Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri Sorumlusu
1.1. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Clinigim hizmetini sunan hizmet sağlayıcı (“Clinigim”) tarafından hazırlanmıştır. Clinigim’in ticaret unvanı, vergi ve sicil bilgileri, merkez adresi ve KEP adresi clinigim.com’daki Hakkımızda sayfasının Kurumsal Bilgiler bölümünde yayımlanır. İletişim: [email protected].
1.2. Bu metin; clinigim.com ziyaretçilerini, Clinigim hesabı açan veya hesaba davet edilen klinik sahibi, hekim ve personeli ve bize destek ya da iletişim amacıyla ulaşan kişileri kapsar. Kliniklerin sisteme girdiği hasta verileri bakımından veri sorumlusu ilgili kliniktir (bkz. 8. madde).
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
2.1. Aşağıdaki kişisel verileriniz; internet sitesi, web ve mobil uygulama, e-posta ve destek kanalları aracılığıyla, sizin girdiğiniz bilgilerden ve hizmetin çalışması sırasında otomatik olarak oluşan kayıtlardan, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır:
- Kimlik ve iletişim: ad, soyad, unvan, e-posta, telefon, klinik adı ve adresi.
- Hesap ve işlem güvenliği: kullanıcı adı, parola özeti, iki adımlı doğrulama kayıtları, giriş zamanı, IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları.
- Abonelik ve finans: paket, dönem, ödeme durumu, fatura bilgileri; ödeme kuruluşunun ilettiği işlem sonucu, kart markası ve kartın son dört hanesi ile kartı kaydetmeyi seçtiyseniz ödeme kuruluşunun verdiği saklama anahtarı. Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme kuruluşunun kendi sayfasına girilir; bu bilgiler Clinigim’e ulaşmaz.
- Kullanım ve denetim: uygulama içinde yapılan işlemlerin kaydı, hata ve performans kayıtları.
- Pazarlama ölçümü: yalnızca çerez penceresinde izin verirseniz, bizi hangi sayfa veya bağlantıdan bulduğunuz.
- Destek: bize ilettiğiniz mesajlar ve ekleri.
3. İşleme Amaçları ve Hukuki Sebepler
3.1. Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak ve karşılarındaki amaçlarla işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): hesabın açılması, hizmetin sunulması, abonelik ücretinin ödeme kuruluşu aracılığıyla tahsili ve seçtiyseniz kayıtlı kartla yenileme, faturalandırma, destek.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura, muhasebe ve vergi kayıtları; yetkili makam taleplerinin karşılanması; veri güvenliği yükümlülükleri.
- Meşru menfaat (m. 5/2-f): hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi için kişiyi belirlemeyen istatistikler, zorunlu hizmet bildirimleri.
- Açık rıza (m. 5/1) ve ticari elektronik iletiler için ayrıca 6563 sayılı Kanun uyarınca onay: pazarlama ölçümü, ticari elektronik iletiler ve Google Takvim bağlantısı; rızanızı dilediğiniz zaman geri alabilirsiniz.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): uyuşmazlık ve ispat amacıyla saklanan destek yazışmaları, denetim ve onay kayıtları.
5. Yurt Dışına Aktarım
5.1. Sunucularımız ve veritabanımız Türkiye’dedir; yedekleme, dosya depolama, mesaj, bildirim ve ağ koruması altyapısı için yurt dışında yerleşik sağlayıcılar kullanılır. Türkiye’den yurt dışına bu aktarımlar KVKK’nın 9. maddesine tabidir; bu aktarımlar için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması ya da Kurul’un ilan ettiği standart sözleşmenin ilgili sağlayıcıyla imzalanması ve Kişisel Verileri Koruma Kurumu’na bildirilmesi esastır; 20.10.2026 itibarıyla Kurul’un yeterlilik kararı verdiği bir ülke bulunmamaktadır ve sağlayıcı bazında güvencenin durumu Alt İşleyenler sayfasında yayımlanır.
6. Saklama Süresi
6.1. Kişisel verileriniz, işlendikleri amaç için gereken süre ve mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Süreler Gizlilik Politikası’nın 13. maddesinde belge türüne göre listelenmiştir.
7. Haklarınız ve Başvuru
7.1. KVKK’nın 11. maddesi kapsamındaki haklarınızı (işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analize itiraz etme ve zararın giderilmesini talep etme) kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun başvurunuzu [email protected] adresine iletebilirsiniz. Başvurunuzu KVKK Başvurusu sayfasındaki formla da yapabilirsiniz.
7.2. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Yanıtı yetersiz bulmanız, başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. Hasta Verileri Hakkında
8.1. Bir kliniğin kaydını tuttuğu veya çevrimiçi randevu sayfasından ilettiğiniz hasta verileri bakımından veri sorumlusu ilgili kliniktir; Clinigim bu verileri yalnızca kliniğin talimatıyla, veri işleyen olarak işler. Bu verilere ilişkin aydınlatma ve başvurular için kliniğe başvurunuz; Clinigim kliniğe destek olur.
Sürüm Geçmişi
Bu belgenin önceki sürümleri ve her sürümde değişenler:
- 07.11.2026 — KVKK Başvurusu sayfası (form) eklendi (madde 7).
- 07.11.2026 — Ödeme kuruluşu adıyla belirtildi; ödeme için iletilen ve geri dönen veriler, hukuki sebep ve iyzico’nun gizlilik politikasına atıf eklendi (madde 2, 3 ve 4).
- 06.11.2026 — Sunucular, veritabanı ve işlem e-postası gönderimi Türkiye’ye taşındı (madde 5).
- 23.10.2026 — Veri sorumlusunun tanıtıcı bilgileri Kurumsal Bilgiler bölümüne bağlandı.
- 20.10.2026 — İlk sürüm (daha önce Gizlilik Politikası içinde yer alıyordu).