Kişisel Verilerin Korunması Aydınlatma Metni

NexDoc platformunu işleten veri sorumlusu adına iletişim:
E-posta: info@nexdoc.com.tr · Telefon: 0850 500 00 00 · Web: https://nexdoc.com.tr

NexDoc; check-up ve tetkik paketlerinin incelenip satın alınmasına, hastane ve hekim randevusu oluşturulmasına, özel sağlık sigortası provizyonu talebinde bulunulmasına, online görüntülü hekim görüşmesi yapılmasına ve görüşme sonucunda e-reçete düzenlenmesine imkân veren bir dijital sağlık platformudur.

Verileriniz tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan elektronik ortamda toplanır:

• NexDoc web sitesi üzerinden sizin doğrudan girdiğiniz bilgiler (üyelik ve Hesabım > Kişisel Bilgilerim formu),
• cep telefonunuza gönderilen tek kullanımlık kod ile yapılan giriş işlemi,
• randevu, provizyon ve ödeme adımlarında oluşturduğunuz kayıtlar,
• online görüşme sırasında ilgili hekimin sisteme girdiği muayene notu ve e-reçete kayıtları,
• ödeme kuruluşundan dönen işlem sonucu bilgisi (kart verisi hariç).

Üyelik oluşturulması ve telefon numarası üzerinden kimlik doğrulaması; randevu satın alma, planlama, erteleme ve iptal süreçlerinin yürütülmesi; sigorta provizyonu talebinin ilgili sağlık kuruluşuna iletilmesi ve sonucunun tarafınıza bildirilmesi; online görüşmenin gerçekleştirilmesi ve e-reçete düzenlenmesi; ödeme, iade ve muhasebe süreçlerinin yürütülmesi; randevunuza ilişkin bilgilendirme mesajlarının gönderilmesi; hizmet ve işlem güvenliğinin sağlanması; talep ve şikâyetlerinizin takibi ile yasal yükümlülüklerin yerine getirilmesi.

• Randevunuzu aldığınız sağlık kuruluşu ve ilgili hekim — hizmetin verilebilmesi için, yalnızca kendi randevunuzla sınırlı olarak. Kurumdaki diğer hekimler muayene kayıtlarınıza erişemez.
• Banka / lisanslı ödeme kuruluşu — ödeme ve iade işleminin gerçekleştirilmesi.
• SMS altyapı sağlayıcısı — doğrulama kodu ve randevu bilgilendirme mesajlarının iletilmesi.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuata dayalı resmî talep üzerine ve talebin kapsamıyla sınırlı olarak.

Hizmet sağlayıcılarımızdan, aktarılan verileri yalnızca hizmet amacıyla ve hizmet süresince işlemeleri ile KVKK'nın gerektirdiği teknik ve idari tedbirleri almaları sözleşme ile taahhüt edilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

Profil bilgileriniz (ad, soyad, kimlik numarası, doğum tarihi, cinsiyet, sigorta kurumu) hesabınız açık kaldığı sürece; sağlık kayıtları ilgili sağlık mevzuatının öngördüğü süre boyunca; ödeme, fatura ve muhasebe kayıtları mali mevzuat uyarınca 10 yıl; giriş doğrulama kodları yalnızca birkaç dakika; güvenlik logları makul bir süre boyunca saklanır. Süre dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Verileriniz yetkisiz erişime, kayba ve değiştirilmeye karşı korunur. Uygulanan başlıca tedbirler: aktarımda ve saklamada şifreleme, rol bazlı yetkilendirme ve en az yetki ilkesi, sağlık verilerine yalnızca randevunuzun ilgili hekiminin erişebilmesi, giriş denemelerinin sınırlandırılması, erişim kayıtlarının tutulması ve düzenli yedekleme. Bilgilendirme mesajlarımızda tanı, ilaç adı gibi sağlık bilgilerine yer verilmez.

Platformda yalnızca oturumunuzun sürdürülmesi ve güvenliği için gerekli olan zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapılamaz. Reklam veya profilleme amaçlı çerez kullanılmaz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@nexdoc.com.tr adresine veya 0850 500 00 00 üzerinden iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilere yer verilmesi gerekir; kişisel veri içeren bir talebi yanıtlamadan önce başvuru sahibinin kimliğini doğrularız. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Açık rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Geri alma, o ana kadar hukuka uygun şekilde gerçekleştirilmiş işlemleri etkilemez; ancak sağlık verisi işlenmesini gerektiren hizmetlerden (online görüşme, e-reçete, sigorta provizyonu) yararlanmanız mümkün olmayabilir.

Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.