Kim, hangi rolde?
Klinikler hastalarına ait bilgileri Klinara'ya kendileri girer. Bu veriler için 6698 sayılı KVKK kapsamında veri sorumlusu kliniktir; Klinara klinik adına ve onun talimatıyla verileri işleyen veri işleyendir. Klinik personelinin hesap bilgileri için ise veri sorumlusu Klinara'dır.
Hasta iseniz ve kaydınızla ilgili bir talebiniz varsa önce ilgili klinikle iletişime geçin; klinik talebi bize iletirse yerine getirmesine yardımcı oluruz.
İşlediğimiz veriler
Personel hesapları
- Ad soyad, e-posta adresi, telefon numarası, rol ve bağlı olunan şube.
- Giriş bilgileri: parola (yalnız tek yönlü özet olarak) ve passkey kullanılıyorsa açık anahtar. Passkey'in gizli anahtarı cihazınızda kalır, bize hiç gelmez.
- Bildirim gönderebilmek için cihazın bildirim anahtarı (Apple APNs / Google FCM).
- Güvenlik ve denetim kayıtları: giriş zamanları, yapılan işlemler, IP adresi.
Klinik adına işlenen hasta verileri
- Ad soyad, telefon, doğum tarihi gibi kimlik ve iletişim bilgileri.
- Randevular, tedavi planları, seans kayıtları ve klinik notları (sağlık verisi).
- Klinik fotoğrafları ve yüklenen dosyalar.
- Onam formları ve imzaları.
- WhatsApp üzerinden gönderilen randevu mesajları ve yanıtları.
Uygulama izinleri
- Kamera: yalnız siz fotoğraf çekmeyi seçtiğinizde, hasta dosyasına klinik fotoğrafı eklemek için kullanılır.
- Fotoğraflar: galerinize erişim izni istemeyiz. Dosya eklerken sistemin fotoğraf seçicisi açılır ve uygulama yalnız sizin seçtiğiniz görseli alır.
- Bildirimler: yeni randevu, değişiklik ve hatırlatmaları size iletmek için. Kapatmak uygulamanın diğer işlevlerini etkilemez.
Uygulamalarda reklam, reklam kimliği ya da üçüncü taraf analiz/izleme aracı bulunmaz.
Neden işliyoruz?
- Hizmeti sunmak: takvim, hasta dosyası, hatırlatma ve bildirimler (sözleşmenin ifası).
- Hesabınızı ve hasta verilerini korumak: kimlik doğrulama, yetki kontrolü, kötüye kullanım tespiti.
- Yasal yükümlülükler: kayıtların mevzuatın öngördüğü süre boyunca saklanması.
Verileri pazarlama amacıyla kullanmayız, satmayız ve reklam için kimseyle paylaşmayız.
Kimlerle paylaşılır?
Yalnız hizmetin çalışması için gereken, sözleşmeyle bağlı hizmet sağlayıcılarla:
- Barındırma ve içerik dağıtımı (sunucu ve Cloudflare).
- Telefon doğrulama SMS'leri (Netgsm) ve e-posta gönderimi.
- WhatsApp mesajları için Meta WhatsApp Business Platform.
- Mobil bildirimler için Apple Push Notification service ve Google Firebase Cloud Messaging.
- Hata takibi (uygulama ve sunucu hatalarının teknik ayrıntıları).
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verilerin aktarımı KVKK'nın yurt dışı aktarım hükümlerine uygun olarak yapılır.
Güvenlik
Tüm bağlantılar şifrelidir (HTTPS/TLS). Hassas alanlar veritabanında ayrıca şifrelenir, mobil cihazda oturum bilgisi cihazın güvenli anahtar deposuyla korunur. Personel yalnız rolünün izin verdiği verileri görür.
Saklama ve silme
Veriler, klinikle sözleşme sürdüğü ve mevzuatın gerektirdiği süre boyunca saklanır. Personel hesabınızın ve ilişkili verilerin silinmesini nasıl isteyeceğiniz Hesap ve veri silme sayfasında anlatılıyor.
Haklarınız
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarınız vardır. Talepleriniz için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıt veririz.
Çocuklar
Uygulamalar klinik personeli içindir ve çocuklara yönelik değildir. Reşit olmayan hastaların kayıtları klinik tarafından, veli onayıyla oluşturulur.
Değişiklikler
Bu politika değişirse güncel sürüm bu sayfada yayımlanır ve üstteki tarih güncellenir.