Gizlilik Politikası
Bu politika, CareXCrm ("Hizmet", "biz") tarafından carexcrm.com ve klinik alt alanları (klinik.carexcrm.com) üzerinden sunulan klinik yönetim yazılımında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.
1. Roller: veri sorumlusu ve veri işleyen
CareXCrm iki farklı veri grubu için iki farklı rol üstlenir:
- Hesap sahipleri (klinikler ve kullanıcıları): Kayıt sırasında verdiğiniz klinik adı, ad soyad, telefon, e-posta ve şifre ile abonelik/ödeme bilgileri bakımından CareXCrm veri sorumlusudur.
- Klinik verileri (lead'ler, hastalar, randevular, teklifler, mesajlar): Bu verileri kliniğiniz kendi hasta ve müşterileriyle ilgili olarak sisteme girer. Bu veriler bakımından veri sorumlusu kliniktir; CareXCrm yalnızca kliniğin talimatıyla ve sözleşme kapsamında veri işleyen sıfatıyla hareket eder.
2. İşlenen veriler ve amaçlar
- Hesap ve iletişim verileri: hesabın açılması, kimlik doğrulama, destek, faturalama ve abonelik bildirimleri.
- Kullanım verileri: giriş kayıtları, IP adresi, tarayıcı bilgisi, hata kayıtları; güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Klinik verileri: kliniğin lead, hasta, randevu, teklif, fatura ve mesajlaşma kayıtları; yalnızca kliniğin hizmeti kullanması amacıyla saklanır ve işlenir. Sağlık verisi gibi özel nitelikli veriler için gerekli açık rızayı almak kliniğin sorumluluğundadır.
- Entegrasyon verileri: Klinik, Facebook sayfasını veya WhatsApp Business hesabını bağladığında Meta Platforms tarafından sağlanan sayfa kimliği, erişim belirteçleri (şifreli saklanır), Lead Ads form yanıtları ve WhatsApp mesajları; yalnızca kliniğin kendi lead ve mesaj akışını yürütmek için kullanılır.
3. Hukuki sebepler
Verileriniz KVKK m. 5 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat (güvenlik ve hizmet kalitesi) ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.
4. Saklama ve güvenlik
- Her klinik kendi ayrı veritabanında tutulur; bir kliniğin verisine başka bir klinik erişemez.
- Veriler şifreli bağlantı (HTTPS) ile iletilir; şifreler geri döndürülemez şekilde hash'lenir; entegrasyon belirteçleri şifreli saklanır.
- Gecelik yedekler alınır ve sınırlı süre saklanır. Sunucular Avrupa'da barındırılan bir sanal sunucu üzerindedir.
- Hesap kapatıldığında klinik verileri, yasal saklama yükümlülükleri saklı kalmak üzere, makul bir süre içinde silinir. Ayrıntı için Veri Silme sayfasına bakın.
5. Üçüncü taraflar
Hizmetin sunulması için sınırlı sayıda alt işleyici kullanılır: sunucu barındırma, e-posta gönderim altyapısı ve kliniğin tercihiyle bağlanan Meta Platforms (Facebook, Instagram, WhatsApp) hizmetleri. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz.
6. Çerezler
Yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Tanıtım sayfasında izleme çerezi kullanılmaz.
7. Haklarınız
KVKK m. 11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarınızı info@carexcrm.com adresine yazarak kullanabilirsiniz. Klinik verilerine ilişkin talepler için önce ilgili kliniğe başvurulması gerekir; CareXCrm bu taleplerin yerine getirilmesinde kliniğe destek olur.
8. Değişiklikler
Bu politika güncellenebilir; önemli değişiklikler hesap sahiplerine e-posta ile bildirilir. Sorularınız için: info@carexcrm.com.