neoklinik · Gizlilik

Gizlilik ve veri kullanımı

neoklinik, doktorların ve yetkili klinik ekiplerinin hasta başvurularını, randevularını, belgelerini ve iş takibini yönettiği bir klinik panelidir. Bu açıklama web sitesini, paneli, hasta formlarını ve isteğe bağlı bağlantıları kapsar.

Hizmeti sunan ve veri sorumlusu

neoklinik hizmetini BEEYONDAPPS TEKNOLOJİ LİMİTED ŞİRKETİ sunar. Adres: Veysel Karani Mah. Gülhane Cad. Sinpaş GYO V Blok No: 7 V İç Kapı No: 10, Sancaktepe/İstanbul, Türkiye.

Şirket, web sitesi ziyaretçileri, kullanıcı hesapları ve destek başvurularına ilişkin işlemlerin veri sorumlusudur. Kliniklerin hasta kayıtlarında amaç ve kullanım kararlarını ilgili klinik verir; neoklinik bu kayıtları kliniğin talimatlarıyla işler.

İşlenen bilgiler ve kullanım amaçları

Hesap ve erişim yönetiminde ad, e-posta, kullanıcı kimliği, klinik üyeliği, görev ve yetki bilgileri işlenir. Hasta kayıtlarında kliniğin eklediği iletişim bilgileri, başvuru kaynağı, mesajlar, randevular, işlem ve teklif bilgileri, sağlık formu yanıtları, onam kayıtları ve yüklenen fotoğraf veya belgeler bulunabilir.

Siteye ve korunan formlara erişimde IP adresi, tarayıcı ve cihaz bilgileri, istek, oturum ve teknik hata bilgileri güvenlik, erişim kontrolü ve sorunların giderilmesi için işlenebilir. Paneldeki klinik raporları, site ziyaretçilerini reklam amaçlı izleyen bir ölçüm sistemi değildir.

Bu bilgiler ilgili kliniğin başvurularını takip etmek, randevu ve personel görevlerini düzenlemek, yetkili kişilere hatırlatma sunmak ve panelde raporlamak için kullanılır. Klinikler kendi kayıtlarını ve personel erişimlerini yönetir; başka bir kliniğin hastalarına erişim verilmez.

Toplama yöntemi ve hukuki sebepler

Bilgiler web sitesi ve panel formları, e-posta, kullanıcı işlemleri ve kullanıcının bağladığı hizmetlerin API bağlantıları üzerinden elektronik olarak toplanır. Hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası (KVKK md. 5/2-c), güvenlik ve kötüye kullanımın önlenmesi meşru menfaat (md. 5/2-f), hakların korunmasına ilişkin talepler bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e), uygulanabilir yasal yükümlülükler ise md. 5/2-ç kapsamında değerlendirilir.

Kliniğin sorumluluğu ve hasta formları

Hasta verilerinin hangi amaçla toplanacağına ve kimlerle paylaşılacağına ilgili klinik karar verir. Klinik, sağlık bilgileri ve fotoğraflar dahil yüklediği veriler için gerekli bilgilendirmeyi ve geçerli hukuki dayanağı sağlamalı; yalnız iş için gerekli bilgileri eklemelidir. Hastalar kendi kayıtları ve klinik süreçleri hakkında önce ilgili klinikle iletişime geçebilir.

Hizmet sağlayıcılar ve isteğe bağlı kanallar

Panelin barındırılması için Vercel; veritabanı, dosya saklama ve hesap doğrulama için Supabase kullanılır. Teknik hata takibinde Sentry kullanılır; hata bildirimlerinden istek gövdeleri, çerezler ve kullanıcı bilgileri çıkarılır. Bu hizmetler panelin çalışması ve güvenliğinin izlenmesi için kullanılır. Davet ve hesap e-postaları yapılandırılmış gönderici üzerinden Google/Gmail veya etkinleştirilmişse Resend ile iletilir; alıcının adresi ve ilgili e-posta içeriği gönderim için bu sağlayıcılarla paylaşılır.

Klinik Meta bağlantısını etkinleştirirse, izin verilen Facebook/Instagram başvuru formları ve WhatsApp/Instagram mesajları ile kaynak bilgileri klinik takibine alınabilir. Telegram bağlantısı etkinse, yetkili personele görev ve hatırlatma bilgileri iletilebilir. Her bağlantı kendi izinleri ve kanal ayarları kapsamında çalışır; hesabın açılması tüm kanalları kendiliğinden bağlamaz.

Çerezler, tarayıcı depolaması ve güvenlik

Bu sürümde reklam pikseli veya ziyaretçi davranışlarını ölçen analitik aracı kullanılmaz. Aşağıdaki birinci taraf kayıtları giriş yapmak, seçtiğiniz işlemi tamamlamak ve erişimi korumak için kullanılır. Bu bildirim bir pazarlama izni değildir.

Bu çerezler ilgili işlem başlatıldığında kullanılır; tümü her ziyarette oluşturulmaz. Yıldız işareti işlem için üretilen değişken son eki belirtir. Sağlayıcı neoklinik’tir; çerezler tarayıcıdan JavaScript ile okunamaz (HttpOnly). Çıkış ve tamamlanan bağlantı işlemleri ilgili kayıtları süresi dolmadan temizleyebilir.

Paneldeki form taslakları ayrıca panel-form-draft adıyla sessionStorage içinde, yalnız o tarayıcı sekmesinde tutulur. Şifreler ve dosyalar taslağa alınmaz; diğer alanlar kişisel bilgi içerebilir. Bu yerel kayıt bir çerez değildir; sekme kapatılınca, giriş sayfası açılınca veya ilgili taslak temizlendiğinde kaldırılır. Reklam veya analiz amacıyla kullanılmaz.

Oturum ve kullanıcı talebiyle başlatılan işlem çerezleri hizmetin sunulması (KVKK md. 5/2-c); kötüye kullanım kontrolleri güvenliğin sağlanmasına ilişkin meşru menfaat (md. 5/2-f) amaçlarıyla kullanılır. Tarayıcınızın ayarlarından çerezleri ve site verilerini silebilir veya engelleyebilirsiniz; giriş ve korunan bağlantılar bu durumda çalışmayabilir.

Cloudflare Turnstile, etkin olduğu kayıt, şifre yenileme ve korunan formlarda IP adresi, tarayıcı ve cihaz sinyalleri gibi teknik bilgileri kötüye kullanım kontrolü için değerlendirebilir. Bu kontrol bir reklam veya analiz aracı değildir. Üçüncü taraf doğrulama ekranlarının kendi tarayıcı depolaması ve politikaları bulunur: Cloudflare Turnstile gizlilik açıklaması.

Vercel, Supabase, Sentry, Cloudflare, e-posta ve etkinleştirdiğiniz bağlantı sağlayıcıları Türkiye dışında hizmet verebilir; bu hizmetlerle teknik veya bağlantı verisi alışverişi yurt dışına aktarım içerebilir. Kullanılan sağlayıcıları bilmeniz, ilgili aktarım için gereken hukuki mekanizmanın kurulmuş olduğu anlamına gelmez. Aktarımın kapsamı ve dayanağı hakkında aşağıdaki adresten bilgi isteyebilirsiniz.

Hesap doğrulama

Bağlantı sırasında Google hesabınızın kimliği ve doğrulanmış e-posta adresi kontrol edilir. Her bağlantı, ilgili doktorun ve kliniğin yetkileriyle sınırlandırılır.

Google Takvim

Takvim erişimi, panelin oluşturduğu ameliyat ve video görüşmesi kayıtlarını oluşturmak, kontrol etmek, güncellemek ve kaldırmak için kullanılır.

Google Takvim’e yalnızca randevu türü, tarih/saat ve hastanın panel numarası aktarılır. Hasta adı, mesajları, fotoğrafları veya tıbbi açıklamaları gönderilmez.

İsteğe bağlı Google Drive

Google Drive yedekleme veya özel fotoğraf arşivi ayrıca bağlanıp etkinleştirilirse, doktorun seçtiği hasta bilgileri ve izin verilen fotoğraflar kendi Google hesabına aktarılır. Seçilebilir yedek alanları ad, iletişim bilgileri, ülke, işlem, aşama, ameliyat tarihi, teklif tutarı ve sağlık formu yanıtlarını içerir; erişim yetkileri korunur. Yedeklerin saklama süresi panelden ayarlanır. Fotoğraf arşivinde bağlantı, klinik kullanımının açılması ve personel izinleri ayrı adımlardır.

Google verilerinin sınırlı kullanımı

neoklinik’in Google API’lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Sınırlı Kullanım gereklilikleri dahil Google API Services User Data Policyile uyumludur. Google verileri yalnız açıklanan, kullanıcıya sunulan bağlantı özelliklerini sağlamak için kullanılır; satılmaz, reklam hedeflemede veya genel amaçlı yapay zekâ modellerini eğitmek için kullanılmaz.

Google verilerinin aktarımı ilgili özelliğin izin verilen işleyişi, güvenlik veya yasal yükümlülüklerle sınırlıdır. İnsanların bu verilere erişimi ancak kullanıcının belirli veriler için açık izniyle veya güvenlik ve yasal yükümlülüklerin gerektirdiği sınırlı durumlarda söz konusu olabilir.

Saklama, düzeltme ve silme talepleri

Klinik kayıtları, erişim bilgileri ve işlem kayıtları ilgili özelliğin çalışması, kliniğin saklama tercihleri ve uygulanabilir yükümlülükler kapsamında tutulur. Tek bir saklama süresi tüm kayıtlar için geçerli değildir. Erişim, düzeltme, dışa aktarma veya silme taleplerini kliniğinize ya da aşağıdaki destek adresine iletebilirsiniz; kimlik ve yetki kontrolünden sonra talep kapsamı değerlendirilir.

Google erişimini kaldırma

Otomatik eşitleme için gereken erişim bilgileri sunucuda şifreli saklanır. Etkinleştirilen bağlantıların çalışması için Google ile veri alışverişi yapılır.

Google hesabınızın üçüncü taraf bağlantıları bölümünden uygulamanın erişimini kaldırabilirsiniz. Bağlantının kaldırılması mevcut dosyaların hemen silindiği anlamına gelmez; erişim sorunu nedeniyle tamamlanamayan silme işlemleri ayrıca takip edilir.

Bağlantıyı kapatmak, klinik kayıtlarını veya Google hesabında önceden oluşturulan kopyaları kendiliğinden silmez. Bu kayıtlar için ayrıca silme talebi gerekebilir.

Haklarınız ve başvuru

KVKK md. 11 kapsamında verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri, kullanım amacını ve amaca uygun kullanılıp kullanılmadığını, yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme; eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar varsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız bulunur. Yalnızca otomatik analiz sonucunda aleyhinize bir sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zarar oluşursa giderilmesini talep edebilirsiniz.

Başvurunuzu şirketin yukarıdaki adresine veya bilgi@neoklinik.io adresine iletebilirsiniz. Talep kimlik ve yetki kontrolüyle değerlendirilir; gerekli olmadıkça sağlık belgesi veya kimlik belgenizin tam kopyasını e-postayla göndermeyin.

İletişim ve güncellemeler

Veri kullanımında değişiklik olduğunda bu açıklama güncellenir; yeni bir Google veri kullanım amacı için gerekiyorsa yeniden izin istenir.

Bağlantı veya veri kaldırma talepleri için bilgi@neoklinik.io adresine başvurabilirsiniz.