Gizlilik Politikası

Bu politikada anlatılan veriler bakımından veri sorumlusu: Eren Kutay (“MedoraLab” markasıyla). Adres: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. E-posta: info@medoralab.com.

Kliniklerin hastalarına ait veriler bakımından veri sorumlusu kliniktir, MedoraLab veri işleyendir. Bu veriler KVKK Aydınlatma Metni’nde ve klinikle yapılan Veri İşleme Sözleşmesi’nde anlatılır.

Demo formu ve Özel paket başvuru formu: ad soyad, klinik adı, telefon numarası, e-posta adresi, ilgilendiğiniz branşlar, Özel paket için seçtiğiniz ayarlar ve isteğe bağlı mesajınız.

Destek formu: adınız, e-posta adresiniz, klinik adı, konu ve mesajınız. Panelden açılan talepte ayrıca klinik, kullanıcının rolü ve teknik bağlam (tarayıcı, uygulama sürümü) eklenir; ekran görüntüsü yalnız bağlantı olarak alınır.

Kayıt ve faturalama: klinik unvanı, vergi kimlik numarası ve vergi dairesi, adres, yetkili kişinin adı, e-posta adresi ve telefon numarası, web sitesi ya da Instagram adresi. Kart bilgileri ödeme kuruluşunda saklanır; bizde yalnız ödeme kuruluşunun verdiği kart anahtarı ve kartın son dört hanesi durur. Doğrulama için istenen vergi levhası yalnız e-postayla iletilir, uygulamaya kaydedilmez.

Kurulum görüşmesi: adınız, e-posta adresiniz, telefon numaranız ve seçtiğiniz saat.

Panel kullanıcıları: ad, e-posta adresi, rol, şifrenin geri döndürülemez özeti ve oturum kayıtları (cihaz türü, açılış ve son kullanım zamanı).

Sözleşme kayıtları: hangi belgenin hangi sürümünün kim tarafından, hangi rolle ve ne zaman onaylandığı ya da okunduğu, onaylanan metnin özeti ve IP adresinin geri döndürülemez özeti.

Güvenlik: başarısız giriş denemelerini ve formların kötüye kullanılmasını sınırlamak için IP adresinin geri döndürülemez özeti. IP adresinin kendisi saklanmaz.

Yardım balonu: yazdığınız soru yanıt üretmek için yapay zeka sağlayıcısına gönderilir ve saklanmaz; kullanım sayısı ve IP adresinin özeti kötüye kullanımı sınırlamak için tutulur.

Demo talebinize, Özel paket başvurunuza ve destek talebinize dönüş yapmak: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun md. 5/2-c).

Üyeliği açmak ve yürütmek, ödemeyi almak, panele erişimi doğrulamak ve kurulum görüşmesini yapmak: sözleşmenin kurulması ve ifası (Kanun md. 5/2-c).

Fatura ve mali kayıtlar: hukuki yükümlülüğün yerine getirilmesi (Kanun md. 5/2-ç).

Sözleşme onaylarını delil olarak saklamak: bir hakkın tesisi, kullanılması veya korunması (Kanun md. 5/2-e).

Kötüye kullanımı önlemek ve hizmetin güvenliğini sağlamak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (Kanun md. 5/2-f).

Bu politikadaki işlemeler için açık rızanızı istemiyoruz ve verilerinizi pazarlama iletisi göndermek için kullanmıyoruz.

Erişim, hizmeti yürütmek için gereken MedoraLab personeliyle sınırlıdır. Klinik hastalarının mesaj içerikleri, adları ve telefon numaraları destek sırasında da görüntülenemez: panelde bunları destek personeline açan bir düğme, ayar ya da kayıt yoktur.

Demo talepleri ve Özel paket başvuruları: ticari ilişki kurulmadığı takdirde en fazla 12 ay saklanır, sonra silinir.

Destek talepleri: en fazla 12 ay saklanır, sonra silinir.

Tamamlanmamış kayıt talepleri: 30 gün sonra silinir. Kayıt talebinin kendisi 45 dakika sonra kullanılamaz hale gelir.

Kurulum görüşmesi kayıtları: 90 gün sonra silinir.

Panel kullanıcı kayıtları ve sözleşme kayıtları: klinik üyeliği sürdükçe saklanır. Sözleşme kaydı, onaylayan kişinin hesabı silinse de kalır; klinik hesabı kalıcı olarak silindiğinde silinir.

Oturum kayıtları: hesap sürdükçe; “Tüm cihazlarda çıkış yap” ile ya da hesap silinince silinir.

Başarısız giriş denemeleri: 1 gün sonra silinir.

Yardım balonu: IP adresinin özeti 24 saat sonra silinir, kullanım sayacı 90 gün sonra silinir; yazdığınız soru hiç saklanmaz.

Meta üzerinden gelen veri silme isteklerinin onay kodu: 180 gün sonra silinir.

Ödeme ve fatura kayıtları: mali mevzuatın öngördüğü süre boyunca saklanır; klinik hesabı silinse de klinikten koparılarak tutulur.

Klinik üyeliğini kendisi dondurmaz ya da iptal etmez; paneldeki Üyelik sayfasından, yardım balonundan, WhatsApp destek hattından ya da e-postayla talep açar. Talep en geç 30 gün içinde sonuçlanır.

Dondurma en fazla altı ay sürer. Bu sürede yapay zeka asistanı ve mesajlaşma kanalları durur, veriler yerinde kalır ve panel salt okunur olur. Dondurma süresince ücret alınmaz; ödenmiş dönemin kalan süresi dondurma bitince kaldığı yerden devam eder. Süre dolduğunda üyelik iptal akışına geçer.

İptalde hizmet, aylık ödemede ödenmiş ayın, yıllık ödemede ödenmiş dönemin sonuna kadar sürer; kalan süre için iade yapılmaz. Hizmet sona erdiğinde klinik verisini Excel olarak indirebileceği bir bağlantı e-postayla gönderilir ve 30 gün içinde iptal geri alınabilir; bu sürenin sonunda kliniğe ait bütün kayıtlar kalıcı olarak silinir.

Hastanın kendi verisinin silinmesini istemesi, üyelik dondurulmuş ya da iptal edilmiş olsa da hemen işlenir.

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her birine yalnız kendi işi için gereken veri aktarılır; verilerinizi üçüncü taraflara satmıyor ya da pazarlama amacıyla devretmiyoruz.

Sağlayıcıların bir kısmı Amerika Birleşik Devletleri’nde kurulu olduğundan kişisel veriler Kanun’un 9. maddesi kapsamında yurt dışına aktarılabilir. Bu kapsamda alt işleyenlerle standart sözleşme süreci yürütülmektedir. Aktarımın dayanağı açık rıza değildir.

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@medoralab.com adresine e-postayla ya da Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için gereken bilgiyi isteyebiliriz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

Gizlilikle ilgili sorularınız için: info@medoralab.com

Bir klinik WhatsApp Business ya da Instagram hesabını MedoraLab’e bağladığında Meta’dan bir erişim anahtarı, hesap kimliği ve görünen ad alırız. Anahtar şifreli saklanır, yalnız o kliniğin mesajlarını göndermek ve almak için kullanılır ve bağlantı kaldırıldığında silinir.

Meta üzerinden gelen veri silme istekleri, hastanın kendi yazdığı “verilerimi silin” talebiyle aynı yoldan işlenir. Ayrıntılar Veri Silme Talimatı sayfasındadır: medoralab.com/veri-silme