ClinicOS Gizlilik Politikası
Bu politika, ClinicOS mobil uygulaması ve ClinicOS hizmeti üzerinden hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini; verilerin nerede tutulduğunu ve haklarınızı nasıl kullanabileceğinizi açıklar.
1. Veri sorumlusu
- Unvan
- WEPRO YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ
- Adres
- Şekerhane Mah. Çaybaşı Sk. 24/3, 07400 Alanya / Antalya, Türkiye
- E-posta
- info@webpro.com.tr
- Telefon
- +90 507 947 3333
- Web
- https://webpro.com.tr
- Vergi No
- 8100751785
İki ayrı rol: ClinicOS hesabınıza ait veriler (e-posta, parola özeti, oturum kayıtları) bakımından veri sorumlusu WEPRO'dur. Sağlık hizmeti aldığınız kliniğin sizinle ClinicOS üzerinden paylaştığı bakım planları, randevular ve klinik kayıtlar bakımından veri sorumlusu ilgili klinik; WEPRO bu veriler için kliniğin talimatıyla hareket eden veri işleyendir.
2. Hangi veriler işlenir?
| Veri | Nerede tutulur | Açıklama |
|---|---|---|
| Hesap e-postası ve parola özeti | ClinicOS sunucusu | Parolanız hiçbir zaman açık metin olarak saklanmaz; yalnızca tek yönlü özeti tutulur. |
| Oturum ve erişim anahtarları | ClinicOS sunucusu (özet olarak) | Oturum açtığınızda üretilir; 8 saat sonra kendiliğinden geçersiz olur. Cihazınızda işletim sisteminin güvenli deposunda saklanır. |
| Kliniğinizin paylaştığı bakım planları ve randevular | ClinicOS sunucusu (kliniğin verisi) | Yalnızca kliniğinizin sizinle paylaşmayı seçtiği kayıtlar uygulamaya okunmak üzere indirilir. |
| Hasta kartı ve klinik kayıtlar | ClinicOS sunucusu, kişiye özel anahtarla şifreli | Klinik tarafından oluşturulur. Hekimlere erişim yalnızca sizin verdiğiniz izin kapsamında açılır. |
| Erişim günlükleri | ClinicOS sunucusu | Verinize kimin, ne zaman, hangi kapsamda eriştiği (verilen ve reddedilen erişimler) kayıt numaralarıyla tutulur; içerik tutulmaz. |
| Randevu hazırlık notları, hatırlatıcılar, sağlık profili | Yalnızca cihazınızda, şifreli | Sunucuya hiçbir zaman yüklenmez; cihaz yedeklemelerinin dışında tutulur; uygulama kaldırıldığında silinir. |
3. İşleme amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak.
- Kliniğinizin sizinle paylaştığı bakım planlarını ve randevuları uygulamada göstermek.
- Sağlık verilerinize erişimi yalnızca izin verdiğiniz hekimlerle sınırlamak ve her erişimi kayıt altına almak.
- Yasal yükümlülükleri (erişim, düzeltme, silme taleplerinin karşılanması; güvenlik olaylarının izlenmesi) yerine getirmek.
4. Hukuki sebepler
- Hesap verileri: KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve GDPR m.6/1-b (sözleşmenin ifası); güvenlik günlükleri için KVKK m.5/2-ç ve m.5/2-f ile GDPR m.6/1-c ve m.6/1-f.
- Sağlık verileri (özel nitelikli kişisel veri): KVKK m.6 uyarınca açık rızanız ve GDPR m.9/2-a (açık rıza); kliniğin sağlık hizmeti sunumu kapsamındaki işlemeleri için GDPR m.9/2-h. Hekimlere veri paylaşımı yalnızca sizin verdiğiniz, hasta portalından veya bize yazarak istediğiniz an geri alabileceğiniz izinle açılır.
5. Üçüncü taraflar, reklam ve analitik
ClinicOS uygulamasında reklam, analitik, çökme raporlama veya herhangi bir üçüncü taraf izleme yazılımı bulunmaz. Uygulama yalnızca ClinicOS sunucusuyla, şifreli bağlantı (TLS) üzerinden iletişim kurar. Kişisel verileriniz reklam veya profil oluşturma amacıyla hiçbir üçüncü tarafa aktarılmaz veya satılmaz.
6. Verilerin konumu ve güvenliği
Sunucu tarafındaki veriler, WEPRO tarafından işletilen ClinicOS sunucusunda tutulur. Hasta verileri alan düzeyinde ve kişiye özel anahtarla şifrelenir; silme, bu anahtarın yok edilmesiyle (kriptografik silme) gerçekleştirilir. Parolalar tek yönlü özetle saklanır; oturum anahtarları yalnızca özet olarak tutulur; erişimler kayıt altına alınır.
7. Saklama süresi
Hesap verileriniz, hesabınızı silene kadar saklanır. Süresi dolmuş oturum anahtarları ve kullanılmış tek seferlik kodlar kısa süreli temizlik planıyla otomatik olarak silinir. Denetim kayıtları, kişisel veri içermeyecek biçimde, güvenlik ve hesap verebilirlik yükümlülükleri için saklanır. Kliniğin yasal olarak tutmakla yükümlü olduğu hasta kayıtlarının saklama süresi, ilgili sağlık mevzuatı çerçevesinde klinik tarafından belirlenir.
8. Haklarınız (KVKK m.11 · GDPR m.15–22)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme (hesap ve veri silme),
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
- Veri taşınabilirliği (GDPR m.20) ve verdiğiniz açık rızayı istediğiniz an geri alma.
Talepleriniz en geç 30 gün (KVKK) / bir ay (GDPR) içinde sonuçlandırılır. Türkiye'de ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
9. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için: info@webpro.com.tr · +90 507 947 3333 · WEPRO YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ, Şekerhane Mah. Çaybaşı Sk. 24/3, 07400 Alanya / Antalya, Türkiye.
Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır; hesabınızı etkileyen değişiklikler uygulama içinde ayrıca bildirilir.