KVKK, GDPR ve verileriniz

Kapsam

Bu sayfa 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nü (GDPR — 2016/679) kapsar. İkisi farklılaştığında, size daha fazlasını veren hangisiyse onu uygularız.

Veri sorumlusu, ClinicPicker'ı işleten Üzeyir İsmail Bahtiyar'dır. Bu sayfadaki her konu için [email protected] adresine yazabilirsiniz.

Gizlilik Politikası bunun sade dille yazılmış hâli. Bu sayfa ayrıntısı: tablolar, işleyenler ve haklar.

Neyi, neden tutuyoruz

Sonuncusu hariç bu listedeki hiçbir şey giriş yapmamış birinden toplanmaz.

• Hesabınız — SMS ile doğruladığınız telefon numarası, verdiğiniz ad ve katılma tarihiniz. Bir yorumun birine ait olması gerektiği ve giriş yolunuz olduğu için tutulur. Hukuki sebep: sözleşmenin ifası.
• Yorumlarınız — puan, metin, yazdığınız dil ve moderasyon durumu. Hukuki sebep: gönder tuşuna basarak verdiğiniz açık rıza; yorumu silerek geri alabilirsiniz.
• Klinik sahiplenme talepleri — bir listeyi sahiplenmek istediyseniz göreviniz, adınız, kurumsal e-postanız, telefonunuz ve mesajınız. Hukuki sebep: sözleşmenin ifası ve talebin gerçek olduğunu kontrol etmekteki meşru menfaatimiz.
• Giriş yapmışken açtığınız klinikler — klinik başına bir kayıt, en son ne zaman açtığınız bilgisiyle. Profilinizde size geri gösterebilmek için tutulur. Hukuki sebep: bu özelliği sunmaktaki meşru menfaat; çıkış yaptığınız anda durur ve hesabınızı silmek bu kayıtları da siler.
• Sunucu kayıtları — IP adresi dahil olağan istek kayıtları; güvenlik ve hata ayıklama için tutulur.

Sağlık verisi tutmuyoruz. Ne için tedavi gördüğünüzü hiç sormuyoruz ve yorumunuza da yazmamanızı rica ediyoruz.

Başka kimler işliyor

Tam liste ve her birine ne zaman bağlanıldığı.

• Google — Firebase Authentication. Telefon numaranızı SMS ile doğrular. Numaranız ve IP adresiniz Google'a gider. Yalnızca giriş penceresini açtığınızda devreye girer. ABD'ye aktarım içerir.
• Google — reCAPTCHA. Otomatik kötüye kullanımı engellemek için aynı giriş adımında Firebase tarafından yüklenir. _GRECAPTCHA çerezi bırakır. Siz giriş penceresini açana kadar hiçbir sayfada yüklenmez.
• Google — Cloud Translation. Bir yorumda "Çevir"e bastığınızda kullanılır. Yorum metni gönderilir, siz gönderilmezsiniz — çağrıyı sunucumuz yapar, dolayısıyla Google IP adresinizi almaz.
• CARTO ve OpenStreetMap. Harita döşemeleri. Harita içeren bir sayfa açıldığında IP adresiniz CARTO'ya ulaşır.
• Google — görsel barındırma. Klinik fotoğrafları ve Google yorumlarındaki avatarlar Google'ın sunucularından gelir; yani klinik sayfası açmak IP adresinizi Google'a gösterir. O görsellere referrerpolicy="no-referrer" koyuyoruz, böylece hangi sayfada olduğunuz istekle birlikte gitmiyor.
• Google — AdSense. Sitedeki reklamları sağlar. Her sayfada yüklenir, ama siz onay bildirimini cevaplayıp evet demeden tarayıcınıza hiçbir şey bırakmaz. Aldığı şey, tarayıcınızın gönderdiğidir: bulunduğunuz sayfa, IP adresiniz, cihazınız. ABD'ye aktarım içerir.
• Google — Tag Manager. Site için yapılandırılmış ölçüm etiketlerini yükleyen bir kapsayıcı. Kapsayıcı her sayfada bulunur; içinde ne taşıdığı bu sitenin kodunun dışında belirlenir.
• Kendi altyapımız. Veritabanı ve site, kontrolümüzdeki sunucularda: clinicpicker.com ve api.clinicpicker.com.

Bu listede para kazanmak için var olan tek şey reklam; sitenin size herhangi bir şey sormasının tüm sebebi de o. Geri kalanı ya yaptığınız bir şey için zorunlu, ya da haritalar ve klinik fotoğraflarında olduğu gibi görmeye geldiğiniz şeyi göstermenin bedeli.

Veri simsarı yok. Bize verdiğiniz hiçbir şey satılmıyor ya da devredilmiyor: doğruladığınız numara, yorumlarınız ve hesabınız platformun içinde kalıyor. Bu, siz okurken tarayıcınızın bir reklam ağına ne söylediğinden ayrı bir soru — onun cevabı da yukarıdaki paragraf.

Yazı tipleri Google'ın değil kendi alan adımızın sunucusundan geliyor — özellikle böyle, ki bir sayfayı okumak siz henüz hiçbir şey yapmadan IP adresinizi üçüncü bir tarafa açmasın.

Tarayıcınızda ne saklanıyor

İki liste var ve aradaki fark asıl mesele. İlki sorulmadan kuruluyor, çünkü hepsi ya yaptığınız bir şey için zorunlu ya da sizin koyduğunuz şeyler. İkincisi reklam ve siz evet demedikçe hiçbiri var olmuyor.

• clinicpicker:contact (localStorage) — giriş yapmış olduğunuz, verdiğiniz ad ve numara; her klinikte tekrar sorulmaması için. Çıkış yapınca temizlenir.
• cp:tr:… (sessionStorage) — daha önce çevirttiğiniz yorumların çevirisi; butona iki kez basmanın ikinci bir çağrıya mal olmaması için. Sekme kapanınca gider.
• Firebase oturumu (IndexedDB) — ziyaretler arasında girişte kalmanızı sağlar. Çıkış yapınca silinir.
• _GRECAPTCHA (çerez, google.com) — reCAPTCHA tarafından, yalnızca giriş penceresini açtıktan sonra bırakılır.

Yalnızca reklam çerezlerine onay verdikten sonra:

• __gads ve __gpi (çerez, clinicpicker.com) — AdSense tarafından; hangi reklamları göreceğinizi seçmek, aynı reklamı tekrar tekrar görmenizi engellemek ve reklamları saymak için.
• doubleclick.net ve google.com üzerindeki Google reklam çerezleri — Google reklamı taşıyan siteler genelinde aynı amaçlarla kullanılır.
• Onay bildirimine verdiğiniz cevabın kendisi; her sayfada yeniden sorulmaması için Google'ın rıza aracı tarafından saklanır.

Hayır derseniz reklamlar yine görünür — Google bunları yukarıdakilerin hiçbiri olmadan sunar. Bildirimi istediğiniz zaman yeniden açıp cevabınızı değiştirebilirsiniz.

Ne kadar saklıyoruz

Hesabınız ve ona bağlı her şey, hesap var olduğu sürece saklanır. Hesabı silin, hepsi gider: yorumlar, sahiplenme talepleri ve görüntüleme geçmişi onunla birlikte kaldırılır — bunu bizim hatırlamamız değil, veritabanının kendisi uygular.

Yayımlanmış bir yorum, talep etmeden önce düşünmeye değer tek şey. Hesabınıza bağlı olduğu için hesabı silmek onu da siler — başka hastaların faydalı bulmuş olabileceği yorumlar dahil.

Sunucu kayıtları kısa bir operasyonel süre boyunca tutulur, sonra silinir.

Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri uyarınca bizden şunları isteyebilirsiniz:

• Ne tuttuğumuzu göstermemizi — verilerinizin taşınabilir bir formatta kopyası.
• Düzeltmemizi — adınızı profilinizden kendiniz değiştirebilir, yorumlarınızı da orada düzenleyebilirsiniz.
• Silmemizi — hesabınız ve ona bağlı her şey.
• İşlemeyi kısıtlamamızı ya da itiraz etmenizi — görüntüleme geçmişini tutmaktaki meşru menfaat gerekçemiz dahil.
• Rızanızı geri çekmenizi — istediğiniz zaman, geri çekene kadarki işlemenin hukukiliğini etkilemeden.

Bunların bir kısmını sormadan yapabilirsiniz: profilinizden adınızı değiştirebilir, yorumlarınızı düzenleyebilir ve çıkış yapabilirsiniz. Geri kalanı için [email protected] adresine yazın. 30 gün içinde yanıtlıyoruz ve ücret almıyoruz.

Sonuçtan memnun kalmazsanız denetim makamına şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu, AB'de yaşadığınız ülkenin veri koruma otoritesi.

Otomatik kararlar

Yok. Bu sitede sizi profilleyen, puanlayan ya da hakkınızda otomatik karar veren hiçbir şey çalışmıyor. Klinik sıralamaları kliniklere ait puan ve yorum sayılarından hesaplanır, size dair hiçbir şeyden değil.