KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.4 uyarınca, veri sorumlusu sıfatıyla Moserra Software tarafından hazırlanmıştır.

Klinipa, Moserra Software bünyesinde yürütülen bir markadır. Veri sorumlusuna [email protected] adresinden veya +90 850 340 0880 numaralı telefondan ulaşabilirsiniz. Veri sorumlusunun kimliğine ilişkin diğer bilgiler bu sayfanın sonundaki Hizmet Sağlayıcı Bilgileri bölümünde yer alır.

2. Bu Metnin Kapsamı

Bu metin yalnızca klinipa.com ziyaretçilerine ilişkindir: siteyi görüntüleyen, WhatsApp, Telegram, e-posta veya telefon aracılığıyla bizimle iletişime geçen, teklif veya demo talep eden klinik sahipleri, hekimler, hastane yetkilileri ve diğer kurumsal muhataplar.

Bu metin hasta verilerine ilişkin değildir. Klinipa hizmetini kullanan kliniğin hastalarına ait kişisel veriler bakımından veri sorumlusu ilgili klinik olup, Moserra Software yalnızca klinik adına ve talimatı doğrultusunda hareket eden veri işleyendir; bu ilişkinin esasları klinik ile akdedilen sözleşme ve eklerinde düzenlenir.

3. İşlenen Kişisel Veri Kategorileri

Sitede doldurulan bir iletişim formu bulunmamaktadır. Sitedeki tüm çağrı butonları sizi WhatsApp, Telegram, e-posta veya telefon kanallarına yönlendirir. Bu nedenle kimlik ve iletişim verileriniz yalnızca siz kendi iradenizle bu kanallardan bize ulaştığınızda ve yalnızca paylaşmayı tercih ettiğiniz kadarıyla işlenir.

• Kimlik verisi: iletişim sırasında bildirdiğiniz ad ve soyadı.
• İletişim verisi: telefon numarası, e-posta adresi, WhatsApp veya Telegram kullanıcı bilginiz.
• Mesleki ve kurumsal veri: temsil ettiğiniz klinik, hastane veya kurumun adı, unvanınız, faaliyet alanı ve büyüklüğüne dair beyanlarınız.
• Talep ve yazışma içeriği: bize ilettiğiniz mesajların içeriği, teklif ve demo talepleriniz, bu taleplere ilişkin yazışma geçmişi.
• İşlem güvenliği ve trafik verisi: IP adresi, ziyaret tarih ve saati, görüntülenen sayfalar, siteye yönlendiren kaynak, cihaz, işletim sistemi ve tarayıcı bilgisi, yaklaşık konum bilgisi (ülke veya şehir düzeyinde) ile çerez tanımlayıcıları.

Sitedeki reklam bütçesi hesaplayıcısı yalnızca tarayıcınızda çalışır; girdiğiniz değerler bize iletilmez ve kaydedilmez. Site üzerinden özel nitelikli kişisel veri toplanmamaktadır; bu nitelikte veri paylaşmamanızı rica ederiz.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki tabloda gösterilen amaçlarla ve karşılarında belirtilen KVKK m.5 hukuki sebeplerine dayanılarak işlenir.

5. Çerezler ve Ölçümleme Araçları

5.1. Zorunlu ve işlevsel çerezler

Site, dil tercihinizi hatırlamak için NEXT_LOCALE adlı çerezi kullanır. Bu çerez sitenin çalışması için gereklidir, reklam veya profilleme amacıyla kullanılmaz ve üçüncü taraflara aktarılmaz.

5.2. Ölçümleme ve reklam çerezleri

Sitede aşağıdaki araçlar kullanılabilmektedir. Bu araçların her biri yalnızca ilgili ölçüm kimliği yapılandırılmışsa ve tarafınızca açık rıza verilmişse çalıştırılır; aksi hâlde ilgili betik siteye hiç yüklenmez.

• Google Analytics 4 ve Google Tag Manager (Google Ireland Limited / Google LLC): ziyaret istatistiklerinin ölçülmesi ve etiket yönetimi.
• Meta Pixel (Meta Platforms Ireland Limited): Facebook ve Instagram reklamlarının performansının ölçülmesi ve yeniden pazarlama.
• Yandex Metrica (Yandex): ziyaret istatistiklerinin ölçülmesi.
• VK Pixel (VK): reklam performansının ölçülmesi ve yeniden pazarlama.

Hangi araçların çalıştığı ziyaret ettiğiniz dil sürümüne göre değişir: Türkçe ve İngilizce sürümlerde Meta Pixel, Rusça ve Özbekçe sürümlerde Yandex Metrica ile VK Pixel kullanılmaktadır. Google araçları dil sürümünden bağımsız olarak yapılandırılabilir. Çerezler hakkında ayrıntılı bilgi için Çerez Politikası metnimizi inceleyebilir, tarayıcı ayarlarınız üzerinden çerezleri her zaman silebilir veya engelleyebilirsiniz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, siz kendi iradenizle WhatsApp, Telegram, e-posta veya telefon kanallarından bize ulaştığınızda doğrudan sizden; trafik ve çerez verileriniz ise siteyi ziyaretiniz sırasında tarayıcınız üzerinden otomatik olarak toplanır. Veriler, KVKK m.3 anlamında tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir. Site üzerinde, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.

7. Kişisel Verilerin Aktarılması

7.1. Yurt içi aktarım (KVKK m.8)

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere ve m.5te belirtilen hukuki sebeplerin varlığı hâlinde; barındırma, altyapı ve bilgi teknolojileri hizmeti aldığımız tedarikçilerimize, mali müşavir ve avukatlarımıza, talep hâlinde yetkili kamu kurum ve kuruluşları ile adli mercilere aktarılabilir.

7.2. Yurt dışına aktarım (KVKK m.9)

Kullandığımız iletişim ve ölçümleme araçlarının sunucuları Türkiye dışında bulunabildiğinden, aşağıdaki hâllerde yurt dışına aktarım gerçekleşmektedir:

• İletişim kanalları: WhatsApp ve Telegram üzerinden bizimle yazıştığınızda, mesaj içeriği ve iletişim bilginiz bu platformların sunucuları üzerinden taşınır. Bu kanalları kullanmak tamamen sizin tercihinizdedir; dilerseniz e-posta veya telefonu tercih edebilirsiniz.
• Ölçümleme ve reklam sağlayıcıları: Google, Meta, Yandex ve VK, topladıkları verileri yurt dışındaki sunucularında işleyebilir.
• Barındırma ve altyapı sağlayıcıları: sitenin yayınlandığı altyapının bulunduğu ülkeye göre aktarım söz konusu olabilir.

6698 sayılı Kanunun 9uncu maddesi 12 Mart 2024 tarihli ve 7499 sayılı Kanun ile yeniden düzenlenmiştir. Bu çerçevede yurt dışına aktarım:

1. Kişisel Verileri Koruma Kurulunca ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı verilmiş olması hâlinde, m.5 ve m.6daki şartlara uyularak yapılır.
2. Yeterlilik kararı bulunmaması hâlinde; m.5/2 veya m.6/3teki şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, uygun güvencelerden biri sağlanarak yapılır: yurt dışındaki kamu kurum ve kuruluşları arasındaki anlaşma, bağlayıcı şirket kuralları, Kurul tarafından ilan edilen standart sözleşme veya Kurulun izniyle yazılı taahhütname. Standart sözleşme kullanıldığında, imza tarihinden itibaren beş iş günü içinde Kurula bildirim yapılır.
3. Yeterlilik kararı ve uygun güvencelerin bulunmadığı arızi hâllerde, m.9/6 uyarınca yalnızca; aktarımın yapılacağı ülkedeki riskler hakkında bilgilendirilmeniz üzerine verdiğiniz açık rızanız ile veya sözleşmenin ifası, üstün kamu yararı, bir hakkın tesisi ya da hayati menfaatlerin korunması gibi maddede sayılan sınırlı hâllerde aktarım yapılabilir.

Zorunlu olmayan çerezler bakımından yurt dışına aktarım açık rızanıza dayanır; onay vermediğiniz takdirde ilgili araçlar çalıştırılmaz ve bu kapsamda bir aktarım gerçekleşmez.

8. Saklama Süresi ve İmha

• Sözleşme kurulmayan iletişim ve teklif taleplerine ilişkin veriler, son iletişimden itibaren en fazla 2 yıl saklanır.
• Sözleşme kurulması hâlinde veriler, sözleşme ilişkisinin sona ermesinden itibaren zamanaşımı süreleri dikkate alınarak 10 yıl saklanır.
• Vergi ve ticaret mevzuatı kapsamındaki belgeler ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl) saklanır.
• Çerezlerden elde edilen veriler, ilgili çerezin ömrü ve kullanılan ölçümleme aracının saklama politikası çerçevesinde saklanır; onayınızı geri almanız hâlinde ileriye dönük veri toplanması durur.

Sürelerin dolması veya işleme sebeplerinin ortadan kalkması hâlinde kişisel verileriniz KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen ilgili kişi olarak Kanunun 11inci maddesi uyarınca:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunun 7nci maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Usulü (KVKK m.13)

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçenizi şahsen veya noter aracılığıyla veri sorumlusunun adresine göndererek,
• Güvenli elektronik imzanız veya mobil imzanız ile imzalanmış bir e-postayı [email protected] adresine göndererek,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine yazarak.

Veri sorumlusunun kayıtlı elektronik posta (KEP) adresi henüz bulunmamaktadır; bir KEP adresi alınıp bu metinde duyurulduğunda, güvenli elektronik imzalı başvurularınızı bu kanal üzerinden de iletebileceksiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, aksi hâlde uyruğunuz ile pasaport numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvuru zorunludur.

11. Avrupa Birliğinde Bulunan Ziyaretçiler (GDPR)

Sitemiz Avrupa Birliğinden de ziyaret edilebildiğinden, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamına giren ziyaretçiler bakımından aşağıdaki hususlar geçerlidir.

• Hukuki dayanak: iletişim talebinizin karşılanması ve sözleşme öncesi görüşmeler GDPR m.6/1-b (sözleşme veya sözleşme öncesi talep), kayıtların tutulması ve güvenliğin sağlanması m.6/1-f (meşru menfaat), zorunlu olmayan çerezler ile ölçümleme ve reklam araçları ise m.6/1-a (rıza) kapsamındadır.
• Haklarınız: erişim (m.15), düzeltme (m.16), silinme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz (m.21) ile rızanızı dilediğiniz zaman geri alma (m.7/3) haklarına sahipsiniz. Rızanın geri alınması, geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
• Üçüncü ülkeye aktarım: verileriniz Türkiyeye ve hizmet sağlayıcılarımızın bulunduğu diğer ülkelere aktarılabilir. Bu aktarımlar, GDPR m.46 kapsamındaki standart sözleşme hükümleri gibi uygun güvencelere veya m.49 kapsamındaki istisnalara (sözleşmenin ifası, açık rıza) dayanılarak yapılır.
• Şikâyet: bulunduğunuz üye devletteki veri koruma denetim otoritesine şikâyette bulunma hakkınız saklıdır.

GDPR kapsamındaki taleplerinizi de [email protected] adresine iletebilirsiniz.

12. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler ile sitede kullanılan araç ve süreçlerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi esas alınır.