaları.
• Yorum Botu: hizmet kalitesini ölçmek üzere memnuniyet ve değerlendirme daveti (aynı kişiye 30 gün içinde tekrar gönderilmez).
• Finans / Taksit Modülü: ödeme ve taksit takibi, vadesi yaklaşan ödeme hatırlatmaları.
• Stok / Sarf Malzeme: uygulanan işleme bağlı klinik içi malzeme takibi (kural olarak kişisel veri içermez; yalnızca işlem ilişkisi kurulur).
• Görsel Arşiv: açık rızanıza bağlı olarak tedavi sürecinin görsel olarak belgelenmesi ve karşılaştırılması.
• Raporlama: Klinik’in iç yönetimi için istatistiksel özetler. Rapor bildirimlerinde kimlik bilgileriniz asgari düzeyde tutulur.

Verileriniz aşağıdaki hukuki sebeplerden birine dayanılarak işlenir:

• Açık rıza (KVKK m.6): Sağlık verileriniz ve işlem öncesi/sonrası fotoğraflarınız yalnızca açık rızanızla işlenir.
• Sözleşmenin kurulması/ifası (m.5/2-c): randevu ve tedavi hizmetinin sunulması için zorunlu veriler.
• Kanuni yükümlülük (m.5/2-ç): tıbbi kayıt tutma ve mevzuattan doğan saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): hizmet kalitesinin ve klinik güvenliğinin sağlanması — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Verileriniz; Klinik personeli tarafından yapılan kayıt sırasında, size iletilen güvenli self-servis bağlantılar (ör. sağlık bilgi formu) aracılığıyla ve WhatsApp üzerinden gerçekleştirdiğiniz etkileşimler yoluyla, tamamen otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanır. Toplama, yukarıda belirtilen hukuki sebeplere dayanır.

Verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde ve sınırlı amaçla aşağıdaki hizmet sağlayıcılara aktarılır:

• WhatsApp Cloud API (Meta): bilgilendirme/hatırlatma mesajlarının iletimi.
• Netgsm: WhatsApp iletiminin başarısız olduğu hâllerde SMS yedek kanalı.
• iyzico / PayTR: abonelik ve ödeme işlemlerinin yürütülmesi (lisanslı ödeme kuruluşları).
• Google Maps: klinik adresi ve değerlendirme bağlantısının iletilmesi.
• Yapay zekâ hizmeti: size özel mesaj metni oluşturulurken yalnızca ön adınız ve işlem adı iletilir; soyadınız, telefonunuz, doğum tarihiniz ve kimlik bilgileriniz iletilmez.
• Barındırma ve yedekleme: Türkiye'deki veri merkezi ve yedekleme hizmeti.

• Danışan kayıtları: hizmet ilişkisi süresince ve abonelik sonrası 30 günlük yasal saklama (indirme) süresi; sonrasında imha.
• Görsel arşiv: rızanın geri alınması veya kaydın silinmesi hâlinde 30 günlük grace süresi sonunda kalıcı imha.
• Denetim (audit) kayıtları: tıbbi kayıt tavsiyesi doğrultusunda 10 yıla kadar.
• Yedekler: son 4 hafta + son 6 ay rotasyonu ile sınırlı.

• Hassas danışan verileri ve görseller AES-256 ile şifrelenerek saklanır.
• Kullanıcı şifreleri bcrypt (cost 12) ile özetlenir; düz metin olarak tutulmaz.
• Klinikler arası veri izolasyonu, PostgreSQL Satır Düzeyi Güvenlik (RLS) politikalarıyla veritabanı seviyesinde zorunlu kılınır — bir klinik başka bir kliniğin verisine erişemez.
• Tüm trafik HTTPS/TLS üzerinden şifreli taşınır.
• Silme ve erişim işlemleri denetim kaydına (audit log) işlenir; geri alınamaz işlemler ayrıca kayıt altına alınır.

Bu bölüm hasta/danışan verisini değil, tanıtım sitemizi ziyaret eden ve demo talebi bırakan hekim ve klinik yetkililerini ilgilendirir. Bu süreçte Veri Sorumlusu doğrudan KlinikOS’tur; yukarıdaki bölümlerde anlatılan “Klinik veri sorumlusu, KlinikOS veri işleyen” ilişkisi burada geçerli değildir.

İşlenen veriler: adınız, klinik adınız, telefon numaranız, e-posta adresiniz, branşınız ve varsa mesajınız; kayıp hesaplayıcısını kullandıysanız girdiğiniz klinik rakamları (aylık danışan sayısı, ortalama tedavi tutarı gibi işletme verileri); ayrıca talebin hangi kampanya veya bağlantı üzerinden ulaştığına dair teknik iz (kampanya etiketi, yönlendiren adres) ve çerez tercihiniz.

Amaç ve hukuki sebep: talebinizi değerlendirmek ve sizinle iletişime geçmek — KVKK m.5/2-(c) (sözleşmenin kurulmasından önceki hazırlık) ve m.5/2-(f) (meşru menfaat). Reklam performansının ölçülmesi ise yalnızca açık rızanıza bağlıdır ve çerez panelinden dilediğiniz an geri alınabilir.

Yurt dışına aktarım: Çerez panelinden pazarlama çerezlerine onay verirseniz, reklamın işe yarayıp yaramadığının ölçülebilmesi için Meta Platforms’a tıklama kimliği, IP adresiniz ve tarayıcı bilginiz aktarılır (KVKK m.9). Adınız, telefon numaranız, e-posta adresiniz ve klinik adınız bu aktarıma dâhil edilmez; bu bilgiler yalnızca Türkiye’deki sunucularımızda kalır. Onay vermezseniz hiçbir aktarım yapılmaz — talebiniz yine normal şekilde işleme alınır.

Saklama: talep kayıtları satış süreci boyunca ve en fazla 2 yıl saklanır, süre sonunda silinir. Haklarınızı kullanmak için (m.11) bir sonraki bölümdeki kanallardan doğrudan bize başvurabilirsiniz.

KVKK m.13 kapsamındaki haklarınızı kullanmak için, Veri Sorumlusu sıfatıyla sağlık hizmeti aldığınız Klinik’e yazılı olarak veya Klinik’in size bildirdiği iletişim kanalları üzerinden başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. KlinikOS’a ilişkin teknik talepler için klinik panelindeki Destek ekranı veya WhatsApp destek hattı kullanılabilir. Demo talebi ve site ziyaretine ilişkin veriler için (12. bölüm) veri sorumlusu doğrudan KlinikOS olduğundan, başvurunuzu bize iletmeniz gerekir.

Bu Aydınlatma Metni, mevzuattaki gelişmeler ve hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer; esaslı değişikliklerde ayrıca bilgilendirme yapılır.