KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla RandevuDiş tarafından işlenmektedir. İletişim: iletisim@randevudis.com

2. İşlenen kişisel veriler

• Kimlik verisi: ad soyad, T.C. kimlik numarası (isteğe bağlı olarak verdiğiniz durumlarda).
• İletişim verisi: e-posta adresi, telefon numarası.
• İşlem güvenliği verisi: oturum bilgileri, giriş kayıtları.
• Randevu verisi: seçtiğiniz klinik, hekim, hizmet, tarih ve saat bilgisi.
• Sağlık verisi (özel nitelikli): randevu sırasında ilettiğiniz şikâyet ve belirtiler ile kliniğin dosyanıza eklediği alerji, kronik hastalık ve ilaç bilgileri.

3. İşleme amaçları ve hukuki sebep

• Hesabınızın oluşturulması ve kimliğinizin doğrulanması — sözleşmenin kurulması ve ifası (md. 5/2-c).
• Randevu oluşturma, değiştirme ve iptal süreçlerinin yürütülmesi — sözleşmenin ifası.
• Randevu hatırlatma ve bilgilendirme iletileri gönderilmesi — meşru menfaat ve açık rıza.
• Sağlık verilerinin randevu aldığınız kliniğe iletilmesi — açık rızanız (md. 6/2).
• Platform güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük ve meşru menfaat.

4. Verilerin aktarılması

Randevu ve sağlık verileriniz yalnızca randevu aldığınız kliniğin yetkili kullanıcılarına aktarılır. Bir kliniğin başka bir kliniğin hasta kayıtlarına erişimi teknik olarak engellenmiştir.

Altyapı hizmeti için Supabase (veritabanı ve kimlik doğrulama) ve Vercel (barındırma) kullanılmaktadır. Verilerin saklandığı bölge, hizmet sağlayıcının seçilen veri merkezine bağlıdır; yurt dışına aktarım söz konusu olduğunda KVKK md. 9 hükümleri uygulanır.

Yasal olarak yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde mevzuat çerçevesinde aktarım yapılabilir.

5. Saklama süresi

Randevu ve sağlık kayıtları, ilgili sağlık mevzuatındaki saklama yükümlülükleri süresince muhafaza edilir. Hesabınızı kapatmanız randevu geçmişinizin klinik nezdindeki kaydını otomatik olarak silmez; bu kayıtlar yasal saklama süresi dolduğunda imha edilir.

Oturum kayıtları, oturumun sona ermesiyle birlikte geçersiz kılınır.

6. Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru

Haklarınıza ilişkin taleplerinizi iletisim@randevudis.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.