Platform Kullanıcıları İçin KVKK Aydınlatma Metni
Clivela hesabı açan klinik yöneticileri, hekimler, çalışanlar ve iletişim kuran kişiler bakımından kişisel verilerin işlenmesini açıklar. Hasta verileri için veri sorumlusu kural olarak ilgili kliniktir.
1Veri sorumlusunun kimliği
Clivela (ürün markası), kendi kullanıcı hesapları, sözleşme, destek ve güvenlik süreçleri bakımından veri sorumlusudur.
- Adres: Şirket kuruluşu tamamlandıktan sonra eklenecektir.
- Vergi/VKN: Şirket kuruluşu tamamlandıktan sonra eklenecektir.
- MERSİS: Şirket türüne göre kuruluş sonrasında eklenecektir.
- KVKK iletişim: info@clivela.com
- KEP: Kuruluş sonrasında eklenecektir.
2Rol dağılımı
Klinik çalışanlarının hesap ve iletişim bilgileri bakımından Clivela veri sorumlusudur. Kliniğin hasta dosyasına işlediği sağlık, randevu, görüntü ve tedavi verilerinde klinik veri sorumlusu; Clivela ise kliniğin belgelenmiş talimatlarıyla hareket eden veri işleyendir.
Clivela verileri kendi bağımsız ürün geliştirme, reklam veya model eğitimi amacıyla kullanırsa bu işlem bakımından ayrıca veri sorumlusu konumuna gelebilir; böyle bir amaç ayrı bilgilendirme ve hukuki değerlendirme olmadan uygulanmaz.
3Veri kategorileri ve toplama yöntemi
- Kimlik, mesleki unvan, klinik ve kullanıcı hesabı bilgileri.
- E-posta, telefon, adres ve destek iletişimi.
- Abonelik, faturalama ve sözleşme kayıtları.
- IP, oturum, cihaz, güvenlik olayı ve denetim kayıtları.
- Özellik kullanımı sırasında kullanıcının bilerek gönderdiği içerikler.
Veriler; kayıt ve sözleşme formları, uygulama kullanımı, destek kanalları, güvenlik sistemleri ve yetkili entegrasyonlardan otomatik veya kısmen otomatik yöntemlerle elde edilir.
4Amaçlar ve hukuki sebepler
- Sözleşmenin kurulması ve ifası: hesap, abonelik, destek ve hizmet sunumu.
- Hukuki yükümlülük: mali kayıtlar, yetkili kurum talepleri ve mevzuat kayıtları.
- Meşru menfaat: bilgi güvenliği, hata tespiti, kötüye kullanımın önlenmesi ve hizmet sürekliliği.
- Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık ve denetim kayıtları.
- Açık rıza: yalnız başka bir hukuki sebebin bulunmadığı isteğe bağlı işlemler.
5Alıcılar ve yurt dışı aktarım
Veriler; hizmet için gerekli ölçüde yetkili kamu kurumlarına, mali ve hukuki danışmanlara ve alt veri işleyenler listesinde açıklanan teknik sağlayıcılara aktarılabilir.
Supabase, Railway, Google ve Meta gibi sağlayıcıların proje bölgesine göre yurt dışı aktarım oluşabilir. Canlı kişisel veri aktarımı; KVKK madde 9 kapsamında uygun güvence, standart sözleşme veya uygulanabilir istisna belgelendirilmeden etkinleştirilmemelidir. Bu metin tek başına aktarım izni oluşturmaz.
6Saklama, güvenlik ve ihlal yönetimi
Saklama süreleri saklama ve imha politikasında açıklanır. Rol bazlı erişim, klinik bazlı veri ayrımı, şifreli iletişim, yedekleme, loglama ve olay müdahalesi uygulanır. Güvenlik iddiaları yalnız üretim ortamında teknik olarak doğrulanan kontroller için kullanılmalıdır.
7İlgili kişinin hakları
KVKK madde 11 kapsamındaki talepler info@clivela.com adresine veya şirket kuruluşu sonrasında ilan edilen KEP/adres kanalına gönderilebilir.
Başvuru içeriği ve yöntemleri için KVKK başvuru formunu kullanabilirsiniz. Talepler niteliğine göre en geç 30 gün içinde sonuçlandırılır.
8Çerezler ve değişiklikler
Tarayıcı teknolojileri çerez politikasında açıklanır. Metin değiştiğinde sürüm ve yürürlük tarihi güncellenir; esaslı değişiklikler kullanıcılara uygun kanaldan bildirilir.