Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını taşıyan Şirket'in iletişim bilgileri:

• Şirket Unvanı: Dasas Dijital Yaz. San. Tic. Ltd. Şti. (Hipocra)
• Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E5 Yan Yol Cad. No:20-1/109 Bakırköy/İstanbul, Türkiye
• E-posta: [email protected]

2. İşlenen Kişisel Veriler

Platform kullanıcıları (klinik personeli, yöneticiler, sağlık profesyonelleri) ile sisteme kaydedilen hasta ve aday kayıtları kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik verileri: Ad, soyad, doğum tarihi
• İletişim verileri: E-posta adresi, telefon numarası
• Hesap verileri: Giriş kimlik bilgileri, kullanıcı rolü, klinik bağlantısı
• Kullanım verileri: Oturum bilgileri, platform etkileşimleri, log kayıtları, IP adresi
• Sağlık verileri (özel nitelikli kişisel veri): Tıbbi geçmiş, tedavi notları ve yetkili sağlık personeli tarafından sisteme girilen sağlıkla ilgili diğer bilgiler. Bu veriler yalnızca KVKK Madde 6/3 uyarınca sır saklama yükümlülüğü altındaki sağlık profesyonelleri tarafından ve ilgili mevzuata uygun şekilde ya da açık rıza alınmak suretiyle işlenmektedir.

3. Kişisel Veri İşlemenin Amaçları

• Platform hizmetinin sunulması ve sürdürülmesi
• Kimlik doğrulama ve hesap yönetimi
• Klinik operasyonlarının ve hasta/aday süreçlerinin yönetimi
• Operasyonel bildirimler ve sistem güncellemelerinin iletilmesi
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
• Veri güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Platform kalitesinin iyileştirilmesi ve hizmet analizi

4. Hukuki Dayanak

Kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen taraflara KVKK'nın 8. ve 9. madde koşulları gözetilerek aktarılabilmektedir:

• Hizmet sağlayıcılar (alt işleyenler): veri işleme sözleşmesi kapsamında, aşağıdaki tabloda yazan amaçla sınırlı olarak
  • Supabase Inc. — Veritabanı barındırma, kimlik doğrulama, dosya depolama; Hasta ve sağlık verisi dahil tüm platform verisi; Almanya, Frankfurt (AWS eu-central-1)
  • DigitalOcean LLC — Uygulama barındırma ve WhatsApp ağ geçidi sunucusu; İletim ve işleme sırasındaki tüm platform verisi; WhatsApp mesajları; Almanya, Frankfurt (fra1)
  • OpenAI, L.L.C. — Yapay zekâ asistanı, metin üretimi, konsültasyon özetleri; Kullanıcının yapay zekâ özelliğine gönderdiği metin ve dosyalar; sağlık verisi içerebilir. Bilinen adlar, telefon numaraları ve e-posta adresleri yer tutucuyla değiştirilir; ABD
  • Meta Platforms, Inc. (WhatsApp) — Hastalarla WhatsApp yazışması; Telefon numarası, ad, mesaj içeriği ve medya; ABD / İrlanda
  • 650 Industries, Inc. (Expo) — Mobil anlık bildirimler; Bildirim metni (hastanın yalnız baş harfleri) ve klinik personelinin cihaz anahtarları; ABD
  • Amplitude, Inc. — Ürün kullanım analitiği; Mobil uygulamadan takma ad kimlikli kullanım olayları; ad ve iletişim bilgisi yok; ABD
  • DeepL SE — Metin çevirisi; Klinik metinleri (teklif, işlem ve ayar etiketleri); hasta verisi yok; Almanya
  • Google LLC (FCM), Apple Inc. (APNs), Mozilla (browser push) — Mobil ve tarayıcı anlık bildirimlerinin iletimi; Bildirim metni (hastanın yalnız baş harfleri) ve klinik personelinin cihaz anahtarları; ABD
  • Zapier, Inc. — Facebook reklam lead'lerine durum geri bildirimi; İç lead ve klinik kimlikleri, Facebook lead kimliği ve lead durumu; ad ve iletişim bilgisi yok; ABD
  • İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — Abonelik ödemeleri (Türkiye); Kliniğin fatura iletişim ve ödeme bilgisi; Türkiye
  • Paddle.com Market Ltd — Abonelik ödemeleri (Türkiye dışı); Kliniğin fatura iletişim ve ödeme bilgisi; Birleşik Krallık
  • Slack Technologies, LLC — Hipocra ekibine iç uyarılar; Başvuran veya kaydolan kliniklerin iletişim bilgisi; hasta verisi yok; ABD
• Yetkili kamu kurumları: Yasal zorunluluk veya mahkeme kararı halinde
• Klinik personeli: Platform içindeki rol tabanlı erişim yetki çerçevesinde

Yurt dışına kişisel veri aktarımı söz konusu olduğunda, KVKK Madde 9 ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda gerekli güvenceler sağlanmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Platform kayıt ve oturum açma formları
• Klinik yönetim paneli üzerinden yapılan veri girişleri
• Sistemin otomatik log ve kullanım izleme mekanizmaları
• API entegrasyonları aracılığıyla aktarılan veriler

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler (vergi mevzuatı, sağlık kayıt tutma gereksinimleri vb.) çerçevesinde belirlenen süreler dahilinde saklanmaktadır. Saklama süresinin sona ermesi ya da hukuki dayanağın ortadan kalkması halinde veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Erişim ve değişiklik kayıtları yasal yükümlülük gereği 2 yıl saklanır; hasta kaydının silinmesi bu kayıtları silmez.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Usulü

Yukarıda belirtilen haklarınıza ilişkin başvurularınızı [email protected] adresine yazılı olarak iletebilirsiniz. Başvurunuzun kimliğinizi doğrulayacak bilgileri içermesi gerekmektedir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

Başvurunuzun yanıtlanmaması veya yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkınız saklıdır.