Profesyonel Kullanıcı Aydınlatma Metni

Bu metin, KlinisApp profesyonel kullanıcı panelini (https://crm.klinisapp.com) kullanan diyetisyenleri, klinik sahiplerini ve klinik tarafından yetkilendirilen çalışanları (“Profesyonel Kullanıcı”) 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında bilgilendirmek amacıyla hazırlanmıştır.

Bu metin, sizin kendi kişisel verilerinizle ilgilidir. Panele girdiğiniz danışan verileri bakımından veri sorumlusu sizsiniz (veya çalıştığınız klinik); KlinisApp bu verileri sizin adınıza işleyen veri işleyendir. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.

1. Veri sorumlusu

• Unvan: DTek Global Danışmanlık ve Eğitim Teknolojileri (şahıs işletmesi; işletme sahibi Bekir Çelik)
• Adres: Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya
• E-posta: [KVKK_İLETİŞİM_EPOSTASI]
• Vergi ve ticari bilgiler: [VERGİ_VE_TİCARİ_BİLGİLER]

2. İşlenen veriler, amaçlar ve hukuki sebepler

Faaliyet	Veriler	Amaç	Hukuki sebep (KVKK m. 5/2)
Kullanıcı hesabı	Ad soyad, e-posta, telefon ve cep telefonu, T.C. kimlik numarası (girilirse), profil fotoğrafı (yüklenirse), rol (klinik sahibi / uzman / çalışan), hesap durumu, arayüz tercihleri	Hesabın açılması ve yönetimi, rol bazlı yetkilendirme	(c) sözleşmenin kurulması ve ifası
Klinik ve fatura bilgileri	Klinik adı, sektör, iletişim bilgileri, adres, logo; fatura türü, unvan/ad soyad, vergi numarası, vergi dairesi, fatura adresi	Üyeliğin yürütülmesi, faturalandırma	(c) sözleşmenin ifası, (ç) vergi mevzuatından doğan hukuki yükümlülük
Giriş kayıtları	Giriş tarihi ve saati, IP adresi, tarayıcı/cihaz bilgisi	Hesap güvenliği, yetkisiz erişimin tespiti	(f) meşru menfaat, (ç) veri güvenliğine ilişkin hukuki yükümlülük (KVKK m. 12)
İşlem (denetim) kayıtları	Panelde yapılan işlemler (ör. danışan oluşturma, silme, ayar değişikliği), işlemi yapan kullanıcı, tarih, IP adresi, tarayıcı bilgisi, sayfa adresi	Veri güvenliği, hesap verebilirlik, kötüye kullanımın tespiti	(f) meşru menfaat, (ç) KVKK m. 12
Oturum çerezleri	Oturum ve güvenlik çerezleri (bkz. Çerez Politikası)	Panelin çalışması, oturumun güvenliği	(c), (f)
SMS entegrasyonu	Kliniğin SMS hizmet sağlayıcısı kullanıcı adı ve şifreli olarak saklanan şifresi, gönderici başlığı	Danışanlara SMS gönderiminin klinik hesabı üzerinden yapılması	(c) sözleşmenin ifası
Destek ve iletişim	Destek talepleri, e-posta ve telefon yazışmaları, iletişim formu kayıtları	Taleplerin yanıtlanması	(c), (f)
Hukuki uyuşmazlıklar	İlgili kayıtlar	Hakların korunması	(e) bir hakkın tesisi, kullanılması veya korunması

Bu faaliyetlerin hiçbiri açık rızaya dayanmaz. Ticari elektronik ileti (kampanya, bülten) gönderimi ancak ayrıca onay vermeniz hâlinde yapılır.

3. Toplama yöntemi

Veriler; üyelik sürecinde ve panel kullanımı sırasında sizin veya klinik sahibinizin girdiği bilgilerden, giriş ve işlem sırasında sistem tarafından otomatik olarak oluşturulan kayıtlardan ve bizimle yazışmalarınızdan elektronik ortamda toplanır.

4. Aktarım

Alıcı	Amaç
Çalıştığınız kliniğin sahibi ve yetkili kullanıcıları	Klinik içi kullanıcı yönetimi; işlem kayıtlarının klinik sahibince görüntülenmesi
Uygulama sunucusunun barındırıldığı hizmet sağlayıcı (Türkiye, İstanbul)	Barındırma (veri işleyen)
Yedekleme ve içerik dağıtım hizmeti (BunnyWay d.o.o., Avrupa Birliği)	Veri tabanı yedeklerinin saklanması ve panel dosyalarının dağıtımı (yurt dışı, bkz. 5. bölüm)
Kurumsal e-posta hizmet sağlayıcısı (Google LLC)	Destek yazışmaları (yurt dışı, bkz. 5. bölüm)
Mali müşavir, yetkili kamu kurum ve kuruluşları, yargı mercileri	Vergi ve diğer hukuki yükümlülükler

5. Yurt dışına aktarım

Uygulama verileri Türkiye’deki sunucularda tutulur. Veri tabanının günlük yedek kopyası Avrupa Birliği’ndeki bir depolama hizmetine, destek e-postaları yurt dışındaki kurumsal e-posta hizmetine aktarılır. Panel arayüz dosyaları bir içerik dağıtım ağı (CDN) üzerinden sunulduğundan IP adresiniz bu hizmet tarafından işlenir. Bu aktarımlar KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te öngörülen mekanizmalara dayandırılır.

6. Saklama

Veri	Saklama süresi
Hesap ve klinik bilgileri	Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı)
Fatura ve muhasebe kayıtları	Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler (ilgili takvim yılını izleyen yıldan itibaren 5 ila 10 yıl)
Giriş ve işlem kayıtları	2 yıl
Destek yazışmaları	Talebin sonuçlandırılmasından itibaren 2 yıl

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız ve başvuru

KVKK madde 11’deki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi vb.) Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya adresine yazılı olarak, KEP adresimize ([KEP_ADRESİ]) veya sistemimizde kayıtlı e-posta adresinizden [KVKK_İLETİŞİM_EPOSTASI] adresine başvurarak kullanabilirsiniz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır. Haklarınızın ayrıntılı açıklaması ve Kurul’a şikâyet süreci için KVKK Politikası’na bakınız.

Son güncelleme: 28.10.2026