Gizlilik Politikası

Uygulama Maydanoz Yazılım tarafından geliştirilmiştir. Uygulamayı kullanan klinik merkezi/işletme, kendi hastalarına ait verilerin işlenmesinden birinci derecede sorumlu olan veri sorumlusudur. Maydanoz Yazılım, işletmeler adına verileri işleyen hizmet sağlayıcı (veri işleyen) konumundadır.

Uygulama, işletmenin operasyonlarını yürütmesi için aşağıdaki verileri işleyebilir:

• Kullanıcı (çalışan) hesap bilgileri: ad-soyad, e-posta, telefon, rol ve şifre (şifreler geri döndürülemez şekilde hash’lenerek saklanır).
• Hasta bilgileri: ad-soyad, telefon numarası, T.C. kimlik numarası (girildiyse), e-posta, adres ve hastaya ait notlar.
• Operasyonel veriler: randevular, uygulamalar, paket ve hizmet satışları, stok, ödeme/kasa kayıtları ve finansal işlemler.
• Abonelik ve fatura verileri: abonelik paketi, dönem, fatura kayıtları ve ödeme sonuçları.
• Cihaz ve bildirim verileri: anlık bildirim (push) gönderebilmek için cihazın bildirim token’ı ve temel cihaz/platform bilgisi.
• Teknik kayıtlar: güvenlik ve hata takibi amacıyla oturum, IP adresi ve işlem (audit) günlükleri.

• Randevu, hasta, paket, stok ve finans yönetimi hizmetini sunmak,
• Randevu hatırlatmaları ve işlemlerle ilgili anlık bildirimler göndermek,
• Abonelik bedelini tahsil etmek ve fatura düzenlemek,
• Hesap güvenliğini sağlamak, yetkisiz erişimi tespit etmek ve önlemek,
• Yasal yükümlülükleri yerine getirmek ve hizmeti iyileştirmek.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Abonelik ödemeleri iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi bilgiler hiçbir aşamada sunucularımıza iletilmez; ödeme, ödeme kuruluşunun barındırdığı güvenli sayfada tamamlanır.

Kartınızı kaydetmeyi seçerseniz, kart bilgisi yerine ödeme kuruluşunun ürettiği ve tek başına kart bilgisi taşımayan jeton (token) saklanır; bu jeton veritabanında şifrelenir ve yalnızca abonelik yenilemelerinde kullanılır. Kartınızı panelden dilediğiniz zaman kaldırabilirsiniz.

Ad, telefon, T.C. kimlik numarası, adres ve notlar gibi hassas hasta alanları veritabanında AES-256-GCM ile şifrelenerek saklanır. Tüm veri iletişimi HTTPS üzerinden şifreli olarak yapılır. Şifreler güçlü algoritmalarla hash’lenir ve düz metin olarak tutulmaz. Erişim, rol tabanlı yetkilendirme ile sınırlandırılır ve kritik işlemler denetim günlüğüne yazılır.

Uygulama, işlevini yerine getirmek için sınırlı sayıda güvenilir hizmetten yararlanır:

• iyzico Ödeme Hizmetleri A.Ş.: abonelik ödemelerinin güvenli şekilde tahsil edilmesi.
• Firebase Cloud Messaging (Google): anlık bildirimlerin iletilmesi için cihaz token’ı kullanılır.
• Apple Push Notification service (Apple): iOS cihazlara bildirim iletimi için kullanılır.
• Mesajlaşma sağlayıcıları: randevu hatırlatma ve bilgilendirme için e-posta servisi.
• Barındırma/altyapı sağlayıcıları: verilerin güvenli sunucularda saklanması için kullanılır.

Kişisel veriler, hizmetin sunulması ve yasal saklama süreleri boyunca tutulur. İşletme veya ilgili kişi talep ettiğinde, yasal yükümlülükler saklı kalmak kaydıyla veriler silinir veya anonim hâle getirilir.

İlgili kişi olarak; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

Uygulama bir işletme yönetim aracıdır ve 13 yaşın altındaki bireylere yönelik değildir; bu kişilerden bilerek veri toplamayız.

Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer.

Ticaret unvanı

MAYDANOZ REKLAM ORGANİZASYON DANIŞMANLIK YAZILIM BASIN YAYIN TİCARET LİMİTED ŞİRKETİ

Adres

Tatlısu Mah. Şenol Güneş Blv. Mira A Blok No: 2 A İç Kapı No: 8 Ümraniye/İstanbul

E-posta

[email protected]

Telefon

+90 533 237 10 87