1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü için hazırlanmıştır.
2. Doktorlar ve kurumlarla ilişki
Randevu aldığınızda bazı bilgileriniz, randevu aldığınız doktor veya kurumla paylaşılır. Bazı işlemlerde doktor veya kurum ayrı bir veri sorumlusu olabilir. Hangi işlemde kimin veri sorumlusu, kimin veri işleyen olduğu akış bazında belirlenecektir.
3. Veri kategorilerine göre işleme
Tek bir genel onay kutusu, bütün işlemeler için hukuki sebep olarak kullanılmaz.
3.1 Herkese açık mesleki veriler (doktorlar)
- Veriler: ad-soyad, mesleki unvan, branş, çalışılan kurum ve adres, eğitim ve deneyim, yayınlar, izin verilen fotoğraf.
- Amaç: doğrulanmış mesleki profilin yayımlanması ve aramada gösterilmesi.
- Kaynak: doktorun kendi beyanı, kurum kayıtları ve doktorun izin verdiği mesleki kaynaklar.
- Alıcılar: platform ziyaretçileri (kamuya açık alanlar)
3.2 Hesap ve iletişim verileri
- Veriler: ad-soyad, e-posta adresi, cep telefonu, parolanın geri döndürülemez özeti, doğrulama durumu, bildirim ve iletişim tercihleri.
- Amaç: hesap oluşturma, kimlik doğrulama, işlem bildirimleri, hesap güvenliği ve destek.
3.3 Randevu ve işlem verileri
- Veriler: randevu tarihi ve saati, doktor, kurum, adres, hizmet adı, randevu durumu ve geçmişi, iptal veya değişiklik bilgisi, randevuyla ilgili operasyonel mesajlar.
- Amaç: randevunun oluşturulması, yönetilmesi, hatırlatılması ve kayıt altına alınması.
- Not: Hizmet adı veya branş gibi bilgiler kişinin sağlık durumu hakkında fikir verebilir.
- Alıcılar: randevu alınan doktor ve kurum ile bu iş için yetkilendirilmiş çalışanları
3.4 Özel nitelikli sağlık verileri
- Veriler: paylaştığınız belgeler, hazırlık formlarına yazdığınız sağlık bilgileri ve ileride açılabilecek klinik kayıt özelliklerindeki bilgiler.
- Amaç: yalnız sizin başlattığınız ve kapsamı tanımlanmış paylaşım ve işlemler.
- Alıcılar: yalnız paylaşımı yaptığınız ve yetkisi tanımlanmış doktor veya kurum hesapları.
3.5 Ödeme referans verileri (yalnız doktor ve kurum hesapları)
- Kapsam: DoktorPlus hastalardan ücret almaz; bu bölüm yalnız ücretli paket veya hizmet satın alan doktor ve kurum hesaplarına uygulanır.
- Veriler: ödeme işleminin referans numarası, tutar, tarih ve durum; fatura bilgisi (ad soyad/unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adres, e-posta).
- Amaç: ödemelerin kaydı, iade ve mutabakat işlemleri.
3.6 Güvenlik ve işlem kayıtları
- Veriler: oturum kayıtları, takma adlandırılmış (özetlenmiş) IP adresi, cihaz ve tarayıcı bilgisi, güvenlik olayları ve yönetim işlemlerinin denetim kayıtları.
- Amaç: hesap güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
3.7 Mesleki kaynak araştırması ve doğrulama belgeleri (doktorlar)
- Veriler: doktorun izin verdiği mesleki kaynaklardan elde edilen bilgiler; diploma, uzmanlık belgesi gibi doğrulama belgeleri.
- Amaç: başvurunun incelenmesi, mesleki bilgilerin doğrulanması ve profil taslağının hazırlanması.
- Doğrulama belgeleri kamuya açık profilde gösterilmez.
- Kaynak araştırması ayrı bir izne bağlıdır: Mesleki Kaynak Araştırması İzni (/yasal/research-consent).
3.8 Çerezler
Çerezlere ilişkin bilgiler Çerez Politikası'nda yer alır (/yasal/cerez-politikasi).
4. Kişisel verilerin aktarılması
Kişisel veriler yalnız yukarıdaki amaçlarla sınırlı olarak; randevu alınan doktor ve kurumlara, hizmet aldığımız sağlayıcılara ve hukuken yetkili kamu kurumlarına aktarılabilir.
Sunucuların bulunduğu ülke, e-posta, bildirim veya hata izleme gibi hizmetlerden doğabilecek aktarımları tek başına açıklamaz.
5. Saklama ve imha
Her veri türü için saklama süresi onaylı saklama ve imha politikasıyla belirlenir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerden geri yükleme yapılırsa daha önce silinmiş verilerin yeniden silinmesi sağlanır.
6. Haklarınız
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru yolu
- Hesabınız varsa: /hesabim/gizlilik sayfasındaki veri talepleri bölümünden başvurabilirsiniz. Başvurunuzun durumunu aynı sayfadan izleyebilirsiniz.
- Hesabınız yoksa: İlgili Kişi Başvuru Yolu metninde (/yasal/kvkk-basvuru) açıklanan kanalları kullanabilirsiniz.
Başvurular kimlik doğrulaması yapıldıktan sonra incelenir ve gerekçeli olarak yanıtlanır.
8. Değişiklikler
Bu metin sürümlü olarak yayımlanır. Önceki sürümler arşivde saklanır.
