KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

1. Veri Sorumlusu ve Rolümüz

Portakal Technology (“Şirket”), sağlık ve güzellik sektöründeki işletmelere WhatsApp, Instagram ve benzeri mesajlaşma kanalları üzerinden çalışan yapay zeka destekli iletişim çözümleri sunar. KVKK kapsamındaki rolümüz, hizmetin sunulduğu bağlama göre değişir:

• Bu web sitesi (portakaltechnology.com) ve pilot başvuru formu üzerinden doğrudan bizimle kurduğunuz iletişimde Portakal Technology veri sorumlusudur.
• Teknolojimizin bir klinik veya işletmenin WhatsApp/Instagram hattına entegre edildiği durumlarda, ilgili klinik/işletme veri sorumlusu; Portakal Technology ise onun talimatları doğrultusunda hareket eden veri işleyen (alt işleyen) konumundadır. Bu hâllerde işleme, ilgili kliniğin kendi aydınlatma metni ve taraflar arasındaki veri işleme sözleşmesi çerçevesinde yürütülür.

Şirket, mevzuat kapsamında gerekli olması hâlinde VERBİS (Veri Sorumluları Sicili) yükümlülüklerini yerine getirir.

2. İşlediğimiz Kişisel Veriler

Sağlık durumunuza ilişkin paylaştığınız bilgiler, paylaşmanız hâlinde özel nitelikli kişisel veri niteliği taşıyabilir. Bu nitelikteki bilgileri, açık rıza vermediğiniz sürece paylaşmamanızı önemle rica ederiz.

3. İşleme Amaçları

• İletişim taleplerinizi yanıtlamak ve sizi bilgilendirmek
• Randevu, ön görüşme ve hizmet taleplerinizi oluşturmak ve ilgili işletmeye iletmek
• Hizmet kalitesini ölçmek ve iyileştirmek
• Bilgi güvenliğini sağlamak ve denetim (audit) kayıtlarını tutmak
• İlgili mevzuattan doğan yükümlülükleri yerine getirmek

4. Hukuki Sebepler ve Açık Rıza

Kişisel verileriniz; talebinizin yerine getirilmesi, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve Şirketin meşru menfaatleri kapsamında (KVKK m.5) işlenir. Bu hukuki sebeplerin bulunmadığı ya da kanunen gerekli olduğu hâllerde verileriniz yalnızca açık rızanıza dayanılarak işlenir.

5. Otomatik Yapay Zeka Asistanı

Mesajlarınız bir yapay zeka asistanı tarafından otomatik olarak yanıtlanabilir. Bu asistan:

• tıbbi teşhis koymaz, kesin sonuç veya garanti vaadinde bulunmaz;
• genel bilgilendirme yapar ve gerektiğinde sizi yetkili bir kişiye/hekime yönlendirir;
• yalnızca talebinizi anlamak ve yanıtlamak amacıyla mesaj içeriğinizi işler.

Yapay zeka tarafından sağlanan bilgiler tıbbi tavsiye niteliğinde değildir ve hekim muayenesinin yerine geçmez. Sağlık durumunuza ilişkin kararlar için mutlaka bir hekime başvurunuz.

6. Veri Aktarımı ve Yurt Dışı İşleyenler

Hizmetin sağlanabilmesi için kişisel verileriniz, ilgili mevzuat ve veri işleme sözleşmeleri çerçevesinde aşağıdaki hizmet sağlayıcılarla (işleyenlerle) paylaşılabilir:

• Meta Platforms, Inc. — WhatsApp / Instagram mesajlarının iletilmesi (WhatsApp Business / Cloud API).
• Anthropic, PBC — yapay zeka yanıtının üretilmesi amacıyla mesaj içeriğinin işlenmesi. Teknik olarak mümkün olan durumlarda, kimlik belirleyici bilgiler (ad-soyad, telefon numarası gibi) mesaj içeriğinden maskelenir veya kimliksizleştirilir.
• Formspree — yalnızca web sitesindeki pilot başvuru formundan ilettiğiniz bilgilerin tarafımıza ulaştırılması.
• Talebinizin karşılanabilmesi amacıyla, iletişim kurduğunuz ilgili klinik veya işletme.

Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Yurt dışı aktarımlar, KVKK m.9 kapsamında, ilgili sağlayıcılarla akdedilen veri işleme sözleşmeleri ve mevzuatın öngördüğü uygun güvenceler çerçevesinde gerçekleştirilir.

Klinikler arası veri izolasyonu

Portakal Technology, farklı kliniklere ait müşteri verilerini birbirleriyle paylaşmaz. Her kliniğe ait veriler ayrı mantıksal veri alanlarında tutulur ve diğer kliniklerin veya müşterilerin erişimine kapalıdır.

7. Saklama Süresi ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Bu sürelerin sonunda verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca belirlenen periyodik imha süreleri içinde silinir, yok edilir veya anonimleştirilir.

8. KVKK Kapsamındaki Haklarınız ve Başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Taleplerinizi, sistemimizde kayıtlı e-posta adresiniz üzerinden info@portakaltechnology.com adresine iletebilirsiniz. Bir başkasına ait verilerin paylaşılmaması için, başvuru sahibinin kimliğini doğrulamak amacıyla gerektiğinde ek bilgi talep edebiliriz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Çerez Politikası

portakaltechnology.com web sitesi, yalnızca sitenin temel işlevleri ve güvenliği için gerekli olan zorunlu/teknik çerezleri kullanır. Reklam veya üçüncü taraf takip amaçlı çerez kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz; ancak bazı temel işlevler etkilenebilir.

10. Güncellemeler

Bu metin, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

11. İletişim

Gizlilik ve kişisel verilerinize ilişkin her türlü soru ve talebiniz için: info@portakaltechnology.com