Yasal bilgilendirme · Taslak
KVKK Aydınlatma Metni
Randevu talebi sırasında hangi verilerin, hangi sınırlar içinde işlendiğini açıklayan teknik taslak.
İçerik doğrulaması bekleniyor
Bu sayfadaki uzmanlık, hizmet ve iletişim metinleri yayın öncesi Hasan Durusoy tarafından doğrulanacaktır. Bu uyarı production yayını öncesinde kaldırılacaktır.
Durum: Hukuk onayı bekleyen teknik taslak
Sürüm: kvkk-randevu-2026-08-09-v1-draft
Yürürlük tarihi: Henüz yürürlükte değildir
1. Veri sorumlusu
Veri sorumlusunun doğrulanmış adı/unvanı, açık adresi ve başvuru iletişim kanalı hukuk onayından sonra eklenecektir. Bu bilgiler tamamlanmadan metin yürürlüğe alınamaz.
2. İşlenen veri kategorileri ve toplama yöntemi
Ad soyad, sağlanan e-posta ve/veya telefon kullanıcının tarayıcısında şifrelenir; uygulama sunucusu ve klinik bu alanları yüz yüze anahtar sunumundan önce açık biçimde göremez. Hizmet kategorisi, geniş zaman tercihi, anonim başvuru kodu, durum ve işlem zamanları açık metadata olarak tutulur. Serbest not alınmaz.
Güvenlik için güvenilir proxy ortamında ham IP yerine kısa süreli özet; tekrar gönderimi önlemek için idempotency özeti ve anonim takip için takip sırrının özeti tutulabilir. Çözme anahtarı klinik veya sunucu tarafından saklanmaz. Form hasta dosyası veya kesin randevu değildir.
3. Amaçlar ve hukuki sebepler
Talebe dönüş, iletişim ve zamanlama, bilgi güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülük amaçları taslak envanterde eşleştirilmiştir. KVKK’nın 5 ve gerekiyorsa 6. maddesindeki kesin işleme şartı hukuk danışmanı tarafından faaliyet bazında onaylanacaktır.
Formdaki okuma teyidi açık rıza veya pazarlama izni değildir. Pazarlama iletişimi yapılmaz. İleride açık rıza gereken ayrı bir amaç doğarsa aydınlatmadan ayrı ve geri çekilebilir bir tercih sunulacaktır.
4. Alıcılar ve aktarım
Yetkili klinik yöneticileri yalnız sınırlı metadata ve şifreli pakete; seçilecek PostgreSQL/hosting sağlayıcısı şifreli paket ve metadata alanına erişebilir. Resend yalnız kimlik, takip sırrı ve ciphertext içermeyen genel yeni-talep bildirimi alır. Sağlayıcı, ülke/bölge, sözleşme ve yurt dışı aktarım mekanizması tamamlanmadan production aktarımı etkinleştirilmemelidir.
5. Saklama
Randevu talepleri için geçici teknik hedef 90 gündür. Süre hukuk onayıyla kesinleşir; süre sonunda kayıt ve bağlı bildirim/durum geçmişi güvenli bakım işiyle silinir. Diğer veri türleri için süreler veri yaşam döngüsü belgesinde yer alır.
6. İlgili kişi hakları
KVKK kapsamındaki erişim, düzeltme, silme/yok etme, aktarılan kişileri öğrenme ve itiraz haklarının nasıl kullanılacağı ilgili kişi başvuru sayfasında açıklanır. Doğrulanmış başvuru kanalı production öncesinde eklenecektir.