Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

andaflow, diş klinikleri için geliştirilmiş bir hasta iletişim ve operasyon platformudur. andaflow; hizmet aldığı klinikler adına Instagram Direct Mesaj, Facebook Messenger ve WhatsApp kanalları üzerinden yürütülen hasta mesajlaşmalarını işler, randevu ve tedavi iletişimini kolaylaştırır.

Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat kapsamında, kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki dayanaklarla işlendiğini; kimlerle paylaşıldığını ve sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.

KVKK terminolojisi uyarınca, hasta kişisel verilerine ilişkin veri sorumlusu, andaflow hizmetini kullanan ilgili diş kliniğidir. Klinik; verilerin hangi amaçlarla ve hangi vasıtalarla işleneceğini belirleyen taraftır.

andaflow ise klinik adına ve kliniğin talimatları doğrultusunda verileri işleyen taraf, yani veri işleyen konumundadır. andaflow, işlediği kişisel verileri yalnızca ilgili kliniğe sunduğu hizmetin gerektirdiği ölçüde ve amaçlarla işler; kendi bağımsız ticari amaçları için kullanmaz.

İletişim kanalları üzerinden yürütülen yazışmalar kapsamında, aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad ve telefon numarası.
• Sosyal medya kimlik bilgileri: Instagram, Facebook ve WhatsApp kullanıcı adı/kimliği ile paylaşıma açık profil bilgileri.
• Mesaj içerikleri: klinik ile yürüttüğünüz yazışmaların metin, görsel ve dosya içerikleri.
• Randevu ve işlem bilgileri: talep ettiğiniz randevu tarihleri ve tedavi sürecine ilişkin paylaştığınız bilgiler.

Diş sağlığı hizmeti bağlamında yürütülen yazışmalarda, sağlık durumunuza ilişkin bilgiler (şikayet, tedavi talebi, geçmiş tedaviler vb.) paylaşabilirsiniz. Sağlık verileri, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri olarak kabul edilir ve daha yüksek bir koruma rejimine tabidir.

Bu tür veriler, kural olarak açık rızanızın bulunması hâlinde veya kanunun öngördüğü diğer şartların varlığında işlenir. Klinik ile sağlık bilgisi paylaşmanız hâlinde, bu bilgilerin randevu ve tedavi iletişiminizin yürütülmesi amacıyla işlenmesine açık rıza vermiş sayılırsınız. Dilediğiniz zaman bu rızanızı geri alabilirsiniz.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hasta iletişiminin yürütülmesi ve sorularınızın yanıtlanması,
• Randevu taleplerinin alınması, planlanması ve yönetimi,
• Tedavi süreçlerine ilişkin bilgilendirme ve hatırlatmaların yapılması,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• Klinik operasyonlarının ve ilgili yasal yükümlülüklerin yerine getirilmesi.

andaflow, hasta mesajlarına daha hızlı ve tutarlı yanıt verilebilmesi için yapay zeka destekli yanıt üretimi kullanabilir. Üretilen yanıtlar, klinik personelinin gözetimi ve kontrolü altında çalışır; gerekli görülen ve kritik hâllerde iletişim bir insan operatöre devredilir.

Yapay zeka bileşenleri yalnızca yukarıda belirtilen amaçlar doğrultusunda, iletişimin sürdürülmesi için kullanılır. Verileriniz, sizin aleyhinize otomatik ve nihai bir karar üretmek amacıyla kullanılmaz.

Instagram, Facebook Messenger ve WhatsApp entegrasyonları, Meta Platforms, Inc. tarafından sağlanan resmi API'ler aracılığıyla gerçekleştirilir. Bu platformlardan elde edilen veriler (mesaj içerikleri, kullanıcı kimliği ve paylaşıma açık profil bilgileri gibi), yalnızca bu metinde belirtilen hasta iletişimi ve klinik operasyon amaçlarıyla kullanılır. Meta platformlarından elde edilen veriler:

• Üçüncü taraflara satılmaz,
• Reklam hedefleme veya reklam amaçlı profil oluşturma için kullanılmaz,
• Hizmetin sunulması için gerekli olmayan hiçbir amaçla paylaşılmaz.

andaflow, Meta Platform Hizmet Şartları ve Geliştirici Politikaları ile uyumlu şekilde hareket eder.

Kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Instagram, Messenger veya WhatsApp üzerinden yürütülen iletişiminize ait verilerinizin silinmesini istiyorsanız, [email protected] adresine talebinizi iletebilirsiniz.

Talebinizde; kimliğinizi ve silinmesini istediğiniz veriye ait iletişim kanalını (örneğin ilgili sosyal medya kullanıcı adınızı) belirtmeniz, talebin doğru şekilde karşılanmasına yardımcı olur. Başvurunuz, ilgili mevzuatın öngördüğü makul süre içinde sonuçlandırılır; verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla sistemlerimizden silinir veya anonim hâle getirilir.

Kişisel verileriniz; hizmetin sunulabilmesi için gerekli olan altyapı ve teknoloji sağlayıcıları (barındırma, bulut ve mesajlaşma altyapısı gibi) ile ve hizmet aldığınız klinik ile, yalnızca bu metinde belirtilen amaçlarla ve gerekli olduğu ölçüde paylaşılabilir.

Verileriniz, ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz. Yasal olarak yetkili kamu kurum ve kuruluşlarının talepleri, ilgili mevzuat çerçevesinde karşılanabilir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak saklanır. İşleme amacı ortadan kalktığında ve yasal saklama yükümlülükleri sona erdiğinde, verileriniz silinir, yok edilir veya anonim hâle getirilir.

andaflow, kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Alınan başlıca önlemler şunlardır:

• Hassas verilerin şifrelenmesi,
• Erişim yetkilerinin görev bazlı olarak sınırlandırılması (yetkilendirme ve erişim kontrolü),
• Erişim ve işlem kayıtlarının tutulması,
• Altyapı ve güvenlik önlemlerinin düzenli olarak gözden geçirilmesi.

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz, kimliğinizi tespit edici bilgilerle birlikte iletildiğinde, KVKK ve ilgili mevzuatta öngörülen sürelerde ve kural olarak ücretsiz şekilde sonuçlandırılır.

Talebinizin, veri sorumlusu sıfatını taşıyan ilgili kliniğe yönlendirilmesi gerektiğinde, andaflow bu yönlendirmeyi kolaylaştırmak için gerekli desteği sağlar.

Bu Gizlilik Politikası, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfanın üst kısmındaki "Son güncelleme" tarihi güncellenir.

Bu metne ilişkin sorularınız ve kişisel verilerinizle ilgili talepleriniz için bizimle iletişime geçebilirsiniz:

• andaflow
• E-posta: [email protected]
• Web: app.andaflow.ai