KVKK Aydınlatma Metni

1. Veri Sorumlusu

Vakasis Yazılım, platformun işletilmesi kapsamında işlenen kişisel veriler bakımından veri sorumlusudur. Platformu kullanan ambulans şirketleri ise kendi hasta ve personel verileri bakımından veri sorumlusu, Vakasis ise veri işleyen sıfatını taşır.

2. İşlenen Kişisel Veriler

Platform üzerinde aşağıdaki veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, doğum yılı
• İletişim bilgileri: telefon, e-posta, adres
• Sağlık verileri: vaka kapsamındaki tanı, uygulanan ilaç ve müdahale bilgileri
• Personel verileri: görev, vardiya, çalışma saati ve puantaj kayıtları
• İşlem güvenliği verileri: giriş kayıtları, IP adresi, denetim logları

3. İşleme Amaçları

Kişisel veriler; acil sağlık hizmetinin yürütülmesi, vaka kaydının tutulması, personel planlaması ve puantaj takibi, kurum sözleşmelerinin ifası, faturalandırma ve yasal saklama yükümlülüklerinin yerine getirilmesi amacıyla işlenir.

4. Hukuki Sebepler

Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve sağlık verileri bakımından KVKK m.6/3 kapsamındaki istisnalar ile açık rıza hukuki sebeplerine dayanılarak işlenir.

5. Veri Aktarımı

Kişisel veriler yalnızca hizmetin gereği ölçüsünde altyapı sağlayıcılarına ve yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına aktarım yapılması hâlinde KVKK m.9 hükümlerine uyulur.

6. Saklama Süresi

Veriler, ilgili mevzuatta öngörülen süreler boyunca; böyle bir süre öngörülmemişse işleme amacının gerektirdiği süre kadar saklanır. Sürenin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Veri Güvenliği

Verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla; aktarım sırasında şifreleme, rol bazlı yetkilendirme, şirket bazlı veri izolasyonu ve denetim kaydı tutulması dâhil idari ve teknik tedbirler uygulanmaktadır.