Gizlilik Politikasi

1. Veri Sorumlusu

6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda veri sorumlusu sifatiyla hareket eden taraf:

• Veri Sorumlusu: Ekrem Yilmaz (gercek kisi)
• Adres: Buhara Mah. Baris Cad. Damlakent Sitesi No: 77/6, Selcuklu / Konya
• E-posta: kvkk@klinovax.info
• Genel destek: ekremyilmaz@klinovax.info
• Telefon: 0553 953 06 96

2. Uygulamanin Amaci

KlinoVax, hastane ve saglik kuruluslarinda calisan personelin (hekim, hemsire, teknisyen vb.) zorunlu mesleki egitim, video izleme, sinav (on ve son test) ve sertifikasyon sureclerini dijital ortamda yoneten bir ogrenme yonetim sistemidir. Uygulama yalnizca yetkili kurum personeli tarafindan, kurumlari tarafindan atanan egitimler kapsaminda kullanilir.

3. Topladigimiz Kisisel Veriler

Platform uzerinde asagidaki kisisel veri kategorileri islenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarasi, unvan, departman bilgisi
• Iletisim Bilgileri: E-posta adresi, telefon numarasi
• Mesleki Bilgiler: Gorev tanimi, calisan numarasi (HBYS/HIS entegrasyonu), sertifika ve yetkinlik bilgileri
• Egitim ve Sinav Verileri: Egitim tamamlama durumlari, sinav sonuclari, video ilerleme kayitlari, sertifika bilgileri
• Erisim ve Kullanim Verileri: Oturum acma zamanlari, IP adresi, cihaz ve tarayici bilgisi, uygulama ici etkinlik kayitlari
• Cihaz Tanimlayicisi: Anlik (push) bildirim gonderebilmek icin cihaz bildirim jetonu (push token)
• Teshis Verileri: Uygulama cokme kayitlari ve performans verileri (kararli calismayi saglamak icin)
• Gorsel Veriler: Profil fotografi (istege bagli)

4. Mobil Uygulama Veri Aciklamasi (App Store & Google Play)

Apple App Store "App Privacy" ve Google Play "Data Safety" beyanlarimiz asagidaki tabloyla birebir uyumludur. Toplanan tum veriler yalnizca uygulama islevselligi icin kullanilir; hicbiri kullanici takibi (tracking) icin kullanilmaz.

5. Kisisel Verilerin Isleme Amaclari

• Platform hizmetlerinin sunulmasi ve iyilestirilmesi
• Kullanici kimlik dogrulama ve yetkilendirme islemleri
• Egitim atama, takip ve raporlama sureclerinin yurutulmesi
• Sinav uygulama, degerlendirme ve sertifikasyon islemleri
• Zorunlu egitim hatirlatmalari icin anlik (push) bildirim gonderilmesi
• Yasal yukumluluklerin yerine getirilmesi (saglik personeli egitim kayitlari)
• Platform guvenliginin saglanmasi ve kotuye kullaniminin onlenmesi
• Uygulama kararliliginin saglanmasi (cokme/performans teshisi)

6. Kisisel Veri Islemenin Hukuki Dayanaklari

Kisisel verileriniz, KVKK'nin 5. ve 6. maddelerinde belirtilen asagidaki hukuki dayanaklara istinaden islenmektedir:

• Sozlesmenin ifasi (m.5/2-c): Platform hizmetlerinin sunulmasi icin gerekli veri isleme faaliyetleri
• Hukuki yukumluluk (m.5/2-c): Saglik mevzuati geregi personel egitim kayitlarinin tutulmasi
• Mesru menfaat (m.5/2-f): Platform guvenliginin saglanmasi, hizmet kalitesinin arttirilmasi
• Acik riza (m.5/1): Zorunlu olmayan veri isleme faaliyetleri (varsa)

7. Kisisel Verilerin Aktarimi

Kisisel verileriniz asagidaki durumlarda ucuncu taraflarla paylasilabilir:

• Altyapi ve Hizmet Saglayicilari: Sunucu barindirma, kimlik dogrulama, veritabani, dosya/video depolama, icerik dagitimi (CDN) ve anlik bildirim iletimi gibi hizmetlerin yurutulmesi amaciyla; yurt ici ve yurt disi bulut/altyapi ve yazilim hizmeti saglayicilari ile, KVKK m.8 ve m.9 kapsaminda gerekli teknik ve idari tedbirler alinarak calisilmaktadir.
• Organizasyonunuz: Bagli oldugunuz saglik kurulusunun yetkili yoneticileri, yetkileri dahilinde egitim ve sinav verilerinize erisebilir.
• Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluslarina, mevzuatin gerektirdigi hallerde veri aktarimi yapilabilir.

Kisisel verileriniz gerektiginde yurt disinda bulunan hizmet saglayicilarinin sunuculari araciligiyla islenebilir. Bu tur yurt disi aktarimlar, KVKK'nin 9. maddesinde ongorulen sartlarin (yeterli korumaya sahip ulke, standart sozlesme, taahhutname veya acik riza) saglanmasi halinde gerceklestirilir. Veriler iletimde TLS/SSL ile sifrelenir.

8. Veri Saklama Sureleri

• Hesap Bilgileri: Hesap aktif oldugu surece ve hesap kapatildiktan sonra 1 yil
• Egitim ve Sinav Kayitlari: Saglik mevzuati geregi en az 10 yil (yasal zorunluluk)
• Sertifika Bilgileri: Gecerlilik suresi boyunca ve sonrasinda 5 yil
• Erisim Kayitlari (Log): 2 yil
• Cokme/Performans Verileri: En fazla 90 gun
• Cerez Verileri: Oturum cerezleri tarayici kapatildiginda, kalici cerezler en fazla 1 yil

Saklama suresi dolan veriler, periyodik imha sureci kapsaminda otomatik olarak silinir veya anonimlestirilir.

9. KVKK Kapsamindaki Haklariniz (Madde 11)

KVKK'nin 11. maddesi uyarinca asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
• Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
• Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
• Duzeltme ve silme islemlerinin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

Haklarinizi kullanmak icin kvkk@klinovax.info adresine yazili basvuruda bulunabilir veya platform uzerindeki KVKK basvuru formunu kullanabilirsiniz. Basvurulariniz en gec 30 gun icerisinde sonuclandirilacaktir.

10. Hesap ve Veri Silme Talebi

Hesabinizin ve iliskili kisisel verilerinizin silinmesini talep etmek icin kvkk@klinovax.info adresine basvurabilir veya bagli oldugunuz kurumun sistem yoneticisiyle iletisime gecebilirsiniz. Yasal saklama yukumlulugune tabi kayitlar (orn. zorunlu egitim kayitlari), ilgili mevzuatta ongorulen sure boyunca saklanmaya devam eder; bu sure sonunda silinir veya anonimlestirilir.

11. Veri Guvenligi

Verileriniz, endustri standardi teknik ve idari tedbirlerle korunur: iletimde TLS/SSL sifreleme, kimlik dogrulamada guvenli jeton saklama (iOS Keychain / Android Keystore tabanli guvenli depolama), yetki bazli erisim kontrolu ve duzenli denetim kayitlari.

12. Cocuklarin Gizliligi

KlinoVax yalnizca yetiskin saglik kurulusu personeline yoneliktir; 18 yas alti kisilerden bilerek kisisel veri toplanmaz.

13. Cerez Politikasi

Platform asagidaki cerez turlerini kullanmaktadir:

• Zorunlu Cerezler: Oturum yonetimi, kimlik dogrulama ve guvenlik icin gerekli cerezler. Bu cerezler olmadan platform islevlerini yerine getiremez.
• Islevsel Cerezler: Kullanici tercihlerinin (dil, tema secimi) hatirlanmasi icin kullanilir.
• Analitik Cerezler: Platform kullaniminin iyilestirilmesi icin anonimlestirilmis istatistik verileri toplar.

Tarayicinizin cerez ayarlarini degistirerek zorunlu olmayan cerezleri reddedebilirsiniz. Ancak bu durum, platformun bazi ozelliklerinin duzgun calismamasina neden olabilir.

14. VERBIS Kayit Bilgileri

6698 sayili Kanun'un 16. maddesi uyarinca veri sorumlusu olarak Veri Sorumlulari Sicil Bilgi Sistemi'ne (VERBIS) kayit durumumuz:

• Veri Sorumlusu: Ekrem Yilmaz
• VERBIS Kayit Numarasi: Basvuru surecinde

VERBIS kaydi hakkinda detayli bilgi icin: verbis.kvkk.gov.tr

15. Degisiklikler

Bu gizlilik politikasi gerektiginde guncellenebilir. Onemli degisiklikler uygulama ve/veya e-posta yoluyla bildirilir. Guncel surum her zaman bu sayfada yayimlanir.