Veri Koruma Politikası (KVKK)

1. Veri Sorumlusu

2. Kişisel Veri Türleri

2.1 Kimlik Verileri

• Ad, soyad
• TC Kimlik numarası
• Doğum tarihi ve yeri
• Medeni durum
• Cinsiyet
• Uyruk bilgisi

2.2 İletişim Verileri

• Telefon numarası
• E-posta adresi
• Ev/iş adresi
• Posta kodu

2.3 Sağlık Verileri (Özel Nitelikli)

• Tıbbi geçmiş ve anamnez
• Tanı ve teşhis bilgileri
• Tedavi süreçleri
• Laboratuvar sonuçları
• Görüntüleme sonuçları
• Reçete bilgileri
• Alerji ve kronik hastalık bilgileri

2.4 Finansal Veriler

• Ödeme bilgileri
• Sigorta bilgileri
• Fatura adresleri
• Banka hesap bilgileri (IBAN)

3. Veri İşleme Amaçları

3.1 Sağlık Hizmeti Sunumu

• Randevu yönetimi ve hasta takibi
• Tıbbi kayıt tutma
• Tedavi ve bakım hizmetleri
• Acil durum müdahaleleri

3.2 Yasal Yükümlülükler

• Sağlık Bakanlığı raporlamaları
• SGK bildirimleri
• Vergi mevzuatı gereklilikleri
• Adli tıp işlemleri

3.3 İletişim ve Bilgilendirme

• Randevu hatırlatmaları
• Test sonucu bildirimleri
• Sağlık tavsiye ve önerileri
• Acil durum iletişimi

4. Veri İşleme Hukuki Sebepleri

4.1 Açık Rıza

Sağlık verilerinizi işlemek için açık rızanızı alıyoruz. Rızanızı istediğiniz zaman geri çekebilirsiniz.

4.2 Hukuki Yükümlülük

Sağlık mevzuatı, vergi kanunları ve diğer yasal düzenlemeler gereği veri işleme yükümlülüğümüz bulunmaktadır.

4.3 Yaşamsal Çıkar

Acil durumlarda hayati risk söz konusu olduğunda, yaşamsal çıkarınızı korumak amacıyla verilerinizi işleyebiliriz.

5. Veri Aktarımı

5.1 Yurt İçi Aktarımlar

• Anlaşmalı sağlık kuruluşları
• Laboratuvarlar ve görüntüleme merkezleri
• Sigorta şirketleri
• Sağlık Bakanlığı ve SGK
• Mahkeme ve savcılıklar (yasal talep halinde)

5.2 Yurt Dışı Aktarımları

Verileriniz yurt dışına aktarılmadan önce:

• Yeterlilik kararı bulunan ülkeler tercih edilir
• Veri aktarım sözleşmeleri imzalanır
• Kurumsal bağlayıcı kurallar uygulanır
• Özel durumlarda açık rızanız alınır

6. KVKK Kapsamındaki Haklarınız

7. Hak Kullanım Süreci

7.1 Başvuru Yöntemleri

• E-posta: kvkk@clinicx.com
• KEP: clinicx@hs01.kep.tr
• Posta: KVKK Başvuru, İstanbul/Türkiye
• Platform üzerinden online başvuru

7.2 Başvuru Gereklilikleri

• Kimlik belgesi fotokopisi
• Talep konusunun açık belirtilmesi
• İletişim bilgileri
• İmzalı başvuru formu

7.3 Yanıtlama Süresi

Başvurularınız en geç 30 gün içinde yanıtlanır. Karmaşık talepler için bu süre 60 güne kadar uzatılabilir.

8. Veri Güvenliği

8.1 Teknik Güvenlik Önlemleri

• End-to-end şifreleme
• Güvenli bağlantı protokolleri (HTTPS/TLS)
• Düzenli güvenlik güncellemeleri
• Penetrasyon testleri
• Veri yedekleme sistemleri

8.2 İdari Güvenlik Önlemleri

• Erişim yetki kontrolü
• Personel eğitimleri
• Gizlilik sözleşmeleri
• Veri işleme kayıtlarının tutulması
• Güvenlik politika ve prosedürleri

9. Veri Saklama Süreleri

10. Veri İhlali Bildirimi

Kişisel veri güvenliğini tehlikeye atabilecek bir ihlal tespit edildiğinde:

• 72 saat içinde Veri Koruma Kuruluna bildirim yapılır
• İlgili kişiler gecikmeksizin bilgilendirilir
• Gerekli güvenlik önlemleri derhal alınır
• İhlal nedenleri araştırılır ve kayıt altına alınır

11. Çocuklara Özel Koruma

18 yaşından küçük kişiler için:

• Veli/vasi onayı zorunludur
• Özel güvenlik önlemleri uygulanır
• Veri minimizasyonu ilkesi sıkı şekilde uygulanır
• Rıza geri çekme hakkı kolaylaştırılır

12. Şikayet Hakkı

KVKK haklarınızın ihlal edildiğini düşünüyorsanız: