KVKK Aydınlatma Metni / Data Protection Notice

Türkçe

Veri sorumlusu

DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ, aşağıdaki adres ve iletişim bilgileriyle hesap, fatura, destek ve site güvenliği verileri bakımından veri sorumlusudur. Hasta sohbetlerinde veri sorumlusu kliniktir; NavMedIQ klinik talimatıyla veri işleyen olarak hareket eder.

Toplama yöntemleri ve amaçlar

Kimlik, iş iletişim bilgileri, fatura bilgileri, destek mesajları, hesap ve ödeme onay kayıtları (kullanıcı, belge sürümü, zaman, IP) elektronik formlar, panel ve teknik kayıtlar yoluyla toplanır. Amaçlar hesap/abonelik yönetimi, sözleşmenin ifası, faturalama, güvenlik, uyuşmazlıkların yönetimi ve destek hizmetidir.

Hukuki sebepler

Sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermeyen meşru menfaat, KVKK m.5/2 kapsamında uygulanabilir hukuki sebeplerdir. Açık rıza gereken işlemlerde ayrıca rıza alınır; bu aydınlatmayı okumak rıza değildir. Sağlık verileri klinik tarafından KVKK m.6 kapsamındaki uygun şartlarla işlenmelidir.

Alıcılar ve aktarım

Gereken veriler iyzico (ödeme), muhasebe hizmet sağlayıcıları ve yetkili kamu mercileriyle; yapılandırmaya göre Railway/Cloudflare (barındırma/ağ), Google (yapay zekâ/takvim), Meta (WhatsApp) ile hizmet amacıyla paylaşılabilir. Kart bilgileri uygulamamızda saklanmaz. Yurt dışına aktarım gerektiren hizmetler için KVKK m.9'daki şartların ve uygun güvencelerin sağlanması gerekir; salt sözleşme onayı aktarım rızası değildir. Ayrıntılar Gizlilik Politikası ve DPA içindedir.

İletişim kayıtlarının saklanması

İşlemsel e-posta içerikleri hizmetin ifası ve destek takibi amacıyla 365 gün saklanır; bu süre sonunda içerikler silinir. Doğrulama, parola sıfırlama ve davet bağlantıları kalıcı iletişim arşivine alınmaz.

Haklar ve başvuru

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini, amaçlarını ve alıcılarını öğrenme; düzeltme, şartları varsa silme/yok etme ve alıcılara bildirme; otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarınız vardır. Başvuruyu info@navmediq.com, datacalyxyazilim@hs01.kep.tr veya aşağıdaki posta adresine kimliğinizi doğrulayabilecek bilgilerle iletebilirsiniz. Kanuni usule uygun başvurular en geç 30 gün içinde yanıtlanır. Hasta verisi talepleri ilgili klinikle birlikte ele alınır.

English

Controller

DATACALYX YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ, at the address below, controls account, billing, support and website security data. Clinics control patient conversations; NavMedIQ processes those data on clinic instructions.

Collection, purpose and legal grounds

Identity, business contact and billing data, support messages, account/payment consent records (user, document version, time, IP) are collected through electronic forms, the dashboard and technical records. Purposes include account/subscription management, contract performance, invoicing, security, legal claims and support. Applicable grounds under KVKK Article 5(2) include contract performance, legal obligations, establishment/exercise/protection of rights and legitimate interests that respect fundamental rights. Consent, where needed, is obtained separately; reading this notice is not consent. Clinics must establish appropriate conditions under Article 6 for health data.

Recipients and transfers

Necessary data may be shared with iyzico for payments, accounting providers and competent authorities; depending on configuration, Railway/Cloudflare for hosting/network, Google for AI/calendar and Meta for WhatsApp. We do not store card details. International transfers require Article 9 conditions and appropriate safeguards; agreement acceptance is not transfer consent. See the Privacy Policy and DPA.

Communication retention

Transactional email bodies are retained for 365 days for service delivery and support, then removed. Verification, password reset and invitation links are excluded from the persistent communication archive.

Rights and requests

Under KVKK Article 11 you may learn whether data are processed, purposes and recipients; request correction, deletion/destruction where applicable and recipient notification; object to automated analysis and seek compensation. Contact info@navmediq.com, datacalyxyazilim@hs01.kep.tr or the postal address below with identifying information. Requests meeting statutory requirements are answered within 30 days. Patient requests are handled with the clinic.