Kişisel Verilerin Korunması
Kanunu Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan	KolayKlinik Yazılım Hizmetleri
Adres	Konukent Mh. 2955 Sokak No:6, Çankaya / Ankara
Telefon	0 312 870 12 54
E-posta	kvkk@kolayklinik.net
Web	www.kolayklinik.net
KVKK Tescil No	Veri Sorumluları Sicili'ne kayıt süreci devam etmektedir

2. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

KolayKlinik, aşağıda belirtilen kişisel verileri; otomatik ve otomatik olmayan yollarla, doğrudan sizden veya kullandığınız hizmetler aracılığıyla toplamaktadır.

2.1 Platform Kullanıcılarına (Klinik / İşletme Yöneticisi ve Çalışanları) Ait Veriler

Veri Kategorisi	Veriler	Toplama Yöntemi
Kimlik	Ad, soyad, T.C. kimlik numarası (fatura için)	Kayıt formu, profil güncelleme
İletişim	E-posta adresi, cep telefonu, şehir	Kayıt formu, sistem içi güncelleme
Finansal	Vergi numarası, vergi dairesi, fatura bilgileri	Abonelik formu, ödeme işlemleri
Kullanım	Giriş zamanları, IP adresi, tarayıcı bilgisi, işlem logları	Otomatik olarak sistem tarafından
Mesleki	Unvan, uzmanlık alanı, branş bilgisi	Profil oluşturma

2.2 Danışan / Hasta Verilerine İlişkin Bilgilendirme

Bununla birlikte, platform üzerinden işlenen danışan verileri şu kategorilerde olabilir:

• Kimlik ve İletişim: Ad, soyad, telefon, e-posta, doğum tarihi, cinsiyet
• Sağlık Verisi (Özel Nitelikli): Muayene notları, tanı, işlem geçmişi, reçete bilgileri, seans kayıtları
• Finansal: Paket bakiyesi, fatura geçmişi, ödeme kayıtları
• Randevu: Randevu tarihleri, iptal geçmişi, tercih edilen hizmetler

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1 Sözleşmesel Amaçlar

• Abonelik sözleşmesinin kurulması, uygulanması ve sona erdirilmesi
• Hizmet bedelinin tahsil edilmesi ve fatura düzenlenmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Hesap güvenliğinin korunması ve doğrulama işlemleri
• Subdomain oluşturulması ve erişim yetkilerinin yönetimi

3.2 Yasal Yükümlülükler

• Vergi mevzuatı kapsamında fatura ve muhasebe kayıtlarının tutulması
• Elektronik ticaret mevzuatı uyumu
• Adli ve idari makamların yasal talepleri
• 6698 sayılı KVKK kapsamındaki yükümlülüklerin yerine getirilmesi

3.3 Meşru Menfaat Kapsamında

• Platform güvenliğinin sağlanması, siber saldırıların önlenmesi
• Hizmet kalitesinin iyileştirilmesi ve yeni özelliklerin geliştirilmesi
• Sistem hatalarının tespiti ve giderilmesi
• İstatistiksel analizler ve raporlama (anonim / anonimleştirilmiş verilerle)

3.4 Açık Rıza Kapsamında

• Yeni ürün ve özellikler hakkında e-posta / SMS ile bildirim gönderilmesi
• Tanıtım ve pazarlama amaçlı iletişim
• Anket ve memnuniyet çalışmalarına katılım

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz, aşağıda belirtilen taraflarla ve belirtilen amaçlar doğrultusunda paylaşılabilir:

Alıcı Grubu	Aktarım Amacı	Hukuki Dayanak
Ödeme Altyapı Sağlayıcıları (iyzico vb.)	Ödeme işlemlerinin gerçekleştirilmesi	Sözleşmenin ifası
Bulut Sunucu Sağlayıcıları	Veri depolama ve işleme altyapısı	Sözleşmenin ifası
WhatsApp / İletişim API Sağlayıcıları	Bildirim gönderilmesi	Sözleşmenin ifası / Açık rıza
Muhasebe / ERP Yazılımları	Fatura ve muhasebe entegrasyonu	Yasal yükümlülük
Yetkili Kamu Kurum ve Kuruluşları	Yasal zorunluluk	Yasal yükümlülük
Hukuk / Mali Müşavirler	Danışmanlık hizmetleri	Meşru menfaat

KolayKlinik, kişisel verilerinizi yurt dışına aktarmamaktadır. Kullanılan tüm altyapı hizmetleri Türkiye'de faaliyet gösteren ya da KVKK'nın 9. maddesi kapsamında yeterli korumayı sağlayan kuruluşlardan seçilmektedir.

5. VERİ İŞLEMENİN HUKUKİ DAYANAKLARI

İşleme Faaliyeti	KVKK md. 5 / md. 6 Dayanak
Kayıt ve hesap oluşturma	Sözleşmenin kurulması / ifası (md. 5/2-c)
Fatura düzenlenmesi	Kanuni yükümlülük (md. 5/2-ç)
Sağlık verisi işleme (danışan)	Açık rıza (md. 6/2) + Sağlık mevzuatı istisnası (md. 6/3)
Güvenlik logları	Meşru menfaat (md. 5/2-f)
Pazarlama iletişimi	Açık rıza (md. 5/1)
Teknik destek	Sözleşmenin ifası (md. 5/2-c)

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Veri Türü	Saklama Süresi	Dayanak
Fatura ve muhasebe kayıtları	10 yıl	Vergi Usul Kanunu
Sözleşme ve yazışmalar	10 yıl	Türk Borçlar Kanunu
Sağlık kayıtları (danışan)	Minimum 20 yıl	Hasta Hakları Yönetmeliği
Sistem erişim logları	2 yıl	5651 sayılı Kanun
Kullanıcı hesap bilgileri	Abonelik sona erme + 3 yıl	Meşru menfaat / Yasal yükümlülük
Pazarlama verileri	Rıza geri alınana kadar	Açık rıza
Çerez verileri	Çerez türüne göre (bkz. Çerez Politikası)	—

Saklama sürelerinin sona ermesinin ardından kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep hakkı: İşlenmişse buna ilişkin bilgi talep etme
• Amaç öğrenme: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Düzeltme hakkı: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silme / yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Bildirim hakkı: Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallardan başvuru yapabilirsiniz:

Kanal	Detay
E-posta	kvkk@kolayklinik.net (KEP veya e-imzalı)
Posta / Elden	Konukent Mh. 2955 Sokak No:6, Çankaya / Ankara
Telefon	0 312 870 12 54 (yönlendirme için)

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (doğrulama amaçlı), iletişim bilgileriniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir. Başvurular en geç 30 gün içinde yanıtlanır. Başvurunun ücretli olması gereken hallerde KVK Kurulu tarafından belirlenen tarife esas alınır.

8. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN TEDBİRLER

Teknik Tedbirler

• TLS 1.2+ protokolü ile şifreli veri iletimi (HTTPS)
• Veritabanı şifreleme (AES-256)
• Düzenli güvenlik taramaları ve sızma testleri
• Güçlü parola politikası ve iki faktörlü doğrulama (2FA) desteği
• Erişim yetkilendirme ve rol tabanlı erişim kontrolü (RBAC)
• Güvenlik duvarı (WAF) ve DDoS koruması
• Otomatik yedekleme (günlük) ve felaket kurtarma planı
• Erişim loglarının tutulması ve anomali tespiti

İdari Tedbirler

• Çalışanlara yönelik KVKK farkındalık eğitimleri
• Gizlilik taahhütnameleri ve iş akdi hükümleri
• Veri işleyen sözleşmelerinin KVKK'ya uyumlu hale getirilmesi
• Veri ihlali müdahale planı ve 72 saatlik bildirim prosedürü
• Yıllık iç denetim ve uyumluluk değerlendirmesi
• Çalışanların yalnızca görevleriyle ilgili verilere erişiminin sağlanması

9. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinizin yetkisiz erişim, ifşa, değiştirme veya yok edilmesi durumunda KVKK'nın 12. maddesi uyarınca:

• İhlalin tespitinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• Etkilenen veri sahiplerine en kısa sürede bildirim yapılır.
• İhlale ilişkin kayıtlar saklanır ve gerekli düzeltici önlemler alınır.

10. ÇOCUKLARA AİT VERİLER

KolayKlinik, 18 yaşın altındaki bireylerin verilerini doğrudan toplamaz. Çocuk danışanlara ait sağlık verileri, yalnızca yasal temsilcilerinin açık rızasıyla ve yürürlükteki sağlık mevzuatı çerçevesinde işlenir.

11. AYDINLATMA METNİNDE DEĞİŞİKLİKLER

KolayKlinik, bu aydınlatma metnini mevzuat değişiklikleri veya uygulamadaki gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin her zaman www.kolayklinik.net/kvkk.php adresinde yayımlanır. Önemli değişiklikler e-posta ile bildirilir.

12. KVK KURULU'NA ŞİKÂYET HAKKI

Haklarınızın ihlal edildiğini düşünüyorsanız, başvurunuzu önce bize iletmenizi öneririz. Buna rağmen çözüme kavuşturulamazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz:

• Web: www.kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. No:1819, Balgat / Ankara