İçeriğe geç

Este Pera CRM

İçindekiler
  1. Veri sorumlusu ve iletişim
  2. Rollerimiz
  3. İşlediğimiz veriler
  4. Amaçlar ve hukuki sebepler
  5. Google kullanıcı verileri
  6. Meta verileri
  7. Yapay zekâ kullanımı
  8. Aktarım ve alıcılar
  9. Saklama süreleri
  10. Yedekler
  11. Haklarınız
  12. Çerezler

Gizlilik politikası

Son güncelleme: 23 Ekim 2026

Bu politika, Defem Sağlık Turizm ve Ticaret A.Ş. ("Şirket", "biz") tarafından işletilen Este Pera CRM hizmetinde kişisel verilerin nasıl işlendiğini açıklar. Este Pera CRM, saç ekimi ve estetik klinikleri için satış ve hasta iletişimi yazılımıdır.

Veri sorumlusu ve iletişim

  • Unvan: Defem Sağlık Turizm ve Ticaret A.Ş.
  • Adres: 19 Mayıs Mah., 19 Mayıs Cd. Şişli Plaza No:7 A-Blok K.6, 34363 Şişli/İstanbul

Rollerimiz

  • Kliniklerin hastaları ve hasta adaylarıyla ilgili verilerde veri sorumlusu ilgili kliniktir; biz klinik adına ve onun talimatıyla veri işleyen olarak hareket ederiz.
  • Klinik çalışanlarının hesap bilgileri ve platformun işletilmesine ilişkin verilerde veri sorumlusu Defem Sağlık Turizm ve Ticaret A.Ş.'dir.

İşlediğimiz veriler

  • Kimlik ve iletişim: ad, telefon, e-posta, dil, ülke.
  • Yazışmalar: WhatsApp, Instagram, Messenger, web sohbeti ve e-posta mesajları, sesli mesaj transkriptleri.
  • Satış ve operasyon kayıtları: teklif, randevu, seyahat (uçuş, transfer, konaklama) bilgileri.
  • Sağlık verisi (özel nitelikli): klinik tarafından toplanan fotoğraflar, ön anket yanıtları ve hekim değerlendirmeleri; yalnız açık rıza ile ve klinik adına işlenir.
  • Teknik veriler: oturum, cihaz, IP adresi, güvenlik kayıtları.

Amaçlar ve hukuki sebepler

  • Hasta adayının talebine cevap vermek ve sözleşme öncesi süreçleri yürütmek (sözleşmenin kurulması).
  • Klinik hizmetinin ve seyahat organizasyonunun planlanması (sözleşmenin ifası).
  • Sağlık verisi: yalnız ilgili kişinin açık rızasıyla.
  • Güvenlik, denetim kaydı ve yasal yükümlülükler (hukuki yükümlülük, meşru menfaat).

Google kullanıcı verileri

Este Pera CRM'in Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Limited Use gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google hesabı bağlantısı (Google Ads, Google Analytics 4, Google İşletme Profili, Google Takvim) yalnız klinik kullanıcısının panelde açıkça başlattığı işlemler için kullanılır; veriler reklam satışı, kredi değerlendirmesi ya da yapay zekâ modeli eğitimi için kullanılmaz ve insanlar tarafından yalnız güvenlik, hukuki yükümlülük ya da kullanıcının izniyle okunur.

Meta verileri

Facebook, Instagram ve WhatsApp bağlantılarından gelen veriler Meta Platform Şartları'na uygun olarak yalnız ilgili kliniğin hasta iletişimi ve reklam raporlaması için işlenir; satılmaz, veri aracılarına aktarılmaz ve klinikler arasında paylaşılmaz. Kullanıcı Meta bağlantısını panelden ya da Meta ayarlarından istediği zaman kaldırabilir; silme talimatı için Veri silme sayfasına bakın.

Yapay zekâ kullanımı

Hasta mesajlarına ilk yanıt, sınıflandırma, çeviri ve özetleme için yapay zekâ (Anthropic Claude) kullanılır. Yapay zekâ ile konuşulduğunda bu ilk mesajda açıkça belirtilir (AB Yapay Zekâ Yasası md. 50). Yapay zekâ teşhis koymaz; fotoğraf değerlendirmeleri hekim onayı olmadan hastaya iletilmez. Modele giden veriler takma adlandırılır ve model eğitiminde kullanılmaz.

Aktarım ve alıcılar

Veriler Avrupa Birliği'nde (Amsterdam) barındırılır. Hizmet sağlayıcılarımız: barındırma (Railway), içerik dağıtımı ve güvenlik (Cloudflare), yapay zekâ (Anthropic), mesajlaşma (Meta), e-posta (Resend), ses-yazı dönüşümü (Deepgram), hata izleme (Sentry). AB dışına aktarımda Standart Sözleşme Maddeleri uygulanır.

Şifreleme anahtarlarını koruyan ana anahtar, uygulama sunucularından ayrı olarak Google Cloud KMS'te (Hollanda) tutulur; KMS kişisel veri görmez.

Saklama süreleri

  • Hasta adayı verileri: son temastan itibaren 3 yıl (klinik ayarıyla değişebilir).
  • Tıbbi kayıtlar: kliniğin belirlediği süre (varsayılan 20 yıl).
  • Ham webhook kayıtları: 7 gün; uygulama günlükleri: 90 gün.
  • Silme talebinde ya da klinik kaydı kalıcı sildiğinde kişisel veriler (ad, iletişim bilgileri, mesaj içerikleri, dosyalar) geri alınamaz biçimde silinir; yalnız kimliksiz istatistik (ülke, dil, aşama, tutar, tarih) kalır. Yasal saklama süresi dolmamış sağlık kayıtları süre dolana kadar kimlikten ayrılmış olarak korunur, sonra otomatik silinir.

Yedekler

Veritabanı, barındırma sağlayıcısının (Railway, AB) anlık görüntüleri ve günlük yedekle korunur; günlük yedekler erişimi kısıtlı depolama alanında 30 gün saklanır ve sonra otomatik silinir. Yedekler yalnız felaket kurtarma için kullanılır. Silinen veriler canlı sistemden hemen kaldırılır; yedeklerden ise yedekler yenilendikçe en geç 30 gün içinde silinir.

Haklarınız

KVKK md. 11 ve GDPR md. 15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarınız vardır. Açık rızanızı istediğiniz zaman geri çekebilirsiniz. Başvurularınızı Veri silme ve başvuru formu üzerinden ya da yukarıdaki iletişim adreslerinden iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz ülkenin denetim makamına şikâyet hakkınız vardır.

Çerezler

Yalnız oturum ve güvenlik için zorunlu çerezler kullanılır. Ayrıntı: Çerez politikası.

Son güncelleme: 23 Ekim 2026