Profesyoneller ve Klinikler İçin Gizlilik Politikası
MostHelt profesyonel/klinik yaşam döngüsünde demo, hesap, doğrulama, profil, abonelik, fatura, destek ve hasta verilerindeki veri sorumlusu–veri işleyen ayrımını ayrıntılı olarak açıklar.
Bu Gizlilik Politikası, MostHelt hizmetlerini kullanan veya bu hizmetlerle ilgilenen sağlık profesyonelleri, klinik yöneticileri ve sağlık kuruluşu kullanıcılarının kişisel verileri ile MostHelt'in veri işleyen olduğu hasta/danışan kayıtlarına ilişkin rol ayrımını açıklar.
Murat ÖZTÜRK · Manal Creative
Vergi Dairesi: Karşıyaka Vergi Dairesi · VKN: 7130294082
Adalet Mahallesi 1594/1 Sokak No:1 Daire:39 Bayraklı / İzmir
Telefon: 0850 840 67 83
Genel: info@mosthelt.com · Destek: destek@mosthelt.com
KVKK: kvkk@mosthelt.com · Web: mosthelt.com
1. Kapsam
Bu politika kayıtlı profesyoneller, klinik yöneticileri, klinik çalışanları, demo/teklif talep eden potansiyel profesyoneller ve MostHelt ile profesyonel ilişki kuran diğer yetkili kişilere uygulanır.
2. MostHelt'in veri sorumlusu olduğu profesyonel işlemleri
Profesyonel hesabı, abonelik, fatura, demo/satış, profil yönetimi, destek, güvenlik, hukuki talepler ve MostHelt'in kendi pazarlama faaliyetleri bakımından MostHelt veri sorumlusu olabilir.
3. MostHelt'in veri işleyen olduğu hasta/danışan işlemleri
Profesyonel/Klinik, kendi hastasının randevusunu, sağlık dosyasını, notlarını, iletişimini, ölçümünü veya belgesini MostHelt'te yönettiğinde amaç ve yöntemlere ilgili profesyonel/klinik karar verir. MostHelt teknik altyapıyı sağlayan veri işleyen olabilir.
4. Verilerin kaynağı
- Profesyonelin/kliniğin doğrudan sağladığı bilgiler,
- demo/teklif formları ve iletişim,
- profesyonel hesabı ve platform kullanımı,
- mesleki doğrulama belgeleri,
- uygun kamuya açık mesleki kaynaklar,
- destek, sözleşme, fatura ve güvenlik kayıtları.
5. Profesyonel kimlik ve iletişim verileri
Ad-soyad, mesleki telefon/e-posta, iletişim adresi ve gerektiğinde kimlik doğrulama için sınırlı bilgiler işlenebilir.
6. Mesleki ve klinik bilgiler
Uzmanlık, unvan, eğitim, sertifika, çalışma yeri, klinik adı/adresi, çalışma saatleri, profil fotoğrafı, logo ve mesleki doğrulama bilgileri işlenebilir.
7. Potansiyel müşteri ve demo süreçleri
MostHelt hizmetleri hakkında bilgi talep eden profesyonellerle iletişim kurmak, demo planlamak, ihtiyaçları değerlendirmek ve teklif sunmak için iletişim ve mesleki bilgiler kullanılabilir. Ticari elektronik ileti ayrı onay/ret kurallarına tabidir.
8. Hesap ve abonelik
Profesyonel/klinik hesabının oluşturulması, kullanıcı rollerinin yönetilmesi, ücretli paketin sunulması, sözleşme, fatura ve destek için gerekli veriler işlenir.
9. Mesleki doğrulama ve profil güveni
Profesyonelin kimliği, unvanı veya mesleki yeterliliği gerektiğinde doğrulanabilir. Yanlış veya yanıltıcı bilgi tespit edilirse profil düzeltilebilir, sınırlandırılabilir veya hesap güvenlik incelemesine alınabilir.
10. Kamuya açık profil
Profil özelliği aktifse uygun mesleki bilgiler site ziyaretçilerine gösterilir. Profesyonel; profilindeki mesleki bilgilerin doğru, güncel ve sağlık tanıtım mevzuatına uygun olmasını sağlamalıdır.
11. Görüşler ve itirazlar
Gerçek kullanıcı deneyimine dayalı görüşlerin yayımlanması ve moderasyonu, kullanıcı güveni ve platform bütünlüğü için yürütülebilir. Profesyonel, hakaret, sahtecilik, özel hayat ihlali veya deneyimle ilgisizlik gibi gerekçelerle inceleme talep edebilir.
12. Profesyonel iletişimi
Hesap güvenliği, ürün güncellemeleri, destek, fatura ve benzeri operasyonel iletişimler sözleşme/hizmet ilişkisinin parçasıdır. Kampanya veya ticari tanıtım içerikleri ise ilgili elektronik ileti onaylarına göre gönderilir.
13. Ödeme ve fatura verileri
Paket ve abonelik işlemlerinde şirket/şahıs işletmesi bilgileri, fatura verileri, işlem durumu ve ödeme takibi işlenebilir. Ödeme kartı verisinin MostHelt'e ulaşıp ulaşmadığı kullanılan ödeme mimarisine göre ayrıca açıklanmalıdır.
14. Destek, anket ve geri bildirim
Destek talebi ve ürün geri bildirimlerinde kimlik/iletişim, talebin içeriği ve teknik çözüm için gerekli veriler işlenebilir. Ses/video görüşmesi kayıt altına alınacaksa önceden uygun bilgilendirme ve gerektiğinde açık rıza uygulanmalıdır.
15. Profesyonelin hasta/danışan verisi yükümlülükleri
Profesyonel/Klinik; aydınlatma, hukuki sebep, sağlık verisi işleme şartı, erişim yetkisi, saklama süresi, veri doğruluğu, taleplere yanıt ve veri ihlali yükümlülüklerini kendi sağlık hizmeti faaliyeti için yerine getirmekle sorumludur.
16. Veri işleme sözleşmesi
MostHelt ile Profesyonel/Klinik arasındaki veri işleyen ilişkisi; işlenen veri türleri, talimatlar, gizlilik, alt işleyenler, güvenlik, veri ihlali yardımı, sözleşme sona erdiğinde iade/dışa aktarma ve silme gibi konuları içeren ayrı veri işleme hükümleriyle düzenlenmelidir.
17. Alıcı grupları
Barındırma, iletişim, ödeme, BT, siber güvenlik, müşteri destek araçları, mali/hukuki danışmanlar ve kanunen yetkili kamu kurumları hizmetin gerektirdiği ölçüde alıcı olabilir.
18. Yurt dışı aktarımı
Aktif bir alt hizmet sağlayıcı yurt dışında ise KVKK m.9 kapsamındaki aktarım mekanizmaları uygulanır. Teknik altyapı değiştiğinde alt işleyen/aktarım listesi güncellenmelidir.
19. Saklama
Profesyonel hesabı ve sözleşme verileri amaç ve hukuki yükümlülük süresince saklanır. Potansiyel müşteri, destek, fatura ve güvenlik logları için süreç bazlı saklama süreleri ayrıca belirlenir. Hasta/danışan kayıtlarında Profesyonel/Klinik kendi yasal saklama yükümlülüğünden sorumludur.
20. Güvenlik
MostHelt; profesyonel/klinik hesaplarında rol bazlı erişim, güvenli bağlantı, parola güvenliği, loglama, yedekleme ve teknik olay yönetimi gibi kontroller uygular. Profesyonel/Klinik de kendi kullanıcı hesaplarını ve cihazlarını güvenli tutmalıdır.
21. Haklar
MostHelt'in veri sorumlusu olduğu profesyonel kişisel verileri için KVKK m.11 kapsamındaki haklarınızı kvkk@mosthelt.com adresinden kullanabilirsiniz.
22. Politika değişiklikleri
Ürün, entegrasyon veya mevzuat değişikliklerinde bu politika güncellenir ve son güncelleme tarihi değiştirilir.
Ek A. Profesyonel yaşam döngüsü ve veri kullanımı
| Aşama | Veri | Kullanım |
|---|---|---|
| Potansiyel müşteri | İletişim, meslek, kurum | Demo, teklif ve sözleşme öncesi iletişim |
| Kayıt / doğrulama | Kimlik, mesleki unvan, uzmanlık, doğrulama belgesi | Hesap ve mesleki profil güveni |
| Aktif abonelik | Hesap, rol, paket, kullanım, fatura ve destek | SaaS hizmetini sunmak ve işletmek |
| Kamuya açık profil | Mesleki profil, fotoğraf, kurum, randevu seçeneği | Profesyonel keşfi ve iletişim |
| Hesap kapanışı | Sözleşme, fatura, güvenlik ve gerektiğinde teknik saklama kayıtları | Hukuki yükümlülük, hak savunması ve güvenli kapanış |
Ek B. Hasta/danışan verileri bakımından sınırlar
Profesyonel, kendi sağlık hizmeti kayıtlarının veri sorumlusu olduğu ölçüde MostHelt’e verdiği talimatların hukuka uygun olmasını sağlar. MostHelt’in veri işleyen olarak hareket ettiği kayıtlarda profesyonel; veri minimizasyonu, aydınlatma, özel nitelikli veri işleme şartı, personel yetkilendirmesi ve saklama süresi gibi esas kararları kendi faaliyet alanına göre belirler.
Ek C. Tenant ve ekip erişimi
Klinik çalışma alanlarında kullanıcıların mümkün olduğu ölçüde kişiye özel hesaplarla çalışması, ortak kullanıcı/parola kullanılmaması ve personel rolü değiştiğinde erişim yetkisinin güncellenmesi beklenir. Bir kurumun kullanıcılarının başka kurum verilerine erişmemesi, çok kiracılı yapının temel güvenlik hedeflerinden biridir.