Sözleşmeler

Değerli Uzmanımız,

Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “Dr2connect”) olarak, yönetmekte olduğumuz dijital platformlar ve web sitemiz (hepsi birlikte “Platform” veya “dr2connect” olarak anılacaktır) aracılığıyla siz değerli profesyonelleri danışanlarınızla en verimli şekilde bir araya getirmeyi amaçlıyoruz.

Bu hizmet kalitesini artırmak ve randevu süreçlerinizi kolaylaştırmak adına Platform bünyesinde Google Takvim Entegrasyonu özelliği sunmaktayız. Entegrasyonun çalışma prensipleri, paylaşılan veriler ve KVKK kapsamındaki haklarınıza ilişkin detaylar aşağıda bilgilerinize sunulmuştur.

1. Entegrasyonun Kapsamı ve Veri Akışı

Entegrasyonu aktif hale getirmeniz durumunda, Dr2connect üzerindeki randevu takviminiz ile Google altyapısında bulunan kişisel/kurumsal takviminiz arasında çift yönlü (karşılıklı) bir veri senkronizasyonu gerçekleşir. Bu süreçte aktarılan veri kategorileri ve detayları şu şekildedir:

Takvim etkinliklerinin içerisine (başlık, açıklama veya notlar kısmına) danışanlarınıza veya kendinize ait özel nitelikli kişisel veri (sağlık verisi, tanı, tedavi detayı vb.) eklerken bizzat sorumluluk size aittir. Lütfen üçüncü kişilerin haklarını ihlal etmeyecek şekilde veri girişine dikkat ediniz.

2. Verilerin İşlenme, Saklanma ve Korunma Esasları

Dr2connect, Google Takvim'den elde ettiği verilere karşı son derece katı güvenlik ve gizlilik politikaları uygulamaktadır:

Amaç Sınırlandırması: Veriler yalnızca takvimlerin senkronize edilmesi, çakışmaların önlenmesi ve size randevu hatırlatmalarının yapılması amacıyla işlenir.

Reklam ve Ticari Yasak: Dr2connect, Google Takvim'den gelen verileri kesinlikle reklam amacıyla kullanmaz, satmaz veya üçüncü taraflara ticaretini yapmaz.

Yapay Zeka / Modelleme Kısıtlaması: Bu veriler hiçbir şekilde herhangi bir yapay zeka veya makine öğrenmesi modelinin eğitimi için işlenmez.

Saklama Süresi: Veriler yalnızca entegrasyon aktif kaldığı sürece işlenir. Sektör standardı şifreleme ve teknik güvenlik önlemleriyle korunur.

Üçüncü Kişi Paylaşımı: Veriler yasal zorunluluklar (mahkeme kararı vb.) haricinde hiçbir üçüncü şahıs veya kurumla paylaşılmaz.

3. Yurt Dışına Aktarım ve KVKK Madde 9 Uyumu

Google Takvim servisinin sunucuları yurt dışında yer almaktadır. Bu entegrasyonu kullanmayı seçtiğinizde, takvim verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesinin 6. fıkrası (a) bendi uyarınca, arızi nitelikte ve açık rızanıza dayalı olarak yurt dışına aktarılmaktadır.

KVKK Madde 9/6-a: "Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve dördüncü fıkrada öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktabilir: a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi."

Muhtemel Riskler: Yurt dışındaki sunucuların tabi olduğu yabancı mevzuat Türkiye'deki KVKK ile birebir aynı koruma seviyesine veya benzer idari/adli başvuru mekanizmalarına sahip olmayabilir. Açık rıza vererek bu hukuki rejim farklılıklarından doğabilecek riskleri kabul etmiş sayılırsınız.

4. Açık Rızanın Geri Alınması ve Veri Silme Süreçleri

Açık rızanızı dilediğim an, hiçbir gerekçe göstermeksizin geri alabilirsiniz.

Nasıl İptal Edilir?

Dr2connect Paneli içerisindeki "Takvim Ayarları" menüsünden entegrasyonu kapatabilir veya Şirketimize yazılı talepte bulunabilirsiniz.

Dr2connect Tarafındaki Süreç: Entegrasyon kapatıldığı an Şirketimizin Google Takvim’e erişimi derhal kesilir. Sistemlerimizde tutulan senkronizasyon verileri geri döndürülemeyecek şekilde silinir veya anonim hale getirilir.

Google Tarafındaki Süreç: Rızanızı geri aldığınız bilgisi entegrasyon iptaliyle birlikte teknik olarak Google sistemlerine iletilir ve silme talebi tetiklenir. Ancak Google altyapısındaki veri saklama ve imha süreçleri, tamamen Google’ın kendi gizlilik politikalarına tabidir.

KİŞİSEL VERİLERİN GOOGLE TAKVİM İLE PAYLAŞILMASINA DAİR AÇIK RIZA BEYANI

Yukarıda yer alan bilgilendirme metnini ve Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi tarafından Platform üzerinde sunulan Aydınlatma Metinlerini okuduğumu, incelediğimi ve anladığımı;

Dr2connect bünyesinde yer alan Google Takvim entegrasyonu hizmetinin çalışma esasları, veri aktarım kanalları ve muhtemel riskler hakkında şeffaf bir şekilde bilgilendirildiğimi,

Bu entegrasyonu kullanmam halinde Dr2connect Paneli’ndeki takvim/randevu bilgilerimin Google Takvim ile ve Google Takvim’deki bilgilerimin ise Dr2connect sistemiyle karşılıklı olarak paylaşılabileceğini bildiğimi,

Takvim içerisine bizzat ekleyeceğim, kendimi veya üçüncü kişileri (danışanları) tanımlayacak kişisel verilerin ve/veya özel nitelikli kişisel verilerin aktarılmasına özgür irademle karar verdiğimi ve bu konuda gerekli hukuki onayları/sorumlulukları üstlendiğimi,

Söz konusu verilerin KVKK Madde 9 uyarınca yurt dışında bulunan Google sunucularına aktarılacağını, Şirket'in bu verileri reklam, satış veya yapay zeka eğitimi gibi amaçlarla kesinlikle işlemeyeceğini bildiğimi,

İşbu açık rızamı dilediğim zaman Dr2connect panelinden entegrasyonu kapatarak veya yazılı bildirimde bulunarak geri alabileceğimi, rızamı geri almam halinde Şirket sistemindeki verilerin silineceğini/anonim hale getirileceğini, Google tarafındaki veri imha süreçlerinin ise Google'ın kendi gizlilik politikaları kapsamında yürütüldüğünü bildiğimi beyan ederim.

Bu doğrultuda, takvim verilerimin entegrasyonun sağlanması amacıyla Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi tarafından Google Takvim’e (yurt dışına) aktarılmasına;

Uzman / Doktor Bilgileri:

Adı - Soyadı :

Tarih :

İmza :