KVKK Aydınlatma Metni

İçindekiler

Belge sorumlusu: Berk Topcu, GetClinic Inc.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun" veya "KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla GetClinic Inc. tarafından hazırlanmıştır. Tulparus hizmetinin İngilizce Gizlilik Bildirimi (Privacy Notice, sürüm 2026.11) ile aynı işleme faaliyetlerini kapsar. İki metin arasında Türkiye'de bulunan ilgili kişiler bakımından bir farklılık bulunması hâlinde bu metin esas alınır.

1. Kapsam

1.1 Bu metin, Tulparus hizmetini kullanan veya bizimle iletişime geçen kişilere ilişkin kişisel verileri kapsar: müşteri kuruluşların kullanıcıları ve yöneticileri, fatura yetkilileri, kayıt olan kişiler, tulparus.ai internet sitesinin ziyaretçileri ve demo ya da erişim talebinde bulunan kişiler.

1.2 Hasta ve aile verileri bu metnin kapsamında değildir. Müşteri kuruluşların (hastane, laboratuvar veya klinik) Tulparus'a girdiği hasta ve yakın verileri bakımından veri sorumlusu ilgili müşteri kuruluştur. GetClinic bu veriler bakımından veri işleyen sıfatıyla, yalnızca müşteri kuruluşun talimatları ve onunla imzalanan Veri İşleme Şartları (Data Processing Terms) çerçevesinde hareket eder. Bu verilere ilişkin hukuki sebebin belirlenmesi ve ilgili kişilerin aydınlatılması müşteri kuruluşun yükümlülüğüdür. Hastaysanız, size sağlık hizmeti veren hastane veya laboratuvara başvurunuz.

2. Veri sorumlusu ve temsilcisi

2.1 Veri sorumlusu: GetClinic Inc., Amerika Birleşik Devletleri Delaware eyaleti hukukuna göre kurulmuş şirket (Delaware dosya numarası 10743611). Adres: 74 E Glenwood Ave, Unit STE 5895, Smyrna, DE 19977, Amerika Birleşik Devletleri. Kişisel verilerle ilgili iletişim: [email protected].

2.2 Veri sorumlusu temsilcisi: Prighter TR Dijital Danışmanlık Limited Şirketi, Küçükbakkalköy Mah. Selvili Sok. No:4/20, 34750 Ataşehir / İstanbul, Türkiye. Temsilcimize, başvurularınızı iletmek için https://app.prighter.com/portal/getclinic adresindeki başvuru portalı üzerinden de ulaşabilirsiniz.

2.3 GetClinic bir veri koruma görevlisi atamamıştır. Kişisel verilerle ilgili tüm sorularınız için [email protected] adresi irtibat noktamızdır.

3. İşlenen kişisel veriler, işleme amaçları, hukuki sebepler ve toplama yöntemi

3.1 Aşağıdaki tabloda, işlediğimiz kişisel veri kategorileri, her kategori için işleme amaçları, Kanun'un 5. maddesinin ikinci fıkrası ve birinci fıkrası kapsamındaki hukuki sebepler ve verilerin toplanma yöntemi yer almaktadır.

No	Veri kategorisi	Toplama yöntemi	İşleme amacı	Hukuki sebep
1	Hesap verileri: ad, soyad, iş e-posta adresi, telefon numarası, unvan, kuruluş, roller ve üyelikler	Sizden veya kuruluşunuzun yöneticisinden, uygulama içindeki formlar aracılığıyla, elektronik ortamda	Hesabınızın oluşturulması ve yürütülmesi; kuruluşunuz içinde çalışmanızın sağlanması; kuruluşunuzun sözleşme kapsamında hizmeti kullanabilmesi	KVKK m.5/2-f (veri sorumlusunun ve müşteri kuruluşun hizmetin sunulmasına ilişkin meşru menfaati); sözleşmenin tarafı siz iseniz KVKK m.5/2-c (sözleşmenin kurulması veya ifası)
2	Oturum açma ve güvenlik verileri: yalnızca özet (hash) değeri olarak saklanan parola, güvenlik anahtarları, doğrulama uygulaması ve e-posta kodları, ikinci faktör ayarları, oturum kayıtları, IP adresi, tarayıcı bilgisi, oturum açma zamanları	Sizden ve cihazınızdan, otomatik yollarla, elektronik ortamda	Kimliğinizin doğrulanması, hesapların korunması, kötüye kullanımın tespiti ve önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi	KVKK m.5/2-f (bilgi güvenliğine ilişkin meşru menfaat); bir kanunda güvenlik kaydı tutulması öngörüldüğü ölçüde KVKK m.5/2-ç (hukuki yükümlülük)
3	Parola sızıntı kontrolü verisi: yeni bir parolanın özet değerinin ilk 5 karakteri	Cihazınızdan, otomatik yolla	Veri ihlallerinde ortaya çıkmış parolaların kullanılmasının engellenmesi. Parolanın tamamı hizmetimizden çıkmaz; kontrol, yalnızca özet değerin ilk 5 karakterini alan Have I Been Pwned hizmeti üzerinden yapılır	KVKK m.5/2-f (bilgi güvenliğine ilişkin meşru menfaat)
4	Kayıt bilgileri: kuruluş adı, türü, ülkesi, sicil numarası, kabul eden kişinin adı ve unvanı, IP adresi ve tarayıcı bilgisi	Sizden, kayıt sırasında, elektronik ortamda	Kuruluşun oluşturulması; tek deneme kuralının ve ülkeye ilişkin kuralların uygulanması	KVKK m.5/2-c (sözleşmenin kurulmasından önceki adımlar); KVKK m.5/2-f (kötüye kullanımın önlenmesine ilişkin meşru menfaat)
5	Kabul kayıtları: hangi hukuki belge sürümünün kim tarafından, ne zaman, hangi IP adresinden ve tarayıcıdan kabul edildiği veya imzalandığı	Sizden, kabul veya imza sırasında, elektronik ortamda	Neyin kabul edildiğinin ispatı	KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması); KVKK m.5/2-ç (hukuki yükümlülük)
6	İşlem kayıtları (denetim izi): hizmette hangi işlemin kim tarafından ve ne zaman yapıldığı	Hizmet tarafından, otomatik yolla	Bilgi güvenliği; kuruluşunuza karşı hesap verebilirlik; olayların incelenmesi	KVKK m.5/2-f (meşru menfaat); bir kanunda denetim kaydı öngörüldüğü ölçüde KVKK m.5/2-ç
7	Fatura verileri: fatura yetkilileri, adres, vergi ve sicil numaraları, satın alma siparişi numaraları, faturalar. Kart bilgileri Stripe tarafından işlenir ve bize ulaşmaz	Sizden veya kuruluşunuzdan, elektronik ortamda	Ücretlendirme ve faturalandırma; vergi kayıtlarının tutulması	Sözleşmeyi imzalayan fatura yetkilisi siz iseniz KVKK m.5/2-c; aksi hâlde kuruluşunuzun faturalandırılmasına ilişkin KVKK m.5/2-f; KVKK m.5/2-ç (vergi mevzuatından doğan yükümlülük)
8	İletiler: tarafınıza gönderilen e-postalar ve kısa mesajlar, Mac uygulamasının anlık bildirim belirteçleri	Hizmet tarafından ve cihazınızdan	Oturum açma kodlarının e-postayla gönderilmesi; telefon numarasının doğrulanması; seçtiğiniz bildirimlerin iletilmesi	KVKK m.5/2-f (hizmetin sunulmasına ilişkin meşru menfaat); sözleşmenin tarafı siz iseniz KVKK m.5/2-c
9	Destek ve geri bildirim: bize yazdıklarınız ve yanıtlarımız	Sizden, e-posta veya uygulama aracılığıyla	Taleplerinizin yanıtlanması ve hizmetin geliştirilmesi	KVKK m.5/2-f (meşru menfaat)
10	Uygulama hata raporları: hata türü, sayfa şablonu, uygulama sürümü, tarayıcı. Kişisel ve klinik içerik gönderimden önce çıkarılır	Cihazınızdan, otomatik yolla	Hataların tespiti ve giderilmesi	KVKK m.5/2-f (hizmetin çalışır durumda tutulmasına ilişkin meşru menfaat)
11	Uygulama içi analitik (isteğe bağlı): vaka veya hasta ayrıntısı içermeyen sayfa türleri ve ürün olayları, Google Analytics aracılığıyla	Tarayıcınızdan, yalnızca izin vermeniz hâlinde, çerezlerle	Hizmetin nasıl kullanıldığının anlaşılması	KVKK m.5/1 (açık rıza)
12	Uygulama içi oturum kaydı (isteğe bağlı): yalnızca oturum açma, hesap ve ayarlar sayfalarında tıklama ve kaydırma kayıtları, Microsoft Clarity aracılığıyla. Hasta verisi gösteren sayfalarda kayıt yapılmaz	Tarayıcınızdan, yalnızca izin vermeniz hâlinde, çerezlerle	Bu sayfaların iyileştirilmesi	KVKK m.5/1 (açık rıza)
13	Demo ve erişim talepleri: ad, soyad, iş e-posta adresi, kurum, rol, beklenen vaka sayısı ve isteğe bağlı mesaj	Sizden, tulparus.ai üzerindeki form aracılığıyla	Talebinizin yanıtlanması, demo veya pilot çalışmanın planlanması. Talep, ekibimize Mailgun üzerinden e-postayla iletilir ve form altyapısında saklanır	KVKK m.5/2-c (talebiniz üzerine sözleşme öncesi adımlar); KVKK m.5/2-f (taleplerin yanıtlanmasına ilişkin meşru menfaat)
14	İnternet sitesi sunum ve güvenlik verileri: IP adresi ve istek bilgileri	Tarayıcınızdan, otomatik yolla	Sitenin sunulması ve kötüye kullanımın engellenmesi. Form altyapısı, tekrarlanan gönderimleri sınırlamak için IP adresinin özet değerini bir saat saklar	KVKK m.5/2-f (bilgi güvenliğine ilişkin meşru menfaat)
15	İnternet sitesi analitiği (isteğe bağlı): tulparus.ai üzerindeki sayfa ziyaretleri ve etkileşimler, Google Analytics 4 ve Microsoft Clarity aracılığıyla. Google sinyalleri ve reklam kişiselleştirmesi kapalıdır, form alanları Clarity'de maskelenir	Tarayıcınızdan, yalnızca izin vermeniz hâlinde, çerezlerle	Sitenin nasıl kullanıldığının anlaşılması	KVKK m.5/1 (açık rıza)
16	İnternet sitesi tanılama verileri (isteğe bağlı): Sentry aracılığıyla hata raporları	Tarayıcınızdan, yalnızca izin vermeniz hâlinde	Sitedeki hataların tespiti ve giderilmesi	KVKK m.5/1 (açık rıza)

3.2 Hesap ve oturum açma verileri hizmete erişiminiz için gereklidir. Bu veriler olmadan hizmeti kullanamazsınız. İsteğe bağlı analitik, oturum kaydı ve tanılama araçlarına izin vermemeniz hizmeti kullanmanızı etkilemez.

3.3 Meşru menfaate dayanan işlemelerde, menfaatimizi sizin temel hak ve özgürlüklerinizle tarttık. İşlemeyi bu amaçlar için gerekli olanla sınırlı tutar, yalnızca bu metinde belirtilen alıcılarla paylaşırız.

3.4 Kişisel verilerinizi satmayız, reklam amacıyla kullanmayız ve hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik araçlarla vermeyiz.

4. Özel nitelikli kişisel veriler

4.1 7499 sayılı Kanun ile değişik 6. maddenin ikinci fıkrası uyarınca özel nitelikli kişisel verilerin işlenmesi yasaktır; işleme ancak üçüncü fıkrada sayılan hâllerde mümkündür. GetClinic, bu metin kapsamındaki işleme faaliyetlerinde (bölüm 3) özel nitelikli kişisel veri işlemeyi amaçlamaz ve bu tür veri talep etmez. Destek yazışmalarına veya demo taleplerine sağlık verisi ya da hasta bilgisi eklememenizi rica ederiz.

4.2 Hasta ve yakınlarına ait sağlık ve genetik veriler (Kanun m.6/1), bölüm 1.2'de belirtildiği üzere, veri sorumlusu olan müşteri kuruluş adına veri işleyen sıfatıyla işlenir. Bu verilerin işlenmesine ilişkin hukuki sebep (örneğin Kanun m.6/3-a uyarınca açık rıza veya m.6/3-e uyarınca sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla gerekli olması) ve Kanun m.6/4 uyarınca Kurulca belirlenen yeterli önlemlere ilişkin değerlendirme müşteri kuruluşa aittir. GetClinic bu verileri müşteri kuruluşla imzalanan Veri İşleme Şartları ve ekindeki teknik ve idari tedbirler çerçevesinde korur.

5. Kişisel verilerin aktarılması

5.1 Genel ilke. Kişisel verilerinizi yalnızca bölüm 3'te belirtilen amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak aktarırız.

5.2 Yurt içine aktarım (Kanun m.8). Kişisel verileriniz:

(a) Türkiye'deki temsilcimiz Prighter TR Dijital Danışmanlık Limited Şirketi'ne, temsilci aracılığıyla yaptığınız başvuruların ve Kişisel Verileri Koruma Kurumu ile yazışmaların yürütülmesi amacıyla, KVKK m.5/2-ç ve m.5/2-f uyarınca;

(b) yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, kanunen yetkili oldukları hâllerde ve bunun gerektirdiği ölçüde, KVKK m.5/2-ç ve m.5/2-e uyarınca;

(c) kuruluşunuz Türkiye veri konumunu seçtiyse, bölüm 3'teki 1, 2 ve 6 numaralı kategoriler, bu veri konumunun Türkiye'deki altyapı sağlayıcısına, barındırma ve depolama amacıyla, KVKK m.5/2-f uyarınca (sağlayıcının adı veri konumu hizmete açılmadan önce https://tulparus.ai/subprocessors/ adresinde yayımlanır);

(ç) Türkiye'de kurulu olması hâlinde, üyesi olduğunuz müşteri kuruluşa (yöneticileri hesap bilgilerinizi ve kuruluş içindeki işlemlerinizi görebilir), hizmetin kuruluş içinde yürütülmesi ve hesap verebilirlik amacıyla, KVKK m.5/2-f uyarınca

aktarılabilir.

5.3 Verilerin saklandığı yer. Tulparus, birbirinden ayrı çalışan veri konumlarında sunulur. Kuruluşunuz, kayıt (onboarding) sırasında, tüzel kişiliğinin bulunduğu ülke için sunulan seçenekler arasından verilerinin saklanacağı yeri seçer: Amerika Birleşik Devletleri (Amazon Web Services, us-east-1, Kuzey Virginia), Avrupa Birliği (Amazon Web Services, eu-central-1, Frankfurt), Birleşik Krallık (Amazon Web Services, eu-west-2, Londra) veya Türkiye (yurt içindeki altyapı) ortak veri konumları; kuruluşa özel, özel bölgeli veya ulusal bulut veri konumları; ya da kuruluşun kendi altyapısındaki kurulumlar. Türkiye'de kurulu kuruluşlara Türkiye veri konumu, kamu ve üniversite kuruluşlarına kendi altyapılarındaki kurulum önerilir; Amerika Birleşik Devletleri veri konumu Türkiye'de kurulu kuruluşlara sunulmaz. Hesap, oturum açma ve işlem kayıtları (bölüm 3'teki 1, 2 ve 6 numaralı kategoriler) kuruluşunuzun seçtiği veri konumunda saklanır. Kuruluşunuz Türkiye veri konumunu seçtiyse, bu verilere erişim Türkiye'de bulunan GetClinic personeliyle sınırlıdır (Veri İşleme Şartları bölüm 12.1(d)). Fatura verileri, kayıt bilgileri, kabul kayıtları, destek yazışmaları ve internet sitesi verileri (bölüm 3'teki 4, 5, 7, 9 ve 13 ila 16 numaralı kategoriler), kuruluşunuzun seçtiği veri konumundan bağımsız olarak, Amerika Birleşik Devletleri'nde (Amazon Web Services, us-east-1) ve bölüm 5.4'teki sağlayıcılarda saklanır. Kuruluşunuzun hizmeti hangi veri konumunda kullandığını yöneticinizden veya [email protected] adresinden öğrenebilirsiniz.

5.4 Yurt dışına aktarım (Kanun m.9). Bu metindeki verilerin veri sorumlusu, Amerika Birleşik Devletleri'nde kurulu GetClinic Inc.'dir; hizmeti işleten personelimiz Türkiye'den çalışır. Hizmetin sunulması için kişisel verileriniz ayrıca aşağıdaki alıcı gruplarına ve ülkelere aktarılır:

Alıcı	Aktarım amacı	Aktarılan veri kategorileri (bölüm 3'teki numaralar)	Ülke
Amazon Web Services, Inc.	Barındırma, depolama, veri tabanları	1 ila 10 (1, 2 ve 6 numaralı kategoriler yalnızca kuruluşunuz bir AWS veri konumunu seçtiyse)	Amerika Birleşik Devletleri (us-east-1); 1, 2 ve 6 numaralı kategoriler için kuruluşunuzun veri konumuna göre Amerika Birleşik Devletleri, Almanya veya Birleşik Krallık
Cloudflare, Inc.	tulparus.ai sitesinin ve form altyapısının barındırılması, isteklerin geçici saklanması, kötüye kullanımın engellenmesi	13, 14	Amerika Birleşik Devletleri (küresel ağ)
Twilio Inc.	Telefon numarası doğrulama ve kısa mesaj bildirimleri	1, 8	Amerika Birleşik Devletleri
Mailgun Technologies, Inc.	E-posta gönderimi ve site taleplerinin ekibimize iletilmesi	1, 8, 13	Amerika Birleşik Devletleri
Stripe, Inc.	Ödeme ve faturalar	7	Amerika Birleşik Devletleri
Functional Software, Inc. (Sentry)	Hata raporları (sitede yalnızca izninizle)	10, 16	Amerika Birleşik Devletleri
Google LLC (Workspace)	E-posta kutularımız; adreslerimize gönderdiğiniz iletiler ve başvurular	9 ve başvurularınızdaki bilgiler	Amerika Birleşik Devletleri
Google LLC	Analitik, yalnızca izninizle	11, 15	Amerika Birleşik Devletleri
Microsoft Corporation	Oturum kaydı, yalnızca izninizle	12, 15	Amerika Birleşik Devletleri
Apple Inc.	Mac uygulamasına anlık bildirim gönderimi	8	Amerika Birleşik Devletleri
Have I Been Pwned (Pwned Passwords)	Parola sızıntı kontrolü; yalnızca parola özet değerinin ilk 5 karakteri	3	Avustralya (küresel ağ)
Prighter Group	AB, Birleşik Krallık ve Türkiye temsilciliği; portal üzerinden gönderdiğiniz başvurular	1, 9 ve başvurunuzdaki bilgiler	Avusturya (veri merkezi: Almanya)
Üyesi olduğunuz müşteri kuruluş (Türkiye dışında kurulu ise)	Kuruluş içinde hizmetin yürütülmesi ve hesap verebilirlik	1, 6	Müşteri kuruluşun bulunduğu ülke

5.5 Aktarım mekanizması. Yukarıdaki ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı (Kanun m.9/1) bulunmamaktadır. Bu nedenle aktarımlar, bölüm 3'te her veri kategorisi için belirtilen hukuki sebeplerden birinin varlığı ve Kanun'un 9. maddesinin dördüncü fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşmenin taraflarca imzalanması kaydıyla yapılır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir (Kanun m.9/5). Standart sözleşmenin sağlanamadığı ve aktarımın arızi nitelikte olduğu sınırlı hâllerde aktarım, Kanun'un 9. maddesinin altıncı fıkrasında sayılan hâllerden birine (örneğin aktarımın sizinle aramızdaki bir sözleşmenin ifası için zorunlu olması) dayanılarak yapılabilir. Düzenli aktarımlar için arızi aktarım hâllerine dayanmayız. Aktarımlar ayrıca Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e (Resmî Gazete, 10 Temmuz 2024, sayı 32598) tabidir.

5.6 Yurt dışına aktarılan verilerin sonraki aktarımları bakımından da Kanun'daki güvenceler sağlanır (Kanun m.9/8). Uygulanan güvencelerin bir örneğini [email protected] adresinden talep edebilirsiniz.

5.7 Bu alıcıların güncel listesi https://tulparus.ai/subprocessors/ adresinde yayımlanır.

5.8 İşimizin devredilmesi hâlinde verileriniz, aynı korumalar altında, halef şirkete aktarılabilir. Bu aktarım KVKK m.5/2-f uyarınca yapılır ve bu metinde belirtilen güvencelere tabidir.

6. Çerezler ve benzeri teknolojiler

6.1 Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'ne uygun olarak çerezleri aşağıdaki şekilde kullanırız.

6.2 Uygulamada (`*.app.tulparus.ai` adresleri):

(a) Zorunlu çerezler: oturum çerezi, siteler arası istek sahteciliğine karşı koruma ve gizlilik tercihinizi saklayan çerez (tp_consent, 180 gün). Bu çerezler hizmetin çalışması için gereklidir ve KVKK m.5/2-c ile m.5/2-f uyarınca kullanılır.

(b) Analitik çerezler (isteğe bağlı): Google Tag Manager aracılığıyla Google Analytics. Yalnızca açık rızanızla (KVKK m.5/1) yüklenir.

(c) Deneyim çerezleri (isteğe bağlı): Microsoft Clarity oturum kaydı, yalnızca hasta verisi göstermeyen sayfalarda. Yalnızca açık rızanızla yüklenir.

(d) Uygulama içi hata raporlama (Sentry), hizmetin çalışır durumda tutulması için izin aranmadan çalışır; reklam çerezi kullanmaz ve göndermeden önce kişisel ve klinik içeriği çıkarır.

6.3 İnternet sitesinde (tulparus.ai): Google Analytics 4 ve Microsoft Clarity yalnızca analitiğe, Sentry yalnızca tanılamaya izin vermeniz hâlinde yüklenir. Kullandığımız çerezler ve saklama süreleri https://tulparus.ai/cookies/ adresindeki Çerez Bildirimi'nde listelenir.

6.4 İsteğe bağlı araçlar, siz çerez panelinde izin verene kadar yüklenmez. Tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderiyorsa bunu ret olarak kabul ederiz. Tercihinizi istediğiniz zaman sayfa altındaki "Privacy choices" bağlantısından değiştirebilir veya açık rızanızı geri alabilirsiniz. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez. Yeni bir isteğe bağlı çerez kategorisi eklersek tercihinizi yeniden sorarız.

7. Saklama süreleri

7.1 Kişisel verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Başlıca süreler şunlardır:

Veri	Süre
Oturum açma ve güvenlik verileri	Oturumlar 12 saat sonra sona erer; oturum açma geçmişi ve IP adresleri, hesabın güvenlik kaydının parçası olarak hesap var olduğu sürece
Kayıt bilgileri	Kuruluş var olduğu sürece, kabul kaydının parçası olarak
Fatura verileri	İlgili mali yılın bitiminden itibaren 10 yıl
Kabul kayıtları ve faturalar	10 yıl
Hesap verileri	Hesap etkin olduğu sürece; kuruluş kapandığında, müşteri sözleşmesi uyarınca kuruluş verileri saklandığı sürece, ardından silinir
İşlem kayıtları (denetim izi)	Kuruluş var olduğu sürece; operatör acil erişim kayıtlarının değiştirilemez kopyası 400 gün
Bildirimler	Bilgi bildirimleri 90 gün, önemli bildirimler 180 gün, işlem gerektirenler işlem yapılana kadar
Onaylanmamış kayıt talepleri	Bağlantı 48 saat içinde geçersiz olur; talep 30 gün sonra silinir
Demo ve erişim talepleri	180 gün; kuruluşunuzla pilot veya başka bir ilişki sürerse bu ilişki boyunca
Form altyapısındaki IP özet değerleri	1 saat
Hata raporları	En fazla 90 gün
Analitik ve oturum kayıtları	Google Analytics'te 14 ay, Microsoft Clarity kayıtlarında 30 gün
Destek yazışmaları	Son mesajdan itibaren 3 yıl
İletiler ve bildirim belirteçleri	Gönderim kayıtları Mailgun ve Twilio'nun belirlediği kayıt süresi boyunca; anlık bildirim belirteçleri Mac uygulamasından çıkış yapana veya uygulamayı kaldırana kadar
Parola sızıntı kontrolü	Saklanmaz

7.2 Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

(a) kişisel verilerinizin işlenip işlenmediğini öğrenme,

(b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

(d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

(ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Hesabınız kuruluşunuzun yöneticisi tarafından yönetiliyorsa, kuruluştan çıkarılma gibi bazı talepler bu yönetici tarafından yerine getirilir. Kuruluştan ayrıldığınızda hesabınız devre dışı bırakılır; kuruluşun klinik hesap verebilirliği için ihtiyaç duyduğu işlem kayıtları kuruluşun denetim izinde kalır.

9. Başvuru yolu

9.1 Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

(a) yazılı olarak, ıslak imzalı dilekçeyle, temsilcimizin adresine (Prighter TR Dijital Danışmanlık Limited Şirketi, Küçükbakkalköy Mah. Selvili Sok. No:4/20, 34750 Ataşehir / İstanbul) veya GetClinic Inc.'in bölüm 2.1'deki adresine;

(b) güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine;

(ç) başvuru amacıyla geliştirilmiş https://app.prighter.com/portal/getclinic portalı aracılığıyla.

9.2 Başvurunuzda şunlar bulunmalıdır:

(a) adınız, soyadınız ve başvuru yazılı ise imzanız;

(b) Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız;

(ç) varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız;

(d) talep konunuz.

Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

9.3 Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız (Kanun m.13/2). Başvurular kural olarak ücretsizdir; yanıtın yazılı olarak verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 Türk lirası, yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar ücret alınabilir. Başvurunun hatamızdan kaynaklanması hâlinde alınan ücret iade edilir. Talebinizi kabul eder veya gerekçesini açıklayarak reddeder, yanıtımızı yazılı olarak veya elektronik ortamda bildiririz.

9.4 Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Şikâyet yoluna gidilmeden önce veri sorumlusuna başvurulması gerekir.

10. Güvenlik

Kişisel verilerinizi aktarım sırasında ve depolamada şifreleme, her müşteri kuruluşun verilerinin veri tabanı düzeyinde ayrılması, ikinci faktör ve güvenlik anahtarlarıyla oturum açma, değiştirilemez denetim kayıtları ve sınırlı ve kayıt altına alınan personel erişimi ile koruruz. Bu tedbirler https://tulparus.ai/security/ adresindeki Güvenlik Özeti'nde açıklanmıştır.

11. Çocuklar

Hizmet sağlık profesyonellerine yöneliktir ve çocuklara yönelik değildir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız.

12. Değişiklikler

Bu metindeki değişiklikleri yeni bir sürüm numarası ve tarihle bu sayfada yayımlarız. Esaslı bir değişikliği, yürürlüğe girmeden önce hizmet içinde veya e-postayla kullanıcılara bildiririz.

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni