Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ClinicOS uygulaması ve hizmeti kapsamında işlenen kişisel verilerinize ilişkin olarak sizi bilgilendiriyoruz.
1. Veri sorumlusu
- Unvan
- WEPRO YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ
- Adres
- Şekerhane Mah. Çaybaşı Sk. 24/3, 07400 Alanya / Antalya, Türkiye
- E-posta
- info@webpro.com.tr
- Telefon
- +90 507 947 3333
- Vergi No
- 8100751785
ClinicOS hesabınıza ilişkin kişisel veriler bakımından veri sorumlusu WEPRO YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ'dir. Sağlık hizmeti aldığınız kliniğin ClinicOS üzerinden oluşturduğu ve sizinle paylaştığı sağlık verileri bakımından veri sorumlusu ilgili kliniktir; WEPRO bu veriler için kliniğin talimatı doğrultusunda veri işleyen sıfatıyla hareket eder.
2. İşlenen kişisel veriler
| Veri kategorisi | Kişisel veriler |
|---|---|
| Kimlik ve iletişim | Hesap e-posta adresi; hasta kartında yer alıyorsa ad-soyad, doğum tarihi, cinsiyet, uyruk, telefon numarası, dil tercihi, acil durum kişisi. |
| Hesap güvenliği | Parola özeti (tek yönlü), e-posta doğrulama ve çok faktörlü doğrulama kayıtları, oturum ve erişim anahtarı özetleri. |
| Sağlık verileri (özel nitelikli) | Kliniğin oluşturduğu hasta kartı özetleri (kan grubu, alerjiler, tanılar, ilaçlar), klinik kayıtlar, bakım planları, randevular, anket yanıtları, sonuç özetleri, mesajlaşma içerikleri, vücut haritası notları. |
| İşlem güvenliği | Erişim günlükleri (kim, ne zaman, hangi kapsamda; içerik tutulmaz), IP adresi ve istek kimliği içeren sunucu erişim kayıtları. |
Uygulamada cihazınızda tuttuğunuz randevu hazırlık notları, hatırlatıcılar ve sağlık profili sunucuya aktarılmaz; bu veriler yalnızca cihazınızda şifreli olarak saklanır ve WEPRO tarafından işlenmez.
3. İşleme amaçları
- Hesabın oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması,
- Kliniğinizin sizinle paylaştığı bakım planı ve randevu bilgilerinin uygulamada gösterilmesi,
- Sağlık verilerinize erişimin yalnızca izin verdiğiniz hekimlerle sınırlandırılması ve erişimlerin kayıt altına alınması,
- Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi,
- İlgili kişi taleplerinin (bilgi, erişim, düzeltme, silme) karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
- Kimlik, iletişim ve hesap güvenliği verileri: KVKK m.5/2-c (sözleşmenin kurulması veya ifası), m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m.5/2-f (meşru menfaat; temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- Sağlık verileri: KVKK m.6 uyarınca açık rızanız. Açık rızanızı hasta portalından veya bize yazarak istediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Kliniğin sağlık hizmeti sunumu kapsamındaki işlemeleri, kliniğin kendi aydınlatma metnine tabidir.
5. Kişisel verilerin aktarılması
- Sağlık verileriniz yalnızca sizin izin verdiğiniz hekim ve kliniklere, izin kapsamıyla sınırlı olarak açılır.
- Uygulamada reklam, analitik veya üçüncü taraf izleme yazılımı bulunmaz; kişisel verileriniz pazarlama veya profil oluşturma amacıyla üçüncü kişilere aktarılmaz.
- Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki yükümlülüğün gerektirdiği ölçüde aktarım yapılabilir.
- Yurt dışına aktarım yapılmamaktadır. Veriler WEPRO tarafından işletilen ClinicOS sunucusunda tutulur.
6. Toplama yöntemi
Kişisel verileriniz, ClinicOS mobil uygulaması ve web arayüzü üzerinden hesap oluşturma ve oturum açma sırasında sizin tarafınızdan; sağlık verileriniz ise sağlık hizmeti aldığınız klinik tarafından ClinicOS'a kaydedilmek suretiyle, elektronik ortamda ve otomatik yollarla toplanır.
7. İlgili kişi olarak haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@webpro.com.tr adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Hesabınızı ve verilerinizi doğrudan uygulama içinden silmek için hesap ve veri silme sayfasına bakın. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.