KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla HastaneAI (“Şirket” veya “Platform”) tarafından, bu aydınlatma metninde açıklanan kapsam ve koşullarda işlenmektedir. Veri sorumlusuna ilişkin ticaret unvanı, adres ve sicil bilgileri yayın öncesinde bu bölüme eklenecektir.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden sunulan hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik verileri: ad, soyad, kullanıcı adı.
• İletişim verileri: e-posta adresi, telefon numarası, kurum/şirket bilgisi.
• Müşteri işlem verileri: üyelik kayıtları, talep ve işlem geçmişi, fatura ve abonelik bilgileri.
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, giriş zamanları, çerez kayıtları.
• Hizmet içeriği verileri: SGK kesinti itirazı, SUT sorgulama ve mevzuat analizi süreçlerinde platforma girdiğiniz metin, belge ve sorgular.

Hizmet kapsamında yüklenen içeriklerin özel nitelikli kişisel veri (örneğin sağlık verisi) içermemesi kullanıcının sorumluluğundadır; bu tür verilerin işlenmesi gerektiğinde KVKK m.6'daki ek şartlar uygulanır.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• SGK kesinti itirazı, SUT sorgulama ve mevzuat analizi hizmetlerinin sunulması,
• Sözleşme ve abonelik süreçlerinin yürütülmesi, faturalandırma,
• Talep ve şikâyetlerin yanıtlanması, destek sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğün yerine getirilmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati,
• Gerekli hâllerde açık rızanızın bulunması (örneğin pazarlama iletişimi).

5. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Üyelik verileri, hesabınız aktif olduğu sürece ve sonrasında yasal saklama süreleri kadar tutulur.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için KVKK m.8 ve m.9 kapsamında; barındırma (hosting) ve altyapı hizmeti sağlayıcılarına, ödeme/faturalandırma hizmet sağlayıcılarına ve yetkili kamu kurum/kuruluşlarına, gerekli güvenlik tedbirleri alınarak aktarılabilir. Yurt dışına aktarım yapılması hâlinde KVKK m.9'daki şartlara uyulur.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

8. Çerezler

Platform; oturum yönetimi, güvenlik ve hizmet performansının ölçülmesi amacıyla zorunlu ve isteğe bağlı çerezler kullanabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezlerin devre dışı bırakılması hizmetin çalışmasını etkileyebilir.

9. Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte veri sorumlusuna yazılı olarak veya KVKK ve ilgili mevzuatta belirtilen yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İletişim kanallarına ilişkin bilgiler yayın öncesinde bu bölüme eklenecektir.