KVKK Aydınlatma Metni
Son güncelleme: 2026-07-31 · Sürüm: 2.0
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 gereği hazırlanmıştır.
1. Veri Sorumlusu
Royal Teknoloji — eTabip markası altında faaliyet gösteren dijital sağlık aracı platformunun operatörüdür. KVKK kapsamında "Veri Sorumlusu" sıfatını haizdir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik verileri: TC kimlik numarası, ad, soyad, doğum tarihi (opsiyonel), unvan
- İletişim verileri: Cep telefonu, e-posta, açık adres
- Mesleki veriler (sadece hekim): Uzmanlık, diploma, sertifika, muayenehane bilgileri
- Sağlık verileri (özel nitelikli, KVKK m.6): Sadece randevu aldığınız hekim ile aranızda paylaşılır. eTabip bunları görmez ve saklamaz.
- İşlem güvenliği: IP, tarayıcı, oturum logları, giriş denemeleri
- Finansal veriler (sadece ücretli hekim paketleri): Ödeme sağlayıcı token'ı. Kart numarası eTabip'te tutulmaz.
3. Verilerin Şifreleme ve Güvenlik Standartları
eTabip endüstri standardı üstü şifreleme uygular:
- At-rest şifreleme: TC, telefon, e-posta, adres, ödeme token'ları veritabanında AES-256-GCM ile şifreli tutulur. Ciphertext + IV ayrı sütunlarda, HMAC-SHA256 lookup ile açık metin sızmadan sorgulama yapılır.
- Transit şifreleme: Tüm HTTP trafiği TLS 1.2/1.3 zorunlu, Let's Encrypt otomatik yenilenen SSL sertifikaları (www + tüm subdomain'ler).
- Şifre saklama: bcrypt (adaptive, cost≥12) — açık şifreye erişim yoktur. Şifre unutulduğunda WhatsApp OTP ile sıfırlama.
- Anahtar yönetimi: Şifreleme anahtarları environment variable, düzenli rotasyon.
- Erişim kontrolü: Sunucu SSH key + rate-limited, veritabanı sadece backend uygulamasınca erişilebilir.
- OWASP Top 10: SQL Injection, XSS, CSRF, Brute Force korumaları tüm giriş alanlarında.
4. İşleme Amaçları
- KVKK m.5/2-c (sözleşmenin kurulması): Randevu talepleri, hekim-hasta eşleştirme, hesap yönetimi
- KVKK m.5/2-ç (hukuki yükümlülük): Fatura, vergi, KDV kayıtları
- KVKK m.5/2-e (bir hakkın tesisi): Randevu iptali, şikayet takibi
- KVKK m.5/2-f (meşru menfaat): Platform güvenliği, dolandırıcılık önleme
- KVKK m.5/1 (açık rıza): Pazarlama iletişimi (sadece açık onay verdiyseniz)
5. Verilerin Aktarımı
Verileriniz satılmaz, kiralanmaz. Sınırlı paylaşım senaryoları:
- Randevu aldığınız hekim: Ad + telefon + randevu bilgisi
- Ödeme sağlayıcısı (iyzico / PayTR) — sadece ücretli hekim paketleri: Kart bilgileri doğrudan sağlayıcıya iletilir
- WhatsApp Business API: Bildirim / OTP için telefon numarası
- Yasal merciler: Yargı kararı, savcılık talebi, KVKK Kurumu emri
Sunucularımız Türkiye'de. Yurt dışına veri aktarılmaz.
6. Saklama Süreleri
- Aktif hesap → hesap silinene kadar
- Silme talebi sonrası → 30 gün içinde kimlik verileri silinir
- Randevu kayıtları → 5 yıl (hasta hakları / şikayet süresi)
- Fatura ve mali kayıtlar → 10 yıl (Vergi Usul Kanunu m.253)
- İşlem güvenlik logları → 6 ay
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (unutulma hakkı)
- Düzeltme / silme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme
8. Silme Talebi Nasıl Yapılır?
Talebiniz alındığı tarihten itibaren en geç 30 gün içinde tüm kimlik + iletişim verileriniz sistemden silinir. Yasal zorunluluk olan kayıtlar mevzuat sürelerine tabidir.
Silme talebi için yeterli bilgiler:
- Ad Soyad + TC kimlik (kimlik doğrulaması)
- Kayıtlı e-posta veya telefon
- Talebiniz (hesap silme / veri düzeltme / bilgi talebi)
Başvuru kanalları:
Yanıt süresi 30 gün (KVKK m.13). Reddedilirse gerekçesi yazılı bildirilir; karara itiraz için Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsiniz.
9. Çerezler
Sadece oturum yönetimi ve anonim analitik için teknik çerezler kullanılır. Reklam çerezi yoktur. Üçüncü taraf pixel takip veya davranışsal profilleme yapılmaz.
10. Değişiklikler
Bu metin, mevzuat değişikliği veya hizmet güncellemesi sonrası revize edilebilir. Önemli değişiklikler kayıtlı e-posta / WhatsApp ile bildirilir.
← Ana sayfa ·
Gizlilik Politikası ·
İletişim