KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, Randevu Ajandam markası altında sunulan web sitesi (https://randevuajandam.com), hekim/klinik panelleri, personel panelleri, hekim özel web siteleri (domain’li) ve mobil uygulamalar (“Platform”) kapsamında kişisel verilerin işlenmesine ilişkindir.

1. Amaç ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi işlerken sizi bilgilendirmekle yükümlüyüz. Bu metin; hasta/danışan, hekim, klinik yetkilisi, personel ve ziyaretçi (misafir randevu) sıfatıyla Platform’u kullanan gerçek kişileri kapsar.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

KVKK başvuruları: info@randevuajandam.com · İletişim

3. Taraflar ve roller

Platform, hekim/klinik ile hasta/danışan arasında randevu ve operasyonel iletişimi kolaylaştıran bir aracıdır. Tıbbi teşhis ve tedavi hizmeti Platform tarafından sunulmaz.

• Platform (Randevu Ajandam): Hesap, randevu altyapısı, paket/üyelik, fatura bilgisi kaydı, domain/web sitesi kurulumu, bildirim altyapısı, güvenlik logları ve platform işletimine ilişkin veriler bakımından veri sorumlusu.
• Hekim / klinik: Muayene/hizmet sürecinde oluşturdukları klinik not, teşhis/tedaviye ilişkin açıklamalar ve kendi hasta kayıtları bakımından kendi faaliyetleri ölçüsünde ayrıca veri sorumlusu olabilir; bu durumda aydınlatma yükümlülüğü hekim/klinik tarafında da doğar.
• Sağlık verisi: Randevu notu veya form alanlarında paylaşılan sağlık bilgileri özel nitelikli kişisel veri sayılabilir; yalnızca hizmetin ifası ve kanuni istisnalar/açık rıza çerçevesinde işlenir.

4. İşlenen veri kategorileri

• Kimlik: Ad, soyad, unvan, T.C. kimlik no (hekim kaydı / fatura bireysel)
• İletişim: Telefon, e-posta, adres, il/ilçe, posta kodu
• Müşteri işlem: Randevu tarih/saat, hizmet, randevu durumu, iptal/erteleme, eğitim başvuruları, bekleme listesi
• Mesleki: Branş, biyografi, diploma/mezuniyet, e-Devlet barkodlu YÖK mezun belgesi ve doğrulama sonuçları
• Finans / abonelik: Paket, ödeme periyodu, tutar, ödeme yöntemi (PayTR / iyzico / havale), havale referansı, üyelik başlangıç-bitiş, deneme durumu; fatura tipi, unvan, TC/VKN, vergi dairesi, fatura adresi (ödeme adımında)
• Web sitesi: Domain, site ayarları, tema tercihi, yayınlanan içerik (blog, hizmet, galeri)
• İşlem güvenliği: IP, oturum, log, cihaz, reCAPTCHA, SMS OTP, belge erişim logları
• Pazarlama (rıza varsa): Kampanya bildirim tercihleri
• Özel nitelikli (sınırlı): Kullanıcının girdiği sağlık notları

Tam kart numarası ve CVV Platform veritabanında saklanmaz; kartlı ödemeler ödeme kuruluşu altyapısında işlenir.

5. İşleme amaçları

• Randevu oluşturma, onay, iptal, erteleme ve hatırlatma (SMS/e-posta/push)
• Hesap, kimlik doğrulama (SMS OTP, 2FA), güvenli oturum
• Hekim kaydında kimlik ve mezuniyet teyidi
• Paket/üyelik, deneme, yenileme, iptal ve fatura bilgisi kaydı (manuel faturalama için)
• Özel web sitesi / domain kurulumu ve içerik yayını
• Eğitim/seminer başvurusu ve iletişim
• Destek, güvenlik, dolandırıcılık önleme
• Yasal yükümlülükler (muhasebe, vergi, yetkili merciler)
• Platform performans analizi (mümkün olduğunca anonim/istatistiksel)

6. Hukuki sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması/ifası: Randevu, üyelik, paket, domain, eğitim başvurusu
• Kanuni yükümlülük: Muhasebe, vergi, regülasyon
• Meşru menfaat: Güvenlik, hizmet iyileştirme, hile önleme
• Açık rıza: Zorunlu olmayan pazarlama; gerekli hallerde özel nitelikli veri
• Bir hakkın tesisi/korunması: Uyuşmazlık süreçleri

7. Toplama yöntemi

Veriler; web ve mobil formlar, misafir randevu sihirbazı, hekim/klinik panelleri, ödeme ekranı (fatura bilgileri), SMS doğrulama, çerezler, sunucu logları, ödeme kuruluşu bildirimleri ve destek kanalları aracılığıyla toplanır.

8. Aktarım

• Hekim / klinik / yetkili personel (randevu ve hizmet ifası)
• Barındırma (hosting), e-posta, SMS, push bildirim sağlayıcıları
• Ödeme kuruluşları (PayTR, iyzico), banka (havale)
• Domain/hosting iş ortakları (web sitesi paketi; örn. Hostinger entegrasyonu)
• App Store / Google Play (mobil IAP varsa)
• Güvenlik (reCAPTCHA vb.) ve analitik (yapılandırılmışsa)
• Yetkili kamu kurumları (yasal zorunluluk)

Verileriniz satılmaz, kiralanmaz veya izinsiz pazarlama listelerine eklenmez.

Yurt dışına aktarım olursa KVKK yurt dışı aktarım hükümleri gözetilir.

9. Saklama süreleri

• Hesap: üyelik + yasal zamanaşımı
• Randevu / işlem: hizmet ilişkisi + yasal süreler
• Ödeme ve fatura kayıtları: vergi/muhasebe saklama süreleri
• Log / güvenlik: makul süre
• Pazarlama rızası: geri alına veya süre dolana kadar

10. Güvenlik tedbirleri

HTTPS, erişim yetkilendirme, hash’li parolalar, oturum güvenliği, rate limit, (mümkünse) 2FA, yedekleme ve erişim logları uygulanır. Mutlak güvenlik garanti edilemez.

11. İlgili kişi hakları (KVKK m.11)

• İşlenip işlenmediğini öğrenme ve bilgi talep etme
• Amacı ve amaca uygun kullanımı öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltme
• KVKK m.7 kapsamında silme/yok etme
• Düzeltme/silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik analiz nedeniyle aleyhe sonuca itiraz
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep

12. Başvuru usulü

Kimliğinizi tevsik eden talebinizi info@randevuajandam.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kurul tarifesi saklıdır. Memnun kalınmazsa Kişisel Verileri Koruma Kurulu’na şikâyet hakkı vardır.

13. Çerezler ve izleme

Oturum, güvenlik ve (yapılandırılmışsa) analitik/reklam çerezleri kullanılabilir. Ayrıntı: Gizlilik Politikası.

14. Güncellemeler

Bu metin güncellenebilir. Güncel sürüm sitede yayınlandığı tarihte yürürlüğe girer. Son güncelleme tarihi sayfa başındadır.