KVKK Aydınlatma Metni

Home Klinik (“Platform”), evde bakım ve evde sağlık hizmeti veren kuruluşların (“merkez”) hastalarını, personelini ve hizmet süreçlerini yönettiği web yönetim paneli (homeklinik.com) ve mobil uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır ve Türkiye'deki kişiler içindir. Ayrıca Gizlilik Politikası sayfamızı inceleyebilirsiniz.

1. Veri Sorumlusu

Türkiye'deki kişiler bakımından, bu bölümde açıklanan kişisel verilerin veri sorumlusu:

Unvan

ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.

Adres

Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye

MERSİS No

0999144137300001

Vergi dairesi ve no

Urla Vergi Dairesi 9991441373

KVKK başvuruları

bilgi@homeklinik.com

Türkiye dışındaki merkezler ZincirX Inc. (Delaware, ABD; c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD) ile sözleşme yapar. Bu merkezlerin ve kullanıcılarının verileri bakımından veri sorumlusu ZincirX Inc.'dir; ZincirX A.Ş., ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla bu verileri işler. Bu kullanıcılar için Gizlilik Politikası geçerlidir.

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri

Hesap açmanız, yönetim panelini veya uygulamayı kullanmanız açık rızanıza bağlı değildir. Kayıt formlarındaki “Aydınlatma Metni'ni okudum” kutusu yalnızca bu metnin size sunulduğunu kaydeder; açık rıza değildir.

Bu bölümde açık rızaya dayanan işlemeler, web sitesindeki analitik çerezler (8. bölüm) ile ziyaret talebinde paylaştığınız sağlık verileridir. Talep sağlık bilginizi içerdiği için yalnızca açık rızanızla gönderilebilir; rıza, talep formunda ayrı ve önceden işaretlenmemiş bir kutuyla alınır. Rızanızı geri alabilirsiniz: yanıt bekleyen talebinizi uygulamadan iptal edebilir, talep kayıtlarınızın silinmesi için bilgi@homeklinik.com adresine yazabilirsiniz; hesabınızı uygulamadaki “Hesabımı sil” ile sildiğinizde merkezin kabul etmediği talepleriniz de silinir. Geri alma, o zamana kadar yapılan işlemeyi etkilemez. Merkezin kabul ettiği talep, merkezin hasta kaydının bir parçası olur (Bölüm B).

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verilerinizi elektronik ortamda şu yollarla toplarız: homeklinik.com'daki ücretsiz deneme kayıt formu ve yönetim paneli; mobil uygulamadaki hesap açma, giriş ve ziyaret talebi formları; merkezinizin panelden girdiği bilgiler (personel ve hasta hesapları); Google veya Apple ile giriş yaptığınızda bu şirketlerin bize ilettiği bilgiler (e-posta adresi, ad, hesap kimliği); ödeme kuruluşunun bize ilettiği ödeme sonuçları; bize gönderdiğiniz e-postalar; Platformu kullanırken sunucularımızda otomatik olarak oluşan kayıtlar ve tarayıcınıza yerleştirilen zorunlu çerezler; yalnızca onay verirseniz herkese açık web sayfalarındaki Google Analytics çerezleri (8. bölüm). Bu veriler, 2. bölümde her amaç için belirtilen hukuki sebeplere dayanılarak toplanır.

4. Kişisel Verilerin Aktarılması

Yurt içi. Kişisel verileriniz, ilgili amaç için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuken talep edildiğinde veya bir hakkın korunması gerektiğinde (KVKK m. 8; m. 5/2-ç ve e).
• Mali müşavir ve hukuk danışmanlarımız: muhasebe, vergi ve hukuki işler için (m. 5/2-ç ve e).
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş.: SMS ile giriş kodunun gönderilmesi için cep telefonu numarası ve kod (m. 5/2-c).
• Ziyaret talebi gönderdiğiniz merkez: talep formundaki bilgiler, sizin talebiniz üzerine (m. 5/2-c; sağlık verileri için m. 6/3 uyarınca açık rızanız).

Yurt dışı. Platformu sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanırız:

Verilerin aktarıldığı ülkeler hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunmadığından, yurt dışına aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesi uyarınca uygun güvencelerden biri olan, Kurulca ilan edilen standart sözleşmeye dayanılarak yapılır; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızaya dayanılmaz.

5. Saklama Süreleri

• Hesap verileri: hesap açık kaldığı sürece. Uygulamada kendi açtığınız hesabı “Hesabımı sil” ile istediğiniz zaman silebilirsiniz; personel hesaplarını merkez kapatır.
• Ziyaret talepleri: merkezin kabul etmediği (yanıt bekleyen, reddedilen veya iptal edilen) talepler hesabınız silinene kadar saklanır ve hesabınızla birlikte silinir. Kabul edilen talep, merkezin hasta kaydının parçası olarak merkezde kalır.
• Oturumlar: işlem yapılmayan oturum 120 dakika sonra sona erer. Uygulama hata kayıtları 14 gün sonra silinir.
• Çerez tercihiniz: 6 ay; sonra size yeniden sorulur. Google Analytics çerezleri: en fazla 2 yıl; onayınızı geri aldığınızda sitenin silebildiği çerezler silinir (8. bölüm).
• Sözleşme, fatura, ödeme ve muhasebe kayıtları ile diğer veriler: işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca (ör. ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 ve vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca).

Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak:

• 1. bölümdeki adresimize ıslak imzalı dilekçeyle şahsen veya posta ya da noter aracılığıyla,
• güvenli elektronik imza veya mobil imza ile imzalayarak bilgi@homeklinik.com adresine e-postayla,
• ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden bilgi@homeklinik.com adresine

iletebilirsiniz. Başvurunuzda adınız, soyadınız ve yazılı başvurularda imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir (KVKK m. 13).

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Hasta kayıtlarına ilişkin başvurular, veri sorumlusu olan merkeze yapılır (Bölüm B, 7. madde).

8. Çerezler ve Benzeri Teknolojiler

homeklinik.com, sitenin ve yönetim panelinin çalışması için gerekli aşağıdaki çerezleri ve tarayıcı depolama alanını kullanır:

• Oturum çerezi (homeklinik-session): oturumunuzu ve form doğrulamasını sürdürür; işlem yapılmadığında 120 dakika sonra sona erer.
• XSRF-TOKEN: formları siteler arası istek sahteciliğine karşı korur; oturumla birlikte sona erer.
• Beni hatırla çerezi (remember_web_…): yalnızca panel girişinde “Beni hatırla”yı işaretlerseniz yerleştirilir; çıkış yapana kadar, en fazla 400 gün o tarayıcıda oturumunuzu açık tutar.
• Yönetim panelinde tarayıcınızın yerel depolama alanı (theme, isOpen, isOpenDesktop, collapsedGroups): açık/koyu tema ve yan menü tercihinizi hatırlar.
• Çerez tercihiniz (herkese açık sayfalarda, tarayıcınızın yerel depolama alanında zx_consent): çerez penceresindeki kabul ya da ret seçiminizi ve tarihini tutar; 6 ay sonra size yeniden sorulur.

Zorunlu olmayan tek çerez grubu analitiktir: Google LLC (ABD) tarafından sağlanan Google Analytics 4. Yalnızca herkese açık tanıtım sayfalarında (ana sayfa, fiyatlar, kayıt formu, sözleşme, gizlilik ve bu sayfa) ve yalnızca çerez penceresinde analitiği kabul ederseniz, açık rızanıza (KVKK m. 5/1) dayanarak çalışır; kabul etmeden önce Google'a hiçbir istek gönderilmez ve çerez yerleştirilmez. Google Analytics, _ga ve _ga_<ID> çerezleriyle ziyaret ettiğiniz sayfaları (adresteki gizli parçalar çıkarılarak), ziyaret zamanını, tarayıcı ve cihaz bilginizi ve IP adresinizden türetilen yaklaşık konumunuzu ölçer; bu çerezler en fazla 2 yıl saklanır ve veriler ABD'deki Google LLC'ye aktarılır. Yönetim panelinde, hesap ve şifre sayfalarında, mobil uygulamada ve hasta veya sağlık verisi gösteren hiçbir sayfada Google Analytics yüklenmez; hasta ve sağlık verileri Google Analytics'e gönderilmez.

“Tümünü reddet” seçeneği “Tümünü kabul et” kadar kolaydır ve reddetmeniz siteyi kullanmanızı etkilemez. Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda Google Analytics durdurulur ve sitenin silebildiği _ga çerezleri silinir.

Sayfalarımız yazı tiplerini Bunny Fonts'tan yükler; bu sırada IP adresiniz ve tarayıcı bilginiz Bunny Fonts'a iletilir, çerez yerleştirilmez. Panel giriş sayfasındaki “Google ile giriş” düğmesi Google'ın betiğini yükler; Google bu sırada kendi alan adlarındaki çerezlerini kullanabilir. Google Analytics dışındaki bu çerezler ve depolama, talep ettiğiniz hizmetin sunulması için kesinlikle gereklidir (m. 5/2-c ve f). Mobil uygulama, oturumunuzun açık kalması için giriş belirtecinizi cihazınızın güvenli depolama alanında tutar; uygulamada analitik veya reklam aracı bulunmaz.

9. Değişiklikler

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz; güncel sürüm her zaman bu sayfada yer alır.

1. Veri Sorumlusu Merkezinizdir

Home Klinik'i kullanan evde bakım veya evde sağlık merkezi, hastalarının kişisel verilerinin ve sağlık verilerinin veri sorumlusudur: hangi verilerin hangi amaçla işleneceğine merkez karar verir. ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş., bu verileri merkezle yaptığı sözleşme kapsamında, merkez adına ve onun talimatlarıyla işleyen veri işleyendir (KVKK m. 3/1-ğ). ZincirX A.Ş. bu verileri kendi amaçları için kullanmaz, satmaz ve pazarlama için paylaşmaz.

Merkeziniz, KVKK'nın 10. maddesi uyarınca sizi kendi aydınlatma metniyle bilgilendirmekle yükümlüdür. Bu bölüm, merkezinizin verilerinizi Platformda nasıl işlettiğini açıklar; merkezinizin aydınlatma metninin yerini tutmaz.

2. Uygulamada Kendi Hesabını Açan Kişiler: Hangi Aşamada Kim Veri Sorumlusu?

Merkezin panelden kaydettiği ve uygulamaya davet ettiği hastaların verileri bakımından ise baştan itibaren veri sorumlusu merkezdir.

3. Merkez Adına İşlenen Veriler

• Kimlik: ad soyad, T.C. kimlik numarası (şifreli saklanır), doğum tarihi, cinsiyet.
• İletişim: telefon, e-posta, adres ve konum koordinatı, acil durumda aranacak kişi.
• Sağlık bilgileri (özel nitelikli): kan grubu, kronik hastalıklar, alerjiler; randevu ve muayene kayıtları (şikâyet, tanı, ICD-10 kodu, hekim notları); reçeteler; bakım talimatları ve uygulamaları; ziyaret notları; vital bulgular; sağlık kayıtları; yüklenen belgeler; sevkler.
• Görsel ve işitsel kayıtlar: bakım uygulamasında çekilen fotoğraflar; görüntülü görüşmenin anlık ses ve görüntüsü (kaydedilmez).
• Hukuki işlem: merkezin aldığı aydınlatma, onam ve açık rıza kayıtları (türü, metin sürümü, tarihi, IP adresi).

4. Sağlık Verilerinin Hukuki Sebebi ve Açık Rıza

Sağlık verileri özel nitelikli kişisel veridir. KVKK'nın 7499 sayılı Kanunla değişik 6. maddesi uyarınca bu veriler; ilgili kişinin açık rızasıyla ya da Kanunda sayılan hâllerde, örneğin koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından (m. 6/3-d) işlenebilir. Hangi hukuki sebebe dayanılacağına merkeziniz karar verir; açık rıza gereken durumlarda rızanızı merkeziniz alır ve Platformda kaydeder. Ziyaret talebiyle verdiğiniz açık rıza, talep kabul edildiğinde merkezin rıza kayıtlarına geçer.

Özel nitelikli veriler için Platformda alınan önlemler arasında T.C. kimlik numarasının ve ziyaret talebi açıklamalarının şifreli saklanması, her merkezin verilerinin diğer merkezlerden ayrılması, erişimin merkez içinde role göre sınırlandırılması, yüklenen dosyaların herkese açık olmayan bir depolama alanında tutulması ve tüm bağlantıların şifrelenmesi (TLS) bulunur.

Uygulamada hesap açma ve ziyaret talebi reşit olmayanlara yönelik değildir; reşit olmayan bir kişi için talebi velisi veya vasisi göndermelidir.

5. Görüntülü Görüşmeler

Görüntülü muayene görüşmeleri, Hostinger'ın Almanya'daki (Frankfurt) sunucusunda Home Klinik için kurulmuş görüntülü görüşme altyapısı (meet.homeklinik.com) üzerinden yapılır. Görüşmenin ses ve görüntüsü üçüncü taraf bir video servisine gönderilmez ve görüşmeler kaydedilmez; yalnızca hekimin girdiği muayene notları kaydedilir.

6. Merkez Adına Aktarımlar ve Alt İşleyenler

• Merkezinizin yetkili personeli ve merkezinizin sizi sevk ettiği anlaşmalı kurum veya hekimler (merkezin kararıyla).
• Hostinger International Ltd., Almanya (Frankfurt): tüm verilerin barındırılması.
• Hostinger International Ltd., Hostinger'ın e-posta altyapısı (yurt dışı): davet ve bildirim e-postaları.
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş., Türkiye: SMS ile giriş kodu (cep telefonu numarası ve kod).
• Google LLC (Firebase Cloud Messaging) ve Apple Inc., ABD: anlık bildirimler. Bildirim metni randevu ve reçete bilgisi içerebilir (ör. hekime giden randevu bildiriminde hasta adı ve randevu zamanı).
• OpenStreetMap Foundation, Birleşik Krallık: uygulamadaki harita görüntüsü (IP adresi ve haritada görüntülenen bölge).

Platform şu anda Sağlık Bakanlığı sistemlerine (e-Nabız, USS) veri göndermez; merkezinizin mevzuattan doğan bildirim yükümlülükleri merkezinize aittir. Yurt dışına aktarımlar için Kurulca ilan edilen standart sözleşmeler imzalanır ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

7. Saklama ve Haklarınızı Kullanma

Sağlık kayıtları, merkezinizin tabi olduğu sağlık mevzuatında öngörülen süreler boyunca saklanır. Bakımı biten hastanın kaydı merkez tarafından arşivlenir; kayıtlar silinmez. Uygulama hesabınızı “Hesabımı sil” ile sildiğinizde giriş bilgileriniz silinir; merkezin tuttuğu hasta kaydı, merkezin yasal saklama yükümlülükleri nedeniyle merkezde kalır.

KVKK'nın 11. maddesindeki haklarınızı (Bölüm A, 6. madde) hasta kayıtlarınız bakımından veri sorumlusu olan merkezinize karşı kullanırsınız. Merkezinizin adı uygulamada Profil ekranında görünür. Başvurunuzu bize (bilgi@homeklinik.com) gönderirseniz, gecikmeden ilgili merkeze iletir ve merkezin yanıt vermesine yardımcı oluruz.

8. Merkez Personeli

Merkez personelinin (hekim, hemşire, bakıcı, yönetici) personel kayıtları (rol, uzmanlık, tescil numarası, anlaşmalı kurum) ile görev, ziyaret ve görev sırasındaki konum kayıtları bakımından veri sorumlusu, çalıştıkları merkezdir; ZincirX A.Ş. bu verileri merkez adına işler. Görev sırasında alınan konum, hastaların gördüğü haritada yaklaşık 50 metreye yuvarlanarak gösterilir. Oturum açma ve hesap güvenliğine ilişkin veriler bakımından ise Bölüm A geçerlidir.

Son güncelleme: 9 Ekim 2026