KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak ClinicCRM Yazılım ve Teknoloji A.Ş. (bundan böyle "Şirket" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

2.1. Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası
• Vergi kimlik numarası
• Doğum tarihi

2.2. İletişim Verileri

• Telefon numarası
• E-posta adresi
• Adres bilgileri

2.3. Müşteri İşlem Verileri

• Randevu bilgileri
• Hizmet geçmişi
• Ödeme kayıtları
• Fatura bilgileri

2.4. İşlem Güvenliği Verileri

• Kullanıcı adı ve şifre (şifrelenmiş)
• IP adresi
• Giriş/çıkış kayıtları
• Cihaz bilgileri

2.5. Pazarlama Verileri

• Tercih ve beğeniler
• Kampanya katılım bilgileri
• İletişim izinleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu

• Platformun kullanıma sunulması
• Randevu yönetimi hizmetlerinin sağlanması
• Müşteri ilişkileri yönetimi
• Teknik destek hizmetleri

3.2. İletişim

• SMS ve e-posta bildirimleri
• Randevu hatırlatmaları
• Hizmet güncellemeleri
• Müşteri memnuniyeti araştırmaları

3.3. Ticari Faaliyetler

• Sözleşme süreçlerinin yürütülmesi
• Faturalandırma ve ödeme işlemleri
• Muhasebe ve finans işlemleri

3.4. Yasal Yükümlülükler

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Denetim faaliyetleri

3.5. Güvenlik

• Bilgi güvenliği süreçlerinin yürütülmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Sistemlerin güvenliğinin sağlanması

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• İş Ortakları: SMS gönderim hizmet sağlayıcıları, ödeme kuruluşları
• Tedarikçiler: Hosting ve sunucu hizmet sağlayıcıları, yazılım şirketleri
• Yetkili Kurumlar: Mahkemeler, düzenleyici kurumlar, vergi daireleri
• Hukuk Müşavirleri: Yasal süreçlerin yönetimi için

Kişisel verileriniz yurt dışına aktarılmamaktadır. Bulut hizmetleri için Türkiye'de konumlandırılmış sunucular kullanılmaktadır.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve mobil uygulama üzerinden elektronik ortamda
• E-posta, telefon ve diğer iletişim kanalları aracılığıyla
• Çerezler ve benzeri teknolojiler vasıtasıyla

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması ve ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• Meşru menfaatlerimiz için zorunlu olması

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.

8. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanmaktadır:

• Hesap bilgileri: Üyelik süresince ve hesap kapatıldıktan sonra 3 yıl
• İşlem kayıtları: İşlem tarihinden itibaren 10 yıl (Ticaret Kanunu gereği)
• Fatura ve ödeme bilgileri: 10 yıl (Vergi mevzuatı gereği)
• İletişim kayıtları: 3 yıl
• Log kayıtları: 2 yıl

9. Güncelleme

Bu aydınlatma metni, mevzuat değişiklikleri veya şirket politikalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman web sitemizde yayınlanmaktadır.