Klinik Personeli için Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, kliniğinizin sizi Randebul'a davet etmesiyle açtığınız personel hesabına ilişkindir. KVKK m. 10 uyarınca hazırlanmıştır.
1. Taraflar
Veri sorumlusu, hesabınızı açan ve rolünüzü belirleyen kliniktir. Randebul («Şirket unvanı ve iletişim bilgileri») klinik adına veri işleyendir ve hesap güvenliğinden sorumlu teknik altyapıyı sağlar.
2. İşlenen veriler
- E-posta adresi, hesap parolasının geri döndürülemeyen özeti, doğrulayıcı uygulama anahtarı ve kurtarma kodlarının özetleri (doğrulayıcı uygulaması isteğe bağlıdır; açarsanız tutulur),
- Kliniğinizdeki rolünüz, üyelik durumunuz ve varsa bağlı olduğunuz uygulayıcı kaydı (görünen ad, unvan),
- Güvenlik kayıtları: giriş denemeleri, oturum açma ve kapatma, hesap kilitlenmesi, doğrulayıcı sıfırlama; bağlantı adresinin geri döndürülemeyen özeti,
- Geçiş anahtarları (isteğe bağlı): cihazınızın ürettiği anahtarın kimliği ve açık anahtarı, verdiğiniz ad, oluşturma ve son kullanım zamanı ile kullanım sayacı; parmak iziniz ya da yüzünüz cihazınızdan çıkmaz ve tarafımıza ulaşmaz,
- Google ile giriş (isteğe bağlı): Google hesabınızın kimlik numarası ve Google'ın doğruladığı e-posta adresi. Google parolanız, erişim anahtarları ve ad bilginiz bize gelmez ya da saklanmaz; bu yolu seçtiğinizde girişi Google kendi koşullarıyla yürütür. Bağlantıyı Güvenlik sayfasından kaldırabilirsiniz,
- Kurulum yardımı (isteğe bağlı): kurulum sihirbazında "Sizi arayalım" dediğinizde verdiğiniz ad, telefon, e-posta ve not ile o andaki kurulum adımı ve taslak bilgiler (merkez adı, türü, il ve ilçe); bunlar yalnızca sizi aramak ve kurulumu birlikte tamamlamak için kullanılır,
- Parola sıfırlama: istediğinizde e-posta adresinize tek kullanımlık, 30 dakika geçerli bir bağlantı ve parola değiştikten sonra bir bildirim gönderilir; bağlantının kendisi saklanmaz, bu iletiler hizmet iletisidir,
- Tanınan cihazlar: yeni bir cihazda girişin ikinci adımını geçip "Bu cihazı hatırla" dediğinizde o cihaz için rastgele bir anahtarın geri döndürülemeyen özeti, tarayıcı ve işletim sistemi adı (örneğin "Safari · iPhone"), oluşturma, son kullanım ve bitiş zamanı (oluşturmadan 90 gün sonra). Parolanızı değiştirdiğinizde ya da doğrulayıcı sıfırlandığında bu kayıtlar geçersiz olur. Yeni bir cihazdan girişte e-posta adresinize tek kullanımlık bir giriş kodu ve bir bildirim gönderilir. Giriş sayfasında e-posta adresinizle girdiğinizde de tek kullanımlık bir giriş kodu gönderilir; kodu yazdıktan sonra işletme hesabınızın parolası, doğrulayıcı kodu ya da geçiş anahtarı sorulur (tanınan bir cihazda kod yeterlidir; merkeziniz güçlü ikinci adım istiyorsa geçiş anahtarı ya da doğrulayıcı gerekir). Bunlar hizmet iletisidir,
- İşlem kayıtları: yaptığınız randevu, katılım, düzeltme, iptal, davet ve ayar işlemlerinin kim tarafından ve ne zaman yapıldığı.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızın açılması, kimliğinizin doğrulanması ve yetkilerinizin uygulanması | KVKK m. 5/2-c: sözleşmenin ifası (klinikle iş ilişkiniz) |
| Hasta verilerine erişimin izlenebilirliği ve kötüye kullanımın önlenmesi | KVKK m. 5/2-ç ve 5/2-f: hukuki yükümlülük ve meşru menfaat |
4. Saklama ve aktarım
Veriler Türkiye'de saklanır. Güvenlik kayıtları 90 gün, işlem kayıtları 1 yıl tutulur; hesabınız kapatıldığında kimlik bilgileriniz silinir, işlem kayıtları süresi dolana kadar anonimleştirilmeden saklanır çünkü kliniğin denetim yükümlülüğünün parçasıdır. Randebul e-posta göndermez; davet ve kurulum kodları size klinik yöneticiniz tarafından iletilir.
Birden fazla merkezde çalışan bir uzmansanız, sizi iki merkezin aynı saate vermemesi için bir merkezdeki randevu ve tutulan saatlerinizin yalnızca başlangıç ve bitiş zamanı çalıştığınız diğer merkezlerin randevu sistemine kapalı saat olarak yansır. Hangi merkez, hangi danışan ya da hangi işlem olduğu aktarılmaz; bu saatleri yalnızca siz kendi ajandanızda "başka merkezde dolu" olarak görürsünüz.
5. Haklarınız
KVKK m. 11'deki haklarınızı kliniğinize başvurarak kullanabilirsiniz. Hesabınızla ilgili güvenlik olaylarını klinik yöneticinize bildirin; doğrulayıcı sıfırlama ve zorunlu oturum kapatma yalnızca platform operatörü tarafından, gerekçe kaydıyla yapılır.