KVKK Aydınlatma Metni

1. Veri sorumlusu

UDY DigitalAlmanya merkezli olup KVKK m.16 anlamında VERBIS kayıt yükümlülüğü değerlendirmesi yapılmaktadır. Türkiye'den ulaşan başvurular yukarıdaki e-posta üzerinden cevaplanır.

2. İşlenen kişisel veri kategorileri

• Kimlik verisi: ad-soyad, ünvan
• İletişim verisi: e-posta, telefon, adres
• Müşteri işlem verisi: hesap bilgileri, talep ve şikayetler, işlem geçmişi
• İşlem güvenliği verisi: IP adresi, log kayıtları, kullanıcı işlemleri
• Pazarlama verisi: e-posta abonelik durumu (rıza halinde)
• Finansal veri: fatura bilgileri (ücretli plan kullanan klinikler için)
• Özel nitelikli kişisel veri (sağlık verisi): klinikler tarafından hasta yönetimi sırasında platform üzerinden işlenen sağlık bilgileri — bu verilerde UDY Digital veri işleyen sıfatıyla, klinik talimatına bağlı olarak hareket eder.

3. Kişisel verilerin işlenme amaçları

• ClinicVi hizmetinin sunulması ve kullanıma açılması,
• Klinik hesabının oluşturulması, kimlik doğrulama, oturum yönetimi,
• Hasta talep akışlarının, randevuların ve iletişimin yönetilmesi,
• Sözleşmenin ifası ve faturalama süreçleri,
• Müşteri destek taleplerinin karşılanması,
• Bilgi güvenliği, kötüye kullanım ve dolandırıcılık tespiti,
• Yasal yükümlülüklerin yerine getirilmesi,
• Açık rıza halinde ürün haberleri, ürün gelişmeleri hakkında bilgilendirme.

4. İşlemenin hukuki sebepleri (KVKK m.5 ve m.6)

• Sözleşmenin kurulması veya ifası: hesap, ödeme, servis bilgileri (m.5/2-c).
• Hukuki yükümlülük: ticari, vergisel ve yasal saklama yükümlülükleri (m.5/2-ç).
• Meşru menfaat: sistem güvenliği, kötüye kullanım tespiti, ürün geliştirme (m.5/2-f).
• Açık rıza: pazarlama iletileri, çerezler ve özel nitelikli veri işleme (m.5/1, m.6/2).
• Sağlık verisi (m.6 özel nitelikli): sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amaçlarıyla (m.6/3); bunun dışında açık rıza temelinde işlenir. Bu işlemede klinik veri sorumlusu, UDY Digital veri işleyendir.

5. Kişisel verilerin aktarımı

Kişisel veriler aşağıdaki kategorilerdeki üçüncü kişilere aktarılabilir:

• Bilgi teknolojisi tedarikçileri (yurt dışı, AB): Supabase Inc. (veritabanı, kimlik doğrulama), Resend Inc. (e-posta), Coolify (uygulama barındırma).
• Yetkili kamu kurum ve kuruluşları: ilgili mevzuatın gerektirdiği hallerde.
• Mali müşavir, denetçi ve hukuk müşavirleri: sözleşmesel ve yasal yükümlülükler kapsamında.

KVKK m.9 kapsamında yurt dışına aktarımlarda Kurul izni veya açık rızanız esastır. Hizmet sağlayıcılarımız AB içinde yer aldığı için yeterli koruma düzeyi söz konusudur; ABD'ye ulaşan altyapı bileşenleri için Standart Sözleşme Maddeleri (SCC) ve teknik tedbirler uygulanır.

6. Toplama yöntemi

Kişisel veriler; web sitesi, mobil arayüz, e-posta, telefon, destek kanalları ve platform içi etkileşim aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

7. Saklama süresi

• Hesap ve sözleşme verileri: sözleşme süresi + Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıl.
• Log ve güvenlik verileri: 90 gün.
• Pazarlama verileri: rıza geri alınana kadar.
• Hasta sağlık verileri (klinik talimatıyla): kliniğin saklama politikası ve sağlık mevzuatına göre.

8. Haklarınız (KVKK m.11)

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik / yanlış işlenmesi halinde düzeltilmesini isteme,
6. KVKK m.7 gereğince silinmesini ya da yok edilmesini isteme,
7. Bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme,
9. Kanuna aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme.

9. Başvuru kanalı

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• E-posta: [email protected]
• Posta: UDY Digital, Rissenerstr. 42, 22880 Wedel, Almanya

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebinizin reddi veya cevabın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet hakkınız saklıdır.

10. Açık rıza alanı

Pazarlama iletileri, çerezler ve sağlık verisi işleme için açık rızanız aranır. Rızanızı her zaman geri çekebilirsiniz; geri çekme yalnızca ileriye dönük etki doğurur.