Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve ilgili mevzuat uyarınca, DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Datacalyx” veya “Şirket”) tarafından işletilen Planographs (www.planographs.com) bulut klinik yönetim platformunun kullanımında işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu Kimliği

KVKK kapsamında veri sorumlusu; Görükle Mah. Üniversite-1 Cad. Ulutek Teknoloji Geliştirme Bölgesi No: 933 İç Kapı No: B027, 16285 Nilüfer / Bursa adresinde mukim, Bursa Ticaret Sicil Müdürlüğü'ne 140280 sicil numarasıyla kayıtlı, 0271210934100001 MERSİS numaralı DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ'dir.

2. İki Farklı Rol: Veri Sorumlusu ve Veri İşleyen

A. Veri Sorumlusu Olduğumuz Durumlar: Hizmetimize abone olan veya web sitemizi ziyaret eden klinik yöneticileri, hekimler, klinik personeli ve aday müşterilere ait hesap, fatura, iletişim ve teknik erişim verileri bakımından Datacalyx veri sorumlusudur.

B. Veri İşleyen Olduğumuz Durumlar: Kliniklerin Planographs yazılımına kaydettiği hastalarına ait tıbbi dosya, anamnez, randevu, reçete ve iletişim kayıtları bakımından veri sorumlusu ilgili Klinik / Sağlık Kuruluşudur. Datacalyx, bu veriler üzerinde yalnızca kliniğin talimatları doğrultusunda ve teknik altyapı sağlayıcısı (veri işleyen) sıfatıyla barındırma ve yazılım hizmeti sunar. Datacalyx tıbbi tavsiye vermez, tanı veya tedavi uygulamaz.

3. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Şirketimiz tarafından aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, görev unvanı, klinik ticari unvanı.
• Müşteri İşlem ve Abonelik Bilgileri: Satın alınan abonelik paketi, sözleşme onay tarihi, fatura bilgileri, talep ve destek kayıtları.
• Ödeme Güvenlik Bilgileri: Ödeme işlemleri doğrudan lisanslı ödeme kuruluşu iyzico güvenli ödeme sayfası üzerinden yürütülür. Kredi kartı numarası, son kullanma tarihi ve CVV kodları Datacalyx sunucularında asla tutulmaz ve saklanmaz.
• Teknik ve Trafik Bilgileri: IP adresi, port bilgileri, tarayıcı türü, sisteme giriş/çıkış zaman damgaları, denetim izi (audit log) kayıtları.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK m. 5 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Abonelik ve hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c).
• Mevzuattan kaynaklanan kanuni yükümlülüklerimizin yerine getirilmesi (Vergi Usul Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) (KVKK m. 5/2-ç).
• Platform güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi ve hizmet kalitesinin artırılmasına yönelik meşru menfaatlerimiz (KVKK m. 5/2-f).

5. Çerezler (Cookies)

Planographs web sitesinde yalnızca platformun çalışması, güvenliği ve oturum yönetimi için zorunlu olan teknik çerezler kullanılmaktadır. Üçüncü taraf reklam hedefleme çerezleri izniniz olmaksızın çalıştırılmaz. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda bazı oturum işlevleri kısıtlanabilir.

6. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar saklı kalmak kaydıyla ve yalnızca hizmetin sunumu amacıyla; yetkili kamu kurum ve kuruluşlarına, ödeme tahsilatı için lisanslı ödeme kuruluşu iyzico'ya (İyzico Ödeme Hizmetleri A.Ş.), mali denetim ve e-fatura süreçleri için mali müşavir ve e-dönüşüm sağlayıcılarına ve yüksek güvenlikli bulut altyapı hizmeti sağlayıcılarımıza KVKK m. 8 ve m. 9 hükümlerine uygun olarak aktarılabilir.

7. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili kanuni zamanaşımı sürelerince saklanır. Verilerinizin güvenliği için TLS/SSL 256-bit şifreleme, yetki matrisi, rol tabanlı erişim kontrolü, güvenlik duvarları ve düzenli yedekleme prosedürleri uygulanmaktadır.

8. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 uyarınca silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin başvurularınızı, kimliğinizi tevsik edici belgeler ile birlikte yazılı olarak şirket adresimize elden teslim edebilir, noter vasıtasıyla gönderebilir veya kayıtlı elektronik posta (KEP) adresimiz olan datacalyxyazilim@hs01.kep.tr adresine ya da sistemimizde kayıtlı e-posta adresinizden info@planographs.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.