Gizlilik Politikası

Kişisel verilerinizin güvenliği bizim için önceliktir

Giriş

Vitapi® olarak, kullanıcılarımızın gizliliğine saygı duyuyor ve kişisel verilerinin korunmasını en önemli önceliklerimizden biri olarak görüyoruz. Bu gizlilik politikası, Vitapi® Veteriner Klinik Yönetim Sistemi'ni kullanırken toplanan, işlenen ve saklanan kişisel verilerin nasıl yönetildiğini açıklamaktadır.

Önemli Not:

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyarınca hazırlanmıştır.

Toplanan Veriler

1. Kullanıcı Verileri

  • Ad, soyad ve iletişim bilgileri
  • E-posta adresi ve telefon numarası
  • Kullanıcı adı ve şifreli parola bilgileri
  • Klinik bilgileri ve yetkilendirme düzeyi

2. Hasta Verileri

  • Hasta hayvanların sağlık kayıtları
  • Sahip bilgileri ve iletişim detayları
  • Tedavi geçmişi ve tıbbi kayıtlar
  • Radyoloji görüntüleri ve laboratuvar sonuçları

3. Teknik Veriler

  • IP adresi ve tarayıcı bilgileri
  • Oturum kayıtları ve sistem kullanım logları
  • Cihaz bilgileri ve işletim sistemi

Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:

  • Hizmet Sunumu: Veteriner klinik yönetim sisteminin sorunsuz çalışmasını sağlamak
  • Kimlik Doğrulama: Kullanıcı girişlerini güvenli bir şekilde yönetmek
  • İletişim: Sistem güncellemeleri ve önemli bildirimler göndermek
  • Güvenlik: Yetkisiz erişimleri tespit etmek ve önlemek
  • Yasal Yükümlülükler: Kanuni gereklilikleri yerine getirmek
  • Sistem İyileştirme: Kullanıcı deneyimini geliştirmek ve hataları gidermek

Veri Güvenliği

Vitapi® olarak, verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktayız:

  • Şifreleme: Tüm hassas veriler AES-256 standardında şifrelenir
  • SSL/TLS: Veri iletimi 256-bit SSL sertifikası ile korunur
  • Yedekleme: Günlük otomatik yedekleme ve felaket kurtarma planı
  • Erişim Kontrolü: Rol tabanlı yetkilendirme sistemi
  • Güvenlik Duvarı: Çok katmanlı firewall ve saldırı tespit sistemleri
  • Güvenlik Testleri: Düzenli penetrasyon testleri ve güvenlik denetimleri
  • Personel Eğitimi: Veri güvenliği konusunda sürekli eğitim programları
ISO 27001 Sertifikası:

Vitapi®, uluslararası bilgi güvenliği yönetim standardı ISO 27001 sertifikasına sahiptir.

Veri Paylaşımı

Vitapi® olarak, kişisel verilerinizi aşağıdaki durumlar haricinde üçüncü şahıslarla paylaşmayız:

  • Yasal bir zorunluluk olması durumunda
  • Açık rızanızın bulunması halinde
  • Hizmet sağlayıcılarımız ile (sunucu, yedekleme vb.) - gizlilik anlaşmaları kapsamında
  • Acil sağlık durumlarında, hayvan sağlığını korumak amacıyla

Not: Verileriniz hiçbir şekilde pazarlama amaçlı satılmaz veya kiralanmaz.

Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Bilgi Talep Etme: Hangi verilerinizin işlendiğini öğrenme hakkı
  • Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
  • Silme: Verilerinizin silinmesini talep etme hakkı (unutulma hakkı)
  • İtiraz: Veri işleme faaliyetlerine itiraz etme hakkı
  • Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma hakkı
  • Otomatik Karar Alma: Otomatik sistemlerin kararlarına itiraz etme hakkı

Bu haklarınızı kullanmak için kvkk@vitapi.io adresinden bize ulaşabilirsiniz.

Çerezler (Cookies)

Vitapi® sisteminde aşağıdaki amaçlarla çerezler kullanılmaktadır:

  • Zorunlu Çerezler: Sistemin çalışması için gerekli oturum çerezleri
  • İşlevsel Çerezler: Kullanıcı tercihlerini hatırlamak için
  • Analitik Çerezler: Sistem performansını ölçmek için (anonim)

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Ancak, zorunlu çerezlerin devre dışı bırakılması sistemin düzgün çalışmasını engelleyebilir.

Veri Saklama Süresi

Kişisel verileriniz, toplama amaçları doğrultusunda ve yasal gereklilikler kapsamında gerekli olan süre boyunca saklanır:

  • Kullanıcı Hesap Bilgileri: Hesap aktif olduğu sürece + 5 yıl
  • Hasta Tıbbi Kayıtları: Veterinerlik mevzuatı gereği minimum 5 yıl
  • Fatura ve Mali Kayıtlar: Vergi mevzuatı gereği 10 yıl
  • Sistem Logları: 6 ay (güvenlik amaçlı)

Bu süreler sonunda veriler güvenli bir şekilde silinir veya anonimleştirilir.

Uluslararası Veri Aktarımı

Vitapi® sunucuları Türkiye'de konumlandırılmış olup, verileriniz Türkiye sınırları içinde saklanmaktadır. Yedekleme hizmetleri için Avrupa Birliği ülkelerinde bulunan veri merkezleri kullanılabilir. Bu durumda, tüm veri aktarımları GDPR ve KVKK gerekliliklerine uygun olarak gerçekleştirilir.

Politika Güncellemeleri

Bu gizlilik politikası, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilecektir. Politikanın güncel versiyonunu düzenli olarak kontrol etmenizi öneririz.

Bizimle İletişime Geçin

Gizlilik politikamız veya verileriniz hakkında sorularınız için:

E-posta: kvkk@vitapi.io

Telefon: 0850 123 45 67

Posta Adresi: Maslak Mahallesi, Büyükdere Caddesi No: 123, 34398 Sarıyer/İstanbul

Son Güncellenme: 8 Ekim 2025