Clinic Flow ve Lab Flow KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Mert Can Parlatır – Nokta Dental Group; Clinic Flow ve Lab Flow hesapları, hizmetin güvenliği, destek ve platform yönetimi bakımından veri sorumlusudur. Klinik veya laboratuvarın kendi hastası, çalışanı ya da vaka kişisi hakkında sisteme girdiği veriler bakımından roller somut kullanıma göre ayrıca belirlenir; ilgili kurum çoğu durumda kendi amaçları için veri sorumlusu olmaya devam eder.

2. İşlenen veri kategorileri

• Ad soyad, e-posta, parola özeti, hesap türü, doğrulama, fotoğraf, referans kodu ve tercihler.
• Klinik veya laboratuvar adı, adres, yaklaşık/ kesin konum, sosyal medya ve iletişim bilgileri, ekip üyeleri ve görevleri.
• Vaka başlığı, materyal, iş akışı, durum, teslim bilgisi, atama, revizyon veya ret notları; kullanıcı girerse hasta ve tedaviyle ilişkili özel nitelikli veriler.
• Dosyalar, dosya meta verileri, yorumlar, puanlar, favoriler, partnerlikler, fiyatlandırma ve hakediş/bonus kayıtları.
• Oturum, IP, cihaz, güvenlik ve denetim kayıtları; Web Push abonelik uç noktası ve anahtarları.
• Destek mesajları ve kullanıcının eklediği destek dosyaları.

3. Amaçlar ve hukuki sebepler

• Hesap kurma, oturum, ekip ve vaka iş akışını sunma: sözleşmenin kurulması veya ifası.
• Güvenlik, kötüye kullanım önleme ve denetim: meşru menfaat, hukuki yükümlülük ve hakkın korunması.
• Faturalama veya mali kayıt oluşursa: sözleşme ve hukuki yükümlülük.
• Destek: talebin yerine getirilmesi, sözleşme ve meşru menfaat.
• Sağlık veya diğer özel nitelikli veriler: 1 Haziran 2024'ten beri yürürlükte olan KVKK m.6'daki şartlardan somut işleme faaliyetine uygun olanı. Bunlar özellikle açık rıza, kanunda açıkça öngörülme veya sağlık hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişilerce işleme şartlarından biri olabilir; her faaliyet için ayrıca belirlenir. Platformun genel koşullarını kabul etmek tek başına özel nitelikli veri işleme izni değildir.

4. Sağlık verisinde rol ve asgari veri

Hasta veya tedavi verisini sisteme giren klinik ya da laboratuvar, canlı kullanımdan önce kendi işleme şartını ve aydınlatma yükümlülüğünü belirlemeli; yalnızca vaka iş akışı için zorunlu en az veriyi girmelidir. Platformun kurum adına veri işleyen olduğu kullanımda talimat, alt işleyen, güvenlik, ihlal desteği ve silme/iade hükümlerini içeren veri işleme eki ayrıca kurulmalıdır.

5. Toplama yöntemi

Veriler kayıt, profil, ekip, vaka, dosya, mesaj, destek ve ayar ekranlarına girilerek; dosya yüklenerek; konum izni verilirse tarayıcıdan; hizmet kullanıldıkça teknik kayıtların otomatik oluşmasıyla elektronik ortamda toplanır.

6. Web Push vaka bildirimleri

Web Push yalnızca kullanıcı özelliği etkinleştirip tarayıcı izni verdiğinde çalışır. Bildirim aboneliği yeni iş akışı olaylarını haber vermek için kullanılır; pazarlama veya kampanya bildirimi gönderilmez. Bildirim metni hasta veya vaka adı içermez. Kullanıcı izni tarayıcıdan veya hesap ayarlarından geri alabilir.

7. Alıcılar ve aktarım

Cloudflare, Resend veya tarayıcı bildirim altyapısı Türkiye dışında işlemeye yol açabilir. Bu metin aktarım için tek başına hukuki mekanizma değildir; KVKK m.9 uyarınca veri ve sağlayıcı bazında uygun güvence veya diğer aktarım şartı ayrıca tesis edilmelidir.

• Vaka kapsamındaki klinik, laboratuvar ve yetkilendirilmiş ekip üyeleri.
• Barındırma, özel dosya saklama, ağ güvenliği ve veri tabanı için Cloudflare.
• Hizmet e-postaları için Resend; konum araması için OpenStreetMap/Nominatim; kullanıcı etkinleştirirse tarayıcı push altyapısı.
• Hukuki zorunluluk varsa yetkili kamu kurumları, yargı mercileri ve sır saklama yükümlülüğü altındaki danışmanlar.

8. Saklama

Vaka dosyaları standart olarak 2 gün; cuma veya cumartesi yüklenenlerde cuma veya cumartesi yüklenen dosyalarda 3 gün saklanır. Vaka liste kayıtları 30 gün, destek kayıtları 365 gün, push abonelikleri kullanıcı bildirimi kapatana, tarayıcı aboneliği geçersizleşene veya hesap silinene kadar saklanır. Diğer süreler Saklama ve Silme Politikası'nda açıklanır.

9. KVKK kapsamındaki haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesindeki şartlar kapsamında; verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve aktarılan tarafları öğrenme, düzeltme, silme veya yok etme, yapılan işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Talebinizi support@noktadentalgroup.com adresine veya Fevzi Çakmak Mahallesi, 6198 Sokak No: 9, Kepez / Antalya adresine, kimliğinizi doğrulamaya ve talebinizi belirlemeye yeterli bilgilerle iletebilirsiniz. Başvurular mevzuattaki süre ve usule göre yanıtlanır.