Bu Gizlilik Politikası, RandevON web uygulamasının kullanıcı, işletme, müşteri/randevu ve bağlı üçüncü taraf hizmetlere ilişkin verileri nasıl işlediğini açıklar. RandevON; randevu yönetimi, Google Calendar senkronizasyonu ve kullanıcının etkinleştirmesi halinde otomatik iletişim/hatırlatma işlevleri sunmak amacıyla tasarlanmıştır.
1. İşlenen veri kategorileri
Hizmetin kullanımı sırasında; hesap ve işletme bilgileri, ad-soyad, e-posta adresi, telefon numarası, randevu tarih/saat bilgileri, müşteri/hasta iletişim bilgileri, randevu notları, işlem kayıtları, IP ve teknik günlük kayıtları işlenebilir. RandevON bir tıbbi kayıt/HBYS sistemi değildir; tanı, tetkik veya gereksiz sağlık verilerinin sisteme girilmemesi gerekir.
2. Google kullanıcı verileri
Kullanıcı Google Calendar bağlantısını kendi isteğiyle etkinleştirdiğinde RandevON yalnızca randevu senkronizasyonu için gerekli Google Calendar izinlerini ister. Mevcut sürümde bunlar takvim etkinliklerini yönetme ve kullanıcının takvim listesini okuma izinleridir.
- Erişim: Seçilen Google Calendar takvimlerindeki etkinlikleri okuyabilir, oluşturabilir, güncelleyebilir veya silebilir.
- Kullanım: Google verileri yalnızca RandevON içindeki randevuların çift yönlü senkronizasyonu, değişikliklerin algılanması ve ilgili hatırlatma görevlerinin güncellenmesi için kullanılır.
- Saklama: OAuth erişim/yenileme anahtarları uygulama tarafında şifreli olarak saklanır. Senkronizasyon için gerekli etkinlik kimlikleri ve teknik senkronizasyon bilgileri tutulabilir.
- Paylaşım: Google kullanıcı verileri satılmaz, reklam hedefleme amacıyla kullanılmaz ve hizmetin sunulması için zorunlu teknik işleyiş veya hukuki yükümlülükler dışında üçüncü taraflarla paylaşılmaz.
- Kontrol: Kullanıcı Google Calendar bağlantısını RandevON panelinden kaldırabilir ve ayrıca Google Hesabı güvenlik ayarlarından verilen erişimi iptal edebilir.
RandevON’un Google API’lerinden aldığı verilerin kullanımı, Google API Services User Data Policy kapsamındaki Limited Use gerekliliklerine uygun şekilde yalnızca kullanıcıya sunulan özelliklerin sağlanmasıyla sınırlandırılır.
3. Verilerin kullanım amaçları
Veriler; kullanıcı hesabının ve tenant/işletme alanının işletilmesi, randevuların oluşturulması ve yönetilmesi, Google Calendar ile senkronizasyon, kullanıcı tarafından etkinleştirilen hatırlatma görevlerinin planlanması, güvenlik ve hata kayıtlarının tutulması, destek süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
4. WhatsApp ve diğer üçüncü taraf hizmetler
Kullanıcının WhatsApp/Meta bağlantısını etkinleştirmesi halinde telefon numarası, mesaj şablonu ve gönderim durumu gibi gerekli bilgiler ilgili hizmet sağlayıcıya iletilebilir. RandevON, kullanıcı tarafından açıkça etkinleştirilmeyen bir entegrasyona veri aktarmaz. Google, Meta ve benzeri üçüncü taraf servisler kendi gizlilik politikaları ve kullanım koşullarına tabidir.
5. Saklama süresi ve veri silme
Veriler hizmetin sağlanması için gerekli olduğu süre boyunca ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde tutulur. Hesap, Google bağlantısı veya ilgili kayıt silindiğinde, saklanması zorunlu olmayan veriler makul teknik süre içinde silinir ya da anonim hale getirilir. Ayrıntılı süreç için Veri Silme ve Bağlantı Kaldırma sayfasına bakabilirsiniz.
6. Güvenlik
Tenant verilerinin ayrıştırılması, rol/yetki kontrolleri, güvenli oturum çerezleri, CSRF koruması, kritik işlem günlükleri ve entegrasyon anahtarlarının şifreli saklanması gibi teknik ve idari önlemler uygulanır. İnternet üzerinden veri aktarımında HTTPS kullanılması esastır.
7. Çerezler ve oturum
RandevON; oturumun güvenli biçimde sürdürülebilmesi, giriş yapılmış kullanıcının tanınması ve temel güvenlik işlevleri için zorunlu oturum çerezleri kullanabilir. Reklam profilleme amacıyla üçüncü taraf izleme çerezi kullanılması halinde bu politika güncellenir ve gerektiğinde ayrıca onay alınır.
8. Kullanıcı hakları
Kullanıcılar; kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, hatalı verilerin düzeltilmesini isteme, uygulanabilir mevzuat kapsamında silme/yok etme talebinde bulunma ve açık rızaya dayalı işlemlerde rızayı geri alma haklarına sahiptir. Türkiye’deki kullanıcılar için KVKK kapsamındaki ayrıntılar KVKK Aydınlatma Metni içerisinde açıklanır.
9. Politika değişiklikleri
Ürün özellikleri, entegrasyonlar veya yasal gereklilikler değiştikçe bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır.