Gizlilik Politikası

MEDYRON ("Platform", "biz"), plastik cerrahlar ve klinikleri için geliştirilmiş bir klinik yönetim platformudur. Bu Gizlilik Politikası; Platform'u kullandığınızda hangi verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı, nasıl sakladığımızı ve haklarınızın neler olduğunu açıklar.

Platform'u kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

Hizmeti sunabilmek için aşağıdaki veri türlerini işleriz:

• Hasta ve randevu bilgileri: Klinik kullanıcısının (hekim) sisteme girdiği hasta adı, iletişim bilgileri, doğum tarihi, randevu ve prosedür kayıtları, muayene notları ve yüklenen medya (öncesi/sonrası fotoğrafları) gibi kayıtlar. Bu veriler hekim tarafından ilgili hastanın rızasıyla girilir ve hekimin sorumluluğundadır.
• Klinik personeli / hesap bilgileri: Ad soyad, e-posta adresi, klinik adı, uzmanlık ve iletişim bilgileri gibi hesap oluşturma ve oturum açma için gerekli bilgiler.
• Google Calendar entegrasyonu verileri: Bu entegrasyonu etkinleştirdiğinizde, Google hesabınız üzerinden yetki verdiğiniz takvimlere (etkinlik başlıkları, tarih/saat, konum ve açıklama gibi) erişiriz. Bu veriler yalnızca randevularınızı Platform içindeki takvimde göstermek için kullanılır.
• Ödeme bilgileri: Abonelik ödemeleri ödeme hizmet sağlayıcımız (Stripe) üzerinden işlenir. Kart bilgilerinizi biz saklamayız; yalnızca abonelik durumu gibi sınırlı bilgileri tutarız.
• Teknik veriler: Oturum güvenliği için gerekli çerezler ve temel hata/erişim kayıtları (log).

• Hasta takibi, randevu ve prosedür yönetimi, takvim ve hatırlatmalar dahil hizmetin temel işlevlerini sağlamak.
• Google Calendar entegrasyonu üzerinden randevularınızı senkronize etmek ve tek bir takvimde göstermek.
• Hesabınızı yönetmek, kimlik doğrulaması yapmak ve güvenliği sağlamak.
• Abonelik ve ödeme işlemlerini yürütmek.
• Yasal yükümlülüklere uymak ve hizmeti iyileştirmek.

Verilerinizi reklam amacıyla kullanmaz ve üçüncü taraflara satmayız.

Verilerinizi satmayız. Yalnızca hizmeti sunmak için gerekli olan güvenilir hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşırız:

• Google Calendar API: Takvim entegrasyonu için Google API'lerini kullanırız. MEDYRON'un Google kullanıcı verilerini kullanımı, sınırlı kullanım (Limited Use) gereksinimleri dahil Google API Services User Data Policy'ye uygundur. Google'dan alınan takvim verileri yalnızca kullanıcıya bu işlevi sağlamak için kullanılır; başka amaçlarla kullanılmaz, satılmaz ve reklam için işlenmez.
• Google Maps (Places API): Hekim, hasta portalında Google yorumları bölümünü açtıysa ziyaretçi sayfayı açtığında yorumlar sunucumuz üzerinden Google'dan alınır. Google yorumları Google Maps'ten canlı gösterilir; Medyron bu içeriği saklamaz. Yorum yazarlarının profil fotoğrafları ziyaretçinin tarayıcısına doğrudan Google'dan yüklenir (portal adresi iletilmez).
• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama altyapısı (barındırma) sağlayıcımız.
• Stripe: Abonelik ödemelerinin işlenmesi.
• Twilio: Etkinleştirdiğinizde WhatsApp üzerinden mesaj/hatırlatma gönderimi.
• Yasal bir zorunluluk (mahkeme kararı, resmi talep) olması hâlinde ilgili yetkililerle.

Veriler, güvenilir bulut altyapısı (Supabase) üzerinde saklanır. Verilere erişim; satır düzeyinde güvenlik (Row Level Security) politikalarıyla izole edilir; böylece her hekim yalnızca kendi kliniğine ait verilere erişebilir. Aktarım sırasında veriler şifreli bağlantılarla (HTTPS) korunur.

Hiçbir sistem %100 güvenli olmasa da, verilerinizi yetkisiz erişime karşı korumak için makul teknik ve idari önlemleri uygularız.

Verilerinizi, hesabınız aktif olduğu ve hizmeti sunmak için gerekli olduğu sürece saklarız. Hesabınızı sildiğinizde veya silme talebinde bulunduğunuzda, yasal saklama yükümlülükleri saklı kalmak kaydıyla, verileriniz makul bir süre içinde silinir veya anonimleştirilir.

Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Verilerinize erişim ve bir kopyasını talep etme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini talep etme (“unutulma hakkı”).
• Veri işlenmesine itiraz etme veya işlemeyi kısıtlamayı isteme.
• Google Calendar erişimini istediğiniz zaman Google hesap ayarlarınızdan ya da Platform içindeki bağlantıyı kaldırarak geri çekme.

Bu haklarınızı kullanmak için frecartllc@gmail.com adresine e-posta gönderebilirsiniz. Talebinizi makul süre içinde değerlendiririz.

Platform, sağlık profesyonellerine yöneliktir ve 18 yaşından küçük kişilerin doğrudan kullanımına açık değildir. Hasta kayıtları, ilgili yasal rıza koşulları çerçevesinde hekim tarafından girilir.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini yenileriz. Değişikliklerden sonra Platform'u kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bu politika veya verilerinizle ilgili sorularınız için bize frecartllc@gmail.com adresinden ulaşabilirsiniz.