Cliyo Gizlilik Politikası

Cliyo, Ekipone Bilişim Sistemleri tarafından sunulan; kliniklerin randevu, hasta, finans, ekip ve tanıtım süreçlerini yönetmesini sağlayan bir platformdur. Bu politika web sitesi ziyaretçileri, klinik kullanıcıları ve platform üzerinden randevu veya değerlendirme ileten kişilere ilişkin veri işleme faaliyetlerini açıklar.

Ekipone Bilişim Sistemleri kendi hesap, abonelik, destek ve güvenlik süreçlerinde veri sorumlusudur. Kliniklerin platforma girdiği hasta ve sağlık verilerinde ilgili klinik veri sorumlusu, Ekipone Bilişim Sistemleri ise kliniğin talimatları kapsamında veri işleyen olarak hareket eder. Kliniğin aydınlatma ve gerektiğinde açık rıza alma yükümlülükleri ayrıca devam eder.

• Hesap bilgileri: ad, soyad, e-posta, telefon, profil görseli ve kimlik doğrulama kayıtları.
• Klinik bilgileri: klinik adı, adres, iletişim, çalışma saatleri, hizmetler, çalışan yetkileri ve faturalandırma bilgileri.
• Hasta ve randevu bilgileri: kimlik ve iletişim bilgileri, doğum tarihi, randevu geçmişi, klinik tarafından girilen tedavi, teşhis, reçete ve sağlık notları.
• Finans ve iletişim: ödeme ve fatura kayıtları, randevu hatırlatmaları, destek talepleri ve kullanıcı değerlendirmeleri.
• Teknik bilgiler: IP adresi, tarayıcı ve cihaz bilgileri, oturum, hata ve güvenlik günlükleri.

Sağlık verileri özel nitelikli kişisel veridir. Klinik, bu verilerin işlenmesinde KVKK madde 6 kapsamındaki uygun şartı belirlemek, hastayı aydınlatmak ve erişimleri yetkilendirmekle yükümlüdür. Sıradan üyelik veya hizmet kullanımı, sağlık verilerinin işlenmesi için tek başına yeterli bir hukuki sebep oluşturmaz.

Bu veriler klinik hizmetinin teknik olarak sunulması kapsamında, yetkili kullanıcıların erişimiyle sınırlı işlenir. Hasta verilerine ilişkin talepler ilgili kliniğe de yöneltilebilir; hizmet sağlayıcı olarak kliniğin talepleri yerine getirmesine destek oluruz.

• Klinik hesabını oluşturmak, kullanıcıları doğrulamak ve yetkileri yönetmek.
• Randevu, hasta takibi, klinik operasyonları, finans ve fatura süreçlerini yürütmek.
• Randevu hatırlatmalarını ve hizmet bildirimlerini iletmek; tanıtım iletişimi için gerekli izinleri ayrıca almak.
• Klinik vitrini, randevu başvuruları ve değerlendirme özelliklerini sunmak.
• Destek sağlamak, sorunları çözmek, hizmet güvenliğini korumak ve yasal yükümlülükleri yerine getirmek.

Veriler; hesap ve profil formları, hizmet içindeki işlemler, destek başvuruları ve otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır. İşlemin niteliğine göre KVKK madde 5 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat şartlarına dayanılır.

Açık rıza gereken işlemler için ayrıca rızanız alınır; bu politikayı okumanız veya hizmeti kullanmanız tek başına açık rıza yerine geçmez. Verilen rıza ileriye dönük olarak geri alınabilir. Özel nitelikli veriler söz konusu olduğunda KVKK madde 6 kapsamındaki uygun işleme şartı ve ek tedbirler ayrıca değerlendirilir.

Veriler, hizmetin gerektirdiği ölçüde yetkili kullanıcılar ve barındırma, kimlik doğrulama, depolama, iletişim ve teknik destek sağlayıcılarıyla; yasal yükümlülük hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Paylaşım, ilgili amaçla ve gerekli veriyle sınırlıdır.

Yurt içi aktarımlarda KVKK madde 8, yurt dışı aktarımlarda madde 9 kapsamındaki şartlar aranır. Yurt dışındaki bir sağlayıcıya aktarım gerektiğinde yeterlilik kararı veya Kurulun ilan ettiği standart sözleşmeler gibi uygun güvenceler değerlendirilir. Aktarım ancak gerekli hukuki şartlar sağlandığında yapılır. Kullanılan sağlayıcılara ve aktarım koşullarına ilişkin bilgiyi iletişim adresimizden talep edebilirsiniz.

Kişisel veriler, hizmetin sunulması için gereken süre ve ilgili yasal saklama yükümlülükleriyle sınırlı olarak tutulur. İşleme amacı ve hukuki saklama sebebi sona erdiğinde silinir, yok edilir veya anonimleştirilir. Yedeklerdeki kayıtlar da yedekleme döngüsü ve saklama yükümlülükleri kapsamında ele alınır.

Hesap veya veri silme talebinizi kayıtlı e-posta adresinizden kurumsal@cliyo.app adresine, konu satırında Cliyo adını belirterek iletebilirsiniz. Hesap sahipliği ve yetki doğrulaması istenebilir. Yasal olarak saklanması zorunlu kayıtlar ve üçüncü kişilerin hakları ayrıca değerlendirilir.

Verileri korumak için yetkilendirme, erişim sınırlandırma, güvenli iletişim ve güvenlik kayıtları gibi teknik ve idari tedbirler uygulanır. Kullanıcılar hesap bilgilerini korumalı ve şüpheli erişimleri bize bildirmelidir. Destek başvurularında parola veya oturum anahtarı paylaşmayın.

Oturumun sürdürülmesi, güvenlik ve kullanıcı tercihlerinin hatırlanması için çerezler veya cihazın yerel depolama alanı kullanılabilir. Zorunlu olmayan çerezler ve rıza gerektiren işlemler için gerekli onay ayrıca alınır. Tarayıcı ve cihaz ayarlarından izinlerinizi yönetebilirsiniz; bazı izinleri kapatmak ilgili özelliğin çalışmasını sınırlayabilir.

KVKK madde 11 kapsamındaki taleplerinizi kurumsal@cliyo.app adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Gerekli kimlik doğrulaması, başvuru usulü ve varsa Kurulun belirlediği ücret tarifesi uygulanır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını, amaca uygun kullanımı ve yurt içinde veya dışında aktarılan üçüncü kişileri öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Bu politika hizmet veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Gerekli durumlarda ayrıca uygulama içi veya e-posta yoluyla bilgilendirme yapılır.