SAĞLIKSOFT GİZLİLİK VE ÇEREZ POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik ve Çerez Politikası (“Politika”), Sağlıksoft tarafından sunulan internet sitesi, yazılım, uygulama, entegrasyon ve bağlantılı dijital hizmetlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ve çerez kullanımına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Sağlıksoft, kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem verir ve kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki mevzuata uygun hareket etmeyi amaçlar.

İşbu Politika; Sağlıksoft internet sitesini ziyaret edenleri, Sağlıksoft hesabı oluşturan kullanıcıları, hizmetlerden yararlanan klinik ve kuruluşları, klinik hesaplarına bağlı kullanıcıları ve Sağlıksoft ile iletişime geçen kişileri kapsar.

2. İşlenen Kişisel Veriler

Sağlıksoft hizmetlerinin kullanımı kapsamında, hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad gibi kimlik bilgileri,

• Telefon numarası ve e-posta adresi gibi iletişim bilgileri,

• Klinik, kuruluş ve şube bilgileri,

• Kullanıcı hesabı, rol ve yetki bilgileri,

• Abonelik ve faturalandırma bilgileri,

• Ödeme ve işlem bilgileri,

• IP adresi ve cihaz bilgileri,

• Oturum ve güvenlik kayıtları,

• Sistem kullanım ve işlem kayıtları,

• Destek ve iletişim kayıtları,

• Kullanıcı tercihleri,

• İnternet sitesi kullanım ve çerez bilgileri.

Sağlıksoft'un klinik yönetim hizmetlerinin kullanılması kapsamında klinikler tarafından hasta, danışan, çalışan veya diğer üçüncü kişilere ait veriler de sisteme aktarılabilir.

Bu veriler, kullanım kapsamına göre kimlik, iletişim, randevu, klinik işlem, belge, finans, iletişim ve sağlık bilgilerini içerebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi,

• Sağlıksoft hizmetlerinin sunulması,

• Klinik ve şube hesaplarının yönetilmesi,

• Randevu ve operasyonel süreçlerin yürütülmesi,

• Abonelik ve ödeme işlemlerinin gerçekleştirilmesi,

• Fatura süreçlerinin yürütülmesi,

• Kullanıcı yetkilendirmelerinin gerçekleştirilmesi,

• Teknik destek hizmetlerinin sağlanması,

• Kullanıcı taleplerinin karşılanması,

• Sistem ve hesap güvenliğinin sağlanması,

• Yetkisiz erişimlerin önlenmesi,

• Hizmet performansının izlenmesi ve geliştirilmesi,

• Kullanıcı deneyiminin iyileştirilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Hukuki süreçlerin yürütülmesi,

• Kullanıcının tercihleri doğrultusunda bilgilendirme ve pazarlama faaliyetlerinin gerçekleştirilmesi.

Kişisel veriler, ilgili işleme amacı için gerekli olan kapsamla sınırlı olarak işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK ve ilgili mevzuatta belirtilen hukuki sebeplere dayanılarak işlenir.

Bu hukuki sebepler;

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Sağlıksoft'un hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Sağlıksoft'un meşru menfaatleri için veri işlemenin zorunlu olması,

• Açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızasının alınması

kapsamında değerlendirilebilir.

Özel nitelikli kişisel verilerin işlenmesinde KVKK'da belirtilen özel işleme şartları dikkate alınır.

5. Klinik ve Hasta Verileri

Sağlıksoft, kliniklerin operasyonel süreçlerini dijital ortamda yönetebilmesi için teknolojik altyapı sağlar.

Klinikler tarafından Sağlıksoft sistemine hasta, danışan, çalışan veya diğer üçüncü kişilere ait kişisel veriler aktarılabilir.

Bu verilerin hukuka uygun şekilde elde edilmesi, gerekli aydınlatmaların yapılması ve uygulanabilir veri işleme şartlarının sağlanması ilgili kliniğin sorumluluğundadır.

Sağlıksoft, kendisine aktarılan verileri hizmetin sunulması, sistemin çalıştırılması ve taraflar arasındaki sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla işler.

6. Sağlık Verileri

Sağlıksoft'un kullanım kapsamına bağlı olarak sistem üzerinde sağlık verileri dahil özel nitelikli kişisel veriler işlenebilir.

Bu veriler yalnızca ilgili hizmetin sunulması ve yetkili kullanıcıların klinik süreçlerini yönetebilmesi amacıyla kullanılabilir.

Kullanıcıların yalnızca hukuken işlemeye yetkili oldukları sağlık verilerini Sağlıksoft sistemlerine aktarmaları gerekir.

Sağlık verilerine erişim, Sağlıksoft içerisinde kullanıcı rol ve yetkilerine göre sınırlandırılabilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetlerin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde üçüncü taraflarla paylaşılabilir.

Bu kapsamda kişisel veriler;

• Barındırma ve bulut hizmeti sağlayıcılarına,

• Ödeme kuruluşlarına,

• SMS ve iletişim hizmeti sağlayıcılarına,

• E-posta hizmeti sağlayıcılarına,

• Telekomünikasyon hizmeti sağlayıcılarına,

• Yapay zeka hizmeti sağlayıcılarına,

• Teknik altyapı ve güvenlik sağlayıcılarına,

• Analitik hizmet sağlayıcılarına,

• Hukuki ve mali danışmanlara,

• Kanunen yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Kişisel verilerin aktarımı, ilgili hizmetin sunulması için gerekli kapsamla sınırlı tutulur ve yürürlükteki mevzuat kapsamında gerçekleştirilir.

8. Yurt Dışına Veri Aktarımı

Sağlıksoft tarafından kullanılan bazı bulut, yapay zeka, iletişim, analitik veya üçüncü taraf entegrasyon hizmetlerinin altyapıları yurt dışında bulunabilir.

Bu hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekli olması halinde aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili mevzuat kapsamında gerçekleştirilir.

Gerekli durumlarda mevzuatta öngörülen uygun güvence ve aktarım mekanizmaları uygulanır.

9. Üçüncü Taraf Entegrasyonları

Sağlıksoft; yapay zeka, mesajlaşma, SMS, e-posta, ödeme, sosyal medya, telekomünikasyon, görüntülü görüşme ve benzeri üçüncü taraf hizmetlerle entegrasyon sağlayabilir.

Kullanıcının ilgili entegrasyonu etkinleştirmesi halinde entegrasyonun çalışabilmesi için gerekli bilgiler ilgili hizmet sağlayıcısıyla paylaşılabilir.

Üçüncü taraf hizmet sağlayıcıların kendi gizlilik politikaları ve kullanım koşulları bulunabilir.

Sağlıksoft, üçüncü taraf hizmet sağlayıcıların kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetlerinden ilgili tarafın hukuki sorumluluk alanı ölçüsünde sorumlu değildir.

10. Yapay Zeka Hizmetleri

Sağlıksoft içerisinde yapay zeka destekli özellikler sunulabilir.

Bu özelliklerin kullanılması halinde işlemin gerçekleştirilebilmesi için gerekli bilgiler kullanılan yapay zeka hizmet sağlayıcısına aktarılabilir.

Yapay zeka hizmetleri kapsamında gerçekleştirilecek veri işlemleri, ilgili hizmetin niteliğine ve kullanıcının etkinleştirdiği özelliklere göre değişiklik gösterebilir.

Kullanıcı, yapay zeka özelliklerini kullanırken yalnızca ilgili servis üzerinden işlenmesine hukuken yetkili olduğu verileri kullanmalıdır.

11. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Verilerin saklanmasını gerektiren hukuki veya sözleşmesel sebeplerin ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Aboneliğin sona ermesi, tüm verilerin aynı anda silineceği anlamına gelmeyebilir. Yasal saklama yükümlülüğü bulunan bilgiler ilgili süre boyunca saklanabilir.

12. Bilgi Güvenliği

Sağlıksoft, kişisel verilerin güvenliğinin sağlanması amacıyla uygun teknik ve idari tedbirleri uygulamayı hedefler.

Bu kapsamda;

• Kullanıcı yetkilendirme,

• Erişim kontrolü,

• Oturum güvenliği,

• Güvenli veri iletişimi,

• Sistem kayıtlarının tutulması,

• Altyapı güvenliği,

• Yedekleme,

• Yetkisiz erişimlerin tespiti ve önlenmesi

gibi güvenlik yöntemlerinden yararlanılabilir.

Bununla birlikte internet üzerinden çalışan hiçbir sistem için mutlak güvenlik garantisi verilmesi teknik olarak mümkün değildir.

13. Çerezlerin Kullanımı

Sağlıksoft internet sitesi ve bağlantılı dijital hizmetlerde, hizmetlerin doğru ve güvenli şekilde çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, kullanıcı tercihlerini hatırlamak ve izin verilen durumlarda kullanım istatistiklerini analiz etmek amacıyla çerezler kullanılabilir.

Çerezler, internet sitesi ziyaret edildiğinde kullanıcının cihazında veya internet tarayıcısında saklanan küçük veri dosyalarıdır.

14. Zorunlu Çerezler

Zorunlu çerezler, Sağlıksoft internet sitesinin ve uygulamalarının temel fonksiyonlarının çalışması için gerekli olan çerezlerdir.

Bu çerezler;

• Kullanıcı oturumunun korunması,

• Kimlik doğrulama işlemlerinin gerçekleştirilmesi,

• Hesap güvenliğinin sağlanması,

• Formların güvenli şekilde çalışması,

• Kullanıcı tercihlerinin teknik olarak uygulanması

gibi amaçlarla kullanılabilir.

Zorunlu çerezlerin devre dışı bırakılması halinde Sağlıksoft'un bazı özellikleri düzgün çalışmayabilir.

15. İşlevsel Çerezler

İşlevsel çerezler, kullanıcı tarafından gerçekleştirilen tercihlerin hatırlanması ve daha kullanışlı bir deneyim sağlanması amacıyla kullanılabilir.

Dil, görünüm ve benzeri kullanıcı tercihleri bu çerezler aracılığıyla saklanabilir.

16. Performans ve Analitik Çerezleri

Performans ve analitik çerezleri, Sağlıksoft internet sitesinin nasıl kullanıldığını anlamak ve hizmetlerin performansını geliştirmek amacıyla kullanılabilir.

Bu kapsamda;

• Ziyaret edilen sayfalar,

• Ziyaret süreleri,

• Trafik kaynakları,

• Genel kullanıcı hareketleri,

• Teknik hata ve performans bilgileri

gibi veriler analiz edilebilir.

Gerekli olduğu durumlarda bu çerezler yalnızca kullanıcının tercihine bağlı olarak etkinleştirilir.

17. Reklam ve Pazarlama Çerezleri

Reklam ve pazarlama çerezleri, reklam faaliyetlerinin etkinliğinin ölçülmesi ve kullanıcılara daha ilgili içeriklerin sunulması amacıyla kullanılabilir.

Bu çerezler Sağlıksoft veya kullanılan üçüncü taraf hizmet sağlayıcıları tarafından oluşturulabilir.

Reklam ve pazarlama amacı taşıyan ve kullanıcı onayı gerektiren çerezler, gerekli onay alınmadan etkinleştirilmez.

18. Çerezlerin Yönetilmesi

Kullanıcılar, zorunlu olmayan çerezlere ilişkin tercihlerini Sağlıksoft tarafından sunulan çerez yönetim alanı üzerinden değiştirebilir.

Ayrıca internet tarayıcısı ayarları üzerinden çerezlerin kullanımı sınırlandırılabilir veya mevcut çerezler silinebilir.

Çerezlerin tamamen engellenmesi, Sağlıksoft internet sitesinin veya bazı özelliklerinin düzgün çalışmasını engelleyebilir.

19. Üçüncü Taraf İnternet Siteleri

Sağlıksoft internet sitesi ve uygulamaları üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar içerebilir.

Kullanıcının bu bağlantılar üzerinden üçüncü taraf bir hizmete geçiş yapması halinde ilgili hizmet sağlayıcının kendi gizlilik politikaları ve kullanım koşulları uygulanır.

Sağlıksoft, kontrolü altında olmayan üçüncü taraf internet sitelerinin gizlilik uygulamalarından sorumlu değildir.

20. İlgili Kişinin Hakları

Kişisel verileri işlenen kişiler, KVKK kapsamında uygulanabilir olduğu ölçüde;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmiş olması halinde bilgi talep etme,

• Verilerin işlenme amacını öğrenme,

• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanunda öngörülen koşullarda otomatik sistemlerle gerçekleştirilen işlemlere itiraz etme,

• Kanuna aykırı veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK kapsamındaki talepler Sağlıksoft tarafından belirtilen iletişim kanalları üzerinden iletilebilir.

21. Politikanın Güncellenmesi

Sağlıksoft; mevzuat değişiklikleri, hizmet kapsamındaki gelişmeler, kullanılan teknolojilerin değişmesi veya veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle işbu Politikayı güncelleyebilir.

Politikanın güncel sürümü Sağlıksoft internet sitesi üzerinden yayımlanır.

Önemli değişikliklerin bulunması halinde kullanıcılar uygun iletişim yöntemleri aracılığıyla bilgilendirilebilir.

22. İletişim

İşbu Gizlilik ve Çerez Politikası veya kişisel verilerin işlenmesine ilişkin sorular için Sağlıksoft ile aşağıdaki iletişim kanalları üzerinden iletişime geçilebilir.

Ticari Unvan: [ŞİRKET UNVANI]
Marka: Sağlıksoft
Adres: [ŞİRKET ADRESİ]
E-posta: [KVKK / İLETİŞİM E-POSTA ADRESİ]
Telefon: [TELEFON NUMARASI]
İnternet Sitesi: sagliksoft.com

Son Güncelleme: 2 Eylül 2026