KVKK Aydınlatma Metni
Bu sayfa, NetKlinik ürün ve web yüzeylerinde işlenebilecek kişisel veriler için örnek bir KVKK aydınlatma metni iskeleti sunar.
Son Güncelleme
Kapsam
Not
Veri Sorumlusu
Bu metin, NetKlinik ürün yüzeyi üzerinden toplanan kişisel verilerin işlenmesine ilişkin genel bilgilendirme amacıyla hazırlanmış bir taslaktır.
Canlıya alınmadan önce veri sorumlusunun ticari unvanı, MERSİS bilgisi, adresi ve iletişim kanalları kurumunuza göre güncellenmelidir.
İşlenen Kişisel Veri Kategorileri
Ürünün pazarlama ve giriş alanlarında kimlik, iletişim, kullanıcı işlem kayıtları ve talep/iletişim içerikleri gibi veriler işlenebilir.
Uygulama tarafında klinik kullanıcıları için oturum bilgileri, rol bilgisi, klinik bağlamı, kullanım kayıtları ve sistem güvenliği için gerekli teknik veriler tutulabilir.
- Ad, soyad, e-posta adresi, telefon numarası
- Kurum veya klinik adı, kullanıcı rolü, giriş kayıtları
- IP adresi, tarayıcı bilgisi, oturum zamanı, hata ve güvenlik logları
Kişisel Verilerin İşlenme Amaçları
Toplanan veriler; ürün erişiminin sağlanması, kullanıcı hesaplarının yönetilmesi, demo taleplerinin değerlendirilmesi, sistem güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi amaçlarıyla işlenebilir.
Ürünün çok kiracılı yapısı nedeniyle oturum, rol ve klinik bağlamı verileri, doğru yetkilendirme ve veri ayrıştırması için kullanılabilir.
Hukuki Sebepler ve Aktarım
Kişisel veriler, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Kullanılan barındırma, e-posta, güvenlik veya log altyapılarına veri aktarımı söz konusuysa bu aktarım kanallarının ayrıca kuruma göre somutlaştırılması gerekir.
Saklama Süresi ve İlgili Kişi Hakları
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuattaki asgari saklama yükümlülükleri ölçüsünde tutulmalıdır.
İlgili kişiler, KVKK'nın 11. maddesi kapsamındaki başvuru haklarını veri sorumlusuna yöneltebilir. Başvuru yöntemi, yanıt süresi ve iletişim kanalı kurum politikalarına göre netleştirilmelidir.