Mobil Uygulama Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

• Unvan: ENDOKLİNİK SAĞLIK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKET
• Vergi dairesi / numarası: Alemdar V.D. / 8600635920
• Adres: Alikahya Fatih Mah. Muhabbet Sk. No: 4, 41310 İzmit / Kocaeli
• Telefon: 0 262 502 38 88
• E-posta: kurumsal@endoklinik.com.tr

Bu politika, ENDOklinik mobil uygulamasının iOS ve Android sürümlerini kapsar. Uygulama, hastalarımızın randevularını, bakım planlarını ve ilaç hatırlatmalarını görüntüleyebilmesi için sunulmaktadır. Uygulama içeriği, şirketimizin Türkiye’de bulunan kendi sunucusunda barındırılan hasta portali üzerinden gösterilir.

Uygulama üzerinden işlenen veriler kategorilere göre şöyledir:

Uygulama; kamera, mikrofon, konum, rehber ve dosya erişimi istemez ve bu verileri işlemez.

Sağlık verileri, KVKK madde 6 kapsamında özel nitelikli kişisel veridir ve ayrı bir korumaya tabidir. Bu veriler;

• KVKK m. 6/3 uyarınca, sır saklama yükümlülüğü altındaki sağlık personelimiz tarafından teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla; ve
• bunun dışındaki hâllerde açık rızanıza dayanılarak

işlenir. Açık rızanızı her zaman geri alabilirsiniz; bu durumda rızaya dayalı işleme faaliyeti durdurulur.

• Sağlık hizmetinin sunulması ve takibi (randevu, bakım planı, ziyaret kayıtları) — KVKK m. 6/3 ve m. 5/2-c (sözleşmenin kurulması/ifası).
• İlaç ve randevu hatırlatmaları gönderilmesi — m. 5/2-c ve açık rıza (bildirim izni).
• Hesabınızın oluşturulması ve güvenliği — m. 5/2-c ve m. 5/2-f (meşru menfaat).
• Yasal yükümlülüklerin yerine getirilmesi (sağlık mevzuatı, saklama ve bildirim yükümlülükleri) — m. 5/2-ç.
• Uygulamanın teknik olarak çalıştırılması ve hata giderilmesi — m. 5/2-f.

Verileriniz reklam, pazarlama veya profilleme amacıyla kullanılmaz ve satılmaz.

Veriler; uygulamaya giriş yaptığınızda ve uygulamayı kullandığınızda elektronik ortamda, doğrudan sizden ve size hizmet veren sağlık personelimizin kayıtları aracılığıyla toplanır. Bildirim kaydı (token), bildirimlere izin verdiğinizde cihazınızın işletim sistemi tarafından oluşturulur.

Verileriniz, aşağıdaki sınırlı hâller dışında üçüncü kişilerle paylaşılmaz:

• Google LLC — Firebase Cloud Messaging: Bildirimlerin cihazınıza ulaştırılması için kullanılır. Bu servise yalnızca cihazınıza ait bildirim kaydı (token) ve gönderilen bildirim metni iletilir. Bildirim metinlerinde teşhis, tedavi ayrıntısı gibi sağlık bilgisi yer almayacak şekilde içerik sınırlandırılmıştır.
• Uygulama mağazaları (Apple App Store / Google Play): Uygulamanın indirilmesi ve güncellenmesi sırasında ilgili mağaza kendi politikaları kapsamında veri işler; bu işleme üzerinde şirketimizin kontrolü bulunmamaktadır.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan talep ve yükümlülükler kapsamında.

Hasta kayıtlarınız, şirketimizin Türkiye’de bulunan kendi sunucusunda barındırılır; yurt dışındaki bir bulut sağlayıcısına aktarılmaz.

Bildirim altyapısı olarak kullanılan Google Firebase Cloud Messaging hizmetinin sunucuları yurt dışında bulunmaktadır. Bu nedenle, bildirim gönderilebilmesi amacıyla cihaz bildirim kaydı (token) ve bildirim metni yurt dışına aktarılmaktadır. Bu aktarım, bildirim almayı kabul etmeniz hâlinde ve KVKK m. 9 çerçevesinde gerçekleştirilir. Bildirim iznini cihazınızın ayarlarından kapatarak bu aktarımı her zaman durdurabilirsiniz.

Bunun dışındaki kişisel verileriniz yurt dışına aktarılmamaktadır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Evde sağlık hizmetine ilişkin kayıtlar, Evde Sağlık Hizmet Sunumu Hakkında Yönetmelik (RG 2/6/2023) m. 27 uyarınca ilgili mevzuata uygun biçimde saklanır ve arşivlenir.

• Sağlık ve bakım kayıtları: Hizmet ilişkisi sona erdikten sonra, olası hukuki taleplere ilişkin genel zamanaşımı süresi olan 10 yıl boyunca saklanır (6098 sayılı Türk Borçlar Kanunu m. 146).
• Ölmüş bir kişinin sağlık verileri: En az 30 yıl süreyle saklanır (Kişisel Sağlık Verileri Hakkında Yönetmelik m. 11/2; süre 3/12/2025 tarihli değişiklikle 20 yıldan 30 yıla çıkarılmıştır).
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen takvim yılından başlayarak 5 yıl; ticari defter ve belgeler bakımından Türk Ticaret Kanunu m. 82 uyarınca 10 yıl.
• Hesap ve oturum bilgileri: Hesabınız aktif olduğu sürece; hesap silindiğinde kaldırılır.
• Bildirim kaydı (token): Uygulamayı kaldırdığınızda veya bildirim iznini kapattığınızda geçersiz hâle gelir ve kayıtlarımızdan silinir.

Süresi dolan veriler; KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28/10/2017) hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Hesabınızın ve verilerinizin silinmesini her zaman talep edebilirsiniz. Silme adımları, hangi verilerin hemen silindiği ve hangilerinin yasal zorunluluk nedeniyle bir süre daha saklandığı Hesap Silme sayfasında ayrıntılı olarak açıklanmıştır.

Uygulamamız Apple HealthKit veya Android Health Connect ile entegre değildir; bu platformlardan veri okumaz ve bu platformlara veri yazmaz.

Uygulama içinde işlenen sağlık verileri hiçbir şekilde reklam, pazarlama veya benzeri amaçlarla kullanılmaz ve bu amaçlarla üçüncü taraflarla paylaşılmaz.

Uygulama 18 yaşın altındaki kişilere yönelik değildir ve hesaplar yalnızca reşit kişiler tarafından açılabilir. Hastanın çocuk olduğu hâllerde hesap, veli veya yasal temsilcisi tarafından açılır ve yönetilir; bu durumda uygulamadaki işlemler veli/yasal temsilci tarafından gerçekleştirilir.

Verilerinizin güvenliği için aldığımız başlıca teknik ve idari tedbirler:

• Uygulama ile sunucu arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
• Parolalar düz metin olarak saklanmaz; geri döndürülemez biçimde özetlenir (hash).
• Yetkilendirme sınırlıdır: personel yalnızca görevi kapsamındaki kayıtlara erişebilir ve erişimler kayıt altına alınır.
• Sunucularımız güncel tutulur, düzenli yedeklenir ve yetkisiz erişime karşı korunur.
• Personelimiz gizlilik ve sır saklama yükümlülüğü altındadır.

Kanun’un 11. maddesi uyarınca;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolları: kurumsal@endoklinik.com.tr adresine e-posta göndererek veya aşağıdaki adrese yazılı olarak başvurabilirsiniz:

ENDOKLİNİK SAĞLIK HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKET
Alikahya Fatih Mah. Muhabbet Sk. No: 4, 41310 İzmit / Kocaeli

Başvurunuz, talebinizin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Kimliğinizin doğrulanabilmesi için başvurunuzda gerekli bilgileri paylaşmanız gerekir.

Bu politikada değişiklik yapılabilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden bilgilendirme yapılır. Bu metnin son güncellenme tarihi 08.10.2026’dir.

Uygulamadaki içerikler ve hatırlatmalar bilgilendirme amaçlıdır, tıbbi tavsiye yerine geçmez ve hekiminizin değerlendirmesinin yerini almaz. Acil durumlarda lütfen 112 Acil Çağrı Merkezi’ni arayınız.