Veri sorumlusu. Klivance, ALFA 4N MİMARLIK MÜHENDİSLİK İNŞAAT SANAYİ TİCARET LİMİTED ŞİRKETİ ("ALFA 4N", "Şirket", "biz") tarafından sunulan bir klinik karar-destek hizmetidir. 6698 sayılı KVKK kapsamında veri sorumlusu ALFA 4N'dir. VKN: 0510246142 · Adres: Hamdibey Mah. İstiklal Cad. No: 143 İç Kapı No: 2, Biga / Çanakkale · İletişim: info@klivance.com, muhasebe@alfa4n.com · KEP: alfa4n@hs01.kep.tr. Bu metin, hangi kişisel verilerinizi hangi amaçla işlediğimizi KVKK m.10 uyarınca açıklar.
Hangi verileri işleriz
- Hesap verisi: ad-soyad, e-posta, cep telefonu numarası (hesap güvenliği ve gerektiğinde sizinle iletişim; ileride SMS doğrulaması için kullanılabilir), akademik unvan ve branş beyanı, şifrenizin geri döndürülemez özeti (Argon2id). Şifreniz düz metin olarak saklanmaz. Kayıt sırasında verdiğiniz onaylar (kullanım koşulları ve sorumluluk reddi, aydınlatma metni, hasta kimliği girmeme taahhüdü) tarih ve IP bilgisiyle kayıt altına alınır.
- Kullanım verisi: sorduğunuz klinik sorular, ürettiğimiz yanıtlar, sohbet geçmişi ve — kaydetmeyi seçtiyseniz — takma kod (pseudonim) ile tuttuğunuz klinik notlar (kronik durum, ilaç, ziyaret geçmişi). Bu kayıtlarda hasta kimliği (ad, TC, dosya no) bulunmaz; kimliği yalnızca siz, kendi kayıtlarınızda bilirsiniz.
- Hasta dosyaları (dosya kütüphanesi): bir hastaya bağladığınız tahlil/rapor dosyaları hesabınızda şifreli (at-rest, AES tabanlı) olarak kalıcı saklanır ve siz silene dek durur. İstediğiniz an tek tek silebilirsiniz (kalıcı silme). Analiz sırasında dosya içeriği yanıt üretmek için yapay zeka sağlayıcısına iletilir. Hesabınızı kapatırsanız dosyalarınız makul bir süre (en çok 30 gün) içinde kalıcı olarak silinir. Dosyalara hasta kimliği (ad, TC, dosya no) yazmayın/yüklemeyin.
- Fatura/finans verisi: abonelik/ödeme sırasında ad-soyad, e-posta ve ödeme tutarı işlenir. Kart bilgileriniz yalnızca ödeme kuruluşumuz iyzico (Türkiye'de yerleşik, lisanslı ödeme kuruluşu) tarafından işlenir; Klivance'a/ALFA 4N'e ulaşmaz ve yurt dışına aktarılmaz. Ödeme sonrası vergi durumunuza göre e-fatura veya e-arşiv fatura düzenlenir (Gelir İdaresi Başkanlığı / GİB). Bu işleme sözleşmenin ifası (m.5/2-c) ve vergi/mali mevzuata uyum (m.5/2-ç) hukuki sebeplerine dayanır. Faturanızı düzenleyebilmek için ödeme öncesinde fatura profili alınır: fatura tipi, fatura adı/ünvanı ve il; vergi mükelleflerinden ayrıca VKN/TCKN, vergi dairesi ve adres; bireysel kullanıcılardan TCKN yalnız faturayı gider göstermek istemeleri hâlinde ve isteğe bağlı olarak alınır. Bu bilgiler yalnız fatura düzenleme ve mali mevzuat yükümlülükleri için işlenir. Kimlik/diploma görseli toplanmaz.
- Hekim/mesleki beyan: kayıt sırasında unvanınızı ve branşınızı beyan edersiniz; bu beyan hesabınızla saklanır. Hesap şu anda beyan esasına dayanır. İleride belge veya kurumsal e-posta ile doğrulama eklenirse yalnızca doğrulama sonucu (doğrulandı/yöntem/tarih) saklanır; belge görseli ve kimlik numarası kalıcılaştırılmaz (doğrula-saklama ilkesi).
Kişisel verilerin aktarımı
- Yapay zeka altyapısı: sorularınız ve yüklediğiniz belgeler, yanıtı üretmek için hizmet aldığımız yapay zeka altyapısında işlenir. Bu nedenle hasta kimlik bilgisi içeren içerik yüklememeniz gerekir.
- iyzico, Türkiye (yurt içi): ödeme işleme; kart verileriniz yurt dışına aktarılmaz.
- Gelir İdaresi Başkanlığı (GİB): e-fatura/e-arşiv düzenleme ve vergi yükümlülükleri.
- Dış muhasebe firması (veri işleyen sıfatıyla) ve gerektiğinde hukuki danışman/avukat.
- Yetkili kamu kurumları (mahkeme, denetim) — yalnızca yasal talep hâlinde.
Amaç ve hukuki sebep
Verilerinizi; hizmeti sunmak, hesabınızı yönetmek, aboneliği/ödemeyi tahsil etmek, faturalandırmak ve hizmeti güvenli tutmak için işleriz. Hukuki sebepler (KVKK m.5/2): sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç — vergi/TTK) ve meşru menfaat (m.5/2-f — hizmet güvenliği). Klinik notlarınızın özel nitelikli ya da kimlik verisi içermemesi için içerik pseudonim (takma kod) ile tutulur. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
Saklama süreleri
- Mali/fatura kayıtları: 10 yıl (VUK m.253, BK m.146).
- Hesap ve kullanım verisi: hesabınız açık olduğu sürece; hesap kapanışında makul süre içinde silinir.
- Hasta dosyaları: siz silene dek; hesabınızı kapatırsanız en çok 30 gün içinde kalıcı silinir.
- Çerez verileri: en fazla 2 yıl.
Çerezler
Site, kullanım deneyimini ölçmek için zorunlu (teknik) ve analitik çerezler kullanır. Zorunlu çerezler için rızanız aranmaz; analitik çerezler için tercihinizi tarayıcınızdan yönetebilirsiniz.
Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve düzeltme talep etme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, münhasıran otomatik analize itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvuru: info@klivance.com, KEP alfa4n@hs01.kep.tr ya da yazılı olarak şirket adresimize. Talebiniz en geç 30 gün içinde sonuçlandırılır. Bu Aydınlatma Metni gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır.