KVKK Aydınlatma Metni

Bu metin, Dermofis klinik yönetim platformunu (“Platform”) işleten aşağıdaki kişinin, veri sorumlusu sıfatıyla işlediği kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

• Kapsar: Platforma üye olan hekim ve klinik yetkilileri (“Kullanıcı”), web sitesi ziyaretçileri ve demo talep formunu dolduran kişiler.
• Kapsamaz — hastalar: Kliniklerin Platforma kaydettiği hasta verileri bakımından veri sorumlusu, hastanın hizmet aldığı klinik veya hekimdir; Dermofis bu veriler için yalnızca kliniğin talimatıyla hareket eden veri işleyendir (bkz. Veri İşleme Sözleşmesi). Hastalar aydınlatma metnini ve başvuru yollarını hizmet aldıkları klinikten edinir; hasta başvuruları Dermofis'e iletilirse ilgili kliniğe yönlendirilir.

• Kimlik: ad soyad, klinik adı.
• İletişim: e-posta adresi; demo formunda telefon numarası.
• Müşteri işlem: seçilen paket, abonelik ve ödeme durumu, deneme süresi, destek talepleri ve yazışmalar.
• Finans: fatura bilgileri. Kart bilgileri Dermofis tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: IP adresi, oturum ve cihaz/tarayıcı bilgileri, giriş ve işlem kayıtları (log), iki adımlı doğrulama cihaz kaydı, bot koruması doğrulama sonucu.

• Üyeliğin oluşturulması, Platformun sunulması, aboneliğin yönetilmesi, destek verilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Faturalandırma, muhasebe ve yetkili mercilerin taleplerinin karşılanması — hukuki yükümlülük (md. 5/2-ç; Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Veri güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti, güvenlik kayıtlarının tutulması — hukuki yükümlülük (md. 5/2-ç; KVKK md. 12) ve meşru menfaat (md. 5/2-f).
• Uyuşmazlık halinde hakların tesisi, kullanılması ve korunması — md. 5/2-e.
• Demo talebinize dönüş yapılması — talebiniz üzerine sözleşme öncesi görüşme (md. 5/2-c).

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz. Açık rızanıza dayanan bir işleme faaliyetimiz bulunmamaktadır.

Verileriniz; üyelik ve demo formları, Platformun kullanımı sırasında otomatik olarak oluşan kayıtlar, zorunlu çerezler ve bizimle yaptığınız yazışmalar aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

Yurt içi: kanunen yetkili kamu kurum ve kuruluşları (md. 5/2-ç), ödeme kuruluşu iyzico ve muhasebe/mali müşavirlik hizmeti alınan kişiler.

Yurt dışı: Platformun altyapısı aşağıdaki hizmet sağlayıcılarda çalışır. Bu nedenle verileriniz yurt dışındaki sunucularda saklanır ve işlenir. Aktarım yalnızca Platformun sunulması amacıyla ve hizmetin gerektirdiği ölçüde yapılır; hizmet sağlayıcılar ve sunucularının bulunduğu ülkeler aşağıdadır.

Klinikler online randevu taleplerini kendi Google E-Tablolar dosyalarından Platforma aktarabilir; bu durumda veriler kliniğin kendi Google hesabından okunur, Dermofis Google'a veri göndermez (ayrıntı: Veri İşleme Sözleşmesi md. 6).

• Üyelik ve sözleşme kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl (TBK md. 146 genel zamanaşımı).
• Fatura ve muhasebe kayıtları: ilgili yılı izleyen yıldan itibaren 10 yıl (TTK md. 82, VUK md. 253).
• Güvenlik ve erişim kayıtları: 2 yıl; değiştirilemez biçimde tutulur.
• Demo talepleri: talepten itibaren 1 yıl.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; güvenli elektronik imza veya mobil imza ile ya da Platformda kayıtlı e-posta adresinizden kvkk@dermofis.com adresine iletebilirsiniz. Başvuruda ad soyad, (Türk vatandaşları için) T.C. kimlik numarası, tebligat adresi veya e-posta adresi ve talep konusunun bulunması gerekir.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Aldığımız teknik ve idari tedbirlerin özeti Gizlilik ve Çerez Politikası'nda, hasta verileri bakımından veri işleyen olarak üstlendiğimiz yükümlülükler Veri İşleme Sözleşmesi'nde yer alır.