Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Medica45 hizmetini sunan W45 CRM (“Medica45”) tarafından hazırlanmıştır.
1. Veri sorumlusu
Güzeloba Mah. Rauf Denktaş Cad. No: 56, Kapı No: 102
Muratpaşa / Antalya, Türkiye
Vergi Dairesi: Kalekapı
E-posta: kvkk@w45crm.com
2. Bu metnin kapsamı
Bu metin, Medica45’in veri sorumlusu sıfatıyla işlediği kişisel verileri kapsar:
- medica45.com’daki demo talep formunu dolduran kişilere ait veriler,
- Medica45’i kullanan kliniklerin yetkililerine ve personeline ait kullanıcı hesabı verileri.
Hasta verileri hakkında
Klinikler, hastalarına ait bilgileri (kimlik, iletişim, randevu, tedavi, ödeme ve sağlık bilgileri) Medica45 üzerinde kendi adlarına kaydeder. Bu veriler bakımından veri sorumlusu ilgili kliniktir; Medica45, bu verileri yalnız kliniğin talimatı doğrultusunda ve hizmeti sunmak amacıyla işleyen “veri işleyen” sıfatını taşır.
Klinik, kullandığı özelliklere göre hasta verilerini Medica45 aracılığıyla kendi SMS sağlayıcısına (Netgsm, İleti Merkezi), kendi e-posta sunucusuna ve Sağlık Bakanlığı sistemlerine iletebilir; bu iletimler kliniğin talimatıyla ve kliniğin kendi hesaplarıyla yapılır. WhatsApp, Telegram ve Instagram gibi yurt dışı ileti kanalları varsayılan olarak kapalıdır ve yalnız Medica45 tarafından klinik bazında açılabilir.
Hastaların KVKK kapsamındaki başvurularını tedavi gördükleri kliniğe yapmaları gerekir; klinik, başvuruyu yanıtlayabilmek için Medica45’ten destek isteyebilir.
3. İşlenen kişisel veriler
| Kişi grubu | İşlenen veriler |
|---|---|
| Demo talebinde bulunanlar | Ad soyad, telefon numarası, klinik adı, seçilen paket, formun gönderildiği sayfa, talebin tarihi ve saati, aydınlatma metnine ilişkin onay; görüşme sürecinde tutulan notlar (demo tarihi, talebin durumu) |
| Klinik kullanıcıları | Ad soyad, e-posta adresi, rol ve yetkiler, parolanın geri döndürülemez özeti, iki aşamalı doğrulama anahtarı (şifrelenmiş olarak), giriş kayıtları (tarih ve saat, IP adresi, giriş sonucu), uygulamada yapılan ekleme, değiştirme ve silme işlemlerinin kayıtları; mobil uygulama kullanılıyorsa cihaz kaydı ve bildirim belirteci |
4. İşleme amaçları
- Demo talebiniz üzerine sizinle iletişime geçmek, demoyu planlamak ve Medica45’i tanıtmak,
- Kullanıcı hesaplarını açmak ve yönetmek, kimliği doğrulamak ve hesap güvenliğini sağlamak (iki aşamalı doğrulama, hatalı denemelerde geçici kilit, giriş saati kısıtı),
- Sağlık verilerinin güvenliği için uygulamada hangi işlemin kim tarafından ve ne zaman yapıldığını kayıt altına almak,
- Mobil uygulamaya bildirim göndermek,
- Kliniklere destek vermek, abonelik ilişkisini yürütmek ve faturalandırmak,
- Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini yanıtlamak.
5. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; medica45.com’daki form, klinik uygulaması ve mobil uygulama aracılığıyla elektronik ortamda, giriş ve işlem kayıtları ise sistem tarafından otomatik olarak toplanır. Veriler, KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): demo talebinin karşılanması, kullanıcı hesaplarının açılması ve hizmetin sunulması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): fatura ve kayıt saklama yükümlülükleri,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f): giriş ve işlem kayıtlarının güvenlik amacıyla tutulması.
6. Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Barındırma hizmeti: Vulut Bilişim Teknolojileri Ltd. Şti. Medica45’in sunucuları ve veritabanları Türkiye’dedir.
- Bildirim hizmetleri: Mobil uygulamada bildirim alabilmeniz için cihazınızın bildirim belirteci; Expo (650 Industries, Inc., ABD) ve onun aracılığıyla Apple (iOS) ya da Google (Android) bildirim hizmetleri. Bildirimin içeriği yalnız “Medica45 · Yeni bildirim” ifadesidir; hasta adı ya da başka bir sağlık bilgisi içermez. Bildirim almak istemiyorsanız telefonunuzun ayarlarından Medica45 bildirimlerini kapatabilirsiniz.
- Yetkili kamu kurum ve kuruluşları: Mevzuatın gerektirdiği hâllerde ve talep üzerine.
7. Saklama süresi
Kişisel veriler, işlendikleri amacın gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca Medica45’e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde yukarıdaki adrese ya da güvenli elektronik imza, mobil imza veya daha önce Medica45’e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla kvkk@w45crm.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Hastaysanız, verilerinize ilişkin başvurunuzu tedavi gördüğünüz kliniğe yapınız.