Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla PatiKlinik Yazılım tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Kadıköy, İstanbul
E-posta: kvkk@patiklinik.com

PatiKlinik, veteriner kliniklerine sunduğu yazılım hizmetinde iki farklı rolde bulunur ve bu ayrım hangi verinin kimin sorumluluğunda olduğunu belirler:

• Veri sorumlusu olarak: Platforma üye olan veteriner hekimlerin/klinik yetkililerinin hesap ve iletişim verileri ile web sitemizi ziyaret edenlerin verileri bakımından.
• Veri işleyen olarak: Kliniğin sisteme girdiği hasta sahibi ve hayvan kayıtları bakımından. Bu verilerin sorumlusu ilgili veteriner kliniğidir; PatiKlinik bu verileri yalnızca kliniğin talimatı ve hizmetin gereği doğrultusunda barındırır ve işler.

Hizmetimiz kapsamında aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik verisi: ad, soyad, unvan.
• İletişim verisi: e-posta adresi, telefon numarası, klinik adresi.
• Müşteri işlem verisi: abonelik durumu, ödeme kayıtları, fatura bilgileri.
• İşlem güvenliği verisi: giriş kayıtları, IP adresi, oturum bilgileri, şifrelerin geri döndürülemez (hash'lenmiş) hâli.
• Klinik tarafından girilen kayıtlar: hasta sahibinin adı ve iletişim bilgisi, hayvana ait aşı, tedavi ve laboratuvar kayıtları (bu veriler bakımından veri sorumlusu ilgili kliniktir).
• Talep/şikâyet verisi: bize ilettiğiniz mesajların içeriği.

Kredi kartı bilgileri PatiKlinik sistemlerinde saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları üzerinden gerçekleştirilir.

• Üyelik oluşturulması, hesabın ve kliniğe özel web sitesinin sağlanması.
• Abonelik sözleşmesinin kurulması ve ifası, ödeme ve faturalandırma süreçleri.
• Randevu, aşı ve laboratuvar bildirimlerinin e-posta ve SMS ile iletilmesi.
• Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi.
• Hizmetin geliştirilmesi ve hata/performans sorunlarının tespiti.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Kişisel verileriniz KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): üyelik ve abonelik süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): mali mevzuat ve saklama yükümlülükleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): bilgi güvenliği, hizmetin iyileştirilmesi.
• Açık rıza (m. 5/1): yalnızca ticari elektronik ileti gönderimi gibi rıza gerektiren hâllerde.

Kişisel veriler; web sitemizdeki kayıt ve iletişim formları, panel üzerinden yapılan girişler, e-posta ve telefon yazışmaları ile hizmetin kullanımı sırasında otomatik olarak üretilen kayıtlar (log kayıtları, çerezler) aracılığıyla, kısmen otomatik yollarla toplanır.

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere; barındırma (hosting) ve altyapı sağlayıcılarımıza, e-posta ve SMS gönderim sağlayıcılarına, ödeme kuruluşlarına, mali müşavir ve denetim hizmeti alınan taraflara ve hukuken yetkili kamu kurum ve kuruluşlarına KVKK m. 8 ve m. 9 çerçevesinde aktarılabilir. Yurt dışına aktarım gereken hâllerde mevzuatın öngördüğü şartlara uyulur.

Bir kliniğin sisteme girdiği hasta sahibi ve hayvan kayıtları, başka hiçbir kliniğe aktarılmaz ve başka bir klinik tarafından görüntülenemez.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Abonelik sona erdiğinde hesap verileri, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir. Tıbbi nitelikteki kayıtlar, ilgili kliniğin talimatı ve mevzuat çerçevesinde arşivlenir.

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@patiklinik.com adresine e-posta ile veya Kadıköy, İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebinizin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Kliniğinizin sisteme girdiği kayıtlara ilişkin talepleriniz için öncelikle hizmet aldığınız veteriner kliniğine başvurmanız gerekir; PatiKlinik bu veriler bakımından veri işleyen sıfatıyla hareket eder.