KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; veri sorumlusu sıfatıyla xklinik Yazılım Teknolojileri A.Ş. tarafından bu metin hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Ünvan: xklinik Yazılım Teknolojileri A.Ş.
- MERSİS No: [doldurulacak]
- Adres: Levent Mah. xklinik Plaza No: 12 / Şişli, İstanbul
- KEP: xklinik@hs01.kep.tr
- E-posta: kvkk@xklinik.co
- Veri Sorumlusu İrtibat Kişisi: Veri Koruma Görevlisi (DPO)
2. İşlenen Kişisel Veri Kategorileri
Sizinle olan ilişkimizin niteliğine göre aşağıdaki kategoriler işlenebilir:
- Kimlik: Ad, soyad, T.C. kimlik numarası (zorunlu hallerde), doğum tarihi.
- İletişim: Telefon numarası, e-posta adresi, açık adres.
- Müşteri İşlem: Talep ve şikayet kayıtları, demo talebi, abonelik durumu.
- Finans: Fatura bilgileri, ödeme yöntemi, IBAN.
- Pazarlama: Açık rıza halinde tercihleriniz, kampanya etkileşimi.
- İşlem Güvenliği: IP adresi, log kayıtları, oturum bilgisi, çerez.
- Sağlık Verisi (özel nitelikli): Yalnızca klinik müşterilerimizin son hastalarına hizmet sunabilmeleri amacıyla, klinik veri sorumlusu sıfatıyla ve açık rıza/m.6/3 hukuki sebepleri kapsamında işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması ve sözleşmenin ifası
- Faturalama, tahsilat ve muhasebe süreçleri
- Müşteri destek ve teknik destek hizmetlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi (213 SK, 6563 SK, 3359 SK ve ilgili mevzuat)
- Bilgi güvenliğinin sağlanması ve denetim faaliyetleri
- Açık rızanız halinde ürün ve hizmetlerimize ilişkin pazarlama iletişimi
- Talep ve şikayetlerinizin değerlendirilmesi
4. Hukuki Sebepler (KVKK m.5/2 ve m.6/3)
- Bir sözleşmenin kurulması veya ifası (m.5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
- Kanunlarda açıkça öngörülmesi (m.5/2-a)
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f)
- Sağlık verisi için: sır saklama yükümlülüğü altındaki kişilerce, sağlık hizmetinin yürütülmesi (m.6/3)
- Yukarıdaki hallerde yer almayan durumlarda açık rıza (m.5/1, m.6/2)
5. Kişisel Verilerin Aktarıldığı Taraflar
5.1 Yurt İçi Aktarımlar
- Hosting ve altyapı sağlayıcıları (Türk Telekom Bulut / Vargonen Bulut)
- SMS sağlayıcıları (Netgsm, İletimerkezi)
- e-Fatura entegratörleri (Logo, Paraşüt, Uyumsoft, Mikro)
- Ödeme kuruluşları (Iyzico)
- Bağımsız denetim ve hukuk danışmanları
- T.C. Sağlık Bakanlığı (e-Nabız, MHRS) ve diğer kamu otoriteleri (yasal zorunluluk halinde)
5.2 Yurt Dışı Aktarımlar
Yurt dışına aktarım yalnızca açık rızanız veya KVK Kurulu onaylı bağlayıcı şirket kurallarımız / standart sözleşmeler kapsamında gerçekleşir. Aktarım yapılabilecek ülkeler: Almanya (AWS Frankfurt), Hollanda (GCP Europe). Aktarılan veri kategorisi: log, anonim analitik, hata raporu.
6. Veri Sahibinin Hakları (KVKK m.11)
Veri sahibi olarak, veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6 numaralı bentler uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
- Açık rızanızı her zaman geri çekme (ileriye etkili olarak),
- KVK Kurulu'na şikayet hakkı.
7. Başvuru Yolları
Başvurunuzu aşağıdaki yollardan biri ile Veri Sahibi Başvuru Formu'nu doldurarak iletebilirsiniz:
- Şahsen: Levent Mah. xklinik Plaza No: 12 / Şişli, İstanbul
- KEP üzerinden: xklinik@hs01.kep.tr
- E-posta (güvenli e-imza ile): kvkk@xklinik.co
- Noter aracılığıyla.
Başvurunuza, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıt verilir. Yanıt için ek bir maliyet doğması halinde KVK Kurulu tarifesi uygulanır.
8. Saklama ve İmha
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler ve iş süreçlerimizin gerektirdiği makul süre boyunca saklanır. Saklama süresinin sona ermesi halinde KVK Kurulu rehberlerine uygun olarak silme, yok etme veya anonimleştirme yöntemlerinden biriyle imha edilir. Periyodik imha 6 ayda bir gerçekleştirilir.
9. Güncelleme
Bu Aydınlatma Metni mevzuat değişiklikleri ve iş süreçlerinin gerektirmesi halinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.