KVKK Aydınlatma Metni
Yürürlük: 15 Mayıs 2026, Sürüm: 2
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında, "NetKlinik" markası altında NetKlinik tarafından sunulan diş klinikleri için bulut tabanlı klinik yönetim hizmeti çerçevesinde işlenen kişisel veriler hakkında ilgili kişileri aydınlatmak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Ünvan: NetKlinik
- İletişim: iletisim@netklinik.tr
2. Aydınlatmanın Kapsamı
Bu metin; NetKlinik'in veri sorumlusu sıfatıyla işlediği aşağıdaki ilgili kişi gruplarını kapsar:
- Klinik kullanıcıları (hekim, sekreter, klinik yöneticisi vb. çalışanlar),
- Klinik aday başvuru sahipleri (
netklinik.tr/apply), - Web sitesi ziyaretçileri,
- Müşteri (klinik) hesabı yetkilisi/iletişim kişileri.
NetKlinik, klinik tarafından sisteme girilen hasta sağlık verileri yönünden veri işleyen sıfatıyla hareket eder. Bu kapsamdaki işleme, ilgili klinik (Veri Sorumlusu) ile NetKlinik arasındaki Veri İşleyen Sözleşmesi (DPA) çerçevesinde gerçekleştirilir; hasta sağlık verisine ilişkin aydınlatma yükümlülüğü ilgili kliniğin sorumluluğundadır.
3. İşlenen Kişisel Veriler
| Kategori | Veri Türleri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon |
| Klinik bağlamı | Klinik adı, kullanıcı rolü, yetki seti |
| Müşteri işlem | Abonelik planı, fatura geçmişi, ödeme yönlendirme bilgileri (kart bilgileri NetKlinik'te tutulmaz; ödeme hizmet sağlayıcısında işlenir) |
| Audit/log | Oturum bilgisi, IP adresi, kullanıcı aracısı, eylem kaydı |
| Başvuru | Klinik aday başvurusu sırasında verilen kimlik, iletişim ve klinik bilgileri |
| Ziyaretçi | Şu anda otomatik analitik verisi toplanmamaktadır; ileride aktif olduğunda Çerez Politikası'nda detaylandırılacaktır. |
4. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetin sunulması, hesabınızın yönetilmesi, kullanıcı kimliğinin doğrulanması,
- Müşteri ilişkilerinin yürütülmesi, taleplerin ve şikayetlerin sonuçlandırılması,
- Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi,
- Sistem güvenliğinin sağlanması, kötüye kullanımın tespiti ve önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, VUK, ETK, Sağlık Bakanlığı düzenlemeleri),
- İç denetim, audit kayıtlarının tutulması.
5. Hukuki Sebepler
- KVKK m.5/2(c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- KVKK m.5/2(ç): Kanunlarda açıkça öngörülmesi.
- KVKK m.5/2(f): Meşru menfaatlerimiz (audit, güvenlik, kötüye kullanım önleme).
- Pazarlama amaçlı iletilerde açık rıza (KVKK m.5/1 + ETK m.6).
6. Aktarılan Taraflar
- Alt-işleyenler: Yedek depolama, AI servisleri, ödeme hizmet sağlayıcısı, transactional e-posta. Güncel liste için bkz. Alt-İşleyen Listesi (
/alt-isleyenler). - Yetkili kamu kurumları ve düzenleyici otoriteler: Mevzuatın gerektirdiği hallerde.
- Hukuki danışmanlar/avukatlar: Hukuki uyuşmazlık veya talep durumlarında, gizlilik yükümlülüğü altında.
NetKlinik, kişisel verileri pazarlama amacıyla üçüncü taraflarla satmaz veya paylaşmaz.
7. Yurtiçi/Yurtdışı Aktarım
- Cloudflare R2 (yedek depolama): Frankfurt/AB.
- Google Gemini API (AI inference): AB veya ABD bölgesi (model bağımlı).
Aktarım, KVKK m.9 kapsamında uygun güvenceler ve sözleşmesel taahhütlerle gerçekleştirilir. Açık rıza gerektiren durumlarda ayrıca onayınız alınır.
8. Toplama Yöntemi
Web sitesi formları (/apply, iletişim, KVKK başvuru), API çağrıları, mobil uygulama (NetKlinik Pro) etkileşimi, müşteri hizmetleri kanalları ve sistem otomatik kayıt mekanizmaları üzerinden elektronik ortamda.
9. Saklama Süresi
Kategori bazında detay için bkz. Saklama ve İmha Politikası (/saklama-imha). Özet:
- Klinik kullanıcı hesabı: hesabın aktif olduğu süre + silme talebi sonrası 30 gün geri alma penceresi.
- Audit log: 10 yıl.
- Fatura ve abonelik kaydı: 10 yıl (Vergi Usul Kanunu).
- Pazarlama rıza kaydı: rıza geri alındıktan sonra 1 yıl ispat amaçlı.
10. İlgili Kişi Hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme,
- Düzeltme/silme/anonimleştirmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
11. Başvuru Kanalları
- KVKK İlgili Kişi Başvuru Formu: https://netklinik.tr/kvkk/basvuru
- E-posta: iletisim@netklinik.tr
Talepleriniz, başvurunuzu takip eden 30 gün içinde sonuçlandırılır.
12. Aydınlatma Metnindeki Değişiklikler
Önemli değişiklikler hesap sahiplerine e-posta ve uygulama içi bildirim ile duyurulur ve gerektiğinde yeniden onayınız alınır.