KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca KlinikHesap tarafından sunulan KlinikHesap hizmeti kapsamında kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu ve veri işleyen

• Kliniklerin girdiği danışan verileri: veri sorumlusu ilgili klinik / diyetisyendir. KlinikHesap bu verileri yalnızca klinik adına ve hizmeti sunmak için işleyen veri işleyen konumundadır. Danışanlar KVKK başvurularını öncelikle kayıtlı oldukları kliniğe yapar.
• Müşterilerimizin (klinik ve kullanıcıları) bilgileri ve bu sitenin ziyaretçileri: veri sorumlusu KlinikHesap'dır.

2. İşlenen veriler, amaçları ve hukuki sebepleri

• Klinik ve kullanıcı bilgileri (ad, e-posta, telefon, vergi bilgileri): hesap açılışı, üyelik, tahsilat ve destek. Hukuki sebep: sözleşmenin kurulması ve ifası, yasal yükümlülük (KVKK m.5/2-c, ç).
• Danışan verileri (kimlik, iletişim, ölçüm, randevu, ödeme ve sağlık notları): kliniğin hizmetini yürütmesi. Hukuki sebebi klinik belirler ve danışandan gereken aydınlatma ile açık rızayı klinik alır; panel her danışan için bu iki onayı ayrı ayrı kaydeder. Sağlık notları veritabanında şifreli saklanır ve yalnızca diyetisyen görür.
• Güvenlik kayıtları (giriş denemeleri, IP adresi, cihaz bilgisi, işlem geçmişi): hesap güvenliği ve kötüye kullanımın önlenmesi. Hukuki sebep: meşru menfaat ve yasal yükümlülük (KVKK m.5/2-ç, f).

3. Toplama yöntemi

Veriler panel üzerinden elektronik olarak (klinik kullanıcılarının girişiyle) ve bizimle telefon / WhatsApp üzerinden kurulan iletişim sırasında toplanır. Bu tanıtım sitesi form ile veri toplamaz.

4. Aktarım ve hizmet sağlayıcılar

Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için yalnızca şu sağlayıcılar kullanılır:

• Sunucu ve yedekleme: Amazon Web Services (AWS), Stockholm / İsveç. Tüm veriler ve şifreli yedekler bu sunucularda tutulur.
• E-posta gönderimi: yalnızca şifre sıfırlama e-postası için; alıcının e-posta adresi ve adı e-posta sağlayıcısına iletilir.
• Yetkili kurumlar: yalnızca kanunen zorunlu hâllerde, talep eden yetkili kamu kurumlarına.

Sunucular yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesinde öngörülen güvencelere (Kurul'a bildirilen standart sözleşme) dayanılarak yapılır. Veriler aktarım sırasında ve depolamada şifrelenir.

5. Saklama süreleri

• Klinik verileri: üyelik süresince. Üyelik sona erince panel kilitlenir, veriler silinmez; klinik isterse verisi kendisine teslim edilir ve kalıcı olarak silinir.
• Şifreli yedekler: günlük yedekler 14 gün, aylık yedekler 24 ay saklanır, sonra otomatik silinir.
• Güvenlik kayıtları: 1 yıl.
• Satış ve tahsilat kayıtlarımız: vergi mevzuatının öngördüğü süre boyunca.

6. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yazılı olarak veya [email protected] adresine e-posta ile iletebilirsiniz. Sorularınız için 0506 925 81 80 numarasından da bize ulaşabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.