Gizlilik Politikası

Biz kimiz

Clinicest (TURGUT VARLI, Büyükdere Cad. Levent Loft Residence No:201/6, Levent / İstanbul, Türkiye), https://clinicest.com adresini işleten, olası hastaları Türkiye’deki özel diş kliniklerine bağlayan bağımsız bir pazar yeridir. Aşağıda açıklanan talep verileri için "veri sorumlusu" biziz.

Neler topluyoruz

Ücretsiz teklif formunu, sohbet asistanını veya iletişim formunu kullandığınızda şunları topluyoruz:

• Adınız, e-posta adresiniz ve WhatsApp/telefon numaranız (verilmişse)
• İlgilendiğiniz tedavi, ülkeniz ve paylaştığınız zaman planı veya bütçe
• Bize göndermeyi seçtiğiniz mesaj, fotoğraf veya röntgenler — bunlar, kendi isteğinizle paylaştığınız, vakanızla ilgili sağlık bilgilerini içerebilir
• Onay meta verileri: bu politikanın (ve ilgili olduğu durumda aşağıda açıklanan ayrı klinik paylaşım onayının) hangi sürümünü kabul ettiğiniz, tarih, IP adresiniz ve tarayıcı user-agent bilginiz — onay kanıtı olarak saklanır
• Pazarlama kaynağı bilgisi (örneğin sizi siteye hangi bağlantı veya kampanyanın getirdiği), geldiğiniz URL'de mevcutsa

Paylaştığınız bazı bilgiler — örneğin bir sağlık durumu veya tedavi geçmişinize ilişkin ayrıntılar — geçerli veri koruma hukuku kapsamında "özel kategori" veya sağlık verisi olabilir. Kanunun gerektirdiği durumlarda, bu bilgi (veya iletişim bilgileriniz) bir klinikle paylaşılmadan önce açık, ayrı onayınızı isteriz — aşağıdaki "Eşleşen Kliniklerle Paylaşım" bölümüne bakın.

Neden topluyoruz

Verilerinizi şu amaçlarla kullanırız: tedavi talebinize uygun olabilecek klinikleri belirlemek, talebinize yanıt vermek ve eşleştirme kalitemizi artırmak. Verilerinizi satmayız ve Clinicest eşleştirme hizmetini yürütmenin dışındaki amaçlarla kullanmayız. Ayrıca klinik paylaşımına (aşağıda) ayrıca onay vermişseniz, verilerinizi eşleşen kliniklerin vakanızı değerlendirip size tedavi seçenekleri sunabilmesi için de kullanırız.

Eşleşen Kliniklerle Paylaşım

Bir talep göndermeniz, tek başına, bilgilerinizin bir klinikle paylaşılması için izin anlamına gelmez. Geçerli kanunun gerektirdiği durumlarda, adınızı, iletişim bilgilerinizi ve aşağıda "Kliniklerle Paylaşılan Veriler" başlığı altında listelenen diğer bilgileri, yalnızca klinik paylaşımı için ayrı ve açık onay verdikten sonra bir klinikle paylaşırız — bu, bu Gizlilik Politikasını kabul etmekten farklı, kendi onay kutusu veya sorusuyla verilen, önceden işaretlenmemiş ve varsayılmayan ayrı bir onaydır.

Bu onay verildiğinde, talebinizi sizi eşleştirdiğimiz en fazla 3 uygun klinikle paylaşabiliriz — sınırsız sayıda değil ve bu eşleştirme süreci dışındaki kliniklerle değil. Talebinizi gerçekten bir klinikle paylaştığımız her seferinde, hesap verebilirlik, güvenlik ve uyum amaçlarıyla hangi kliniğin ne zaman aldığına dair ayrı bir kayıt tutarız. Mümkün olduğunda, talebinizin hangi kliniklerle paylaşıldığını görebilmenizi sağlamayı hedefleriz.

Kliniklerle Paylaşılan Veriler

Klinik paylaşım onayı verildiğinde, eşleşen bir kliniğin alabileceği bilgi kategorileri şunlardır:

• Adınız
• E-posta adresiniz
• Verdiyseniz, telefon/WhatsApp numaranız
• Ülkeniz
• İlgilendiğiniz tedavi
• Tercih ettiğiniz zamanlama
• Bütçe bilginiz
• Sistemlerimizin paylaşacak şekilde kurulu olduğu ölçüde, talebinize kendi isteğinizle dahil ettiğiniz sağlıkla ilgili bilgiler

Bir klinikle bu amaç için gereğinden fazlasını paylaşmayız: serbest metin notlarınız, sohbet konuşmanız ve varsa iç inceleme notları veya denetim kayıtları kliniklerle paylaşılmaz.

Eşleşen Kliniklerin Statüsü

Clinicest, bu politikada açıklanan talep verileri için, bir klinik bu verileri alana kadar "veri sorumlusu"dur. Bir klinik bilgilerinizi aldığında, kendi amaçları için — örneğin vakanızı değerlendirmek, sizinle iletişime geçmek, bir tedavi planı önermek, sağlık hizmeti sunmak ve kendi mesleki ve hukuki yükümlülükleri gereği kayıt tutmak amacıyla — bağımsız bir veri sorumlusu olarak hareket edebilir. Bir klinik bu amaçlarla verilerinizi aldıktan sonra bunları nasıl işlediğini kontrol etmeyiz ve bu politika her kliniğin kendi uygulamalarını tarif etmez ve edemez.

Hukuki dayanak

Talep verilerinizi, teklif veya iletişim formunu gönderdiğinizde verdiğiniz onay temelinde işleriz. Klinik paylaşımı ise bundan ayrı, açık bir onaya dayanır — birini vermeniz diğerini vermiş sayılmanızı gerektirmez. Her iki onayı da istediğiniz zaman geri çekebilirsiniz (aşağıdaki "Haklarınız" ve "Klinik Paylaşım Onayının Geri Çekilmesi" bölümlerine bakın); geri çekmek, daha önce gerçekleşmiş işleme veya paylaşımı etkilemez.

Klinik Paylaşım Onayının Geri Çekilmesi

Klinik paylaşım onayınızı istediğiniz zaman, talebinizle ilgili gönderdiğimiz e-postalarda yer alan güvenli talep sayfasının "Kliniklerle Veri Paylaşımı Onayı" bölümünden veya aşağıdaki iletişim bilgilerini kullanarak geri çekebilirsiniz. Bunu geri çekmek, Clinicest'in talebinizi bir klinikle yeni bir şekilde paylaşmasını durdurur. Geri çekmeden önce bir klinikle hukuka uygun olarak paylaşılmış bilgileri geri almaz ve otomatik olarak silmez — o klinik, zaten değerlendirdiği veya sunduğu bakıma ilişkin kayıt tutma konusunda kendi bağımsız hukuki dayanağına veya mesleki yükümlülüğüne sahip olabilir; uygun olduğu durumlarda, veri koruma haklarınızı doğrudan o klinik nezdinde de kullanabilirsiniz. Onayın geri çekildiğine dair zaman damgalı bir kayıt tutarız.

Uluslararası Veri Aktarımları

Clinicest'in kendi altyapısı (barındırma ve sizinle iletişim kurmak için kullandığımız e-posta sistemleri) ve sizi eşleştirdiğimiz klinikler Türkiye'de bulunmaktadır; bu nedenle yukarıda açıklanan ayrı klinik paylaşım onayı kapsamında talebinizin eşleşen bir klinikle paylaşılması, tek başına, yurt içi bir paylaşımdır, uluslararası bir aktarım değildir. Hizmetimizi kullanmanız, başka şekillerde uluslararası bir aktarım içerebilir — örneğin, yapay zekâ sohbet asistanı mesajlarınızı Türkiye dışında işler (aşağıdaki 'Yapay zekâ sohbet asistanı' bölümüne bakın) ve analitikleri kabul ederseniz Google, kullanım verilerini Türkiye dışında işleyebilir (Çerez Politikasına bakın). Geçerli veri koruma hukuku bu tür bir aktarım için belirli bir güvence gerektirdiğinde, kanunun gerektirdiği mekanizmayı kullanırız; bu aktarımlara ilişkin hukuki incelememiz tamamlandığında bu politika söz konusu mekanizmayı adlandıracak şekilde güncellenecektir.

Ne kadar süre sakladığımız

Kanuni bir gereklilik veya devam eden bir uyuşmazlık daha uzun süre saklamamızı gerektirmedikçe, farklı veri türlerini farklı sürelerle saklarız: başlattığınız ama tamamlamadığınız ve herhangi bir onay vermediğiniz bir talebi 90 gün; aktif veya tamamlanmış bir talebi, hizmeti sağlamak için gerekli olduğu sürece artı sona ermesinden sonra 2 yıl; bir talebe dönüşmeyen bir sohbet konuşmasını, o sohbetteki son mesajınızdan sonra 90 gün; ve bir konuşma bir talebe dönüştüğünde, o konuşmanın metni ayrı bir süre yerine ilgili talebin yukarıdaki kendi süresini takip eder. Bir onayın (talep işleme için veya ayrı olarak klinik paylaşımı için) verildiğine veya geri çekildiğine dair kayıtlar ile bir talebin gerçekte hangi klinikle ne zaman paylaşıldığına dair kayıtlar, onayın geri çekildiği veya sizinle ilişkimizin sona erdiği tarihten sonra 5 yıl saklanır, hangisi daha geç gerçekleşirse — bir talep hâlâ devam ederken ve herhangi bir onay geri çekilmemişken, bu süre henüz başlamamıştır. Bunlar hedeflediğimiz saklama süreleridir; bunların otomatik olarak uygulanmasını henüz oluşturmadık, bu nedenle bunu yapana kadar temel verileri bu amaçlar için gerçekten ihtiyaç duyduğumuzdan daha uzun süre saklamayız.

Onay ve Paylaşım Kayıtları

Hesap verebilirlik amacıyla şu kayıtları tutarız: bir onayı ne zaman ve nasıl verdiğiniz, o sırada geçerli olan onay metninin ve bu politikanın hangi sürümü olduğu, kapsamının ne olduğu, (verdiyse) ne zaman geri çektiğiniz ve — ayrı olarak, bir klinikle yapılan her gerçek paylaşım için — talebinizi hangi kliniğin ne zaman aldığı ve hangi bilgi kategorilerinin (örneğin "iletişim bilgileri" veya "zamanlama") paylaşıldığı. Bu kayıtlar yaşananın gerçeğini ve kapsamını tarif eder; tıbbi bilgilerinizi, fotoğraflarınızı, röntgenlerinizi veya serbest metin mesajlarınızı tekrar içermezler.

Yapay zekâ sohbet asistanı

Sitemizdeki yapay zekâ sohbet aracını kullanırsanız, mesajlarınız yanıt üretmek için ABD merkezli bir yapay zekâ sağlayıcısı olan Groq tarafından işlenir — bu, mesaj verilerinizin Türkiye dışına aktarılmasını içerir. Mesajlarınız gönderilmeden önce açık kişisel tanımlayıcıları (telefon numaraları, e-posta adresleri, kimlik numaraları) gizleriz ve sohbete yazdığınız kişisel sağlık bilgilerini mesajınız Groq'a ulaşmadan önce gizlemeyi amaçlayan otomatik bir filtre uygularız — bu filtre bir risk azaltma önlemidir, bir garanti değildir: kişisel bir sağlık konusunun anlatılabileceği her yolu yakalamaz. Bu işleme için Groq'un Sıfır Veri Saklama (Zero Data Retention) ayarı etkindir; bu, Groq'un mesajınızı bir yanıt ürettikten sonra ne kadar süre sakladığını sınırlar — mesajınızın bu yanıtı üretmek için öncelikle Türkiye dışında işlendiği gerçeğini değiştirmez. Konuşmalar, destek kalitesi ve denetim amaçlarıyla diğer talep verileriyle aynı saklama yaklaşımı altında saklanır ve sohbet üzerinden bir teklif talebi göndermeyi seçerseniz buna bağlanabilir.

Çerezler

Clinicest çalışmak için gerekli çerezleri kullanır: bir oturum çerezi, formlar için bir güvenlik belirteci ve çerez tercihinizi hatırlayan bir çerez. Şu anda analiz veya reklam çerezleri çalıştırmıyoruz. Ayrıntılar için Çerez Politikası sayfamıza bakın; tam listeyi ve tercihinizi nasıl değiştireceğinizi orada bulabilirsiniz.

Haklarınız

Yaşadığınız yere bağlı olarak verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya dışa aktarma ve işlemeye itiraz etme ya da onayınızı geri çekme hakkınız olabilir. Ayrıntılar için GDPR sayfamıza bakın.

İletişim

Bu politika hakkında sorularınız mı var? E-posta: hello@clinicest.com veya İletişim sayfamızı kullanın.