Gizlilik Politikası

selfKlinik, 8BIT Grup Yazılım tarafından geliştirilen ve işletilen bulut tabanlı bir klinik/muayenehane yönetim hizmetidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:

• Ticaret unvanı: 8BIT Grup Yazılım (selfKlinik)
• Adres: Üçevler Mah. İzmir Yolu Cad. No: 254 Westpoint D Blok, Nilüfer / Bursa
• E-posta: [email protected]
• Telefon: 0850 532 59 20

Politika aşağıdaki hizmetleri kapsar:

• selfKlinik mobil uygulaması — Google Play üzerinden dağıtılan, hekim ve klinik çalışanlarının randevu, hasta ve muayene kayıtlarını yönettiği uygulama.
• selfklinik.com web sitesi — tanıtım sayfaları, iletişim ve üyelik talep formları.
• app.selfklinik.com — web tabanlı klinik yönetim paneli ve mobil uygulamanın bağlandığı sunucu (API) hizmeti.

Uygulama 18 yaş altındaki kullanıcılara yönelik değildir; hedef kitlesi sağlık profesyonelleri ve klinik personelidir. Bilerek çocuklardan kişisel veri toplamayız.

a) Hesap ve kurum bilgileri. Kayıt ve giriş sırasında: firma unvanı, firma (klinik) kodu, ad, soyad, e-posta adresi, şifre, firma telefonu, il, ilçe, adres, vergi dairesi ve vergi numarası. Şifreler sunucuda geri döndürülemez biçimde (hash'lenerek) saklanır.

b) Kullanıcının sisteme girdiği klinik verileri. Hasta ad-soyadı, iletişim ve kimlik bilgileri, randevu kayıtları, muayene/tedavi notları ve benzeri sağlık verileri. Bu veriler tarafımızca üretilmez; hizmeti kullanan hekim/klinik tarafından girilir. Bu veriler bakımından veri sorumlusu ilgili hekim veya sağlık kuruluşudur; selfKlinik yalnızca veri işleyen sıfatıyla, kurumun talimatları doğrultusunda hareket eder.

c) Bildirim ve cihaz verileri. Randevu ve sistem bildirimlerini iletebilmek için Firebase Cloud Messaging (FCM) kayıt jetonu ile cihaz modeli ve işletim sistemi sürümü gibi teknik bilgiler. Bildirim izni Android 13 ve üzerinde açıkça sizden istenir; reddedebilirsiniz, uygulamanın diğer işlevleri çalışmaya devam eder.

d) Oturum bilgileri (cihazda saklanan). Giriş sonrası oturum anahtarı, ad-soyad, firma kodu ve e-posta cihazınızın yerel deposunda tutulur. "Beni hatırla" seçeneğini işaretlerseniz giriş bilgileriniz de yalnızca cihazınızda saklanır; bu bilgiler bize ayrıca gönderilmez ve uygulamayı kaldırdığınızda silinir.

e) Teknik kayıtlar. Güvenlik ve hata ayıklama amacıyla IP adresi, erişim tarih/saati, istek türü ve hata kayıtları sunucu günlüklerinde tutulur.

f) Web sitesi form verileri. İletişim ve üyelik talep formlarında paylaştığınız ad, soyad, e-posta, telefon, branş ve mesaj içeriği.

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Randevu, hasta takibi, muayene kaydı ve gün kapatma gibi temel uygulama işlevlerini sunmak.
• Randevu hatırlatmaları ve sistem duyuruları için push bildirim göndermek.
• Destek taleplerinizi yanıtlamak ve sizinle iletişime geçmek.
• Abonelik, faturalama ve muhasebe yükümlülüklerini yerine getirmek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, hataları gidermek.
• İlgili sağlık ve vergi mevzuatından doğan yasal yükümlülüklerimizi yerine getirmek.

Kişisel verilerinizi reklam, profilleme veya pazarlama amaçlı satmayız ve üçüncü taraflara bu amaçlarla devretmeyiz.

• Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması (hesap açma, hizmetin sunulması).
• Hukuki yükümlülüğün yerine getirilmesi (vergi, faturalama, sağlık mevzuatı, MBYS bildirimleri).
• Meşru menfaat (hizmet güvenliği, kötüye kullanımın önlenmesi, altyapının iyileştirilmesi).
• Sağlık verileri bakımından: kamu sağlığının korunması, teşhis ve tedavi hizmetlerinin yürütülmesi kapsamında sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi; aksi hâlde ilgili kişinin açık rızası.

Verilerinizi satmıyoruz. Yalnızca hizmetin sunulabilmesi için gerekli olan aşağıdaki alıcılarla, sınırlı ölçüde paylaşıyoruz:

• Google Firebase Cloud Messaging — push bildirimlerinin iletilmesi için cihaz kayıt jetonu ve bildirim içeriği. Google, bu hizmette veri işleyen olarak hareket eder.
• Google reCAPTCHA — yalnızca web sitesindeki formlarda, otomatik (bot) gönderimleri engellemek amacıyla.
• Barındırma ve altyapı sağlayıcılarımız — sunucu, veri tabanı ve yedekleme hizmetleri; sözleşmesel gizlilik yükümlülüğü altındadır.
• Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde (örneğin T.C. Sağlık Bakanlığı MBYS bildirimleri, yargı kararları ve resmî talepler).

Bildirim altyapısı (Firebase) yurt dışında bulunan sunucular üzerinde çalışabilir. Bu kapsamdaki sınırlı aktarım, KVKK'nın yurt dışına aktarım hükümlerine uygun olarak ve yalnızca bildirim gönderimi amacıyla gerçekleştirilir. Hasta ve klinik kayıtları bu aktarıma dâhil değildir.

• Hesap ve kurum bilgileri: hesabınız aktif olduğu sürece; hesap kapatıldıktan sonra en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Klinik ve hasta kayıtları: ilgili sağlık mevzuatının öngördüğü asgari saklama süresi boyunca; süre sonunda veya kurumun talebi üzerine silinir.
• Fatura ve muhasebe kayıtları: vergi mevzuatı gereği 10 yıl.
• Sunucu günlükleri ve teknik kayıtlar: en fazla 12 ay.
• Bildirim jetonları: uygulamayı kaldırdığınızda veya jeton geçersizleştiğinde silinir.

Uygulama ile sunucularımız arasındaki tüm trafik HTTPS/TLS ile şifrelenerek aktarılır. Şifreler hash'lenerek saklanır, oturumlar süreli anahtarlarla yönetilir, veriye erişim rol bazlı yetkilendirmeyle sınırlandırılır ve kayıtlar düzenli olarak yedeklenir. Alınan teknik ve idari tedbirlerin ayrıntısı için Veri Güvenliği sayfamıza bakabilirsiniz.

Mobil uygulama çerez kullanmaz. Web sitemizde ise oturumun sürdürülmesi, tercihlerinizin hatırlanması ve form güvenliği (reCAPTCHA) için zorunlu çerezler kullanılır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; bu durumda bazı bölümler düzgün çalışmayabilir.

Hesabınızın ve ilişkili verilerin silinmesini dilediğiniz zaman talep edebilirsiniz. Talep yöntemi, silinen ve yasal olarak saklanması gereken veriler ile süreler Hesap ve Veri Silme sayfasında ayrıntılı olarak açıklanmıştır.

KVKK'nın 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu politika, mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yaparız.

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için: [email protected] · 0850 532 59 20 · Üçevler Mah. İzmir Yolu Cad. No: 254 Westpoint D Blok, Nilüfer / Bursa