Uygulama MAYDANOZ REKLAM ORGANİZASYON DANIŞMANLIK YAZILIM BASIN YAYIN TİCARET LİMİTED ŞİRKETİ tarafından geliştirilmiştir. Uygulamayı kullanan klinik merkezi/işletme, kendi hastalarına ait verilerin işlenmesinden birinci derecede sorumlu olan veri sorumlusudur. Maydanoz, işletmeler adına verileri işleyen hizmet sağlayıcı (veri işleyen) konumundadır.

Uygulama, işletmenin operasyonlarını yürütmesi için aşağıdaki verileri işleyebilir:

• Kullanıcı (çalışan) hesap bilgileri: ad-soyad, e-posta, telefon, rol ve şifre (şifreler geri döndürülemez şekilde hash’lenerek saklanır).
• Hasta bilgileri: ad-soyad, telefon numarası, T.C. kimlik numarası (girildiyse), e-posta, adres ve hastaya ait notlar.
• Sağlık verileri (özel nitelikli): görüşme notu, tanı, yazılan ilaçlar ve tedavi planı. Bu veriler yalnız kliniğin yetkili personeli tarafından girilir ve görülür; reklam, profilleme ya da takip amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz.
• Operasyonel veriler: randevular, seanslar, paket ve hizmet satışları, ödeme/kasa kayıtları ve finansal işlemler.
• Abonelik ve fatura verileri: abonelik paketi, dönem, fatura kayıtları ve ödeme sonuçları.
• Cihaz ve bildirim verileri: anlık bildirim (push) gönderebilmek için cihazın bildirim token’ı ve temel cihaz/platform bilgisi.
• Teknik kayıtlar: güvenlik ve hata takibi amacıyla oturum, IP adresi ve işlem (audit) günlükleri.

• Randevu, hasta, paket ve finans yönetimi hizmetini sunmak,
• Randevu hatırlatmaları ve işlemlerle ilgili anlık bildirimler göndermek,
• Abonelik bedelini tahsil etmek ve fatura düzenlemek,
• Hesap güvenliğini sağlamak, yetkisiz erişimi tespit etmek ve önlemek,
• Yasal yükümlülükleri yerine getirmek ve hizmeti iyileştirmek.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Abonelik ödemeleri iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi bilgiler hiçbir aşamada sunucularımıza iletilmez; ödeme, ödeme kuruluşunun barındırdığı güvenli sayfada tamamlanır.

Kartınızı kaydetmeyi seçerseniz, kart bilgisi yerine ödeme kuruluşunun ürettiği ve tek başına kart bilgisi taşımayan jeton (token) saklanır; bu jeton veritabanında şifrelenir ve yalnızca abonelik yenilemelerinde kullanılır. Kartınızı panelden dilediğiniz zaman kaldırabilirsiniz.

Ad, telefon, T.C. kimlik numarası, adres ve notlar gibi hassas hasta alanları veritabanında AES-256-GCM ile şifrelenerek saklanır. Tüm veri iletişimi HTTPS üzerinden şifreli olarak yapılır. Şifreler güçlü algoritmalarla hash’lenir ve düz metin olarak tutulmaz. Erişim, rol tabanlı yetkilendirme ile sınırlandırılır ve kritik işlemler denetim günlüğüne yazılır.

Uygulama, işlevini yerine getirmek için sınırlı sayıda güvenilir hizmetten yararlanır:

• iyzico Ödeme Hizmetleri A.Ş.: abonelik ödemelerinin güvenli şekilde tahsil edilmesi.
• Firebase Cloud Messaging (Google): anlık bildirimlerin iletilmesi için cihaz token’ı kullanılır.
• Apple Push Notification service (Apple): iOS cihazlara bildirim iletimi için kullanılır.
• Mesajlaşma sağlayıcıları: randevu hatırlatma ve bilgilendirme için WhatsApp ve e-posta servisleri.
• Barındırma/altyapı sağlayıcıları: verilerin güvenli sunucularda saklanması için kullanılır.

Hesap silme talebinizi mobil uygulamada Hesap → Hesap ve veri silmealanından veya Hesap ve veri silme sayfasından iletebilirsiniz. Uygulamayı yeniden yüklemeniz gerekmez. Hesabınıza erişemiyorsanız [email protected] adresine hesap silme talebi gönderebilirsiniz; hesabın size ait olduğu doğrulanır.

• Kurum yöneticisinin talebi: kurum hesabının silinmesi için PsikoAsist geliştirici ekibinin incelemesine gönderilir. Onaylandığında kurumun ve tüm personelinin erişimi kapatılır; kurumun verileri 30 gün boyunca korunur ve süre sonunda otomatik temizlenir.
• Personelin kendi talebi: bağlı olduğu kurumun yöneticisine gönderilir. Kurum yöneticisi onayladığında personelin erişimi kapanır ve kişisel hesap verileri 30 gün sonra temizlenir.
• Yönetici tarafından personel silinmesi: kurum yöneticisi personel listesinden hesabı seçip silme işlemini onaylayabilir. Erişim hemen kapatılır; kişisel hesap verileri 30 gün sonra temizlenir.
• Sürenin başlangıcı: 30 günlük saklama süresi talebin gönderildiği anda değil, silmenin onaylandığı anda başlar. Talep beklerken hesap açık kalır ve talep geri çekilebilir. Ret gerekçesi talep sahibine gösterilir.

Personel temizliğinde ad, e-posta, iletişim ve profil bilgileri ile parola, oturum ve cihaz kayıtları silinir veya anonimleştirilir. Kuruma ait hasta dosyaları ve işlem geçmişi personelin hesabıyla birlikte silinmez; geçmiş işlemlerin bağlantısını korumak için kimlik bilgisi içermeyen kayıt kimlikleri tutulabilir. Kurum hesabı silindiğinde kurumun uygulama verileri ve özel depodaki ilgili dosyalar da temizleme kapsamına girer.

Yasal saklama yükümlülüğü bulunan güvenlik ve denetim kayıtları korunur. Hakkında yasal saklama engeli bulunan veya belirlenmiş saklama süresi dolmamış belgeler otomatik silinmez; engel kaldırıldıktan veya saklama süresi dolduktan sonra temizleme yeniden denenir. Teknik bir hata nedeniyle tamamlanamayan işlem de yeniden denenir ve tamamlanmış olarak gösterilmez. Bu 30 günlük temizleme süresi uygulamanın aktif veri tabanları ve özel dosya deposu içindir; üçüncü taraf hizmetlerin tuttuğu kayıtlar ilgili hizmetin yasal saklama koşullarına tabidir. Hesap silme, mağazadan uygulamayı kaldırma işleminden ayrıdır.

Hesap silme. Hesabınızın silinmesini uygulamanın içinden isteyebilirsiniz: web panelinde Hesap sayfasındaki, mobil uygulamada Hesap sekmesindeki “Hesabımı sil” bölümünden talep açılır. Uygulamaya erişemiyorsanız aynı talebi [email protected] adresine yazarak iletebilirsiniz.

• Personel hesabı: talep, çalıştığınız kurumun sahibinin onayına gider. Onaylandığında erişiminiz kapanır.
• Kurum sahibi hesabı (kurumun kapatılması): talep, PsikoAsist platform ekibinin onayına gider. Onaylandığında kurumdaki tüm kullanıcıların erişimi kapanır.
• 30 günlük saklama: onaydan sonra veriler 30 gün saklanır. Bu süre içinde talep geri alınabilir ve hesap yeniden açılabilir. 30 günün sonunda personel hesabının adı, e-postası ve giriş bilgileri; kurum kapanışında ise kurumun hesap ve yönetim verileri geri getirilemez biçimde silinir.
• Silinmeyen kayıtlar: hasta dosyaları ve bunlara ilişkin erişim/denetim kayıtları, sağlık kayıtlarının yasal saklama süreleri boyunca, kimliği silinmiş kullanıcıyla ilişkilendirilmeden tutulur. Bu kayıtların veri sorumlusu ilgili sağlık kuruluşudur.

İlgili kişi olarak; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

Veri silme sürecini bu sayfadan inceleyebilir ve hesabınızla giriş yaptıktan sonra talep oluşturabilirsiniz.

Uygulama bir işletme yönetim aracıdır ve 13 yaşın altındaki bireylere yönelik değildir; bu kişilerden bilerek veri toplamayız.

Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer.

Ticaret unvanı

MAYDANOZ REKLAM ORGANİZASYON DANIŞMANLIK YAZILIM BASIN YAYIN TİCARET LİMİTED ŞİRKETİ

Adres

TATLISU MAH. ŞENOL GÜNEŞ BLV. MİRA A BLOK NO: 2 A İÇ KAPI NO: 8 ÜMRANİYE/İSTANBUL

E-posta

[email protected]

Telefon

+90 533 237 10 87