KVKK Aydınlatma Metni

Hasta verileri bakımından veri sorumlusu, hizmeti kullanan kliniktir. Medoraist, klinik adına ve kliniğin talimatları doğrultusunda hareket eden veri işleyen sıfatını taşır.

Randevu oluşturmak amacıyla yalnızca üç bilgi işlenir: hastanın adı, talep ettiği tedavi ve randevu saati. Telefon numarası, hastanın gönderdiği mesajın kendisinden gelir; hastadan ayrıca istenmez.

T.C. kimlik numarası, sağlık geçmişi, sigorta bilgisi veya benzeri özel nitelikli kişisel veriler sistem tarafından talep edilmez ve bu verilerin saklanacağı bir alan bulunmaz.

Kişisel veriler, hastanın kendi başlattığı randevu talebinin karşılanması ve klinik ile hasta arasındaki iletişimin sağlanması amacıyla işlenir.

İşleme, hastanın açık talebi üzerine bir hizmetin yerine getirilmesine yönelik olup ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır.

Uzun süreli kayıtlarda hastanın telefon numarası veya adı tutulmaz; iletişim kimliği yalnızca geri döndürülemez bir kriptografik özet olarak saklanır.

Mesaj içerikleri, konuşma kapatıldığı anda kalıcı olarak silinir. 24 saat boyunca yeni mesaj almayan konuşmalar otomatik olarak kapatılır.

Randevu kayıtları, randevu tarihinden 30 gün sonra sistemden silinir.

Veriler KVKK’ya uygun şekilde, GDPR standartlarındaki güvenli veri merkezlerinde işlenir. Hizmetin sunulabilmesi için yapay zeka ve WhatsApp mesajlaşma hizmeti sağlayıcılarına aktarım yapılabilir.

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için öncelikle hizmeti aldığınız kliniğe başvurmanız gerekir. Klinik, talebinizi karşılamak üzere Medoraist ile iletişime geçecektir.