KVKK Aydınlatma Metni

Platform üzerinde iki ayrı sıfat söz konusudur:

• Klinikler: Veri Sorumlusu. Hizmeti aldığınız kliniğe kayıtlı hasta/danışan kişisel ve sağlık verileri bakımından, işleme amaç ve vasıtalarını belirleyen veri sorumlusu ilgili kliniktir. MyKlinik bu veriler bakımından, yalnızca kliniğin talimatı ve adına işlem yapan veri işleyendir.
• MyKlinik: Veri Sorumlusu. Platforma kaydolan klinik kullanıcılarının (hekim/personel) hesap bilgileri ve web sitesi ziyaretçi verileri bakımından veri sorumlusu MyKlinik'tir.

Hasta/danışan iseniz: verilerinize ilişkin taleplerinizi, veri sorumlusu olan kliniğinize iletmelisiniz. MyKlinik bu verilere yalnızca hizmetin sağlanması için, klinik adına erişir.

MyKlinik'in veri sorumlusu olduğu veriler (hesap/ziyaretçi):

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, klinik/işletme adı
• Hesap güvenliği: parola (geri döndürülemez biçimde özetlenmiş), oturum ve denetim (log) kayıtları
• Teknik veriler: IP, tarayıcı/cihaz bilgisi, çerezler (bkz. Gizlilik Politikası)

Klinik adına (veri işleyen sıfatıyla) işlenen veriler:

• Kliniğin sisteme girdiği hasta/danışan kimlik, iletişim, sağlık (tanı, ölçüm, görüntü), randevu, belge ve fatura/ödeme verileri

• Yazılım hizmetinin sunulması, hesabın oluşturulması ve yönetimi
• Güvenlik, kötüye kullanımın önlenmesi ve denetim kaydının tutulması
• Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirme
• Yasal yükümlülüklerin yerine getirilmesi
• Klinik adına: kliniğin belirlediği sağlık hizmeti, takip ve faturalandırma amaçları

Hesap/ziyaretçi verileri; sözleşmenin kurulması veya ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) ve veri sorumlusunun meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanır. Klinik adına işlenen sağlık verileri bakımından hukuki sebep, veri sorumlusu klinik tarafından KVKK m. 6 çerçevesinde belirlenir.

Sağlık verileri Türkiye'de barındırılır. Uygulama, veritabanı, kimlik doğrulama ile tıbbi görüntü, fotoğraf ve belge dosyaları Türkiye'de konumlanan sunucularımızda saklanır; şifreli yedekler de Türkiye'de tutulur.

Sınırlı hâllerde yurt dışına aktarım söz konusu olabilir:

• Yapay zekâ özellikleri: aşağıdaki özellikler kullanıldığında ilgili ses, metin veya görüntü yalnızca işlenmek üzere yurt dışındaki sağlayıcılara aktarılır:
  • Sesli dikte: ses, konuşma tanıma için OpenRouter üzerinden Whisper modeline (altyapı: Groq) iletilir. Sunucu yapılandırmasına göre konuşma tanıma Türkiye'deki kendi sunucumuzda da yapılabilir; bu durumda ses yurt dışına çıkmaz.
  • Klinik metin işleme: dikte metninin düzenlenmesi, muayene notu ve kayıt önerileri ile ultrason analizinin açıklama metni için metin OpenRouter üzerinden Google Gemini modellerine iletilir. Bu aktarım yalnız sunucu yapılandırmasında yurt dışı metin işleme açıkça etkinleştirildiğinde yapılır.
  • Ultrason kesit tanıma: hekim bir ultrason analizine görüntü eklediğinde kareler OpenRouter üzerinden Google Gemini modeline iletilir. Sunucuda yurt dışı görüntü aktarımı kapalıysa analiz görüntüler gönderilmeden yapılır.
  • Gülüş simülasyonu: sunucu yapılandırmasıyla açıldığında, seçilen hasta fotoğrafı OpenRouter üzerinden Google Gemini görüntü modeline iletilir.
  • Yardım ve destek: onayınızla yardım asistanına yazdığınız mesajlar, sohbetin geçmişi ve genel uygulama kullanım bağlamı; OpenRouter veya Vercel AI Gateway aracılığıyla yapılandırılan DeepSeek veya Google Gemini gibi model sağlayıcılarına iletilir. Aktarım aracısı veya model değişirse yeniden onay istenir. Mobil uygulamadan doğrudan destek ekibine gönderilen görüşmeler yapay zekâ yanıt taslağı için kullanılmaz. Web destek görüşmelerinde mesajlar, ekibe yanıt taslağı hazırlanması için işlenebilir. Hasta adı, kimlik numarası ya da tanı yazmayın.
• Android'de canlı yazı: mobil uygulamada dikte sırasında ekranda görünen canlı yazı için ses, cihazın konuşma tanıma hizmetine (Google) iletilir.
• Kliniğin etkinleştirdiği entegrasyonlar (WhatsApp mesajlaşma, online ödeme): yalnızca klinik bu modülleri açarsa, ilgili iletişim veya ödeme bilgisi hizmet sağlayıcısına aktarılır.
• İşlemsel e-posta: hesap, başvuru ve hizmet e-postaları ile iletişim ve yardım talebi bildirimleri; alıcı ve gönderen bilgileri (ad-soyad, e-posta adresi) ve e-postanın içeriğiyle birlikte yurt dışında (ABD) yerleşik e-posta iletim sağlayıcısı üzerinden gönderilir.
• Form güvenliği: otomatik bot saldırılarını engellemek için teknik doğrulama verisi (IP, tarayıcı sinyali) işlenir; sağlık verisi aktarılmaz.

Bilgilendirme ve onay: mobil uygulamada sesli dikte, her uygulama oturumunda ilk kullanımdan önce sesin ve metnin nereye iletildiğini açıklayan bir onay ekranı gösterir. Gülüş simülasyonunda hekim, hastadan açık onam alındığını onam kutusuyla teyit eder. Yardım ve destek ekranı, panelde ve mobil uygulamada hasta bilgisi yazılmaması uyarısını gösterir. Platform, bu aktarımlardan önce hastanın sistemde kayıtlı bir açık rızası olup olmadığını kontrol etmez; hasta verileri bakımından hastayı bilgilendirmek ve gerekli açık rızayı almak veri sorumlusu kliniğin sorumluluğundadır.

Hastalara yönelik bildirimler (randevu onayı, hatırlatma) Türkiye'de yerleşik SMS altyapısı üzerinden gönderilir; hasta verisi e-posta yoluyla yurt dışına aktarılmaz.

Hesap verileri, hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir veya anonim hale getirilir. Klinik adına işlenen hasta verilerinde saklama süresini, veri sorumlusu olan klinik mevzuata uygun olarak belirler.

Hesap silindiğinde saklanan kayıtlar ve gerekçeleri için bkz. Hesap ve Veri Silme.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilmesini isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz.

• Hesap verileriniz için: MyKlinik'e (info@myklinik.net) başvurabilirsiniz.
• Hasta/danışan verileriniz için: veri sorumlusu olan kliniğinize başvurmalısınız.

Başvurular, KVKK m. 13 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Hesabınızın silinmesi için bkz. Hesap ve Veri Silme.

Veri sorumlusu: MyKlinik Yazılım ve Sağlık Teknolojileri Limited Şirketi

• Adres: Kızılırmak Mah. 1445. Sk. No: 2/1 İç Kapı No: 113, Çankaya / Ankara
• Telefon: 0216 606 06 21
• E-posta: info@myklinik.net