Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Clasura ("Platform") tarafından hazırlanmıştır. Bu metin iki grubu kapsar: (A) klinik hesabı açan ve kullanan kişiler, (B) kliniklerin platforma kaydettiği danışanlar.

A. Klinik sahipleri ve personeli

Bu grupta Platform veri sorumlusudur.

İşlenen veriler

Kimlik ve iletişim: ad, soyad, unvan, e-posta, telefon, klinik adı ve adresi.
Hesap ve işlem: giriş kayıtları, IP adresi, yapılan işlemlerin denetim izi, abonelik ve fatura bilgileri. Kart bilgileri Platformda tutulmaz; ödeme kuruluşunda saklanır ve Platforma yalnızca maskelenmiş kart bilgisi ile saklama anahtarı döner.
Klinik ayarları: SMS/e-posta/WhatsApp ve sanal POS erişim anahtarları (şifreli), mesaj şablonları, logo.

Amaçlar ve hukuki sebepler

Hizmetin sunulması, hesabın yönetilmesi, faturalama: sözleşmenin ifası (KVKK m.5/2-c).
E-fatura, muhasebe ve yasal bildirimler: hukuki yükümlülük (m.5/2-ç).
Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
Ürün duyuruları: açık rıza; rıza her zaman geri çekilebilir.

Aktarım

Barındırma sağlayıcısı, e-posta/SMS gönderim sağlayıcıları, ödeme kuruluşu ve yasal zorunluluk hâlinde yetkili kurumlar. Yurt dışına aktarım yalnızca KVKK m.9 şartları sağlanarak yapılır.

Saklama

Hesap verileri abonelik süresince ve sona erdikten sonra 10 yıl (ticari ve mali mevzuat) saklanır; giriş ve denetim kayıtları 2 yıl tutulur.

B. Kliniklerin danışanları

Danışan verileri bakımından klinik veri sorumlusu, Platform veri işleyendir. Platform bu verileri yalnızca klinik adına, kliniğin talimatıyla ve hizmeti sunmak için işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve pazarlama amacıyla paylaşmaz. Danışanlar, KVKK'daki haklarını öncelikle hizmet aldıkları kliniğe başvurarak kullanır; kliniğin kendi aydınlatma metni danışan portalında yayımlanır.

Sağlık verileri (ölçümler, anamnez, tahliller, görüşme notları, fotoğraflar) yalnızca kliniğin yetkili personeli tarafından görülebilir; erişimler kayıt altına alınır.
Serbest metin sağlık notları ve dosyalar uygulama katmanında AES-256-GCM ile şifrelenir; veri tabanı düzeyinde klinikler arası erişim satır düzeyi güvenlikle engellenir.
Klinik talep ettiğinde danışan kaydı anonimleştirilir ya da silinir; yasal saklama süreleri saklıdır.

Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminat talep etme.

Başvurularınızı destek@clasura.com adresine ya da İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

Veri sorumlusu: Clasura · İstanbul · destek@clasura.com