Gizlilik Politikası
Son güncelleme: 18.09.2026 · GDPR ve KVKK uyumlu
Sağlıkça olarak gizliliğinizi ciddiye alıyor ve kişisel verilerinizi korumak için gerekli tüm teknik ve idari tedbirleri uyguluyoruz. Bu Gizlilik Politikası, hangi verileri topladığımızı, neden topladığımızı ve nasıl koruduğumuzu açıklar.
1. Veri Sorumlusu
Sağlıkça Sağlık Teknolojileri A.Ş.
Adres: [Şirket Adresi], İstanbul
E-posta: kvkk@saglikca.com
Bu şirket, GDPR kapsamında veri sorumlusu (Data Controller) ve 6698 sayılı KVKK kapsamında veri sorumlusu sıfatını taşımaktadır.
2. Topladığımız Veriler
2.1 Hesap ve Profil Verileri
- Ad, soyad, e-posta adresi, telefon numarası
- Profil fotoğrafı, uzmanlık alanı, diploma/sertifika bilgileri (uzmanlar için)
- Şifrelenmiş parola
2.2 İşlem Verileri
- Ödeme geçmişi (kart bilgileri Sağlıkça'da saklanmaz; iyzico tarafından işlenir)
- Abonelik paketi bilgileri
- Randevu ve görüşme kayıtları
2.3 Teknik Veriler
- IP adresi, tarayıcı türü, işletim sistemi
- Çerez verileri (oturum yönetimi ve analitik)
- Platform kullanım istatistikleri (sayfa görüntüleme, tıklamalar)
2.4 İletişim Verileri
- Platform üzerindeki mesajlar
- Destek talepleri ve e-posta yazışmaları
3. Verilerin İşlenme Amaçları ve Hukuki Dayanak
| Amaç | Hukuki Dayanak (KVKK) | GDPR Karşılığı |
|---|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası | Madde 6(1)(b) |
| Abonelik ve ödeme işlemleri | Sözleşmenin ifası | Madde 6(1)(b) |
| Platform güvenliği ve dolandırıcılık önleme | Meşru menfaat | Madde 6(1)(f) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük | Madde 6(1)(c) |
| Hizmet iyileştirme ve analitik | Açık rıza / meşru menfaat | Madde 6(1)(a)/(f) |
| Pazarlama iletişimi | Açık rıza | Madde 6(1)(a) |
4. Veri Paylaşımı
Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü kişilerle paylaşmıyoruz:
- Hizmet sağlayıcılar: İyzico (ödeme işleme), zoom/video konferans sağlayıcısı, e-posta servisi sağlayıcıları — yalnızca hizmet sunumu için sınırlı erişim verilir ve veri işleme sözleşmesi imzalanır.
- Yasal zorunluluklar: Yetkili makamların talebi veya mahkeme kararı halinde.
- İş devirleri: Şirket birleşmesi veya satış süreçlerinde — bu durumda önceden bilgilendirilirsiniz.
Kişisel verilerinizi hiçbir şekilde reklam amacıyla üçüncü taraflara satmıyoruz.
5. Uluslararası Veri Transferi
Verileriniz Türkiye sınırları içinde işlenmektedir. Yurt dışı transferi gerekliyse AB Standart Sözleşme Maddeleri (SCC) veya KVKK'nın 9. maddesindeki güvenceler çerçevesinde yapılır.
6. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil verileri | Hesap kapatmadan itibaren 3 yıl |
| Ödeme ve fatura kayıtları | 10 yıl (vergi mevzuatı) |
| Mesajlar | 2 yıl |
| Log kayıtları (IP, erişim) | 2 yıl (5651 sayılı Kanun) |
| Pazarlama iletişimi | Rıza geri alınana kadar |
7. Güvenlik Tedbirleri
- 256-bit SSL/TLS şifrelemesi
- Parolaların bcrypt ile hashlenmesi
- Düzenli güvenlik açığı taramaları
- İki faktörlü kimlik doğrulama seçeneği
- Personel için veri erişim kısıtlamaları ve gizlilik sözleşmeleri
8. GDPR Kapsamında Haklarınız
AB/AEA'da ikamet ediyorsanız aşağıdaki hakları kullanabilirsiniz:
- Erişim hakkı: Hakkınızdaki verilerin bir kopyasını talep edebilirsiniz.
- Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini isteyebilirsiniz.
- Silme hakkı ("unutulma hakkı"): Belirli koşullarda verilerinizin silinmesini talep edebilirsiniz.
- İşleme kısıtlama hakkı: Verilerinizin işlenmesini belirli durumlarda kısıtlatabilirsiniz.
- Taşınabilirlik hakkı: Verilerinizi makine tarafından okunabilir formatta alabilirsiniz.
- İtiraz hakkı: Meşru menfaate dayanan işleme faaliyetlerine itiraz edebilirsiniz.
- Denetim otoritesine şikâyet: Türkiye için KVK Kurumu'na şikâyette bulunabilirsiniz.
9. Çerezler
Platform oturum çerezleri (zorunlu) ve analitik çerezler (isteğe bağlı) kullanmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini etkileyebilir.
10. Çocukların Gizliliği
Platform 18 yaşından küçüklere yönelik değildir ve bilerek bu kişilerin verilerini toplamıyoruz. 18 yaş altı bir kullanıcı tespit edilirse hesabı derhal kapatılır.
11. İletişim ve Başvuru
Gizlilik haklarınızı kullanmak veya soru sormak için:
E-posta: kvkk@saglikca.com
Posta: [Şirket Adresi], İstanbul
Başvurularınız 30 gün içinde yanıtlanır.