İnternet sitemizde ve PatientPort platformunda kişisel verileri nasıl koruduğumuzu açıklar.
Bu politika iki durumu kapsar: (1) bu internet sitesini ziyaret etmeniz ve bizimle iletişime geçmeniz, (2) kliniklerin PatientPort platformunu kullanması.
Site reklam veya pazarlama çerezi kullanmaz. Ziyaretçi sayısını ve hangi sayfaların okunduğunu anlamak için Google Analytics kullanırız; bu araç yalnızca çerez bilgilendirmesinde "Kabul Et" derseniz çalışır (ayrıntılar: Çerez Politikası). Yazı tipleri sitenin kendi sunucusundan yüklenir. Demo formu, bilgilerinizi doğrudan sunucumuza iletir ve ekibimize e-posta olarak ulaştırır; bu iletim başarısız olursa yedek olarak e-posta uygulamanızda bir taslak açılır.
Kliniklerin platforma girdiği hasta verileri için veri sorumlusu ilgili kliniktir. PatientPort bu verileri yalnızca klinik adına, hizmeti sunmak amacıyla işler; başka bir amaçla kullanmaz, satmaz, reklam için paylaşmaz.
Veriler Supabase (PostgreSQL) altyapısında Avrupa Birliği'nde (Frankfurt, Almanya) saklanır; sunucu işlemleri Vercel'in Frankfurt bölgesinde çalışır. Hizmet sağlayıcılarımızın bir kısmı ABD merkezlidir. Kullandığımız hizmet sağlayıcıların tam listesi ve yurt dışı aktarım dayanağı Veri İşleme Sözleşmesi (Ek-E) içinde yer alır.
Kliniklerle, kayıt sırasında ayrı bir onay kutusuyla elektronik olarak kabul edilen ve KVKK madde 12 ile GDPR madde 28'e uygun bir veri işleme sözleşmesi yapılır: Veri İşleme Sözleşmesi. Hastalardan sağlık verileri için hasta portalında ayrı bir açık rıza alınır: Hasta Aydınlatma Metni.
Klinik verileri kliniğe aittir. Abonelik sona erdiğinde klinik 30 gün içinde verilerini dışa aktarabilir veya yazılı talep ederek toplu teslim alabilir; bu sürenin sonunda veriler yedekler dahil en geç 30 gün içinde silinir veya anonim hâle getirilir.
Gizlilikle ilgili sorularınız için: info@patientport.com.tr. Tüm sözleşme ve politika metinleri: Yasal Belgeler.
Yürürlük ve son güncelleme: 13 Ekim 2026
