Gizlilik Politikası

Ürün rehberi, konu seçiminizi bir yapay zekâ sağlayıcısına göndermeden hazır yanıtlar sunar. Serbest yapay zekâ sohbeti etkin olduğunda gönderdiğiniz metin ve en fazla on önceki mesaj, ürün yanıtı üretmek üzere Vercel üzerinde çalışan sitemiz aracılığıyla Anthropic (Claude) hizmetine iletilir. Bu danışman, hasta AI Care hizmetinden ayrıdır; klinik CRM kayıtlarına veya hasta dosyalarına erişemez.

Mesajlar WithPatient hakkındaki talebinizi yanıtlamak için kullanılır. Hasta bilgisi, tıbbi kayıt, parola veya ödeme bilgisi paylaşmayın. Yapay zekâ yanıtları hata içerebilir; tıbbi sorularınızı hekiminize iletin, ticari koşulları ekiple doğrulayın.

Bu web sitesi uygulaması sohbet metinlerini uygulama veritabanına veya tarayıcı depolamasına kaydetmez ve mesaj içeriklerini bilerek günlüklemez. Görüşme sayfa belleğinde tutulur; temizleme düğmesi veya sayfayı yenilemek görünür görüşmeyi kaldırır. Bu işlem sağlayıcı tarafındaki kayıtları silmez. Barındırma güvenlik günlükleri, Anthropic işlemleri, saklama ve uluslararası aktarım ilgili hizmet şartlarına ve hesap yapılandırmasına tabidir; belirli bir veri bölgesi veya sıfır saklama düzenlemesi taahhüt edilmez. Erişim ve silme talepleri için support@withpatient.com adresine başvurun; hassas mesajları e-postayla yeniden göndermeyin.

Bu politika withpatient.com web sitesini, app.withpatient.com hasta portalını, klinik yönetim özelliklerini ve bağlantılı destek, bildirim, referans, eSIM ve entegrasyon hizmetlerini kapsar.

Hasta bilgilerini tedavi, seyahat koordinasyonu, bakım ve iletişim amacıyla neden işleyeceğine çoğunlukla klinik karar verir. Klinik genellikle veri sorumlusu, WithPatient ise klinik sözleşmesi ve talimatları kapsamında veri işleyen/hizmet sağlayıcı konumundadır. WithPatient demo talepleri, hesap yönetimi, faturalama, güvenlik ve doğrudan destek gibi sınırlı işletme verilerinde veri sorumlusu olabilir.

Hasta ve yolculuk bilgileri

• Ad, cep telefonu, e-posta, tercih edilen dil ve CRM kimlikleri.
• Klinik, koordinatör ve bakım ekibi ilişkileri; randevu, yolculuk aşaması ve durum bilgileri.
• Tedavi planları, faturalar, garantiler, klinik belgeleri, bakım bilgileri ve mesajlar.
• Otel, uçuş/transfer, sürücü bilgileri ve isteğe bağlı eSIM talebi veya aktivasyon bilgileri.
• Onay kayıtları, destek talepleri, memnuniyet, referans/ödül hareketleri ve iletişim tercihleri.
• Özellik etkinse AI Care'e gönderilen sorular ve yanıt üretmek için gereken sınırlı konuşma geçmişi.

Klinik, personel ve teknik bilgiler

• Klinik adı, marka, iş iletişim bilgileri, uzmanlıklar, yapılandırma; personel adı, rolü ve yetkileri.
• CRM yapılandırması, izin verilen modül/alanlar, entegrasyon kimlikleri ve destek yazışmaları.
• Demo formu verileri, oturum ve dil çerezleri, cihaz/tarayıcı, IP, zaman damgaları, güvenlik kayıtları ve bildirim aboneliği.

Bilgiler hastadan, klinik personelinden, bağlı CRM'den, portal kullanımından veya isteğe bağlı hizmet sağlayıcısından gelebilir. Canlı portal şu anda yapılandırılmış Bitrix24 kayıtlarını okur ve etkin iş akışlarında özel şikâyet, geri bildirim notu veya referans adayı gibi sınırlı kayıtları CRM'e yazabilir.

Zoho CRM bağlayan klinikler. Klinik yöneticisi; hasta kayıtlarının, bağlantılı kişilerin ve seyahat bilgilerinin okunmasını, hasta modülündeki alanların okunmasını ve oluşturulmasını, modül listesinin, kuruluş profilinin ve kurulumu yapan kullanıcının okunmasını yetkilendirir. WithPatient, kliniğin Zoho hasta kayıtlarını değiştirmez veya silmez.

İstenen izinler: ZohoCRM.modules.READ, ZohoCRM.settings.fields.ALL, ZohoCRM.settings.modules.READ, ZohoCRM.org.READ, ZohoCRM.users.READ. Alan oluşturma kurulum için kullanılır; hasta kayıtlarına erişim salt okunurdur.

Saklanan bilgiler. Zoho kuruluş kimliği, veri merkezi, entegrasyon ayarları ve OAuth tokenları saklanır. Tokenlar saklanırken şifrelenir; klinik personeline veya hastalara gösterilmez. Hasta kayıtları ayrı bir hasta kayıt veritabanına kopyalanmak yerine gerektiğinde Zoho üzerinden okunur. Hastanın WithPatient içinde gönderdiği onay, geri bildirim, anket, destek talebi ve görseller klinik adına saklanır.

Giriş kodları. Kodla giriş etkinse hasta kayıtlı telefon numarasını girer; kısa süreli kod, CRM’deki iletişim bilgileri kullanılarak etkin gönderim kanalı üzerinden iletilir. Doğrulama ve kötüye kullanımı önlemek için kodun özeti ve geçici gönderim sınırı kayıtları saklanır. Kodun açık metni veritabanında saklanmaz. İşlemsel e-posta gönderimi şu anda Brevo ile yapılır.

Bağlantıyı kesme. WithPatient üzerinden Zoho bağlantısı kesildiğinde saklanan tokenlar silinir ve CRM erişimi durur. Zoho üzerinden yetki iptali, sonraki yetkili erişimi engeller; WithPatient iptali algıladığında saklanan kimlik bilgilerini temizler. CRM alanları ve mevcut verileri Zoho’da kalır. Kalan WithPatient verilerinin silinmesi için support@withpatient.com adresine başvurulabilir.

Veriler; hizmet veya klinik sözleşmesini yürütmek, kliniğin belgelenmiş talimatlarını uygulamak, istenen özellikleri sunmak, hukuki yükümlülüklere uymak, hizmetleri korumak ve kişilerin haklarını aşmayan meşru menfaatleri yürütmek amacıyla işlenir. Kanunun gerektirdiği yerde, özellikle isteğe bağlı iletişimler, sağlık verileri ve cihaz bildirimleri için geçerli açık rıza alınmalı ve geri çekilebilmelidir.

• Hasta ve personel kimliğini doğrulamak.
• Tedavi, seyahat, belge ve bakım yolculuğunu göstermek.
• Destek, geri bildirim, bildirim, referans, ödül ve isteğe bağlı eSIM akışlarını yürütmek.
• Yetkili CRM bağlantılarını işletmek, demo taleplerini yanıtlamak ve kötüye kullanımı önlemek.

Tedavi ayrıntıları, aşama bilgileri, bakım soruları ve klinik belgeleri GDPR Madde 9 kapsamında özel nitelikli veri, KVKK Madde 6 kapsamında özel nitelikli kişisel veri olabilir. Klinik, canlı hasta verisini etkinleştirmeden önce geçerli hukuki sebebi ve sağlık verisi işleme şartını belirleyip belgelemelidir.

Her iş akışında yalnızca gerekli alanlar kullanılmalı, personel erişimi sınırlandırılmalı ve bildirim metinlerine tanı, tahlil veya hassas tedavi ayrıntısı yazılmamalıdır. AI Care genel rehberlik içindir; klinik tavsiye veya acil hizmet yerine geçmez.

Yapılandırmaya göre veriler yalnızca gerekli işlev için hasta kliniği ve yetkili personel; mevcut CRM bağlantısı için Bitrix24; klinik bağlantıyı yetkilendirip etkinleştirdiğinde Zoho CRM; barındırma için Vercel; etkin veritabanı, personel doğrulama ve operasyon kayıtları için Supabase; AI Care yapılandırmasına göre Anthropic veya OpenAI; cihaz bildirim hizmetleri; e-posta/SMS için Zoho Mail/SMTP, klinik posta sunucusu veya etkinse Brevo; isteğe bağlı hizmet etkinse eSIM iş ortağı ile paylaşılabilir.

WhatsApp, Google, Trustpilot ve harita bağlantıları açıldığında hedef sağlayıcı verileri kendi koşullarına göre işler.

Bazı sağlayıcılar hastanın veya kliniğin ülkesi dışında bulunabilir. Canlıya geçmeden önce depolama ve işleme konumları belirlenmeli; AEA verileri için GDPR aktarım mekanizmaları, Türkiye'den aktarım için KVKK Madde 9 kapsamındaki yeterlilik kararı, standart sözleşme veya diğer uygun güvence değerlendirilmelidir. Bu taslak her klinik için belirli bir aktarım mekanizmasının tamamlandığını iddia etmez.

Henüz her klinik ve özellik için tek bir saklama süresi yoktur. Üretim öncesinde sipariş/sözleşme, veri işleme sözleşmesi ve saklama planında süreler belirlenmelidir. CRM ve klinik kayıtları kliniğin yasal yükümlülüklerine tabidir. Operasyon kayıtları hizmet, güvenlik, uyuşmazlık ve yasal zorunluluk sürdüğü kadar tutulur; demo talepleri satış görüşmesi bittiğinde başka hukuki gerekçe yoksa silinmelidir.

Amaç ve hukuki sebep sona erdiğinde veriler ilgili plana göre silinir, yok edilir veya anonimleştirilir. Yedeklerden silme sağlayıcının normal döngüsünde tamamlanabilir.

Mevcut mimaride CRM kimlik bilgilerinin sunucu tarafında tutulması, imzalı hasta oturumları, rol ve klinik kapsamlı erişim yolları, girdi doğrulama ve sınırlı hizmet kimlik bilgileri gibi önlemler kullanılır. Mutlak güvenlik garanti edilemez. Bu taslak doğrulanmamış bir sertifika, belirli veri yerleşimi, uçtan uca şifreleme veya uyumluluk statüsü iddia etmez.

Hasta, tedavi ilişkisini ve kaynak CRM kaydını yöneten kliniğine başvurmalıdır. Talep ayrıca support@withpatient.com adresine gönderilebilir. Klinik adı, kullanılan hak ve kimlik doğrulamasına yetecek bilgi belirtilmeli; normal e-postayla tıbbi kayıt gönderilmemelidir.

Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, rızayı geri çekme ve yetkili kuruma şikâyet hakları bulunabilir. KVKK Madde 11 kapsamındaki haklar da uygulanır. Yasal saklama yükümlülükleri ve başkalarının hakları sınırlama doğurabilir.

Hizmetler imzalı oturum, dil tercihi, onay ve arayüz durumu için gerekli çerez veya benzer depolama kullanır. Reklam çerezleri kullanılmaya başlanırsa bu metin ve gerekli onay kontrolleri güncellenmelidir. Anlık bildirimler isteğe bağlıdır ve cihaz/tarayıcı izni gerektirir.

Küçüklerin erişimi için klinik, ilgili ülkedeki çocuk ve veli sorumluluğu kurallarını uygulamalıdır. Sorular ve veri talepleri: support@withpatient.com.