Gizlilik Politikası
Son güncelleme: 9 Haziran 2026
Bu Gizlilik Politikası, myklinik (myklinik.net) platformunu kullanırken verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. KVKK kapsamındaki haklarınız ve roller için ayrıca bkz. KVKK Aydınlatma Metni.
1. Roller
myklinik, kliniklere yazılım sunan bir platformdur. Kliniğe ait hasta/danışan verileri bakımından klinik veri sorumlusudur, myklinik ise klinik adına işlem yapan veri işleyendir. Klinik kullanıcılarının hesap verileri ve ziyaretçi verileri bakımından veri sorumlusu myklinik'tir.
2. Topladığımız Veriler
- Hesap verileri: ad-soyad, e-posta, telefon, klinik adı, branş.
- Kullanım/teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları.
- Çerezler: oturumun sürdürülmesi için zorunlu çerezler (bkz. 8. madde).
- Klinik tarafından girilen veriler: hasta/danışan kayıtları — klinik adına saklanır.
3. Verileri Nasıl Kullanırız
- Hizmeti sağlamak, hesabınızı oluşturmak ve sürdürmek
- Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
- Destek vermek ve hizmetle ilgili bildirimler göndermek
- Yasal yükümlülükleri yerine getirmek
Verilerinizi reklam amacıyla üçüncü taraflara satmayız.
4. Üçüncü Taraf Hizmet Sağlayıcıları
- Supabase (AWS, Frankfurt/Almanya): veritabanı, kimlik doğrulama, dosya saklama
- Vercel: uygulama sunucusu
- Meta / WhatsApp: yalnızca klinik WhatsApp modülünü etkinleştirirse
- iyzico / PayTR: yalnızca klinik online ödemeyi etkinleştirirse
5. Veri Lokasyonu
Verileriniz, Avrupa Birliği'nde (Frankfurt / Almanya) konumlanan Supabase (AWS) altyapısında saklanır ve işlenir. Bu, KVKK bakımından yurt dışına aktarım niteliğindedir; ayrıntılar için KVKK Aydınlatma Metni 5. maddeye bakınız.
6. Güvenlik
- Tüm veri trafiği TLS (HTTPS) ile şifrelenir.
- Erişim, e-posta + parola ile kimlik doğrulamasının ardından rol bazlı (doktor/asistan/sekreter) satır düzeyi güvenlik (RLS) kurallarıyla sınırlanır.
- Her klinik yalnızca kendi verisine erişir (çok kiracılı izolasyon).
- Hassas işlemler değişmez denetim kaydına yazılır.
7. Saklama ve Silme
Veriler, hizmet süresince ve yasal sürelerce saklanır. Klinik yöneticileri panel üzerinden hasta verilerini taşınabilir biçimde (JSON) dışa aktarabilir veya kalıcı olarak silebilir. Hesabınızın kapatılması halinde hesap verileriniz silinir veya anonimleştirilir.
8. Çerezler
Yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmaz.
9. Haklarınız
KVKK m. 11 kapsamındaki haklarınızı kullanabilirsiniz. Hesap verileriniz için myklinik'e, hasta/danışan verileri için veri sorumlusu olan kliniğinize başvurun. Ayrıntı: KVKK Aydınlatma Metni.
10. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi yenilenir.
11. İletişim
Sorularınız için: info@myklinik.net