Gizlilik politikası

Hasta verileri kliniğe aittir

Bir klinik sitesinden randevu alan, form dolduran, asistana ya da kliniğin WhatsApp hattına yazan kişinin verileri için veri sorumlusu o kliniktir. KlinikPro bu verileri yalnızca kliniğin adına, onunla imzaladığı veri işleme sözleşmesine ve talimatlarına uygun olarak, hizmeti sunmak için işler (veri işleyen). Hasta verilerini kendi amaçlarımız için kullanmayız, satmayız, reklam için kullanmayız.

Hastalar Kanun’daki haklarını kliniğe karşı kullanır. Bize ulaşan bir hasta başvurusunu gecikmeden kliniğe iletiriz; klinik gerekirse kayıtları bulmak, düzeltmek ya da silmek için bizden destek ister.

Hangi verileri tutuyoruz

• Randevular: hastanın adı, telefonu, varsa e-postası, seçtiği hizmet, saat ve notu.
• Hasta kartı (klinik kullanıyorsa): klinik notları, ödemeler, teklifler, paketler, fotoğraflar ve belgeler, kliniğin tuttuğu branşa özel kayıtlar. Bunlar sağlık verisidir ve yalnızca bu iş için yetki verilmiş klinik çalışanlarına açılır.
• Online konsültasyon: hastanın yüklediği fotoğraf ve röntgenler, ülkesi ve seyahat tarihleri.
• Mesajlar: hastaya giden SMS ve WhatsApp mesajları, kliniğin WhatsApp hattındaki yazışmalar.
• Onaylar: hastanın aydınlatma ve açık rıza onaylarının tarihi.

Kim görebilir

Kliniğin verilerini, kliniğin panel kullanıcıları kendilerine verilen yetki ölçüsünde görür. Örneğin klinik notları, ödemeler ve hasta kartları ayrı yetkilerdir; resepsiyon çalışanı yalnızca takvimi görecek şekilde ayarlanabilir.

KlinikPro çalışanları kliniğin verilerine yalnızca kliniğin istediği destek, bakım ya da bir arızanın giderilmesi için ve gerektiği kadar erişir. Çalışanlarımız gizlilik yükümlülüğü altındadır.

Bir hasta kartının açılması, sitedeki ve paneldeki her değişiklik, kimin yaptığıyla ve zamanıyla birlikte kaydedilir; klinik bu kayıtları panelden görebilir.

Nasıl koruyoruz

• Bütün bağlantılar şifrelidir (HTTPS). Veritabanı ve dosyalar, saklandıkları sunucuda da şifreli tutulur.
• Hasta fotoğrafları, belgeler ve konsültasyon dosyaları herkese kapalı depolarda durur; panelde yalnızca birkaç dakika geçerli bağlantılarla açılır.
• Panel şifreleri geri çevrilemeyen bir özet (scrypt) olarak saklanır; biz de göremeyiz.
• Kliniğin SMS ve WhatsApp hesap anahtarları ayrıca şifrelenerek (AES-256) saklanır.
• Panel oturumu 14 saat sonra kendiliğinden kapanır.
• Formlara ve girişe art arda deneme sınırı uygulanır.
• Sitedeki her değişikliğin önceki sürümü saklanır; yanlış bir değişiklik geri alınabilir.

Bir güvenlik olayında

Kliniğin verilerini etkileyen bir güvenlik ihlalini öğrendiğimizde, kliniğe gecikmeden ve en geç 24 saat içinde haber veririz: ne olduğunu, hangi verilerin etkilendiğini ve aldığımız önlemleri bildiririz. Böylece klinik, Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere yapması gereken bildirimi 72 saat içinde yapabilir.

Ziyaretçi sayımı çerezsizdir

Klinik sitelerindeki ziyaret sayımı çerez kullanmaz ve IP adresi saklamaz: ziyaretçi, her gün değişen bir anahtarla üretilen ve geri çevrilemeyen bir özetle sayılır; ertesi gün aynı kişi olduğu anlaşılamaz. Klinik kendi Google Analytics, Google Ads ya da Meta ölçümünü eklediyse, bu araçlar yalnızca ziyaretçi onay verirse yüklenir. Ayrıntı için çerez politikasına bakın.

Hastalara giden mesajlar

Randevu onayı, hatırlatma ve değişiklik mesajları kliniğin kendi Netgsm hesabından ve kendi WhatsApp numarasından gider. Bunlar hastanın aldığı hizmetle ilgili bilgilendirme mesajlarıdır.

KlinikPro hastalara kendi adına mesaj göndermez. Klinik, panelden yalnızca ticari ileti onayı vermiş hastalarına kampanya SMS’i gönderebilir; bu durumda İleti Yönetim Sistemi’ne (İYS) kayıt, onayların yönetimi ve sağlık hizmetlerine ilişkin tanıtım kurallarına uyum kliniğin sorumluluğundadır.

Yapay zekâ

• Site ve WhatsApp asistanı: sağlayıcıya ziyaretçinin yazdığı mesajlar ve kliniğin herkese açık bilgileri (hizmetler, saatler, adres, boş randevu saatleri) gider. Asistan hasta kartlarını okuyamaz; yalnızca hastanın yazdığı bilgilerle randevu talebi oluşturabilir. WhatsApp asistanı klinik açmadıkça çalışmaz ve klinik her yazışmayı devralabilir.
• Not özeti: klinik çalışanı istediğinde, o hastanın klinik notları özet çıkarılmak üzere sağlayıcıya gönderilir. Bu iş için yalnızca istemleri saklamayan ve model eğitiminde kullanmayan sağlayıcılar kullanılır.
• İçerik: blog taslakları, site çevirileri ve Google yorumlarına yanıt taslakları hasta verisi içermez. Sağlıkla ilgili her yazı, yayından önce kliniğin hekimi tarafından onaylanır.

Yapay zekâ hiçbir hasta hakkında kendi başına karar vermez; ürettiği her şey kliniğin çalışanına öneri olarak sunulur.

Yurt dışına aktarım

Barındırma, veritabanı, e-posta ve yapay zekâ sağlayıcılarımızın sunucuları yurt dışındadır. Bu sağlayıcılarla, Kanun’un 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanır ve Kişisel Verileri Koruma Kurumu’na bildirilir. Hasta veritabanı Avrupa Birliği’nde (İrlanda) tutulur.

Ayrılırsanız

Hasta listenizi ve randevularınızı panelden istediğiniz an dosya olarak indirebilirsiniz. Hizmet sona erdikten sonra verilerinizi 30 gün daha indirebilirsiniz; bu sürenin sonunda kliniğinizin bütün verileri geri dönülemez şekilde silinir ve size bildirilir. Yalnızca yasal olarak saklamamız gereken, size kestiğimiz fatura kayıtları kalır. Hasta kayıtlarını mevzuatın öngördüğü süre boyunca saklamak kliniğin sorumluluğundadır; silme talebinden önce verilerinizi indirmenizi öneririz.

Hizmet sağlayıcılarımız

Hizmeti sunmak için şu alt veri işleyenlerle çalışırız. Listeye yeni bir sağlayıcı eklemeden önce müşterilerimize haber veririz.

İletişim

Gizlilikle ilgili her soru ve bildirim için: merhaba@klinikpro.io.