Son güncelleme: Mart 2026
HSDCORE LABS TEKNOLOJİ ANONİM ŞİRKETİ ("Clinisyn", "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla kişisel verileriniz hakkında sizi bilgilendirmekteyiz.
Danışan Verileri Hakkında Önemli Bilgilendirme
Aşağıda belirtilen kişisel veriler yalnızca platforma kayıt olan kullanıcının kendi bilgileridir (uzman, klinik yöneticisi vb.). Danışanlara/hastalara ait hiçbir kişisel veri Clinisyn tarafından toplanmaz, işlenmez veya görüntülenmez.
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres |
| Hesap Bilgileri | Kullanıcı adı, şifrelenmiş parola, profil fotoğrafı |
| Mesleki Bilgiler | Diploma, uzmanlık belgesi (uzmanlar için) |
| Finansal Bilgiler | Fatura adresi, T.C. kimlik no veya VKN (yalnızca fatura için), ödeme geçmişi, abonelik bilgileri |
| İşlem Güvenliği | IP adresi, çerez verileri, log kayıtları, cihaz bilgileri |
| Pazarlama | E-posta/SMS izinleri, iletişim tercihleri (açık rıza ile) |
Yukarıdaki tabloda listelenen veriler yalnızca sizin (kullanıcının) kendi kişisel bilgilerinizdir. Danışanlara/hastalara ait hiçbir kişisel veri Clinisyn tarafından toplanmaz, okumaz ve işlemez.
Uzmanların platforma girdiği klinik içerikler (notlar, kayıtlar, formlar, ölçek yanıtları vb.) AWS KMS ile yönetilen AES-256 şifreleme anahtarları kullanılarak şifrelenir. Şifre çözme yalnızca yetkili uzmanın oturumu ile mümkündür. Clinisyn çalışanları dahil hiç kimse şifreli klinik verilere açık metin olarak erişemez.
Uzmanlar, kendi danışanlarının klinik verilerine ilişkin KVKK kapsamında Veri Sorumlusu sıfatını taşır. Clinisyn, bu veriler açısından yalnızca şifreli saklama altyapısı sunan Veri İşleyen konumundadır.
Kredi kartı bilgileri Clinisyn tarafından saklanmaz; ödeme işlemleri PCI DSS Level 1 sertifikalı iyzico altyapısı üzerinden gerçekleştirilir.
Kişisel verileriniz aşağıdaki yöntemler ile toplanmaktadır:
| İşlenme Amacı | Hukuki Sebep (KVKK) |
|---|---|
| Platform hizmetlerinin sunulması ve yürütülmesi | Sözleşmenin ifası (md. 5/2-c) |
| Kullanıcı hesaplarının oluşturulması, doğrulanması ve yönetilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Randevu oluşturma, hatırlatma ve video görüşme altyapısının sağlanması | Sözleşmenin ifası (md. 5/2-c) |
| Ödeme ve faturalama işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası (md. 5/2-c), Kanunda açıkça öngörülme (md. 5/2-a) — 213 sayılı VUK |
| Fatura düzenleme amacıyla T.C. kimlik no veya VKN işlenmesi | Kanunda açıkça öngörülme (md. 5/2-a) — 213 sayılı VUK md. 230 |
| Müşteri destek taleplerinin yanıtlanması | Sözleşmenin ifası (md. 5/2-c) |
| Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi | Meşru menfaat (md. 5/2-f) |
| Erişim loglarının tutulması | Kanunda açıkça öngörülme (md. 5/2-a) — 5651 sayılı Kanun md. 5 |
| Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (md. 5/2-ç) |
| Hukuki süreçlerde delil teşkili | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Hizmet kalitesinin ölçülmesi (anonim istatistik) | Meşru menfaat (md. 5/2-f) |
| Ticari elektronik ileti gönderilmesi (e-posta, SMS) | Açık rıza (md. 5/1) |
Clinisyn, özel nitelikli kişisel veri (sağlık verisi, biyometrik veri vb.) toplamaz ve işlemez. Uzmanların kendi danışanlarına ait girdiği klinik kayıtlar, AWS KMS ile AES-256 şifreleme uygulanarak saklanmakta olup bu verilere Clinisyn dahil hiç kimse erişememektedir. Bu veriler açısından Veri Sorumlusu sıfatı ilgili uzmana aittir (bkz. Bölüm 2).
Platform altyapı hizmetleri kapsamında kişisel verileriniz, açık rızanız alınarak aşağıdaki yurt dışında bulunan taraflara aktarılabilir:
Yurt dışına aktarılan veriler AES-256 şifreleme ile korunur. Klinik içerikler şifreli halde aktarılır ve hiçbir tarafça açık metin olarak okunamaz. Yurt dışı aktarım onayınızı istediğiniz zaman geri çekebilirsiniz.
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
KVKK madde 13 uyarınca, haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
Başvurularınız en geç 30 gün içinde ücretsiz olarak cevaplanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
KVKK madde 14 uyarınca, başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde yanıt alınamaması halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur. Şikâyet süresi:
HSDCORE LABS TEKNOLOJİ ANONİM ŞİRKETİ
Erciyes Üniversitesi Teknoloji Geliştirme Bölgesi, Yıldırım Beyazıt Mah. Aşık Veysel Blv. Tekno 1 No:61, İç Kapı No:37, Melikgazi/Kayseri
KVKK Başvuruları: kvkk@clinisyn.com
KEP: hsdcorelabs@hs09.kep.tr
Telefon: 0850 304 77 98