KVKK Aydınlatma Metni

Hasta verileri bakımından veri sorumlusu, hizmeti kullanan kliniktir. MedoraLab, klinik adına ve kliniğin talimatları doğrultusunda hareket eden veri işleyen sıfatını taşır.

MedorAI yalnızca dört branşta kullanılır: estetik ve plastik cerrahi, medikal estetik, saç ekimi ve diş hekimliği. Bu bir beyaz listedir; listede olmayan hiçbir branş için asistan devreye girmez. Kapsam dışı bir talep yanıtlanmaz, klinikteki bir insana devredilir.

Kurumun türü — muayenehane, klinik, ADSM, poliklinik, tıp merkezi, estetik merkezi ya da hastane — bu kapsamı değiştirmez ve kısıtlanmamıştır. Kapısında hangi tabela olursa olsun, MedorAI’nin konuşabileceği konuyu yukarıdaki dört branş ve kliniğin kendi hizmet listesi belirler. Birden çok bölümü olan kurumlar, MedorAI’yi yalnızca bu branşlarda kullanacağını kayden onaylar.

Randevu oluşturmak amacıyla yalnızca üç bilgi işlenir: hastanın adı, talep ettiği tedavi ve randevu saati. Telefon numarası, hastanın gönderdiği mesajın kendisinden gelir; hastadan ayrıca istenmez.

T.C. kimlik numarası, sağlık geçmişi, sigorta bilgisi veya benzeri özel nitelikli kişisel veriler sistem tarafından talep edilmez ve bu verilerin saklanacağı bir alan bulunmaz.

Kliniğimizin reklamından geldiyseniz, hangi reklamdan geldiğiniz bilgisi randevu kaydınızla birlikte tutulur.

Kişisel veriler, hastanın kendi başlattığı randevu talebinin karşılanması ve klinik ile hasta arasındaki iletişimin sağlanması amacıyla işlenir.

İşleme, hastanın açık talebi üzerine bir hizmetin yerine getirilmesine yönelik olup ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır.

Uzun süreli kayıtlarda hastanın telefon numarası veya adı tutulmaz; iletişim kimliği yalnızca geri döndürülemez bir kriptografik özet olarak saklanır.

Mesaj içerikleri, konuşma kapatıldığı anda kalıcı olarak silinir. 24 saat boyunca yeni mesaj almayan konuşmalar otomatik olarak kapatılır.

Randevu kayıtları, randevu tarihinden 30 gün sonra sistemden silinir.

Randevu kaydı için izin verdiyseniz adınız, ilgilendiğiniz tedavi, tercih ettiğiniz hekim ve yazıştığınız dil, sizi tekrar yazdığınızda tanımak için saklanır; mesajlarınızın metni saklanmaz ve bu bilgiler randevu kaydınızla aynı 30 günde silinir.

Fiyat bilgisi için sizi aramamızı istediyseniz verdiğiniz telefon numarası yalnızca bu dönüşü yapabilmek için saklanır; talep kapandığında, en geç 30 gün içinde silinir.

MedoraLab personeli, bir arıza incelemesi sırasında bile hasta mesajlarının içeriğini, hasta adını ve telefon numarasını HİÇBİR KOŞULDA göremez. Görülebilen şey mekanizmadır: mesajın hangi kanaldan geldiği, ne zaman geldiği, teslim edilip edilmediği ve hata kodu.

Bu bir ayar değil, bir yokluk: erişimi açacak bir düğme, bir bayrak ya da bir kayıt bulunmuyor. Kliniğin kendi isteğiyle 24 saatlik erişim verebildiği paylaşım özelliği kaldırıldı; var olan bir kapı, er ya da geç açılması istenen bir kapıdır.

Hizmetin sunulabilmesi için şu alt işleyenlerden yararlanılır: yapay zekâ için Anthropic, veritabanı için Neon, uygulama barındırma için Vercel, e-posta gönderimi için Resend. Klinik kendi Google Takvim’ini bağlarsa, yalnızca o klinik için Google da alt işleyen olur. Mesajlaşma altyapısı WhatsApp ve Instagram tarafında Meta’ya aittir.

Bu sağlayıcıların konumuna bağlı olarak veriler yurt dışında işlenebilir. Yapay zekâ sağlayıcısına gönderilen pakette hastanın adı ve telefon numarası yer almaz: ad bir yer tutucuyla değiştirilir, telefon numarası hiç gönderilmez.

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için öncelikle hizmeti aldığınız kliniğe başvurmanız gerekir. Klinik, talebinizi karşılamak üzere MedoraLab ile iletişime geçecektir.