Sağlık Profesyoneli / Klinik KVKK Aydınlatma Metni

Bu aydınlatma metni MostHelt'i kullanan veya MostHelt hizmetleriyle ilgilenen sağlık profesyonelleri, klinik yöneticileri ve kurum kullanıcılarının kişisel verileri hakkında bilgi verir.

1. Veri sorumlusunun kimliği

Profesyonel hesabı, demo/satış, abonelik, fatura, destek, profil ve platform güvenliği gibi MostHelt'in kendi amaçlarını belirlediği işleme faaliyetlerinde veri sorumlusu Murat ÖZTÜRK'tür.

2. Hangi profesyonelleri kapsar?

Diyetisyen, doktor, psikolog, fizyoterapist, diş hekimi ve ilgili mevzuat çerçevesinde platformu kullanan diğer sağlık profesyonelleri; klinik/sağlık kuruluşu yöneticileri ve yetkili kullanıcılar.

3. Veri kaynakları

• Kayıt, demo, teklif ve hesap formları,
• profesyonelin veya kliniğin doğrudan sağladığı mesleki bilgiler,
• profil doğrulama/sahiplenme süreçleri,
• kamuya açık mesleki kaynaklar, yalnızca uygun profil/rehber faaliyetleri için,
• platform kullanım logları, destek ve sözleşme kayıtları.

4. İşlenen veri kategorileri

Ad-soyad, telefon, e-posta, unvan, uzmanlık, eğitim, mesleki doğrulama bilgileri, klinik/işyeri adı ve adresi, çalışma saatleri, profil fotoğrafı/logo, sözleşme/fatura bilgileri, hesap ve güvenlik logları, destek ve operasyon kullanım kayıtları işlenebilir.

5. Demo ve satış süreçleri

MostHelt'e ilgi gösteren profesyonellerin kimlik/iletişim ve mesleki bilgileri demo planlama, teklif sunma, ürün uygunluğunu değerlendirme ve sözleşme öncesi iletişimi yürütmek amacıyla işlenebilir. Ticari elektronik ileti gerektiren pazarlama mesajları ayrıca ilgili onay/mevzuat çerçevesinde yürütülür.

6. Hesap oluşturma ve yönetim

Profesyonel veya klinik hesabının oluşturulması, kullanıcı rolünün atanması, güvenli giriş, ekip ve şube yönetimi, destek ve abonelik için gerekli veriler işlenir. Yanlış veya yanıltıcı mesleki bilgi tespit edilirse doğrulama talep edilebilir.

7. Mesleki doğrulama

Platform güvenliği ve kullanıcı güveni için mesleki unvan, uzmanlık ve gerektiğinde diploma/sertifika/yetki bilgileri doğrulanabilir. Doğrulama rozeti sağlık hizmetinin kalitesi veya sonucu için MostHelt garantisi anlamına gelmez.

8. Kamuya açık profil

Profil hizmeti aktifse profesyonelin uygun mesleki bilgileri, fotoğrafı, çalışma yeri, uzmanlık alanı, randevu seçenekleri ve mevzuata uygun diğer bilgiler kamuya açık hale getirilebilir. Profesyonel, profil bilgilerinin doğru ve güncel olmasını sağlamalıdır.

9. Yorumlar ve moderasyon

MostHelt, yorum özelliğinde şeffaf ve güvenilir bir sistem yürütmek amacıyla görüşleri moderasyona tabi tutabilir. Profesyonel, kendisi hakkındaki görüşün incelenmesini talep edebilir. Sahte veya menfaat karşılığı görüşler, hakaret, özel hayat ifşası ve sağlık hizmeti deneyimiyle ilgisiz içerikler sınırlandırılabilir.

10. Abonelik, fatura ve ödeme

Ücretli profesyonel/klinik hizmetlerinde sözleşme, paket, fatura, muhasebe ve ödeme takibi için gerekli bilgiler işlenir. Kart verisi MostHelt'te tutuluyorsa bunun ayrıca açıklanması gerekir; mevcut metin kart saklandığını varsaymaz.

11. Destek ve iletişim

Destek talepleri, şikâyetler, ürün geri bildirimi ve eğitim/demoların yönetimi için iletişim bilgileri ve talep içeriği işlenebilir. Görüşme kaydı gibi ek işlemler varsa ayrıca uygun hukuki şart ve bilgilendirme gerekir.

12. Sağlık profesyonelinin hasta/danışan verilerindeki rolü

Profesyonel/Klinik, kendi hastasının/danışanının sağlık hizmeti verilerinin işleme amacı, hukuki sebebi, yetkili kullanıcıları ve sağlık mevzuatına göre saklama süresi bakımından veri sorumlusudur. MostHelt bu kayıtlar bakımından veri işleyen olarak talimatlara göre hareket edebilir.

13. Profesyonelin veri koruma yükümlülükleri

• Danışan/hastayı usulüne uygun aydınlatmak,
• sağlık verisi için uygulanabilir KVKK m.6 şartını belirlemek,
• yalnızca gerekli veriyi sisteme girmek,
• klinik personeli erişimlerini görevle sınırlamak,
• hesap paylaşımını önlemek,
• saklama ve imha yükümlülüklerini takip etmek,
• veri ihlali şüphesini gecikmeden MostHelt'e bildirmek.

14. İşleme amaçları ve hukuki sebepler

Hesap ve abonelik hizmetinin sunulması sözleşmenin kurulması/ifası; mali kayıtlar hukuki yükümlülük; güvenlik ve kötüye kullanım önleme hukuki yükümlülük veya meşru menfaat; hukuki talepler hakkın tesisi/korunması; ticari elektronik ileti ise ilgili mevzuat ve gerekli onay çerçevesinde işlenebilir.

15. Veri aktarımı

Hizmetin gerektirdiği ölçüde barındırma, iletişim, ödeme, BT/siber güvenlik, teknik destek ve profesyonel danışmanlık sağlayıcıları ile kanunen yetkili kamu kurumlarına veri aktarılabilir.

16. Yurt dışına aktarım

Aktif altyapı veya hizmet sağlayıcının yurt dışında bulunması halinde KVKK m.9 kapsamında uygun aktarım mekanizmaları değerlendirilir. Sağlayıcı listesi teknik sistemle eşleşmelidir.

17. Saklama ve hesap kapanışı

Profesyonel hesap verileri sözleşme/hesap ilişkisi ve hukuki yükümlülükler için gerekli süre boyunca tutulur. Klinik/hasta verilerinin hizmet sona erdikten sonraki dışa aktarma, geçiş ve silme süreci Profesyonel/Klinik Hizmet ve Veri İşleme Sözleşmesi'nde ayrıca belirlenmelidir; doğrulanmamış sabit bir süre bu metinde taahhüt edilmez.

18. Haklar ve başvuru

MostHelt'in veri sorumlusu olduğu profesyonel verileri için KVKK m.11 kapsamındaki taleplerinizi kvkk@mosthelt.com adresine iletebilirsiniz.

19. İletişim

Hukuki/KVKK: kvkk@mosthelt.com · Destek: destek@mosthelt.com · Genel: info@mosthelt.com.

Ek A. Profesyonel veri işleme matrisi

Ek B. Profesyonelin veri sorumlusu olarak sorumlulukları

• Danışan/hasta verisini hangi hukuki sebebe dayanarak işlediğini belirlemek,
• gerekli aydınlatma ve onam/açık rıza süreçlerini yürütmek,
• kendi personelinin erişim yetkilerini güncel tutmak,
• sağlık kayıtlarının mevzuata uygun saklama ve imha sürelerini belirlemek,
• MostHelt’e yalnızca hukuka uygun ve gerekli verileri yüklemek,
• ilgili kişi taleplerini değerlendirmek ve MostHelt’ten gerekli teknik desteği talep etmek.

Ek C. Hesap kapanışı ve veri dışa aktarma

Profesyonel veya klinik sözleşmesi sona erdiğinde, hesaptaki verilerin dışa aktarılması, erişimin kapatılması ve teknik saklama/silme işlemleri ilgili sözleşme, sağlık kayıtlarına ilişkin yasal zorunluluklar ve veri işleme talimatları birlikte değerlendirilerek yürütülür.