Bu politika, W45 CRM (“Medica45”) tarafından sunulan Medica45 klinik yönetim yazılımı (web uygulaması ve mobil uygulama) ile medica45.com tanıtım sitesi için geçerlidir. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni’ndedir.
1. Kısaca
- medica45.com’da analiz ya da reklam amaçlı takip aracı ve çerez kullanılmaz.
- Hasta bilgileri kliniğe aittir. Medica45 bu bilgileri yalnız klinik adına ve hizmeti sunmak için işler; reklam ya da pazarlama amacıyla kullanmaz, satmaz, kiralamaz.
- Medica45’in sunucuları ve veritabanları Türkiye’dedir.
- Telefon bildirimleri kilit ekranında hasta bilgisi göstermez.
2. Tanıtım sitesi
Demo talep formunu doldurduğunuzda adınız soyadınız, telefon numaranız ve isteğe bağlı olarak klinik adınız ile ilgilendiğiniz paket kaydedilir; bu bilgiler yalnız sizinle iletişime geçmek ve demoyu planlamak için kullanılır.
Genel giriş sayfasında (app.medica45.com) “Klinik adresimi bu cihazda hatırla” seçeneği işaretliyse klinik adresi yalnız tarayıcınızda saklanır; e-posta adresiniz ve parolanız saklanmaz.
3. Klinik uygulaması
Kullanıcı hesaplarını klinik yöneticisi açar. Her kullanıcı için ad soyad, e-posta adresi, rol ve yetkiler; güvenlik amacıyla da giriş kayıtları (tarih ve saat, IP adresi, giriş sonucu) tutulur.
Hasta kayıtlarını klinik girer ve hangi kullanıcının hangi bilgilere erişebileceğini klinik belirler. Medica45, hasta bilgilerini yalnız kliniğin kullandığı özellikler için ilgili hizmete iletir: kliniğin kendi hesabıyla gönderilen SMS ve e-postalar ile kliniğin Sağlık Bakanlığı bildirimleri gibi. WhatsApp, Telegram ve Instagram gibi yurt dışı ileti kanalları varsayılan olarak kapalıdır.
4. Mobil uygulama
- Oturum bilgileri telefonunuzun güvenli deposunda (iOS’ta Anahtar Zinciri, Android’de Keystore) saklanır.
- Face ID ya da parmak izi doğrulaması telefonunuzda yapılır; biyometrik veri Medica45’e gönderilmez.
- Bildirimler yalnız “Yeni bildirim” ifadesini taşır; ayrıntı uygulama açılınca, giriş yapılmış hâlde görüntülenir.
5. Güvenlik önlemleri
- Her kliniğin verisi ayrı bir veritabanında tutulur; bir kliniğin kullanıcısı başka bir kliniğin verisine erişemez.
- Bütün kullanıcılar için iki aşamalı doğrulama zorunludur: parola ve doğrulama uygulamasının ürettiği kod.
- Parolalar geri döndürülemez biçimde (özet olarak) saklanır; hatalı denemelerde hesap geçici olarak kilitlenir.
- Web uygulamasındaki oturum, 30 dakika işlem yapılmadığında kapanır.
- Kayıtlarda yapılan ekleme, değiştirme ve silme işlemleri, işlemi yapan kullanıcı ve zamanıyla birlikte kayıt altına alınır.
- Bütün bağlantılar şifrelidir (HTTPS).
6. Çerezler
Kullanılan çerezler ve tarayıcıda saklanan bilgiler Çerez Politikası’nda listelenmiştir.
7. Haklarınız ve iletişim
KVKK kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni’nde açıklanmıştır. Gizlilikle ilgili sorularınız için kvkk@w45crm.com adresine yazabilirsiniz. Hastaysanız, verilerinize ilişkin taleplerinizi tedavi gördüğünüz kliniğe iletiniz.
8. Değişiklikler
Bu politika güncellenebilir; güncel metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi aşağıda yer alır.