Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını taşıyan Şirket'in iletişim bilgileri:

• Şirket Unvanı: Hipocra Health Technologies
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

2. İşlenen Kişisel Veriler

Platform kullanıcıları (klinik personeli, yöneticiler, sağlık profesyonelleri) ile sisteme kaydedilen hasta ve aday kayıtları kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik verileri: Ad, soyad, doğum tarihi
• İletişim verileri: E-posta adresi, telefon numarası
• Hesap verileri: Giriş kimlik bilgileri, kullanıcı rolü, klinik bağlantısı
• Kullanım verileri: Oturum bilgileri, platform etkileşimleri, log kayıtları, IP adresi
• Sağlık verileri (özel nitelikli kişisel veri): Tıbbi geçmiş, tedavi notları ve yetkili sağlık personeli tarafından sisteme girilen sağlıkla ilgili diğer bilgiler. Bu veriler yalnızca KVKK Madde 6/3 uyarınca sır saklama yükümlülüğü altındaki sağlık profesyonelleri tarafından ve ilgili mevzuata uygun şekilde ya da açık rıza alınmak suretiyle işlenmektedir.

3. Kişisel Veri İşlemenin Amaçları

• Platform hizmetinin sunulması ve sürdürülmesi
• Kimlik doğrulama ve hesap yönetimi
• Klinik operasyonlarının ve hasta/aday süreçlerinin yönetimi
• Operasyonel bildirimler ve sistem güncellemelerinin iletilmesi
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
• Veri güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Platform kalitesinin iyileştirilmesi ve hizmet analizi

4. Hukuki Dayanak

Kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen taraflara KVKK'nın 8. ve 9. madde koşulları gözetilerek aktarılabilmektedir:

• Altyapı hizmet sağlayıcıları: Supabase (veritabanı ve kimlik doğrulama hizmetleri) — veri işleme sözleşmesi kapsamında, eşdeğer koruma güvenceleriyle
• Yetkili kamu kurumları: Yasal zorunluluk veya mahkeme kararı halinde
• Klinik personeli: Platform içindeki rol tabanlı erişim yetki çerçevesinde

Yurt dışına kişisel veri aktarımı söz konusu olduğunda, KVKK Madde 9 ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda gerekli güvenceler sağlanmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Platform kayıt ve oturum açma formları
• Klinik yönetim paneli üzerinden yapılan veri girişleri
• Sistemin otomatik log ve kullanım izleme mekanizmaları
• API entegrasyonları aracılığıyla aktarılan veriler

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler (vergi mevzuatı, sağlık kayıt tutma gereksinimleri vb.) çerçevesinde belirlenen süreler dahilinde saklanmaktadır. Saklama süresinin sona ermesi ya da hukuki dayanağın ortadan kalkması halinde veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Usulü

Yukarıda belirtilen haklarınıza ilişkin başvurularınızı [email protected] adresine yazılı olarak iletebilirsiniz. Başvurunuzun kimliğinizi doğrulayacak bilgileri içermesi gerekmektedir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ doğrultusunda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

Başvurunuzun yanıtlanmaması veya yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkınız saklıdır.