Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak Peda Bilgi Teknolojileri Ltd. Şti. ("Şirket", "biz", "bizim") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Bu Gizlilik Politikası, Medibakım platformu ("Platform") aracılığıyla toplanan kişisel verilerin nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamaktadır.

Bu politika, sağlık verileri başta olmak üzere özel nitelikli kişisel verilerin işlenmesine ilişkin ek güvenceleri de kapsamaktadır.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

3.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası
• Doğum tarihi

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

3.3. Sağlık Verileri (Özel Nitelikli Kişisel Veri)

• Hasta kayıtları ve bakım notları
• Tıbbi geçmiş ve tedavi bilgileri
• İlaç ve alerji bilgileri
• Vital bulgular
• Bakım planları ve değerlendirme kayıtları

3.4. Mesleki Bilgiler

• Görev ve unvan bilgileri
• Vardiya bilgileri
• Mesleki yetkinlikler ve sertifikalar

3.5. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri
• Oturum kayıtları ve erişim zamanları

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Bakım hizmetlerinin sunulması ve yönetilmesi
• Hasta kayıtlarının oluşturulması ve güncellenmesi
• Vardiya planlama ve personel yönetimi
• Bakım takibi ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, Sağlık Bakanlığı düzenlemeleri)
• Güvenlik ve erişim kontrolü
• İstatistiksel analizler ve kalite iyileştirme (anonimleştirilmiş)
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Sözleşmesel yükümlülüklerin ifası
• Hukuki uyuşmazlıklarda delil olarak kullanım
• Yetkili kamu kurum ve kuruluşlarına bilgi sağlama

5. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Özel nitelikli kişisel verilerin işlenmesi için
• Sözleşmenin İfası: Hizmet sözleşmesinin kurulması ve yerine getirilmesi için
• Yasal Yükümlülük: Sağlık mevzuatı, vergi mevzuatı, 5651 sayılı Kanun ve KVKK gereklilikleri
• Meşru Menfaat: Platform güvenliği ve hizmet kalitesinin sağlanması için
• Kamu Sağlığının Korunması: Sağlık verilerinin işlenmesinde (KVKK m.6/3)
• Bir Hakkın Tesisi, Kullanılması veya Korunması: Hukuki uyuşmazlıklarda

6. Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: Bulut altyapı hizmetleri (Firebase/Google Cloud), hosting, CDN sağlayıcıları
• Yetkili kurumlar: Sağlık Bakanlığı, İl Sağlık Müdürlükleri ve ilgili kamu kuruluşları
• Hukuk danışmanları: Hukuki süreçlerde gerekli olması halinde
• Denetim kuruluşları: Bağımsız denetim şirketleri (gerekli hallerde)

7. Yurt Dışına Veri Aktarımı

Hizmetlerimiz, Google Firebase altyapısı üzerinde çalışmaktadır. Bu kapsamda verileriniz, Avrupa Birliği ve/veya Amerika Birleşik Devletleri'ndeki sunucularda işlenebilir. Google, GDPR ve uluslararası veri koruma standartlarına uygun hareket etmektedir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında, yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli bir koruma taahhüt ettiği taraflara yapılmaktadır.

Sağlık verilerinin yurt dışına aktarımında, KVKK'nın 6. maddesindeki ek güvenlik önlemleri de uygulanmaktadır.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden doldurulan formlar
• Hesap oluşturma ve kayıt işlemleri
• Hasta kayıt ve bakım süreçleri
• Vardiya yönetim işlemleri
• Destek talepleri ve iletişim formları
• Otomatik toplanan teknik veriler (çerezler, log kayıtları)

9. Verilerin Saklanma Süresi

• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap silindikten sonra 5 yıl
• Sağlık kayıtları: 20 yıl (Sağlık mevzuatı gereği)
• İşlem kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
• Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
• Destek talepleri: Çözümden itibaren 3 yıl
• Hukuki uyuşmazlık verileri: Zamanaşımı süreleri dolana kadar

Saklama süresi sona eren veriler, KVKK'ya uygun şekilde imha edilir veya anonimleştirilerek istatistiksel amaçlarla kullanılmaya devam edilebilir.

10. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)
• Şifrelerin güvenli hash algoritmaları ile saklanması
• Firebase Security Rules ile erişim kontrolü
• Güvenlik duvarları ve sızma tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Erişim loglarının tutulması ve izlenmesi
• Rol tabanlı erişim yetkilendirmesi (sağlık verilerine yalnızca yetkili personel erişebilir)
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Periyodik güvenlik taramaları ve testleri

11. Çerezler

Platformumuz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, kimlik doğrulama, güvenlik
• İşlevsel Çerezler: Kullanıcı tercihleri

Analitik veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Çerez tercihlerinizi tarayıcınızın ayarlarından yönetebilirsiniz.

12. Otomatik Karar Alma ve Profilleme

Medibakım, kullanıcıları veya hastalar hakkında yalnızca otomatik veri işlemeye dayanan, hukuki veya benzer şekilde önemli etkiler doğurabilecek kararlar almamaktadır. Bakım planları ve değerlendirmeler her zaman yetkili sağlık personeli tarafından yapılmaktadır.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

14. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: hi@peda.co (konu kısmına "KVKK Başvurusu" yazınız)
• Posta: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda kimliğinizi doğrulayıcı bilgiler, talebinizin açık ve anlaşılır şekilde belirtilmesi ve iletişim bilgileriniz yer almalıdır.

15. Veri İhlali Bildirimi

Kişisel veri ihlali durumunda, KVKK'nın 12. maddesi gereği, veri ihlalini öğrendikten sonra en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunulacaktır.

Sağlık verilerini içeren ihlallerde, ayrıca ilgili sağlık otoritelerine de bildirim yapılacaktır. İhlalin sizleri etkilemesi durumunda, makul sürede tarafınıza da bilgilendirme yapılacaktır.

16. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamıyoruz. Ebeveynler veya yasal vasiler, çocuklarının bizimle kişisel bilgi paylaştığından şüpheleniyorlarsa, bizimle iletişime geçmelidirler.

Bakım hizmeti verilen hastalar 18 yaşından küçük olabilir; bu durumda verilerin işlenmesi yasal vasi veya veli onayına tabidir.

17. Üçüncü Taraf Bağlantıları

Platformumuz, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamaları üzerinde kontrolümüz bulunmamaktadır ve bu sitelerden sorumlu değiliz. Bu siteleri ziyaret etmeden önce gizlilik politikalarını incelemenizi öneririz.

18. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı kullanıcılarımız e-posta yoluyla bilgilendirilecektir.

Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olacaktır. Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

19. İletişim

Gizlilik uygulamalarımız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Peda Bilgi Teknolojileri Ltd. Şti.

E-posta: hi@peda.co

Adres: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420, Türkiye