Gizlilik ve KVKK Aydınlatma Metni

Bu metin, ABD merkezli Vetigen Incorporation’ın (Vetigen) web sitesi, Connect, PetConnect, Veti ve bunlarla bağlantılı destek hizmetlerindeki kişisel veri işlemesini açıklar. İletişim: hello@vetigen.com.

Bu metin bir aydınlatmadır. Siteyi ziyaret etmek, metni okumak veya hizmeti kullanmak, isteğe bağlı izlemeye, pazarlama iletilerine veya rıza gerektiren diğer işlemlere açık rıza verildiği anlamına gelmez. Hizmet sözleşmesi, çerez tercihleri ve iletişim izinleri ayrı değerlendirilir.

Vetigen; kendi hesap yönetimi, abonelik, faturalandırma, destek, güvenlik ve web sitesi faaliyetlerinin amaç ve araçlarını belirlediği ölçüde veri sorumlusudur. ABD’de kurulmuş olması, ilgili işleme uygulanabildiği ölçüde KVKK, GDPR veya diğer yerel veri koruma kurallarını ortadan kaldırmaz.

Klinikler, kendi hasta sahibi ilişkileri, veterinerlik kayıtları ve iletişim amaçları için veri sorumlusu olabilir. Vetigen bu verileri kliniğin belgelenmiş talimatlarıyla işlediğinde veri işleyen olarak hareket eder. PetConnect hesabı veya ortak müşteri/hasta kaydı bulunması, bütün veriler üzerinde tek bir tarafın sınırsız tasarruf hakkı olduğu anlamına gelmez.

• Veri İşleme Sözleşmesi

Bilgiler sizin girişlerinizden, yetkili klinik kullanıcılarından, etkinleştirdiğiniz entegrasyonlardan ve hizmetin teknik çalışmasından elde edilir. Hayvana ait kayıtlar, bir sahibi veya kullanıcıyla ilişkilendirildiğinde kişisel veri içerebilir; hayvan sağlığı kaydı kendiliğinden insan sağlık verisi değildir.

• Hesap ve iletişim: ad, telefon, e-posta, dil, kullanıcı/klinik ilişkileri ve erişim yetkileri.
• Klinik işlemler: hasta sahibi iletişim bilgileri, hayvan bilgileri, randevular, muayene ve SOAP notları, reçeteler, tetkikler, ekler, satış ve ödeme kayıtları.
• Abonelik ve ödeme: plan, fatura bilgileri, işlem durumu ve ödeme sağlayıcısının referansları. Kart işlemleri ödeme sağlayıcısının ilgili arayüzünde yürütülür.
• Destek ve geri arama talepleri: paylaştığınız ad, görev, telefon, talep içeriği, dil ve talep/güvenlik kayıtları. Geri arama formu gönderilirken Google reCAPTCHA bot kontrolü devreye girer.
• Teknik veriler: IP, cihaz/tarayıcı bilgileri, oturum ve işlem kayıtları, hata kayıtları; tercihinize bağlı olarak ziyaret ve kampanya ölçüm bilgileri.

Uygulanabilir hukuk ve veri sorumlusu rolümüze göre aşağıdaki dayanaklar değerlendirilir. KVKK kapsamında sözleşmenin kurulması/ifası, kanunda açıkça öngörülme, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması veya temel hakları zedelemeyen meşru menfaat gibi işleme şartları ilgili faaliyetle sınırlı kullanılır. Bu şartlar bulunmadığında gerekli açık rıza ayrıca alınmalıdır.

• Hesap açma, erişim, klinik iş akışları ve talep ettiğiniz destek: sözleşmenin kurulması/ifası; klinik verilerinde kliniğin talimatları ve ilgili hukuki sebep.
• Faturalandırma, yasal kayıtlar ve yetkili makam talepleri: uygulanabilir hukuki yükümlülükler ve hakların korunması.
• Yetkisiz erişim, suistimal ve hata inceleme: hak ve menfaat dengesi gözetilerek güvenli ve çalışır bir hizmet sunma meşru menfaati.
• İsteğe bağlı analitik ve reklam ölçümü: çerez ayarlarında verdiğiniz kategori bazlı izin. Tanıtım iletileri: ilgili kanal ve amaç için gereken izin veya uygulanabilir yasal istisna.

Veti, ses/metin etkileşimleri, SOAP hazırlama, belge veya fatura okuma gibi etkinleştirdiğiniz özelliklerde gönderdiğiniz metin, ses, görsel ve belgeleri; gerekli hasta/klinik bağlamını ve işlem sonuçlarını işleyebilir. İlgili içerik, özelliği çalıştırmak üzere OpenAI gibi yapay zekâ hizmet sağlayıcılarına aktarılabilir.

Bu metin, müşteri veya klinik verilerinin genel amaçlı model eğitimi için kullanılmasına izin vermez. Yapay zekâ kullanımının gerektirdiği işleme ile model eğitimi aynı amaç değildir. İnsanlarla ilgili gereksiz hassas bilgileri paylaşmayın. Yapay zekâ çıktıları hatalı olabilir; klinik değerlendirme ve işlem onayı yetkili kullanıcıya aittir.

Veriler; yetkilendirilmiş klinikler/kullanıcılar, barındırma ve dosya depolama, yapay zekâ, ödeme, hata izleme ve mesaj iletimi sağlayıcılarıyla ilgili amaç için gerekli ölçüde paylaşılabilir. Yasal olarak gerekli açıklamalar ve bir şirket işlemi kapsamında hukuka uygun, sınırlı paylaşımlar ayrıca değerlendirilebilir.

Hatırlatma ve hizmet iletileri; özellik, kanalın kullanılabilirliği, klinik tercihi ve ilgili izinlere göre uygulama bildirimi, WhatsApp, SMS veya e-posta üzerinden iletilebilir. Cihazın bildirim izni, çerez pazarlama izni ve klinik iletişim izni birbirinin yerine geçmez.

• Sağlayıcılar ve alt işleyiciler
• Mesajlaşma gizliliği

Vetigen ABD merkezlidir; sağlayıcı ve hizmet yapılandırmasına göre veriler ABD’de veya diğer ülkelerde işlenebilir. Bu metin bütün verilerin Türkiye’de ya da yalnızca Avrupa’da tutulduğu taahhüdünü vermez.

Aktarım için hem ilgili veri işleme şartı hem de uygulanabilir aktarım mekanizması gerekir. KVKK uygulanıyorsa Madde 9 kapsamındaki yeterlilik kararı, uygun güvence veya kanuni istisna şartları; GDPR uygulanıyorsa ilgili yeterlilik veya uygun güvence hükümleri değerlendirilir. Genel site kullanımı, çerez tercihi veya bu metin, standart sözleşme ya da başka bir aktarım güvencesinin yerine geçmez. Belirli hizmetinizdeki alıcı, ülke ve güvence bilgilerini hello@vetigen.com üzerinden isteyebilirsiniz.

Veriler; işleme amacı, hesap ve sözleşme durumu, klinik kayıt yükümlülükleri, mali mevzuat, uyuşmazlık ve güvenlik gereklilikleri dikkate alınarak gerekli süre boyunca tutulur. Tüm veri türleri için tek bir 10 yıl veya sabit iptal sonrası silme süresi uygulanmaz. Amaç ve hukuki dayanak sona erdiğinde uygun silme, yok etme veya anonimleştirme işlemi yapılmalıdır.

Hesap silme talebi önce erişimi kapatır ve 30 günlük geri alma süresi başlatır. Süre dolduktan sonra temizlik işlemleri hesap kimlik alanları ve ilgili hesap verileri için yürütülür; klinik tıbbi/finansal kayıtları ve hukuken tutulması gereken veriler ayrı değerlendirilir. Abonelik iptali hesap silme talebi değildir.

• Hesap silme süreci
• Çerez ve tarayıcı saklama süreleri

KVKK Madde 11’in uygulandığı hallerde verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik/yanlış veriyi düzeltme; şartları oluştuğunda silme veya yok etme isteme; düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurularınızı aşağıdaki iletişim adresine iletebilirsiniz. KVKK kapsamındaki talepler en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır; mevzuatın izin verdiği maliyetler saklıdır. İlgili klinik veri sorumlusuyken, klinik kayıtlarına ilişkin talebinizin bu klinik tarafından değerlendirilmesi gerekebilir.

Rızanızı geleceğe etkili olarak geri çekebilirsiniz; bu, geri çekilmeden önceki hukuka uygun işlemleri etkilemez. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi halinde KVKK Madde 14’teki şart ve sürelerle Kurula şikâyet edebilirsiniz. Diğer ülkelerdeki erişim, düzeltme, silme, itiraz, kısıtlama ve taşınabilirlik hakları uygulanabilir hukuk kapsamındadır.

ABD eyalet veri koruma mevzuatının size ve ilgili işleme uygulandığı hallerde; erişim, düzeltme, silme ve taşınabilirlik hakları ile hedefli reklam veya mevzuatta satış/paylaşım olarak tanımlanan işlemlere itiraz/çıkış ve başvuru kararına itiraz hakları bulunabilir. Hak talebiniz nedeniyle ayrımcı muamele görmeme hakkınız saklıdır. İsteğe bağlı web izlemeyi çerez ayarlarından kapatabilir; diğer taleplerinizi iletişim adresimize iletebilirsiniz.

• Kişisel Verileri Koruma Kurumu
• AEA/BK/İsviçre ek bildirimi

Kimlik doğrulama, yetkilendirme, klinik erişim sınırları ve işlem kayıtları gibi teknik kontroller kullanılır. Hiçbir çevrimiçi hizmet mutlak güvenlik sağlayamaz. Belirli sertifika, denetim veya barındırma güvenceleri yalnız doğrulanmış kapsamlarıyla değerlendirilmelidir.

• Güvenlik politikası

Hizmetler yetişkin kullanıcılar ve yetkili klinik personeli için tasarlanmıştır; 18 yaş altını hedeflemez. Bir çocuğa ilişkin kişisel verinin uygunsuz işlendiğini düşünüyorsanız bize ulaşın.

Güncel tarih ve sürüm bu sayfada gösterilir. Önemli değişiklikler uygun kanallardan duyurulur; yeni bir rıza gerektiren kullanım yalnız metnin değiştirilmesiyle veya hizmete devam edilmesiyle yetkilendirilmez.

Gizlilik ve veri taleplerinizi hello@vetigen.com adresinden Vetigen Incorporation’a iletebilirsiniz. Talebinizi, ilgili hesabı veya kliniği ve yanıt için iletişim bilgilerinizi belirtin. Kimliğinizi doğrulamak için gerekli ve ölçülü ek bilgi isteyebiliriz; parola veya doğrulama kodu göndermeyin.

• E-posta gönder