Bu politika, HT-CRM hizmetini kullanan kliniklerin ve onların hastalarının kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
| Unvan | Muhammet Ali Uslu Teknoloji Atolyesi - Teknoloji ve Psikoloji Atolyesi |
|---|---|
| Adres | — |
| İletişim | privacy@teknolojivepsikoloji.com |
2. İşlenen veriler
2.1 Klinik kullanıcılarına ait veriler
- Ad, soyad, e-posta, rol ve yetki bilgileri
- Oturum kayıtları ve işlem denetim günlüğü
2.2 Hasta adaylarına ait veriler
- Kimlik ve iletişim: ad soyad, telefon, e-posta, uyruk, ikamet ülkesi/şehri
- Sağlık verisi: talep edilen tedavi, randevu ve seans kayıtları, yüklenen tıbbi belge ve görseller
- Finansal: paket satışları, tahsilatlar, teklif ve maliyet kalemleri
- Seyahat: uçuş, konaklama, transfer ve refakatçi bilgileri
- İletişim geçmişi: çağrı kayıtları, SMS, WhatsApp ve sosyal medya mesajları
2.3 Meta platformlarından alınan veriler
Klinik, kendi Facebook Sayfası, Instagram hesabı veya WhatsApp Business hesabını bağladığında aşağıdaki veriler işlenir:
| Kaynak | Veri | Amaç |
|---|---|---|
| Instagram / Facebook Messenger | Gönderenin kullanıcı adı, görünen adı, profil fotoğrafı, mesaj içeriği ve zamanı | Gelen talebin kliniğe iletilmesi ve yanıtlanması |
| Meta Lead Ads | Formda paylaşılan ad, telefon, e-posta ve form yanıtları | Talebin CRM'e kaydı ve temsilciye atanması |
| WhatsApp Business | Telefon numarası, mesaj içeriği ve teslim durumu | Klinik ile hasta adayı arasındaki yazışma |
| Sayfa / hesap üstverisi | Sayfa ve hesap kimlikleri, adları | Gelen mesajın doğru kliniğe yönlendirilmesi |
Meta'dan alınan veriler yalnızca yukarıdaki amaçlarla kullanılır; reklam hedefleme, profil çıkarma veya üçüncü taraflara satış amacıyla kullanılmaz.
3. İşleme amaçları ve hukuki sebep
- Sözleşmenin ifası: hizmet talebinin karşılanması, randevu ve tedavi süreçlerinin yürütülmesi
- Açık rıza: sağlık verilerinin işlenmesi, pazarlama amaçlı iletişim, çağrı kaydı
- Meşru menfaat: hizmet güvenliği, kötüye kullanım tespiti, denetim günlüğü
- Hukuki yükümlülük: mali mevzuat kapsamındaki saklama süreleri
4. Aktarım
Veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu taraflara aktarılır:
- Barındırma ve nesne depolama sağlayıcıları
- İletişim sağlayıcıları (SMS, sesli arama, e-posta) ve Meta platformları
- Kliniğin yönlendirdiği partner klinik ve hekimler — yalnız ilgili kişinin bilgisi dahilinde
- Yetkili kamu kurumları — yalnız hukuki bir talep bulunduğunda
Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
5. Saklama süresi
Veriler işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri kadar tutulur. Süre dolduğunda veriler silinir veya anonim hale getirilir. Çağrı kayıtları silindiğinde işlem denetim kaydı olarak loglanır.
6. Haklarınız
KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi privacy@teknolojivepsikoloji.com iletebilirsiniz. Veri silme talepleri için Veri Silme sayfasına bakın.
7. Güvenlik
- Tüm trafik TLS ile şifrelenir
- Entegrasyon anahtarları veritabanında şifreli saklanır
- Erişim rol bazlı yetkilendirme ile sınırlandırılır
- Hasta kayıtları üzerindeki değişiklikler denetim günlüğüne yazılır
- Her klinik ayrı veritabanında barındırılır
8. Değişiklikler
Bu politika güncellendiğinde yürürlük tarihi değiştirilir. Esaslı değişikliklerde kullanıcılar ayrıca bilgilendirilir.