Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verilerinizin hangi amaçlarla ve nasıl işlendiğini bu metinde açıklıyoruz.

Son güncelleme: 08.10.2026

1. Veri sorumlusu

Veri sorumlusuna ilişkin kimlik ve iletişim bilgileri bu sayfada yakında yayımlanacaktır.

2. Hangi verileri işliyoruz?

Siteyi okuyan ziyaretçiler: Ansiklopedi ve sağlık bülteni sayfalarını görüntülemek için hesap gerekmez. Bu sayfalarda sizi tanımlayan kişisel veri toplamıyor, çerez kullanmıyor ve ziyaretçi analitiği (izleme) hizmeti çalıştırmıyoruz.

Panel kullanıcıları (doktorlar, klinik şefleri, hastane yöneticileri):

  • Kimlik ve iletişim: ad soyad, e-posta adresi.
  • Rol ve kurum bilgisi: hastane, klinik, branş, yetki düzeyi.
  • Çalışma planı verileri: nöbet çizelgesi, izin kayıtları, nöbet değişim talepleri, nöbet kuralları.
  • Hesap güvenliği: parola (yalnızca tek yönlü şifrelenmiş özeti saklanır, kendisi saklanmaz), oturum belirteci.
  • Mobil uygulama: bildirim göndermek için cihaz bildirim jetonu.
  • Teknik kayıtlar: IP adresi, istek zamanı ve hata kayıtları (güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama amacıyla).

Nöbet Takip, hasta kişisel verisi veya hasta sağlık verisi işlemek üzere tasarlanmamıştır; lütfen panele hasta bilgisi girmeyin.

3. Amaçlar ve hukuki sebepler

  • Hesabınızın oluşturulması, kimlik doğrulama ve nöbet çizelgesi hizmetinin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
  • Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın engellenmesi, hata ayıklama — meşru menfaatimiz (KVKK m.5/2-f).
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamlardan gelen taleplerin karşılanması (KVKK m.5/2-ç).

4. Verilerin aktarıldığı taraflar

Verileriniz satılmaz. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar kullanılır ve bu sağlayıcıların sunucuları yurt dışında bulunabilir:

  • Altyapı ve barındırma: uygulama sunucusu ve veritabanı (Railway), web arayüzü (Vercel), alan adı ve ağ (Cloudflare).
  • Mobil bildirimler: Expo ve Google (Firebase Cloud Messaging).
  • Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde.

Yurt dışına aktarım, KVKK m.9 kapsamında ilgili düzenlemelere uygun olarak yapılır. Aktarımın hukuki dayanağı, hizmetin ifası için zorunlu olması ve mevzuatın izin verdiği güvenceler (ör. sözleşmesel taahhütler) çerçevesindedir.

5. Saklama süresi

Hesap ve çalışma planı verileri, hesabınız aktif olduğu sürece ve hizmetin gerektirdiği süre boyunca saklanır; kurumunuzun talebi ya da hesabın kapatılması hâlinde, yasal saklama yükümlülükleri saklı kalmak üzere silinir veya anonim hâle getirilir. Teknik kayıtlar sınırlı süre tutulur.

6. Çerezler ve tarayıcı depolaması

Sitede çerez (cookie) kullanılmaz. Tarayıcınızın yerel depolaması yalnızca iki zorunlu/işlevsel amaçla kullanılır: panele giriş yaptığınızda oturum bilgisinin saklanması ve seçtiğiniz açık/koyu tema tercihinin hatırlanması. Bu bilgiler başka bir tarafa gönderilmez ve çıkış yaptığınızda ya da tarayıcı verilerini temizlediğinizde silinir.

7. Harici bağlantılar

Sağlık bülteni, WHO, ECDC ve FDA gibi kurumların herkese açık yayın akışlarından başlık ve kısa özet derler. Bu kurumların sitelerine gittiğinizde kendi gizlilik politikaları geçerlidir.

8. Veri güvenliği

Bağlantılar HTTPS ile şifrelenir; parolalar tek yönlü olarak şifrelenmiş biçimde saklanır; yetkilendirme rol bazlı yapılır ve hesaplar yalnızca kendi kurumunun verilerine erişebilir. Hiçbir sistem tamamen risksizdir; bir güvenlik sorunu fark ederseniz bize bildirin.

9. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı veri sorumlusunun yayımlanacak iletişim adresine, kimliğinizi doğrulamamıza yardımcı olacak bilgilerle iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Başvurunuzun yanıtından memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir.