Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, veri sorumlusu sıfatıyla Doctorics tarafından hazırlanmıştır.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon, ülke, dil tercihi.
• Rezervasyon ve işlem: seçtiğiniz hizmetler, tarihler, misafir sayısı, ödeme durumu (kart bilgileri ödeme kuruluşunca işlenir, bize ulaşmaz).
• Sağlık verileri (özel nitelikli): teklif talebinde paylaştığınız sağlık bilgileri, fotoğraf ve belgeler — yalnızca açık rızanızla işlenir.
• İletişim kayıtları: işletmelerle ve destek ekibimizle yazışmalarınız, yapay zekâ asistanıyla sohbetler.
• Teknik veriler: IP adresi, oturum ve güvenlik kayıtları, zorunlu çerezler.

İşleme amaçları ve hukuki sebepler

• Üyelik, rezervasyon ve teklif süreçlerinin yürütülmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödeme, faturalama ve yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
• Platform güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesi — meşru menfaat (m.5/2-f).
• Sağlık verilerinin talebinizi ilettiğiniz kliniklerle paylaşılması — açık rıza (m.6).
• Kampanya ve bülten gönderimi — yalnızca onay vermeniz hâlinde.

Aktarım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde; rezervasyon yaptığınız ya da teklif istediğiniz işletmelere, ödeme kuruluşlarına (iyzico, Stripe), barındırma ve e-posta hizmet sağlayıcılarına ve yetkili kamu kurumlarına aktarılır. Yurt dışındaki hizmet sağlayıcılara (ör. yapay zekâ ve ödeme altyapısı) aktarım KVKK m.9'a uygun olarak yapılır. Yapay zekâ asistanına sağlık bilgisi yazmamanızı öneririz.

Saklama süresi

Verileriniz işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir. Hesabınızı sildiğinizde yasal saklama yükümlülüğü olmayan verileriniz derhal anonimleştirilir.

Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesabım > Gizlilik bölümünden verilerinizi indirebilir ve hesabınızı silebilirsiniz; diğer talepleriniz için bize yazabilirsiniz.

Güvenlik

Bağlantılar HTTPS ile şifrelenir; sağlık verileri ve tıbbi dosyalar AES-256-GCM ile şifrelenerek saklanır; yönetici hesaplarında iki adımlı doğrulama kullanılır; tüm yönetimsel işlemler kayıt altına alınır.