Gizlilik Politikası

MyKlinik, kliniklere yazılım sunan bir platformdur. Kliniğe ait hasta/danışan verileri bakımından klinik veri sorumlusudur, MyKlinik ise klinik adına işlem yapan veri işleyendir. Klinik kullanıcılarının hesap verileri ve ziyaretçi verileri bakımından veri sorumlusu MyKlinik'tir.

• Hesap verileri: ad-soyad, e-posta, telefon, klinik adı, branş.
• Kullanım/teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları.
• Çerezler: oturumun sürdürülmesi için zorunlu çerezler (bkz. 8. madde).
• Klinik tarafından girilen veriler: hasta/danışan kayıtları; klinik adına saklanır. Bunlar özel nitelikli sağlık verisi içerebilir: kan grubu, alerjiler, kronik hastalıklar, kullanılan ilaçlar, muayene ve tanı notları, reçeteler, laboratuvar sonuçları, obstetrik/gebelik kayıtları, aşı kayıtları, diş şeması ve tedavi planı.
• Görsel ve belgeler: klinik fotoğrafları (ör. öncesi/sonrası, gülüş tasarımı), tıbbi görüntüler (DICOM/röntgen/ultrason) ve klinik tarafından yüklenen belgeler.

MyKlinik mobil uygulaması, bu politikada tanımlanan aynı veri ve güvenlik kurallarına tabidir. Uygulamaya özgü noktalar:

• Kamera ve fotoğraf galerisi: yalnız siz bir klinik fotoğrafı veya ilaç kutusu görseli eklemek istediğinizde ve cihaz izni verdiğinizde erişilir. Arka planda erişim yoktur.
• Mikrofon ve sesli dikte: mikrofon yalnız siz dikteyi başlattığınızda ve uygulama içindeki bilgilendirme ekranında açık rıza verdikten sonra kullanılır; bu onay her uygulama oturumunda yeniden sorulur. Ses, yazıya çevrilmek üzere MyKlinik sunucusuna ve oradan konuşma tanıma hizmet sağlayıcısına (bkz. 4. madde) iletilir. Ses kaydı MyKlinik'te saklanmaz; yazıya çevrildikten sonra cihazdaki geçici ses dosyası da silinir.
• iOS'ta arka plan kaydı: başlattığınız dikte ana ekrana geçtiğinizde veya cihazı kilitlediğinizde devam edebilir. Uygulamaya dönerek kaydı duraklatabilir, bitirebilir veya iptal edebilirsiniz; uygulama kendiliğinden yeni bir kayıt başlatmaz.
• Yapay zekâ paylaşımı: destek asistanına yazılan mesajlar ve gülüş simülasyonu için seçilen fotoğraf, ilgili özellikte açıklanan aracı ve model sağlayıcılarına gönderilir. Mobil uygulama paylaşımı onaylamanızı ister; sağlayıcı veya aktarım bilgisi değiştiğinde yeniden onay gerekir. SSS ve insan desteği için bu onayı vermeniz gerekmez.
• Ortak ilaç kataloğu: isteğe bağlı kutu fotoğrafı katkısı, paylaşım izninizle alınır; inceleme ve boyutlandırmadan sonra diğer kliniklerde de gösterilebilir. Hasta veya kişi bilgisi içeren fotoğraf göndermeyin. İlaç ayrıntısından görseli bildirebilir ve ilaç görsellerini cihazınızda gizleyebilirsiniz. Katkı ve bildirim bilgileri.
• Android'de canlı yazı: dikte sırasında ekranda görünen canlı yazı için cihazın konuşma tanıma hizmeti (Google) kullanılır; ses bu hizmete de iletilir.
• Rehber: yalnız yeni hasta formunda "Rehberden ekle"ye dokunduğunuzda sistemin kişi seçicisi açılır (Android'de bunun için rehber izni istenir). Yalnız seçtiğiniz kişinin adı, soyadı ve telefon numarası forma aktarılır; rehberinizin tamamı okunmaz ve MyKlinik'e gönderilmez.
• Bildirim (push) kimliği: randevu ve hatırlatma bildirimleri gönderebilmek için cihaz bildirim anahtarı saklanır. Reklam amacıyla kullanılmaz.
• Cihazda saklanan veri: oturum anahtarı cihazın güvenli deposunda (iOS Keychain / Android Keystore) şifreli tutulur; düz metin olarak saklanmaz.
• Reklam ve izleme yoktur: uygulamada üçüncü taraf reklam ağı, analitik veya izleme (tracking) bileşeni bulunmaz; veriniz reklam için kullanılmaz veya satılmaz.
• Konum: uygulama konum verisi toplamaz; konum izni istemez.
• Hesap silme: hesabınızı uygulama içinden kalıcı olarak silebilirsiniz (hesap menüsü → “Hesabımı kalıcı olarak sil”); uygulamaya erişemiyorsanız bkz. Hesap ve Veri Silme. Silmede giriş bilgileriniz, oturum ve bildirim anahtarlarınız, telefon numaranız, herkese açık hekim profilinizin tamamı ve yüklediğiniz diploma/lisans belgesi ile vergi levhası silinir. Saklananlar ve nedenleri 7. maddededir.

• Hizmeti sağlamak, hesabınızı oluşturmak ve sürdürmek
• Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Destek vermek ve hizmetle ilgili bildirimler göndermek
• Yasal yükümlülükleri yerine getirmek

Verilerinizi reklam amacıyla üçüncü taraflara satmayız.

• Barındırma ve yedekleme (Türkiye): sunucu, veritabanı, kimlik doğrulama ve tıbbi görüntü/belge depolama; şifreli, değiştirilemez (WORM) yedekler
• SMS altyapısı (Türkiye): hastalara giden bildirimler (randevu onayı, hatırlatma)
• E-posta iletim altyapısı (yurt dışı, ABD): hesap, başvuru ve hizmet e-postaları ile iletişim ve yardım talebi bildirimleri; randevu, ödeme ve KVKK talebi bildirimlerine hasta bilgisi konmaz
• Kliniğin etkinleştirdiği entegrasyonlar: WhatsApp mesajlaşma ve online ödeme (yalnızca klinik bu modülleri açarsa)
• Yapay zekâ hizmetleri (yurt dışı): yalnız ilgili özellik kullanıldığında ve yalnız işlenmek üzere (bkz. KVKK metni 5. madde):
  • Sesli dikte: ses, konuşma tanıma için OpenRouter üzerinden Whisper modeline (altyapı: Groq) iletilir. Sunucu yapılandırmasına göre konuşma tanıma Türkiye'deki kendi sunucumuzda da yapılabilir; bu durumda ses yurt dışına çıkmaz.
  • Klinik metin işleme: dikte metninin düzenlenmesi, muayene notu ve kayıt önerileri ile ultrason analizinin açıklama metni için metin OpenRouter üzerinden Google Gemini modellerine iletilir. Bu aktarım yalnız sunucu yapılandırmasında yurt dışı metin işleme açıkça etkinleştirildiğinde yapılır.
  • Ultrason kesit tanıma: hekim bir ultrason analizine görüntü eklediğinde kareler OpenRouter üzerinden Google Gemini modeline iletilir. Sunucuda yurt dışı görüntü aktarımı kapalıysa analiz görüntüler gönderilmeden yapılır.
  • Gülüş simülasyonu: sunucu yapılandırmasıyla açıldığında, seçilen hasta fotoğrafı OpenRouter üzerinden Google Gemini görüntü modeline iletilir. Simülasyon oluşturulmadan önce hekim, hastadan açık onam alındığını uygulamadaki onam kutusuyla teyit eder.
  • Yardım ve destek: onayınızla yardım asistanına yazdığınız mesajlar, bu sohbetin geçmişi ve genel uygulama kullanım bağlamınız; OpenRouter veya Vercel AI Gateway aracılığıyla yapılandırılan DeepSeek veya Google Gemini gibi model sağlayıcılarına iletilir. Model veya aktarım aracısı değiştiğinde yeniden onay istenir. Mobil uygulamada doğrudan destek ekibine gönderilen görüşmeler yapay zekâ yanıt taslağı için kullanılmaz. Web destek görüşmelerinde ekibe cevap taslağı hazırlanırken mesajlar yapay zekâ hizmetiyle işlenebilir. Asistana veya destek ekibine hasta adı, kimlik numarası ya da tanı yazmayın.
• Cihazın konuşma tanıma hizmeti (Google): yalnız Android uygulamasında, dikte sırasında ekranda görünen canlı yazı için
• Form güvenliği: bot doğrulaması; sağlık verisi aktarılmaz

Yeni bir alt-işleyen devreye alınmadan önce bu metin güncellenir. Hizmet sağlayıcılarının ticaret unvanlarını içeren güncel liste talep hâlinde paylaşılır.

Hesap, hasta ve klinik kayıtları, tıbbi görüntü ve belgeler ile şifreli yedekler Türkiye'de konumlanan sunucularımızda saklanır. Sesli dikte, yapay zekâ özellikleri, yardım asistanı ve destek görüşmeleri kullanıldığında ilgili ses, metin veya görüntü, işlenmek üzere yurt dışındaki sağlayıcılara iletilir; işlemsel e-postalar da yurt dışındaki e-posta iletim sağlayıcısı üzerinden gönderilir (bkz. 4. madde). Yurt dışı aktarımların ayrıntısı için KVKK Aydınlatma Metni 5. maddeye bakınız.

• Tüm veri trafiği TLS (HTTPS) ile şifrelenir.
• Erişim, e-posta + parola ile kimlik doğrulamasının ardından rol bazlı (doktor/asistan/sekreter) satır düzeyi güvenlik (RLS) kurallarıyla sınırlanır.
• Her klinik yalnızca kendi verisine erişir (çok kiracılı izolasyon).
• Hassas işlemler değişmez denetim kaydına yazılır.

Hesap verileri, hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Klinik yöneticileri panel üzerinden hasta verilerini taşınabilir biçimde (JSON) dışa aktarabilir veya kalıcı olarak silebilir.

Hesabınızı sildiğinizde giriş bilgileriniz, telefon numaranız, herkese açık profiliniz ve yüklediğiniz diploma/lisans belgesi ile vergi levhası silinir. Şunlar saklanır: tıbbi kayıt ve belgelerde işlemi kimin yaptığını gösteren mesleki kimlik kaydınız (ad-soyad, unvan, diploma/tescil numarası, imza) ve hekim atfınız (kliniğin yasal saklama yükümlülüğü gereği); hesap silme işlemi dahil denetim kayıtları ile e-posta adresi, IP adresi ve tarayıcı bilgisini içeren giriş denemesi kayıtları (güvenlik ve yasal yükümlülükler için); destek ekibiyle yaptığınız görüşmeler ve yardım talepleriniz, bunlarda kayıtlı adınız, unvan ve rolünüz, e-posta adresiniz, klinik adınız ve verdiyseniz telefon numaranızla birlikte (verilen desteğin kaydı olarak); kliniğe ait abonelik ve ödeme kayıtları (vergi ve ticaret mevzuatı gereği). Mesleki kimlik kaydıyla giriş yapılamaz ve kayıt yeniden etkinleştirilemez; kliniğin yetkili kullanıcıları bu bilgileri kayıtlarda görmeye devam eder. Ayrıntı: Hesap ve Veri Silme.

Yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmaz.

Hizmeti geliştirebilmek için çerezsiz ve kendi sunucumuzda barındırılan bir kullanım ölçümü (Umami) çalışır; veri üçüncü taraf bir analitik veya reklam ağına gitmez. Yalnızca hangi ekranın ne sıklıkta açıldığı toplu olarak sayılır. Adres satırındaki kimlikler ölçüme yazılmadan önce maskelenir (örneğin bir hasta sayfası /hastalar/[id] olarak sayılır); hasta adı, hasta kimliği ve paylaşım bağlantısı jetonları ölçüm kayıtlarında yer almaz.

KVKK m. 11 kapsamındaki haklarınızı kullanabilirsiniz. Hesap verileriniz için MyKlinik'e, hasta/danışan verileri için veri sorumlusu olan kliniğinize başvurun. Ayrıntı: KVKK Aydınlatma Metni.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi yenilenir.

MyKlinik Yazılım ve Sağlık Teknolojileri Limited Şirketi · Kızılırmak Mah. 1445. Sk. No: 2/1 İç Kapı No: 113, Çankaya / Ankara

Sorularınız için: info@myklinik.net · 0216 606 06 21