KVKK Aydınlatma Metni

Verileriniz bakımından veri sorumlusu, yazıştığınız kliniktir. Kliniğin adı ve iletişim bilgileri, kliniğin size gönderdiği bağlantıdaki aydınlatma sayfasının başında yazılıdır.

Eren Kutay (“MedoraLab” markasıyla; adres: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul; e-posta: info@medoralab.com), klinik adına ve kliniğin talimatıyla hareket eden veri işleyendir.

MedorAI yalnızca dört branşta kullanılır: estetik ve plastik cerrahi, medikal estetik, saç ekimi ve diş hekimliği. Listede olmayan bir branş için asistan devreye girmez; kapsam dışı bir talep yanıtlanmaz, klinikteki bir insana devredilir.

Kurumun türü (muayenehane, klinik, ADSM, poliklinik, tıp merkezi, estetik merkezi ya da hastane) bu kapsamı değiştirmez. Birden çok bölümü olan kurumlar, MedorAI’yi yalnız bu branşlarda kullanacağını kayden onaylar.

Kimlik: adınız (WhatsApp profilinizde görünen ya da yazışmada söylediğiniz ad); başka biri için randevu aldığınızda gelecek kişinin adı.

İletişim: telefon numaranız ya da Instagram hesap kimliğiniz. Bunlar mesajın kendisinden gelir, ayrıca istenmez. Instagram’da geri dönüş için numaranızı kendiniz verirseniz o da işlenir.

Müşteri işlem: randevu tarihi ve saati, ziyaret türü (ilk muayene, kontrol, tedavi), tercih ettiğiniz hekim ve şube, yazıştığınız dil, randevuya gelip gelmediğiniz.

Mesaj içeriği: yazdığınız mesajların metni, konuşma kapanana kadar. Sesli mesaj, fotoğraf ve konum gibi içerikler açılmaz ve saklanmaz; yalnız türü kaydedilir.

Pazarlama: kliniğin reklamından geldiyseniz hangi reklamdan geldiğiniz.

Sağlık verisi niteliği taşıyabilecek bilgi: randevu talep ettiğiniz tedavinin adı ve fiyat ya da geri dönüş talebinde kendiliğinden yazdığınız şikayet. Asistan sağlık geçmişinizi ya da şikayetinizin ayrıntısını sormaz.

T.C. kimlik numarası, sağlık geçmişi, sigorta bilgisi, doğum tarihi ve e-posta adresi istenmez ve bunları saklayacak bir alan yoktur. Kendiliğinden yazdığınız kimlik numarası kaydedilmeden önce maskelenir.

Verileriniz, kliniğin WhatsApp ya da Instagram hesabına yazdığınız mesajlar yoluyla, elektronik ortamda ve otomatik yollarla toplanır.

Klinik WhatsApp hesabını bağladığı anda, bağlantıdan önceki son 24 saatin mesajları da konuşmaya alınır. Daha önce yazıp cevap alamamış kişiler için metin içermeyen bir bekleme kaydı oluşturulur ve en geç 30 gün içinde silinir.

Randevu talebinizin karşılanması, sorularınızın yanıtlanması, randevunun oluşturulması, değiştirilmesi ve hatırlatılması ile klinikle iletişiminizin sağlanması: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun md. 5/2-c).

Sağlık verisi niteliği taşıyabilecek bilgiler: tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki klinik adına işlenmesi (Kanun md. 6/3).

Reklam kaynağının kaydedilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla kliniğin meşru menfaati (Kanun md. 5/2-f). Bu bilgi kliniğe kişi bazında değil, toplam sayılar olarak raporlanır.

Bu işlemeler için açık rızanız istenmez. Tedavi adının randevu kaydına yazılmadan önce size sorulması bir veri azaltma tercihidir; işlemenin hukuki sebebi değildir. Onaylamazsanız kayda “Genel muayene” yazılır.

Mesajlarınızı kliniğin yapay zeka asistanı MedorAI yanıtlar. Asistan teşhis koymaz ve tedavi kararı vermez; randevuyu kliniğin belirlediği saatlere ve kurallara göre oluşturur. Klinik çalışanları her konuşmayı görür ve dilediği an devralabilir.

Yalnız otomatik olarak yapılan bir değerlendirmenin aleyhinize bir sonuç doğurduğunu düşünüyorsanız (örneğin randevunuzun oluşturulmaması) buna itiraz edebilirsiniz. Konuşmaya bir klinik çalışanıyla görüşmek istediğinizi yazmanız yeterlidir.

Mesaj içerikleri, konuşma kapandığı anda kalıcı olarak silinir. 24 saat yeni mesaj almayan konuşma kendiliğinden kapanır.

Randevu kayıtları randevu tarihinden 30 gün sonra silinir. Randevusu kalmayan ad ve telefon kaydı 30 gün sonra silinir.

Sizi tekrar yazdığınızda tanımak için adınız, ilgilendiğiniz tedavi, tercih ettiğiniz hekim ve yazıştığınız dil 30 gün saklanır; mesajlarınızın metni saklanmaz.

Fiyat ve geri dönüş talepleri, cevaplanmış olsun olmasın 30 gün sonra silinir. Reklam tıklama kimliği şifreli olarak 90 gün saklanır.

Uzun süreli kayıtlarda telefon numaranız ya da adınız tutulmaz; iletişim kimliğiniz yalnız geri döndürülemez bir kriptografik özet olarak saklanır.

MedoraLab personeli, bir arıza incelemesi sırasında bile hasta mesajlarının içeriğini, hasta adını ve telefon numarasını göremez: panelde bunları destek personeline açan bir düğme, ayar ya da kayıt yoktur. Görülebilen şey mekanizmadır: mesajın hangi kanaldan ve ne zaman geldiği, teslim edilip edilmediği ve hata kodu.

Verileriniz aşağıdaki sağlayıcılar aracılığıyla ve yalnız hizmetin sunulması için gereken ölçüde işlenir.

Sağlayıcıların bir kısmı Amerika Birleşik Devletleri’nde kurulu olduğundan verileriniz Kanun’un 9. maddesi kapsamında yurt dışına aktarılabilir. Bu kapsamda alt işleyenlerle standart sözleşme süreci yürütülmektedir. Aktarımın dayanağı açık rıza değildir.

Mesajınız yapay zeka sağlayıcısına gönderilmeden önce adınız bir yer tutucuyla değiştirilir; telefon numarası, e-posta adresi ve kimlik numarası maskelenir. Kliniğin eğitim amacıyla yüklediği ekran görüntüleri bu maskelemenin dışındadır; görüntüdeki kişisel bilgileri yüklemeden önce kapatmak kliniğin sorumluluğundadır.

Kanun’un 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmişse düzeltilmesini isteme.

Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için veri sorumlusu olan kliniğe başvurursunuz: yazılı olarak, kayıtlı elektronik posta (KEP) adresiyle, güvenli elektronik imza ya da mobil imzayla veya kliniğe daha önce bildirdiğiniz ve kliniğin sisteminde kayıtlı e-posta adresinizden. Klinik talebinizi en geç 30 gün içinde ücretsiz sonuçlandırır; MedoraLab kliniğe bunun için gereken bilgi ve araçları sağlar.

Verilerinizin silinmesini, yazıştığınız hesaba “Verilerimi silin” yazarak da isteyebilirsiniz; talep asistan kapalıyken de işlenir. Kliniğe ulaşamazsanız info@medoralab.com adresine yazabilirsiniz; talebiniz kliniğe iletilir.

Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.