Gizlilik Politikası
Kişisel verilerinizi nasıl topladığımız, işlediğimiz ve koruduğumuz hakkında bilgi
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu FizyoDesk Yazılım Teknolojileri'dir. Bu politika, platformumuz üzerinden toplanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır.
2. Toplanan Veriler
2.1 Platform Kullanıcıları (Klinik Çalışanları)
- Ad, soyad, e-posta adresi, telefon numarası
- Klinik bilgileri (ticaret unvanı, adres, vergi numarası)
- Giriş bilgileri (şifre hash, son giriş tarihi ve IP adresi)
- Platform kullanım kayıtları (log verileri)
2.2 Danışan Verileri (Klinik Tarafından Girilen)
Klinikler, kendi danışanlarına ait sağlık verilerini (randevu, teşhis, ölçüm, ağrı kaydı vb.) platforma girebilir. Bu veriler ilgili kliniğin veri sorumluluğu kapsamındadır; FizyoDesk bu veriler bakımından veri işleyen konumundadır.
2.3 Otomatik Toplanan Veriler
- IP adresi, tarayıcı türü, işletim sistemi
- Ziyaret edilen sayfalar, oturum süresi
- Çerezler (detaylar için Çerez Politikası'na bakınız)
3. İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak |
|---|---|
| Hizmetin sağlanması ve sözleşme yükümlülükleri | KVKK m.5/2-c (sözleşmenin ifası) |
| Güvenlik, doğrulama ve kimlik tespiti | KVKK m.5/2-f (meşru menfaat) |
| Yasal yükümlülüklerin yerine getirilmesi | KVKK m.5/2-ç (kanuni yükümlülük) |
| Pazarlama ve ürün geliştirme | KVKK m.5/1 (açık rıza) |
4. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- TLS/SSL ile şifreli veri iletimi
- Şifreler AES-256 ile hashlenerek saklanır
- Her klinik verisi izole tenant ortamında tutulur
- Erişim logları kaydedilir ve düzenli denetlenir
- Çalışanlara erişim yetkisi en az yetki ilkesiyle verilir
5. Veri Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Hizmet sağlayıcılar: Barındırma (hosting), SMS gönderimi, e-fatura entegrasyonu gibi alt yükleniciler — yalnızca hizmet kapsamında, KVKK'ya uygun şekilde
- Yasal zorunluluk: Yetkili kamu kurumlarının talepleri
- Açık rıza: Kullanıcının rıza verdiği haller
6. Veri Saklama Süreleri
Kişisel veriler, sözleşme ilişkisi sona erdikten sonra yasal saklama yükümlülükleri çerçevesinde (genel olarak 10 yıl) saklanır, ardından imha edilir.
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- İşlemenin otomatik sistemlerle yapılması nedeniyle aleyhinize çıkan sonuca itiraz etme
- Zararın tazminini talep etme
Haklarınızı kullanmak için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
8. İletişim
Gizlilik politikasına ilişkin sorularınız için:
E-posta: [email protected]
Posta: Yakında açıklanacaktır