Doktorsa Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (TASLAK)

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Doktorsa") tarafından işlenir.

• Adres: [Şirket Adresi]
• E-posta: [kvkk@doktorsa.com]
• KEP adresi: [KEP Adresi]
• Mersis No: [Mersis No]

Doktorsa, hekim ve klinikler ile hastaları buluşturan bir randevu platformudur; sağlık hizmetinin kendisini sunmaz. Randevu aldığınız hekim veya sağlık kuruluşu, kendi yürüttüğü tanı ve tedavi süreçlerinde ayrı bir veri sorumlusudur ve size kendi aydınlatma metnini sunmakla yükümlüdür.

Platformu kullanmanız sırasında aşağıdaki veri kategorilerini işliyoruz:

• Kimlik bilgileri: ad, soyad, doğum tarihi (yalnızca gerekli olduğu ölçüde).
• İletişim bilgileri: telefon numarası, e-posta adresi.
• Randevu ve sağlık verisi: randevu aldığınız branş, hekim, randevu tarihi ve saati, randevunuza eklediğiniz notlar. Önemli açıklama: Hangi branştan ve hangi hekimden randevu aldığınız bilgisi tek başına dahi sağlığınız hakkında fikir verebileceği için, bu bilgiler KVKK kapsamında "özel nitelikli kişisel veri" (sağlık verisi) olarak kabul edilir ve buna uygun korumayla işlenir.
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi (log kayıtları).
• Hesap ve kullanım verileri: üyelik bilgileri, randevu geçmişi, yorum ve değerlendirme içerikleriniz (yalnızca gerçekleşmiş randevu sonrası, deneyime ilişkin olanlar).

Doktorsa sizden tanı, tahlil sonucu, ilaç veya hastalık geçmişi gibi tıbbi kayıt talep etmez; bu bilgileri randevu notlarına yazmamanızı öneririz. Yazılması hâlinde bu veriler de sağlık verisi rejimine tabi olarak korunur.

Kişisel verilerinizi yalnızca şu amaçlarla işliyoruz:

• Üyelik hesabınızın oluşturulması ve yönetilmesi.
• Seçtiğiniz hekim veya klinikten randevu oluşturulması, değiştirilmesi ve iptali.
• Randevu hatırlatması gibi hizmetin işleyişi için zorunlu (operasyonel) bildirimlerin gönderilmesi.
• Gerçekleşmiş randevular sonrası deneyim odaklı yorumların alınması, moderasyonu ve hekimin yanıt hakkının işletilmesi.
• Talep, öneri ve şikâyetlerinizin karşılanması; itiraz ve içerik kaldırma başvurularının yürütülmesi.
• Platform güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (örneğin yetkili kurumların hukuka uygun talepleri, 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri).

Ticari elektronik ileti (kampanya, duyuru vb. pazarlama içerikli mesajlar) yalnızca ayrıca ve özgürce vereceğiniz onaya bağlıdır; onay vermemeniz randevu almanızı hiçbir şekilde etkilemez.

Verilerinizi KVKK'da sayılan şu hukuki sebeplere dayanarak işliyoruz:

• Sağlık verisi niteliğindeki randevu bilgileriniz (branş, hekim, randevu detayı): KVKK m.6 uyarınca açık rızanıza dayanır. Açık rızanızı dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz.
• Kimlik ve iletişim bilgileriniz: KVKK m.5/2-c uyarınca, aramızdaki üyelik ve randevu aracılık sözleşmesinin kurulması ve ifası için gerekli olması sebebine dayanır.
• İşlem güvenliği ve log kayıtları: KVKK m.5/2-a (kanunlarda öngörülme) ve m.5/2-f (meşru menfaat) sebeplerine dayanır.
• Yasal saklama ve bildirim yükümlülükleri: KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi).

Önemli: Açık rıza, hizmetin ön şartı olarak dayatılamaz. Randevu hizmetinin doğası gereği branş ve hekim bilgisi işlenmeden randevu oluşturulamaz; ancak bunun dışındaki hiçbir veri işleme faaliyeti (örneğin pazarlama iletileri) için rıza vermeniz zorunlu tutulmaz ve rıza vermemeniz size sunulan hizmeti kısıtlamaz.

Kişisel verilerinizi yalnızca aşağıdaki alıcılara, belirtilen amaçlarla sınırlı olarak aktarıyoruz:

• Randevu aldığınız hekim veya sağlık kuruluşu: Randevunun gerçekleşebilmesi için ad-soyad, iletişim bilgisi ve randevu detayı ilgili hekim/kliniğe iletilir. Bu aktarım olmadan randevu hizmeti sunulamaz.
• Barındırma ve teknik altyapı hizmeti sağlayıcıları: Verileriniz güvenli sunucularda saklanır. Sağlık verisi ve randevu kayıtlarının Türkiye'de barındırılması esastır. Teknik altyapının bir kısmının yurt dışında bulunması hâlinde aktarım, KVKK m.9'daki güvencelere uygun şekilde — Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşmenin imzalanması ve süresi içinde Kurum'a bildirilmesi dâhil — gerçekleştirilir; sağlık verileri için ayrıca ek güvenceler uygulanır.
• Yetkili kamu kurum ve kuruluşları: Yalnızca hukuka uygun ve yazılı talepleri hâlinde, talep ile sınırlı olarak.

Verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya reklam/pazarlama amacıyla paylaşılmaz.

Genel ilkemiz şudur: Verilerinizi, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca tutar; bu süreler dolduğunda siler, yok eder veya anonim hâle getiririz.

• Üyelik ve randevu kayıtları: Üyeliğiniz devam ettiği sürece ve üyelik sona erdikten sonra olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca saklanır.
• İşlem güvenliği (log) kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süreler boyunca saklanır.
• Ticari ileti onay/ret kayıtları: İlgili mevzuatta öngörülen süre boyunca saklanır.

Saklama ve imha süreçlerinin ayrıntıları, Doktorsa Kişisel Veri Saklama ve İmha Politikası'nda düzenlenir. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü kapsamında tutulması zorunlu olanlar dışındaki verileriniz imha edilir.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'daki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı; [kvkk@doktorsa.com] adresine e-posta ile, [Şirket Adresi] adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yeterli bulmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Kişisel verilerinizin, özellikle sağlık verilerinizin güvenliği için KVKK m.12 ve Kurul'un özel nitelikli veriler için öngördüğü yeterli önlemler kapsamında başlıca şu tedbirleri uyguluyoruz:

• Verilerin iletim sırasında ve saklanırken şifrelenmesi.
• Rol bazlı erişim kontrolü: sağlık verilerine yalnızca görevi gereği erişmesi zorunlu olan sınırlı sayıda yetkili erişebilir.
• Tüm erişim ve işlemlerin kayıt altına alınması (loglama) ve düzenli denetimi.
• Çalışanlarla gizlilik taahhütnameleri ve düzenli veri koruma eğitimleri.
• Güvenlik testleri, güncel yazılım altyapısı ve yedekleme süreçleri.
• Veri ihlali hâlinde Kurul'a ve etkilenen kişilere mevzuatta öngörülen süre içinde bildirim yapılması.

Bu metin bir TASLAKTIR ve henüz yürürlükte değildir. Metin, sağlık hukuku ve kişisel verilerin korunması alanında uzman bir hukuk danışmanının incelemesi ve onayı sonrasında, şirket unvanı, adres ve iletişim bilgileri kesinleştirilerek yürürlüğe girecektir.

Yürürlüğe giren metinde yapılacak güncellemeler platformda yayımlanır; önemli değişiklikler size ayrıca bildirilir. Metnin güncel sürümü her zaman doktorsa.com üzerinde erişilebilir olacaktır.