Alt İşleyenler

2.1. Bütün klinik ve hasta verilerinin barındırıldığı altyapı:

• Uygulama sunucusu ve veritabanı barındırma — Netinternet Bilişim Teknolojileri A.Ş. (Türkiye); veri merkezi Denizli’de, Türkiye içinde. İşlenen veri: bütün klinik ve hasta verileri (hasta dosyaları bu sunucu üzerinden iletilir ve aşağıdaki nesne depolama hizmetinde saklanır), şifreli veritabanı yedekleri. Güvence: veriler Türkiye’de işlendiğinden bu hizmette KVKK m. 9 anlamında yurt dışına aktarım yoktur; sağlayıcıyla KVKK m. 12 uyarınca yazılı veri işleme sözleşmesi, imza tarihi bu satırda yayımlanır. Avrupa Ekonomik Alanı’ndaki klinikler için: Türkiye’ye aktarım Veri İşleme Sözleşmesi’nin Ek-4’ündeki Standart Sözleşme Maddeleriyle yapılır.
• Hasta dosyaları, klinik logoları ve personel fotoğrafları için nesne depolama (herkese kapalı kova) ile şifreli veritabanı yedeklerinin ikinci kopyası — Cloudflare, Inc. (ABD merkezli; hasta dosyaları Avrupa Birliği yargı alanındaki veri merkezlerinde; yedek kopyası yalnızca Clinigim’in anahtarıyla açılabilen şifreli biçimdedir). İşlenen veri: hastalara ait yüklenen belge ve görüntüler, klinik logoları ve personel fotoğrafları, şifreli veritabanı yedeklerinin ikinci kopyası. Türkiye’den aktarım yolu: KVKK m. 9/4-c uyarınca Kurul’un ilan ettiği standart sözleşme (veri işleyenden veri işleyene) ve Kurum’a bildirim; tamamlanma tarihi bu satırda yayımlanır. Avrupa Ekonomik Alanı’ndaki klinikler için: Avrupa Komisyonu’nun (AB) 2021/914 sayılı Kararı ile kabul edilen Standart Sözleşme Maddeleri.
• Alan adı, statik site barındırma ve ağ koruması — Cloudflare, Inc. (ABD; küresel ağ). İşlenen veri: sitenin statik dosyaları ve istek üstverisi (IP adresi, zaman, istenen adres); bu veriler ziyaretçinin cihazından doğrudan sağlayıcıya ulaşır. Uygulama sunucusuna giden istekler bu ağdan geçmez; Clinigim, alan adı ve statik site hizmeti üzerinden sağlayıcıya hasta verisi iletmez (hasta dosyaları yalnızca yukarıdaki nesne depolama hizmetinde tutulur). Bu hizmette Clinigim’in Türkiye’den yurt dışına bir aktarımı bulunmadığından KVKK m. 9 güvencesi aranmaz; güvence: sağlayıcıyla yazılı veri işleme sözleşmesi; Avrupa Ekonomik Alanı’ndaki klinikler için Standart Sözleşme Maddeleri.

3.1. Mesaj ve bildirim gönderimi için kullanılan sağlayıcılar; mesaj kanalları yalnızca klinik ilgili özelliği açtığında devreye girer:

• İşlem e-postaları (doğrulama kodları, hesap ve abonelik bildirimleri ile kliniklerin randevu sayfasından alınan randevuların onay e-postaları) — Netlen İnternet Hizmetleri Ltd. Şti. (Türkiye; MailGuard e-posta iletim hizmeti, sunucuları Türkiye içinde). İşlenen veri: alıcı e-posta adresi, ad, ileti içeriği. Güvence: veriler Türkiye’de işlendiğinden bu hizmette KVKK m. 9 anlamında yurt dışına aktarım yoktur; sağlayıcıyla KVKK m. 12 uyarınca yazılı veri işleme sözleşmesi, imza tarihi bu satırda yayımlanır. Avrupa Ekonomik Alanı’ndaki klinikler için: Türkiye’ye aktarım Veri İşleme Sözleşmesi’nin Ek-4’ündeki Standart Sözleşme Maddeleriyle yapılır.
• WhatsApp hatırlatma mesajları — Twilio Inc. (ABD) mesaj altyapısı, Meta’nın WhatsApp Business Platformu üzerinden. İşlenen veri: hastanın telefon numarası ve adı, randevu tarihi ve kliniğin adı gibi şablon alanları, iletim durumu; yalnızca klinik bu kanalı açtıysa ve hasta bu kanaldan bilgilendirilmeyi kabul ettiyse. Türkiye’den aktarım yolu: KVKK m. 9/4-c uyarınca Kurul’un ilan ettiği standart sözleşme (sağlayıcının rolüne uygun modül) ve Kurum’a bildirim; tamamlanma tarihi bu satırda yayımlanır. Avrupa Ekonomik Alanı’ndaki klinikler için: Standart Sözleşme Maddeleri.
• Mobil anlık bildirimler — Expo (650 Industries, Inc., ABD) bildirim altyapısı ile cihaz platformu sağlayıcıları Apple Inc. (Apple Push Notification service) ve Google LLC (Firebase Cloud Messaging). İşlenen veri: cihaz bildirim belirteci, cihaz platformu, bildirim metni (randevu veya ödeme bilgisi gibi özet bilgiler ile kaydı uygulamada açmaya yarayan tanımlayıcı numaralar; olağan hâlde hasta adı içermez). Türkiye’den aktarım yolu: KVKK m. 9/4-c uyarınca Kurul’un ilan ettiği standart sözleşme (veri işleyenden veri işleyene) ve Kurum’a bildirim; tamamlanma tarihi bu satırda yayımlanır; cihaz platformu sağlayıcılarına sonraki aktarımlar aynı sözleşmenin sonraki aktarım hükümlerine tabidir. Avrupa Ekonomik Alanı’ndaki klinikler için: Standart Sözleşme Maddeleri.
• Destek e-posta kutusu barındırma — Natro (Türkiye). İşlenen veri: info@clinigim.com adresine gönderilen yazışmalar ve ekleri. Güvence: Türkiye içinde; yazılı gizlilik yükümlülüğü.

4.1. Aşağıdaki kuruluşlar, belirtilen işlemler bakımından alt işleyen değil kendi adlarına veri sorumlusudur ve kendi gizlilik politikaları geçerlidir:

• Ödeme kuruluşu — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, İstanbul, Türkiye; 6493 sayılı Kanun kapsamında yetkili ödeme ve elektronik para kuruluşu): abonelik ödemeleri, isteğe bağlı kart saklama ve iadeler. Clinigim’in ilettiği veri: klinik adı, e-posta, kliniğin telefon numarası ve adresi, vergi kimlik veya T.C. kimlik numarası, IP adresi, seçilen paket ve tutar. Kart bilgileri doğrudan iyzico’nun sayfasına girilir ve Clinigim’e ulaşmaz; Clinigim’e yalnızca işlem sonucu, kart markası, son dört hane ve kart kaydedildiyse saklama anahtarı döner. iyzico bu verileri kendi adına veri sorumlusu olarak işler; gizlilik politikası: www.iyzico.com/gizlilik-politikasi. Altyapısı Türkiye’dedir.
• Google LLC — yalnızca kullanıcı Google Takvim bağlantısını kendi hesabıyla kurduğunda; kişisel Google hesaplarında kendi adına veri sorumlusu, Google Workspace hesaplarında kliniğin veri işleyeni olarak hareket eder (Gizlilik Politikası m. 9). Bu bağlantıyla aktarılan veriler bakımından aydınlatma, işleme şartı ve gerekiyorsa KVKK m. 9 güvencesi, seçeneği açan kliniğin sorumluluğundadır (Veri İşleme Sözleşmesi m. 11.2).
• Apple Inc. ve Google LLC — mobil uygulamanın dağıtıldığı uygulama mağazaları (mağaza hizmeti bakımından kendi adlarına veri sorumlusudur; bildirim iletimi bakımından 3. maddede alt işleyen olarak yer alırlar).

5.1. Bu listedeki her değişiklik, tarihi ve içeriğiyle Sürüm Geçmişi bölümünde yayımlanır ve klinik sahiplerine en az 30 gün önce e-posta ile bildirilir.

Bu belgenin önceki sürümleri ve her sürümde değişenler:

• 07.11.2026 — Ödeme kuruluşu kaydına iletilen veriler, yasal dayanak ve gizlilik politikası adresi eklendi (madde 4).
• 06.11.2026 — İşlem e-postaları sağlayıcısı değişti: Brevo (Fransa) yerine Netlen İnternet Hizmetleri Ltd. Şti. (Türkiye); bu hizmette yurt dışına aktarım kalmadı.
• 06.11.2026 — Uygulama sunucusu ve veritabanı barındırma sağlayıcısı değişti: Hetzner Online GmbH (Almanya) yerine Netinternet Bilişim Teknolojileri A.Ş. (Türkiye).
• 23.10.2026 — İşlem e-postaları satırına randevu onay e-postaları eklendi.
• 20.10.2026 — İlk yayın. Daha önce liste yalnızca talep üzerine e-posta ile iletiliyordu.