Klinik Akış Platform Gizlilik Aydınlatması

Bu metin, Klinik Akış platformunda hesap açan veya hesabı kullanan kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatmadır. Bu metin açık rıza istemez; pazarlama gibi isteğe bağlı işlemler için ayrı seçim ve geri alma imkânı sunulur.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: [ŞİRKET UNVANI — KURULUŞ SONRASI DOLDURULACAK]. Vergi numarası: [VERGİ NUMARASI]. MERSİS: [MERSİS]. Adres: [ADRES]. Başvuru kanalı ve kayıtlı elektronik iletişim adresi kuruluş sonrası bu bölümde yayımlanacaktır. Klinik hesabındaki hasta verileri bakımından roller, klinikle yapılan sözleşme ve somut işlem amacına göre ayrıca değerlendirilir; bu metin kliniklerin hasta aydınlatmasının yerine geçmez.

2. İşlenen veriler, amaçlar ve hukuki sebep

Hesap ve kimlik verileri (ad, kurumsal e-posta, doğrulama ve oturum kayıtları) hesabın kurulması, kimlik doğrulama, yetki yönetimi ve sözleşmenin kurulması/ifası için işlenir. Güvenlik verileri (kısaltılmış IP öneki, tarayıcı ailesi, oturum ve güvenlik olayları) bilgi güvenliği, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi için işlenir. İletişim tercihleri, talep halinde pazarlama izninin kaydı ve geri alınması için işlenir. Destek talebi verileri talebin yönetimi için işlenir.

Hukuki sebepler somut işleme göre KVKK m.5/2(c), (ç), (f) veya geçerli olduğunda m.5/1 kapsamındaki açık rızadır. Sağlık verisi veya özel nitelikli veri işlenmesi gerekiyorsa, klinik süreçleri ve uygulanabilir m.6 şartları ayrıca değerlendirilir; Klinik Akış bu platform aydınlatmasıyla sağlık verisi için genel bir rıza talep etmez.

3. Aktarım, toplama yöntemi ve saklama

Veriler web formları, kimlik sağlayıcısı, güvenlik günlükleri ve yetkili klinik kullanıcılarının işlemleriyle elektronik ortamda toplanır. Aktarım yapılacak sağlayıcılar, ülke/bölge, rol ve aktarım mekanizması güncel Uluslararası Aktarım Kaydı'nda gösterilir. Yurt dışı aktarımı, KVKK m.9 kapsamında geçerli mekanizma ve gerekli aydınlatma/izinler olmadan gerçek hasta verisi için etkinleştirilmez.

Saklama süreleri Retention and Deletion Schedule'da veri sınıfı, tetikleyici, silme işi, yedek yaşam döngüsü ve hukukî saklama kaydı ile birlikte yayımlanır. Süresi dolan veriler, aktif hukukî saklama kaydı yoksa anonimleştirme veya silme iş akışına alınır; yedekler geri yüklenince silme işaretleri yeniden uygulanır.

4. Haklar ve başvuru

KVKK m.11 kapsamındaki bilgi, erişim, düzeltme, silme/yok etme, aktarımları öğrenme ve itiraz hakları için 6698 sayılı Kanun m.13 ve ilgili Tebliğdeki usule uygun başvuru yapılabilir. Kimlik doğrulaması, başvuru kaydı ve cevap süreci DSR Prosedürü'ne göre yürütülür. Başvuru süresi, istisnalar ve ücretlendirme kanuni çerçevede değerlendirilir.

5. Güvenlik ve güncellemeler

Klinik Akış erişim kontrolü, şifreleme, olay kaydı, sınırlı destek erişimi ve ihlal müdahalesi uygular; hiçbir teknik önlem mutlak güvenlik vaadi değildir. Esaslı değişiklikler yeni sürüm, yürürlük tarihi ve gerekiyorsa yeniden kabul talebi ile yayımlanır. Bu taslak, şirket kuruluşu ve uzman hukuk onayı tamamlanana kadar gerçek hasta pilotu için yeterli aydınlatma olarak kullanılmaz.