1. Veri Sorumlusu
Voratrix Yazılım ve Yapay Zeka Teknolojileri A.Ş. ("Estekip"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Hasta Portalı kullanıcılarının kişisel verilerini işler.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, doğum tarihi, TCKN/pasaport (şifreli)
- İletişim: E-posta, telefon, adres
- Sağlık: Tıbbi geçmiş, alerjiler, kullandığınız ilaçlar, foto/röntgen
- Finansal: Ödeme yöntemi (kart token, IBAN — ham veri saklanmaz), fatura kayıtları
- Yolculuk: Otel rezervasyonu, uçuş, transfer bilgileri
- İletişim İçeriği: Klinikle yazışmalarınız, AI asistan sohbetleri
- Log: IP adresi, oturum bilgileri, audit kayıtları
3. İşleme Amaçları
- Tedavi planınızın yürütülmesi ve klinik ile iletişiminizin sağlanması
- Kimlik doğrulama, sahtekarlık önleme, KYC süreçleri
- Ödeme işleme ve escrow akışı (PayTR aracılığıyla)
- E-Fatura / e-Arşiv kesilmesi (BirFatura, GİB)
- Hukuki yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin artırılması (anonimleştirilmiş istatistik)
4. Hukuki Sebep
Verileriniz; KVKK m.5/2 (açık rıza), m.6/2-c (özel nitelikli verilerin açık rıza ile işlenmesi), m.5/2-ç (sözleşmenin ifası), m.5/2-a (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) hükümlerine göre işlenir.
5. Aktarım
- Tedavi olduğunuz klinik (sözleşmenin ifası)
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. (ödeme işleme)
- BirFatura / GİB (e-fatura yasal zorunluluk)
- Anthropic / OpenAI (AI asistan — yalnız anonim mesaj)
- Yetkili kamu kurum/kuruluşları (yasal zorunluluk halinde)
6. Saklama Süresi
- Aktif hesap verileri: hesap silinene kadar
- Tıbbi kayıt: Sağlık Bakanlığı yönetmeliği gereği 20 yıl
- Mali kayıtlar (e-fatura): 10 yıl (VUK)
- Log kayıtları: 2 yıl
- Soft-delete sonrası tam silme: 30 gün geri alma penceresi
7. Haklarınız (KVKK Madde 11)
- İşlenen verileriniz hakkında bilgi talep etme
- Verilerinizin işlenme amacını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yurt içinde/yurt dışında aktarıldığı tarafları öğrenme
- Silme veya yok etme isteme (yasal yükümlülük dışında)
- Veri taşınabilirliği talep etme (JSON / CSV export)
- Otomatik sistemlerce yapılan analize itiraz
8. Başvuru
KVKK haklarınızı kullanmak için Portal > Profilim > Veri Yönetimi sayfasından doğrudan başvuru oluşturabilir veya info@voratrix.com adresine yazılı başvuru gönderebilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veririz.
9. Güvenlik Önlemleri
Hassas veriler AES-256-GCM ile şifrelenir, veritabanına Row-Level Security uygulanır. Her erişim audit log'a yazılır. Veri merkezi Türkiye (İstanbul). KVKK Veri Güvenliği Rehberi çerçevesinde teknik ve idari tedbirler alınmıştır.