Sözleşmeler

Hekimler ve Uzmanlar İçin Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Hekimler ve Uzmanlar İçin Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Zorunlu Sözleşme



Son Güncellenme: 21 Temmuz 2026

Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “Sirius Health”) olarak, www.dr2connect.com (“Platform” veya "Site") üzerinden hizmet sunan, üyelik gerçekleştiren veya platform çözümlerimizden faydalanan siz değerli hekimlerimizin ve sağlık profesyonellerimizin/uzmanlarımızın gizliliğine ve kişisel verilerinin güvenliğine en üst düzeyde önem veriyoruz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Şirketimiz tarafından işlenen kişisel verilerinizin amaçları, hukuki sebepleri, toplanma yöntemleri, aktarıldığı yerler ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu Bilgisi

Kanun uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla, Şirket merkezi olan …………. adresinde mukim Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi tarafından aşağıda belirtilen sınırlar dahilinde, hukuka, dürüstlük kurallarına ve tıp etiğinin gerektirdiği gizlilik esaslarına uygun olarak işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, dr2connect platformu üzerindeki üyeliğinizin başlatılması, doğrulanması ve profesyonel hizmetlerinizin yürütülmesi süreçlerinde;

Dijital Kanallarla: Platform üzerindeki kayıt ve profil oluşturma formları, bilgi sistemleri, entegre API'ler, çerezler, e-posta yazışmaları ve Site içi mesajlaşma panelleri vasıtasıyla,

Sözlü ve Görsel Kanallarla: Çağrı merkezimizle yapılan görüşmeler, görüntülü destek/eğitim seansları ve müşteri ilişkileri departmanımıza iletilen talepler kanalıyla,

Fiziki ve Resmi Dokümanlarla: Tıbbi lisans doğrulaması, faturalandırma ve sözleşme süreçleri kapsamında bizzat ibraz ettiğiniz veya Şirketimizce talep edilen resmi belgeler (diploma, uzmanlık belgesi, faaliyet belgesi, imza sirküleri, vergi levhası vb.) aracılığıyla,

Yazılı, sözlü veya elektronik ortamda toplanmaktadır.

Veri İşlemenin Hukuki Sebepleri:

Kişisel verileriniz, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

§  Kanunlarda açıkça öngörülmesi (1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, Vergi Usul Kanunu vb. ilgili mevzuatlar),

§  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hekim/Uzman Kullanıcı Sözleşmesi ve eklerinin uygulanması),

§  Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

§  Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

§  Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması.

3. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Veri Kategorisi

İşlenen Kişisel Veriler

İşleme Amaçları

Kimlik Bilgileri

Ad, soyadı, T.C. kimlik numarası (veya yabancı kimlik numarası), biyometrik/profesyonel fotoğraf, T.C. kimlik kartı fotokopisi, imza sirküleri / imza örneği.

* Faaliyetlerin mevzuata uygun yürütülmesi,

* Sözleşme süreçlerinin tesisi ve ifası,

* Hekim/Uzman kimliğinin ve tıbbi yetkinliğin doğrulanması,

* Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İleşim Bilgileri

E-posta adresi, klinik/iş adresi, cep telefonu numarası, platform içi mesajlaşma/konsültasyon kayıtları, açık rıza verilmesi halinde çağrı merkezi ses kayıtları, randevu takvim bilgileri.

* İletişim, destek ve satış sonrası hizmetlerin yürütülmesi,

* Danışan randevu süreçlerinin koordinasyonu,

* Talep/şikayetlerin takibi,

* Açık rıza halinde reklam, kampanya ve promosyon süreçlerinin yönetimi.

Finans ve İşlem Bilgileri

Fatura bilgileri, ödeme/tahsilat kayıtları, banka hesap ve IBAN bilgileri, kredi kartı bilgileri, vergi levhası, cari kart bilgileri.

* Finans ve muhasebe işlerinin takibi,

* Mal/hizmet satış ve satın alım süreçlerinin muhasebeleştirilmesi,

* Saklama ve arşiv faaliyetlerinin yürütülmesi.

İşlem Güvenliği

IP adresi, internet sitesi erişim logları, tarayıcı bilgileri, log kayıtları, çerez verileri.

* Bilgi güvenliği ve siber güvenlik süreçlerinin yürütülmesi,

* Operasyonel güvenliğin sağlanması,

* Pazarlama analizi ve kullanıcı deneyimi optimizasyon çalışmalarının yapılması.

Mesleki Deneyim

Özgeçmiş, diploma ve uzmanlık tescil belgeleri, sertifikalar, ana ve yan uzmanlık alanları, tıbbi ilgi alanları, akademik yayınlar, dil bilgisi, mezun olunan okullar, klinik/hastane çalışma geçmişi, oda kayıt belgesi, ticaret sicil gazetesi, işletme ruhsatı fotokopisi.

* İş faaliyetlerinin yürütülmesi ve denetimi,

* Kullanıcıların (danışanları) hekim profillerini doğru ve şeffaf şekilde görüntülemesinin sağlanması,

* Platformun sağlık bilişimi standartlarına uygunluğunun denetlenmesi.

Hukuki İşlem

Adli ve idari makamlarla yapılan yazışmalar, dava, icra ve arabuluculuk dosyalarındaki yasal bilgiler ve kararlar.

* Hukuk işlerinin takibi ve yürütülmesi,

* Şirket'in yasal haklarının korunması ve rücu süreçlerinin işletilmesi.

Özel Nitelikli Kişisel Veri (Dernek/Vakıf Üyeliği)

Hekimin üye olduğu tıbbi/mesleki dernek, vakıf veya sivil toplum kuruluşu bilgileri.

* Yalnızca hekimin kendi profilinde görünmesini istemesi ve açık rıza vermesi şartıyla; mesleki bağlılık süreçlerinin yürütülmesi ve profil zenginleştirme amacıyla işlenir.

 

4. Kişisel Verilerin Aktarılması

Şirketimiz, işlediği hekim ve uzman verilerini üçüncü taraflara ticari meta olarak satmamakta veya amaç dışı paylaşmamaktadır. Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde öngörülen şartlar ve istisnalar dahilinde;

İş Ortakları ve Tedarikçiler: Platform altyapısının sürdürülmesi, SMS/E-posta gönderimleri, bulut tabanlı sunucu hizmetlerinin alınması, entegre online ödeme sistemlerinin çalıştırılması amaçlarıyla, gerekli idari ve teknik tedbirleri almış olan yerli ve yabancı iş ortaklarımıza,

Yetkili Kamu Kurum ve Kuruluşları: Sağlık Bakanlığı, adli makamlar, vergi daireleri gibi yasal olarak bilgi talep etmeye yetkili kurumlara hukuki yükümlülüklerimizi yerine getirmek amacıyla,

Hissedarlar: Yönetimsel ve stratejik faaliyetlerin yürütülmesi amacıyla Şirket hissedarlarına aktarılabilecektir.

5. Kanun’un 11. Maddesi Uyarınca Haklarınız

Hekim veya uzman olarak, Kanun’un 11. maddesi kapsamında Sirius Health’e başvurarak aşağıdaki haklarınızı serbestçe kullanabilirsiniz:

§  Kişisel verilerinizin işlenip işlenmediğini öğrenme,

§  İşlenmişse buna ilişkin bilgi talep etme,

§  İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

§  Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

§  Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu durumun verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

§  Kanun ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme,

§  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

§  Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Başvuru, İletişim ve Şikayet Süreci

Yukarıda belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı gerçekleştirebilirsiniz.

Başvuruda Bulunması Zorunlu Bilgiler:

§  Ad, soyadı ve başvuru fiziki (yazılı) ise ıslak imza,

§  T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

§  Tebligata esas yerleşim yeri veya iş yeri adresi,

§  Varsa bildirime esas e-posta adresi, telefon ve faks numarası,

§  Talep konusu (Açık, net ve anlaşılır bir şekilde belirtilmelidir).

 

Başvuru Kanallarımız:

Dijital Başvuru: Sistemimizde kayıtlı bulunan veya güvenli elektronik imza/mobil imza ile desteklenen e-posta adresiniz üzerinden başvurularınızı doğrudan ………………… resmi adresimize iletebilirsiniz.

Fiziki Başvuru: www.dr2connect.com web sitemizde yer alan "KVKK Başvuru Formu"nu doldurarak, imzalı bir nüshasını kimlik doğrulayıcı belgelerle birlikte Şirketimizin güncel resmi adresine kargo, taahhütlü posta veya noter kanalıyla ulaştırabilirsiniz.

Talepleriniz, Şirketimize ulaştığı tarihten itibaren niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda cevap verilecektir. Belirtilen süre içerisinde tarafınıza dönüş sağlanmaması halinde 60 gün içerisinde Kurul’a başvuru hakkınız saklıdır.

Değerlendirme aşamasında kimlik doğrulaması amacıyla hekimden/uzmandan ek bilgi veya belge talep edilebilir. İşlemin Şirket için ayrıca bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarifedeki ücretler Şirketimiz tarafından talep edilebilecektir.