1. Veri Sorumlusu

Veri Sorumlusu sıfatıyla Clinicflow Türkiye, sağladığınız verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işler.

2. Toplanan Veriler

Hizmetlerimizi sağlamak için aşağıdaki verileri topluyoruz:

Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası

İşletme Bilgileri

• Klinik/işletme adı
• Çalışma saatleri
• Hizmet bilgileri
• Doktor bilgileri

Hasta Verileri (Sizin tarafınızdan girilen)

• Hasta adı, soyadı
• İletişim bilgileri (telefon, e-posta)
• Randevu tarihleri ve geçmiş randevu kayıtları

Not: Clinicflow yalnızca yukarıda belirtilen randevu ve iletişim verilerini işler. Tıbbi kayıt, tanı, tedavi bilgisi veya özel nitelikli sağlık verisi toplamaz ve işlemez.

Teknik Veriler

• IP adresi
• Tarayıcı bilgileri
• Oturum verileri

3. Veri İşleme Amaçları

Verileriniz şu amaçlarla işlenir:

• Randevu yönetimi hizmetinin sağlanması
• Hasta iletişiminin kolaylaştırılması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Veri Paylaşımı

Verileriniz aşağıdaki üçüncü taraf sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir:

• WhatsApp API (Meta) — Mesajlaşma hizmetleri — ABD / AB
• Twilio / NetGSM — SMS gönderimi — ABD / Türkiye
• Anthropic / OpenAI / Vapi.ai — Yapay zeka işlemleri — ABD
• Hetzner — Sunucu ve veritabanı barındırma — Almanya (AB)
• n8n — Otomasyon barındırma — Almanya (AB)

Yurt dışına aktarımlar, KVKK'nın 9. maddesi ve GDPR'ın 46. maddesi kapsamında, Standart Sözleşme Maddeleri veya ilgili sağlayıcının geçerli güvenlik sertifikaları aracılığıyla gerçekleştirilmektedir.

5. Veri Güvenliği

Verileriniz endüstri standardı güvenlik önlemleriyle korunmaktadır:

• 🔒 SSL/TLS şifreleme
• 🔐 AES-256 veri şifreleme
• 🛡️ Düzenli güvenlik denetimleri
• 📁 Günlük yedekleme

6. Veri Saklama Süresi

• Aktif hesap verileri: Hesap aktif olduğu sürece
• Silinen hesap verileri: 30 gün içinde kalıcı olarak silinir
• Yasal zorunluluk gerektiren veriler: İlgili mevzuatta belirtilen süre kadar

7. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

✅ Verilerinize erişim hakkı ✅ Verilerin düzeltilmesini talep hakkı ✅ Verilerin silinmesini talep hakkı ✅ Veri işlemeye itiraz hakkı ✅ Veri taşınabilirliği hakkı

Bu haklarınızı kullanmak için info@clinicflow.com.tr adresine başvurabilirsiniz.

8. Çerezler (Cookies)

Uygulamamız şu çerezleri kullanır:

• Zorunlu Çerezler: Oturum yönetimi için
• Analitik Çerezler: Kullanım istatistikleri için (anonim)

9. Gizlilik Politikası Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel politikaya her zaman uygulama içinden erişebilirsiniz. Değişiklik bildiriminin ardından uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

---

Son güncelleme: Şubat 2026