Kişisel Veri Saklama ve İmha Politikası

1. Kapsam

Politika, Şirket'in veri sorumlusu olarak işlediği tüm kişisel verileri kapsar. Hekimlerin ve kurumların kendi hastaları için platformda tuttuğu kayıtların saklama süresini ilgili hekim ya da kurum belirler; Şirket bu kayıtları Veri İşleme Eki'ne göre işler.

2. Saklama süreleri

• Hesap ve profil verileri: hesap açık olduğu sürece; silme talebinden sonra 30 günlük geri alma süresi.
• Sağlık günlükleri ve yapay zekâ sohbetleri: hesap açık olduğu ve rızanız sürdüğü sürece; rızayı geri aldığınızda ilgili özelliğin yeni verisi işlenmez, mevcut kayıtları silebilirsiniz.
• Randevu kayıtları: hesap silinince sizinle bağı kesilerek anonim hale getirilir; hekimin tuttuğu tıbbi kayıt hekimin sorumluluğunda kalır.
• Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Giriş kayıtlarındaki IP adresi: 12 ay.
• Yapay zekâ sohbet denetim kayıtlarındaki IP adresi: 90 gün.
• Trafik ve erişim kayıtları: 5651 sayılı Kanun'daki süre boyunca.
• Rıza ve onay kayıtları: ispat amacıyla rıza geri alındıktan sonra da zamanaşımı süresince; IP ve tarayıcı bilgisi hesap silinince silinir.
• Hekim ve işletme doğrulama belgeleri: hesap açık olduğu sürece ve hesap kapandıktan sonra olası uyuşmazlıklar için zamanaşımı süresince.
• Veri dışa aktarma paketleri: hazırlandıktan sonra 7 gün.

3. İmha yöntemleri

• Silme: veritabanından kaydın kaldırılması ve dosya deposundan (yüklenen tahlil, ses, fotoğraf dosyaları) dosyanın silinmesi.
• Anonim hale getirme: kaydın kişiyle bağının kesilmesi ve kimlik, iletişim, IP gibi alanların temizlenmesi; istatistik ve hekimin tuttuğu kayıt için gereken kısmın kişiye bağlanamayacak şekilde korunması.
• Yedekler: yedeklerdeki veriler yedekleme döngüsü içinde, en geç 90 günde üzerine yazılarak silinir.

4. Periyodik imha

Saklama süresi dolan veriler otomatik işlerle düzenli olarak imha edilir. Hesap silme işi 6 saatte bir çalışır; başarısız adımlar yeniden denenir. Periyodik imha süresi 6 ayı geçmez. Her imha işlemi, kişisel veri içermeyen bir imha kaydına (işlem türü, tablo ve satır sayısı, tarih) yazılır ve en az 3 yıl saklanır.

5. Talep üzerine imha

KVKK md.11 kapsamındaki silme taleplerinizi hesap ayarlarından ya da KVKK Aydınlatma Metni'nde yazan yollarla iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır; yasal saklama zorunluluğu olan kayıtlar için gerekçeli bilgi verilir.

6. Teknik ve idari tedbirler

Veriler şifreli bağlantı (TLS) üzerinden aktarılır; hassas dosyalar herkese açık olmayan depoda tutulur; erişim rol bazında yetkilendirilir ve kayıt altına alınır; personel gizlilik yükümlülüğü altındadır.