KVKK aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: [COMPANY_LEGAL_NAME]. Adres: [COMPANY_ADDRESS]. MERSİS: [COMPANY_MERSIS]. KEP: [COMPANY_KEP]. Kişisel veri başvuruları için: destek@medicoly.com.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta, telefon (isteğe bağlı), ülke, doğum yılı (isteğe bağlı), dil tercihi. İşlem güvenliği: şifre özeti, oturum kayıtları, IP adresinin geri döndürülemez özeti ve tarayıcı bilgisi.

Özel nitelikli sağlık verisi: teklif talebinde girdiğiniz form yanıtları ve notlar (yalnızca açık rızanızla). Randevu notu, yorum içeriği, bildirimler, AI asistanla yazışmalarınız ve tedarikçilerle ilgili talepleriniz de işlenebilir.

Kimlik veya pasaport numaranız yalnızca yorum doğrulaması sırasında girilir; ham hâliyle saklanmaz, yalnızca geri döndürülemez bir özet karşılaştırılır.

3. İşleme amaçları ve hukuki sebepler

Hesap oluşturma ve yönetme, teklif/randevu/paket taleplerinizi ilgili tedarikçiye iletme, doğrulanmış yorum ve güvenlik kontrolleri, destek, yasal yükümlülüklerin yerine getirilmesi ve hizmetin geliştirilmesi amaçlarıyla verilerinizi işleriz.

Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve sağlık verisi bakımından açık rıza (m.6). Açık rıza vermek zorunda değilsiniz; ancak sağlık verisi gerektiren teklif hizmeti rıza olmadan sunulamaz.

4. Verilerin aktarılması

Teklif talebindeki sağlık verisi yalnızca seçtiğiniz kliniklere; ad, e-posta ve telefon bilgileriniz ise yalnızca bir teklifi kabul ettiğiniz veya paket/randevu talebinde onay verdiğiniz tedarikçiye iletilir. Pakete dahil otel ve transfer firmaları iletişim bilgilerinizi görmez.

Hizmet sağlayıcılarımız: barındırma ve veritabanı (AB'deki veri merkezi), e-posta gönderimi (Resend) ve AI asistan (Anthropic). AI asistan ve e-posta hizmetleri yurt dışında işlem yapabilir; yurt dışına aktarım KVKK m.9 kapsamında açık rızanız veya kanunun öngördüğü diğer güvencelerle yapılır. AI asistana sağlık bilgisi yazmamanızı öneririz.

5. Saklama süreleri

Kapanan veya iptal edilen teklif taleplerindeki sağlık verisi kapanıştan 90 gün sonra silinir; talebi iptal ettiğinizde rıza geri alınmış sayılır ve sağlık verisi silinir. Randevu notu iptal veya tamamlanma ile silinir. AI asistan sohbetleri 30 gün sonra silinir.

Hesap verileri hesabınız süresince saklanır; silme talebinde 30 gün içinde anonimleştirilir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura ve denetim izi) ilgili süre boyunca tutulur.

6. Haklarınız ve başvuru

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı hesabınızdaki profil sayfasından (hesap silme talebi), destek@medicoly.com adresine e-postayla veya [COMPANY_KEP] KEP adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

7. Güvenlik

Verilerinizi korumak için erişim yetkilendirmesi, şifreli bağlantı, şifrelerin özetlenmesi, kimlik numarası ve IP adreslerinin ham saklanmaması, denetim izi ve oran sınırlama gibi teknik ve idari tedbirler uygularız.