Gizlilik Politikası – ExploreYourDoc Pro

Kişisel Verilerin Korunması Hakkında 06/L-082 Sayılı Kanun uyarınca kişisel verilerinizin işlenmesine ilişkin bilgilendirme

Tarih: 10.10.2026

Kişisel verilerinizin korunması bizim için özel bir öneme sahiptir. Bu nedenle verilerinizi yalnızca yasal düzenlemeler, özellikle Kosova Cumhuriyeti'nin Kişisel Verilerin Korunması Hakkında 06/L-082 Sayılı Kanunu (Ligji Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale) temelinde işlemekteyiz. Uygulanabilir olduğu durumlarda ek olarak AB Genel Veri Koruma Tüzüğü (GDPR) de uygulanır. Bu Gizlilik Politikası ile sizi, pro.shendetesia.com, pro.shendeti.online, proapp.shendetesia.com ve proapp.shendeti.online alan adları üzerinden sunulan muayenehane yazılımı ExploreYourDoc Pro kapsamındaki veri işlemenin en önemli yönleri hakkında bilgilendiriyoruz.

Bu Gizlilik Politikası'nın Arnavutça metni esas alınır.

1. Veri Sorumlusu

Müdür: Lorian Atashi Ticaret sicil numarası (Firmenbuch): FN 644542g Telefon: +383 45 630 928 E-posta: [email protected]

2. Kişisel verilerin toplanması ve işlenmesi

2.1 Kayıt sırasında toplanan veriler

Platformumuza hizmet sağlayıcı olarak kaydolurken aşağıdaki verileri topluyoruz:

• Unvan, ad ve soyad
• E-posta adresi
• Telefon numarası
• Uzmanlık alanı ve mesleki lisans numarası
• Muayenehane adresi (sokak, posta kodu, yer)

2.1a Doğrulama belgeleri

Yetkinizin doğrulanması için kayıt sırasında aşağıdaki belgeleri yüklersiniz:

• Mesleki lisans veya yetkili meslek odasının kayıt onayı
• Muayenehane faaliyetinin yürütülmesine ilişkin izin veya yetkili makamın onayı
• Fotoğraflı kimlik belgesi (pasaport veya kimlik kartı)

Yüklenen belgeler şifrelenmiş olarak saklanır ve yalnızca kimlik ve mesleki yetki doğrulaması amacıyla kullanılır. Başarılı doğrulamadan sonra belgeler en geç 90 gün içinde silinir. Kaydın reddedilmesi halinde silme işlemi derhal gerçekleştirilir.

2.2 Platformun kullanımı sırasında işlenen veriler

Platformumuzu kullanırken şu verileri işliyoruz:

• Profil bilgileri ve muayenehane verileri
• Randevu verileri ve rezervasyon bilgileri
• İletişim verileri (e-postalar, mesajlar)
• Kullanım verileri ve kayıt (log) verileri

2.3 Teknik veriler

Platformumuza her erişimde aşağıdaki veriler otomatik olarak kaydedilir:

• IP adresi (anonimleştirilmiş)
• Erişim tarihi ve saati
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Yönlendiren URL (referrer)

2.4 Yapay zekâ asistanlarının test edilmesi

Web sitelerimizde (pro.shendetesia.com, pro.shendeti.online) ziyaretçiler yapay zekâ (YZ) asistanlarımızı tarayıcıda (sesli sohbet) veya telefon görüşmesi yoluyla test edebilir. Bunun için muayenehanenizin web sitesinin URL'sini, arama demosunda ise ayrıca cep telefonu numaranızı girersiniz. Herkese açık web sitesi içeriklerinden bir demo asistanı oluşturulur. Görüşmeler kalitenin iyileştirilmesi amacıyla kaydedilebilir ve analiz edilebilir.

İşlenen veriler:

• Muayenehane web sitesinin URL'si ve bundan elde edilen muayenehane bilgileri
• Telefon numarası (arama demosunda)
• IP adresi ve teknik bağlantı verileri
• Test görüşmesi sırasındaki ses ve sohbet içerikleri

Veri işleyenler arasında şunlar yer alır: ElevenLabs (sesli YZ), Twilio (telefon hizmetleri), HubSpot (CRM, bkz. madde 2.5). Kosova Cumhuriyeti dışına (örn. ABD'ye) veri aktarımı gerçekleşebilir; bu durumda uygun güvenceler (örn. standart sözleşme hükümleri) uygulanır.

Lütfen test görüşmesi sırasında özellikle hassas kategorideki kişisel verileri (örn. sağlık verileri) paylaşmayın. Kullanım isteğe bağlıdır – demo kullanılmadığında bu işlemler gerçekleşmez.

2.5 Demo sonrası iletişim

Demoyu kullanarak, demo deneyiminize ilişkin soruları netleştirmek amacıyla – örneğin teknik sorunlar, kuruluma ilişkin açık sorular veya test hakkında geri bildirim için – sizinle sonrasında iletişime geçebileceğimizi onaylamış olursunuz.

İşlenen veriler:

• Telefon numarası (arama demosunda)
• Muayenehane web sitesi ve bundan elde edilen muayenehane adı
• Demo kullanımına ilişkin bilgiler

İletişimin hazırlanması ve takibi için bu bilgileri CRM sistemimizde de (HubSpot, AB veri merkezi) saklıyoruz. Ayrıntılar için bkz. madde 4.5.

İletişime geçilmesine her zaman itiraz edebilirsiniz – örn. [email protected] adresine e-posta göndererek.

3. Sağlık verilerinin işlenmesi

Sağlık verilerine ilişkin önemli bilgi

Sağlık verileri, 06/L-082 Sayılı Kanun anlamında hassas kişisel verilerdir ve artırılmış korumaya tabidir. ExploreYourDoc, elektronik hasta dosyası kapsamında kapsamlı sağlık verileri işler.

3.1 ExploreYourDoc'un rolü

ExploreYourDoc e.U., hasta verilerini (sağlık verileri dahil) yalnızca kayıtlı sağlık kuruluşları (veri sorumluları) adına veri işleyen sıfatıyla işler. Veri işlemenin hukuka uygunluğundan ilgili hizmet sağlayıcı (muayenehane) sorumludur.

3.2 Elektronik hasta dosyası

Elektronik hasta dosyası kapsamında aşağıdaki veri kategorileri işlenir:

• Temel veriler: ad, doğum tarihi, adres, iletişim bilgileri, kişisel kimlik numarası
• Sigorta verileri: sağlık sigortası, sigorta numarası, sigorta durumu (mevcutsa)
• Tıbbi veriler: tanılar (ICD kodları), anamnez, bulgular, tedavi süreçleri
• Dokümantasyon: doktor mektupları, laboratuvar sonuçları, görüntü dosyaları (röntgen vb.)
• Reçeteler: ilaçlar, dozajlar, reçete geçmişi
• Faturalandırma verileri: hizmetler, ücretler, ödeme geçmişi

Saklama süresi: Tıbbi dokümantasyonun saklama süresi, veri sorumlusu sıfatıyla muayenehane tarafından Kosova Cumhuriyeti'nde uygulanan sağlık mevzuatındaki saklama yükümlülüklerine uygun olarak belirlenir.

3.3 Veri işleme sözleşmesi

ExploreYourDoc e.U., platformumuz üzerinden hasta verisi işleyen tüm hizmet sağlayıcılarla 06/L-082 Sayılı Kanun uyarınca bir veri işleme sözleşmesi akdeder. Bu sözleşme şunları düzenler:

• İşlemenin konusu ve süresi
• İşlemenin niteliği ve amacı
• Kişisel verilerin türü
• İlgili kişi kategorileri
• Veri sorumlusunun hak ve yükümlülükleri
• Teknik ve idari tedbirler
• Alt veri işleyenlerin görevlendirilmesi

3.4 Teknik ve idari tedbirler

Sağlık verilerinin korunması için aşağıdaki tedbirleri uyguluyoruz:

• Veri iletiminin şifrelenmesi (TLS 1.3)
• Saklanan verilerin şifrelenmesi (AES-256)
• Ayrıcalıklı kullanıcı rolleri için iki faktörlü kimlik doğrulama (sahipler, yöneticiler, doktorlar)
• Rol tabanlı erişim kontrolü
• Tüm veri erişimlerinin eksiksiz kaydı (denetim kaydı / audit log)
• Otomatik oturum zaman aşımı
• Barındırma yalnızca AB veri merkezlerinde (ISO 27001, SOC 2 sertifikalı)
• Günlük yedekleme ile coğrafi olarak yedekli yedeklemeler

4. Üçüncü taraf hizmet sağlayıcıların kullanımı

4.1 RaiAccept – Raiffeisen Bank Kosovo (ödeme işlemleri)

4.2 Twilio (iletişim, telefon, video)

Sağlayıcı: Twilio Inc., San Francisco, CA, ABD

Amaç: SMS ile randevu hatırlatmaları ve onayları, işlemsel e-postalar (SendGrid), muayenehane ile hasta arasında görüntülü görüşmeler, randevu planlaması için isteğe bağlı YZ telefon asistanı

İşlenen veriler: telefon numarası, e-posta adresi, ad, randevu ayrıntıları; videoda: ses/görüntü iletimi (şifreli); YZ telefonda: ses kaydı ve transkript yalnızca işlev için gerekli ölçüde

Kosova dışına aktarım: ABD – uygun güvencelerle (örn. standart sözleşme hükümleri)

Gizlilik: twilio.com/legal/privacy

4.3 Google Firebase (anlık bildirimler)

Sağlayıcı: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda

Amaç: mobil uygulamalarda anlık (push) bildirimler (kullanılıyorsa)

İşlenen veriler: cihaz belirteci (token), bildirim meta verileri (tıbbi içerik yok)

Gizlilik: policies.google.com/privacy

4.4 Barındırma ve altyapı

Vercel

Sağlayıcı: Vercel Inc., Walnut, CA, ABD Bölge: AB bölgelerine sahip Edge ağı (öncelikle Frankfurt) Kosova dışına aktarım: uygun güvencelerle (örn. standart sözleşme hükümleri) Gizlilik: vercel.com/legal/privacy-policy

MongoDB Atlas

Sağlayıcı: MongoDB Inc., New York, ABD Bölge: AB (Frankfurt, Almanya) Sertifikalar: ISO 27001, SOC 2 Type II, HIPAA uyumlu Şifreleme: AES-256 (depolamada), TLS 1.3 (iletimde) Gizlilik: mongodb.com/legal/privacy-policy

Amazon Web Services (AWS)

Sağlayıcı: Amazon Web Services, Inc., Seattle, ABD Bölge: AB (Frankfurt, Almanya) Sertifikalar: SOC 2 Type II, ISO 27001, ISO 27018, C5 İşlev: arka uç sunucuları (API), belge depolama (Amazon S3) Gizlilik: aws.amazon.com/privacy

4.5 HubSpot (CRM / demo takibi)

Veri konumuna ilişkin not: Tüm kişisel veriler, özellikle hasta dosyaları ve sağlık verileri, yalnızca AB veri merkezlerinde (Frankfurt, Almanya) saklanır. Bu durum, uygun güvencelerle gerçekleştirilen Kosova Cumhuriyeti dışına bir veri aktarımı niteliğindedir (bkz. madde 9). Hasta verileri AB dışındaki ülkelerde saklanmaz.

5. Çerezler ve izleme

5.1 Zorunlu çerezler

Platformun işletilmesi için gerekli olan teknik açıdan zorunlu çerezler kullanıyoruz:

• Kimlik doğrulama için oturum çerezleri (access token, refresh token)
• Oturum yönetimi için cihaz tanıma çerezi (deviceId, 1 yıl)

5.2 Çerez ayarları (yerel depolama)

Çerez banner'ındaki seçiminizi, gelecekteki ziyaretlerinizde rızanızı dikkate alabilmek için tarayıcıda yerel olarak (eyd-pro-cookie-consent anahtarı altında localStorage'da) saklıyoruz. Bu sırada kişisel profil oluşturulmaz.

5.3 Vercel Analytics & Speed Insights

Rızanızla, web sitemizin kullanımını ölçmek ve yükleme hızını iyileştirmek amacıyla Vercel Analytics ve Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ABD) hizmetlerini kullanıyoruz.

İşlenen veriler: sayfa görüntülemeleri, yönlendiren adres, cihaz ve tarayıcı bilgileri, performans ölçümleri (örn. Core Web Vitals). Vercel Analytics çerez kullanmaz; komut dosyaları yalnızca çerez banner'ımız üzerinden rızanızı verdikten sonra yüklenir.

Kosova dışına aktarım: ABD – uygun güvencelerle (örn. standart sözleşme hükümleri)

Gizlilik bildirimi: vercel.com/legal/privacy-policy

6. Haklarınız

06/L-082 Sayılı Kanun uyarınca ilke olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı: işlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı: yanlış verilerinizin düzeltilmesini veya eksik verilerinizin tamamlanmasını talep edebilirsiniz.
• Silme hakkı: yasal saklama yükümlülükleri engel teşkil etmediği sürece verilerinizin silinmesini talep edebilirsiniz.
• Kısıtlama hakkı: verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı: verilerinizi yapılandırılmış, yaygın olarak kullanılan bir formatta alabilirsiniz.
• İtiraz hakkı: verilerinizin işlenmesine itiraz edebilirsiniz.
• Rızanın geri alınması: verdiğiniz rızayı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz.

Haklarınızı kullanmak için lütfen şu adrese başvurun: [email protected]

7. Veri güvenliği

Verilerinizi yetkisiz erişime, kayba veya imhaya karşı korumak için kapsamlı teknik ve idari güvenlik tedbirleri uyguluyoruz:

• Tüm veri iletimlerinin SSL/TLS ile şifrelenmesi
• Şifreli veri depolama
• İki faktörlü kimlik doğrulama
• Düzenli güvenlik güncellemeleri
• En az yetki ilkesine göre erişim kontrolü

8. Saklama süresi

Kişisel verilerinizi yalnızca işleme amaçlarının yerine getirilmesi için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği sürece saklarız:

• Sözleşme verileri: sözleşmenin sona ermesinden itibaren 7 yıl (vergi ve muhasebe saklama yükümlülükleri)
• Fatura verileri: 7 yıl (vergi ve muhasebe saklama yükümlülükleri)
• Kullanıcı hesabı: kullanıcı tarafından silinene veya sözleşme sona erene kadar
• Kayıt (log) verileri: 12 ay
• Doğrulama belgeleri: başarılı doğrulamadan sonra en geç 90 gün; ret halinde derhal

Saklama süresinin dolmasının ardından veriler silinir veya anonimleştirilir.

9. Verilerin Kosova Cumhuriyeti dışına aktarılması

Altyapımız AB veri merkezlerinde (AWS, MongoDB Atlas) barındırılmaktadır. Buna ek olarak ABD merkezli hizmet sağlayıcılardan (Twilio/SendGrid, Vercel) yararlanmaktayız. RaiAccept üzerinden yapılan ödemeler Raiffeisen Bank Kosovo tarafından işlenir; bu, AB'de Raiffeisen Bank International grubu bünyesinde işlemeyi de içerebilir. Bu nedenle kişisel veriler Kosova Cumhuriyeti dışına aktarılmaktadır.

Böyle bir aktarım yalnızca şu durumlarda gerçekleşir:

• alıcı ülke yeterli düzeyde veri koruması sağlıyorsa veya
• uygun güvenceler, özellikle standart sözleşme hükümleri mevcutsa veya
• 06/L-082 Sayılı Kanun uyarınca izin verilen başka bir hukuki dayanak bulunuyorsa.

10. Şikâyet hakkı

Yetkili veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz:

Agjencia për Informim dhe Privatësi (AIP) – Bilgi ve Gizlilik Ajansı Prishtinë, Kosova Cumhuriyeti Web sitesi: aip.rks-gov.net

11. Bu Gizlilik Politikası'ndaki değişiklikler

Bu Gizlilik Politikası'nı, değişen hukuki durumlara veya hizmetlerimizdeki değişikliklere uyarlamak amacıyla gerektiğinde güncelleme hakkımızı saklı tutarız. Güncel sürümü her zaman bu sayfada bulabilirsiniz. Önemli değişiklikler hakkında sizi ayrıca bilgilendireceğiz.

İletişim

Veri koruma ile ilgili sorularınız veya haklarınızı kullanmak için lütfen şu adrese başvurun:

Telefon: +383 45 630 928 E-posta: [email protected]