Gizlilik Politikası / Privacy Policy

Son güncelleme: 2 Eylül 2026 · Kişisel ve sağlık verilerinin toplanması, işlenmesi, saklanması ve haklarınız.

English summary (for App Store Review)

Medisera USBS Kliniği (“we”) operates the Medisera USBS mobile and web applications as a clinic communication and scheduling service in Turkey. We collect identity, contact, and health information only to provide the visit you requested with a licensed physician. We do not sell personal data, do not use HealthKit, and do not show advertising. Camera and microphone are used only during a video consultation you join. This app does not diagnose or treat by itself. You may access, correct, or request deletion under Turkish Law No. 6698 (KVKK). Contact the data controller: Medisera USBS Kliniği, İstanbul. Full policy below in Turkish, which is the binding text.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca veri sorumlusu: Medisera USBS Kliniği. Tesis: Medisera USBS Kliniği, İstanbul, İstanbul. Elektronik tebligat (KEP): belirtilmemiş. Uygulama ve API adresi: https://clinic.97.team.

Bu politika; iOS/Android mobil uygulama, HIS masaüstü ve https://clinic.97.team üzerindeki tüm işlemlere uygulanır.

2. İşlenen veri kategorileri

Kimlik: ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.

İletişim: e-posta, telefon, kayıtlı adres (varsa).

Hesap güvenliği: parola özeti, oturum jetonu, CAPTCHA ve SMS doğrulama izleri, IP, tarayıcı/cihaz tanımı.

Sağlık verisi (özel nitelikli, KVKK md. 6): şikâyet, öykü, muayene bulgusu, vital, tanı (ICD-10), ilaç, alerji, laboratuvar, randevu, uzaktan görüşme meta verisi, açık rıza ile tutulan görüşme kaydı.

İşlem güvenliği ve yasal iz: audit kaydı, rıza sürümü, kabul/red zamanı.

3. Amaç ve hukuki sebep

Amaçlar: randevu ve uzaktan/yüz yüze sağlık hizmetinin sunulması, hekim–hasta iletişimi, yasal saklama, fatura ve tesis işletmesi, bilgi güvenliği, App Store / Google Play dağıtımı için zorunlu hesap doğrulama.

Hukuki sebepler: KVKK md. 5/2 (sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat) ve sağlık verisi için md. 6 (sağlık hizmeti + açık rıza). Rıza metinleri uygulamada ayrıca gösterilir ve iz kaydına yazılır.

4. Aktarım

Yurt içi: Sağlık Bakanlığı e-Nabız / SYS, e-Rapor, e-Reçete (Medula), ÇKYS, SKRS ve SGK — yalnızca ilgili hizmet fiilen bağlandığında ve yasal zorunluluk kapsamında.

Altyapı: tesisin barındırdığı sunucu, SMS operatörü (doğrulama kodu), görüntülü görüşme için self-host LiveKit. Reklam ağı, analitik SDK veya veri simsarlığı yoktur.

Yurt dışı aktarım kural olarak yapılmaz. Apple App Store incelemesi için hesap bilgisi Apple’a iletilmez; inceleme notundaki test hesabı tesisin kendi kayıtlı kullanıcısıdır.

5. Saklama ve silme

Sağlık kayıtları, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili yönetmelikler ile tıbbi arşiv sürelerine tabidir. Görüşme kaydı, her iki tarafın açık rızası varsa 12 ay tutulur ve süre sonunda silinir.

Hesap kapatma talebi KVKK md. 7 ve md. 11 kapsamında incelenir. Saklama yükümlülüğü devam eden kayıtlar anonimleştirilir veya yasal süre bitince yok edilir. Oturum jetonu çıkışta veya en geç 8 saatte düşer.

6. Haklarınız

KVKK md. 11: veri işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarımı bilme, düzeltme, silme/yok etme, itiraz, zararın giderilmesini talep. Başvuru: tesis e-postası veya KEP. Cevap süresi 30 gün.

Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

7. Uygulama izinleri

Kamera ve mikrofon: yalnızca sizin başlattığınız veya katıldığınız görüntülü görüşmede. Konum sürekli toplanmaz. Bildirim: randevu ve mesaj hatırlatması. HealthKit / Motion / klinik sensör ölçümü yoktur.

Bu uygulama tanı koymaz, doz hesaplamaz, iPhone sensörü ile tansiyon/şeker/SpO2 ölçmez. Klinik karar lisanslı hekime aittir. Acilde 112’yi arayın.