Izy Clinic olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde ve Izy Clinic platformunu kullandığınızda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, kimlerle paylaşıldığını ve bu kapsamda sahip olduğunuz hakları 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında açıklamaktadır.

Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında, izyclinic.com web sitesi üzerinden elde edilen kişisel verileriniz bakımından Izy Clinic ("Izy Clinic", "biz") 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket etmektedir. Veri sorumlusu: AE Telekom Bilgi Teknolojileri Yazılım ve Ticaret A.Ş. — Mecidiye Kuyu Sok. Kuyu Ap. No:26/2 Mecidiyeköy, Şişli / İstanbul. MERSİS No: 0008132591900001, Vergi Dairesi: Zincirlikuyu, Vergi No: 0081325919.

Izy Clinic platformunu bir klinik/uzman olarak kullanıyorsanız, kendi danışanlarınıza/hastalarınıza ait olup platforma kaydettiğiniz kişisel veriler (sağlık verileri dahil) bakımından veri sorumlusu sizsiniz; Izy Clinic bu veriler bakımından yalnızca sizin talimatlarınız doğrultusunda hareket eden veri işleyen (processor) sıfatını taşır. Bu verilerin işlenmesine ilişkin aydınlatma yükümlülüğü kliniğinize/uzmanınıza aittir.

İşlenen Kişisel Veri Kategorileri

Web sitemizi ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde; ad-soyad, e-posta adresi, telefon numarası, klinik/işletme adı gibi kimlik ve iletişim verilerinizi ile bize ilettiğiniz mesaj içeriğini ve demo/deneme talebi formunda paylaştığınız bilgileri işleyebiliriz.

Sitemizi kullanımınız sırasında IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar gibi teknik/log verileri, çerez tercihinize bağlı olarak Google Analytics aracılığıyla toplanabilir (ayrıntılar için Çerez Politikamıza bakınız).

Izy Clinic platformunu satın alıp kullanmaya başladığınızda; kullanıcı hesabı bilgileriniz, fatura/ödeme bilgileriniz ve platforma kendi ekleyeceğiniz danışan/hasta verileri (kimlik, iletişim, ölçüm, sağlık geçmişi, beslenme/tedavi planı gibi özel nitelikli sağlık verileri dahil) işlenir. Bu son kategori bakımından Izy Clinic'in rolü yukarıdaki 'Veri Sorumlusu' bölümünde açıklandığı gibi veri işleyendir.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz; web sitemizin işletilmesi, talep/soru/şikâyetlerinizin yanıtlanması, demo/deneme taleplerinin karşılanması, sözleşme kurulması ve ifası, faturalandırma ve muhasebe işlemlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi ile açık rızanızın bulunması hâlinde pazarlama/bilgilendirme iletişimi amaçlarıyla işlenmektedir.

Bu işleme faaliyetleri; KVKK'nın 5. ve 6. maddelerinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve açık rıza hukuki sebeplerine; GDPR bakımından ise Madde 6 kapsamındaki sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak yürütülmektedir.

Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

Izy Clinic platformu, klinik/uzman müşterilerimizin kendi danışan/hastalarına ait sağlık verilerini (tanı, tedavi, ölçüm, ilaç/reçete bilgisi gibi) kaydetmesine imkân tanıyan bir yazılımdır. Bu özel nitelikli kişisel veriler bakımından KVKK'nın 6. maddesi ve GDPR'ın 9. maddesi uyarınca gerekli idari ve teknik tedbirleri (her klinik için ayrı ve izole veritabanı, rol bazlı erişim yetkilendirmesi, şifreleme, iki adımlı kimlik doğrulama, detaylı işlem kayıtları) uygulamaktayız.

Bu veriler yalnızca ilgili klinik personelinin yetkilendirildiği ölçüde erişilebilir olup, Izy Clinic bu verileri kendi ticari amaçlarıyla işlemez, reklam/pazarlama amacıyla kullanmaz veya üçüncü kişilerle paylaşmaz.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki iletişim ve demo talebi formları, e-posta yoluyla bizimle kurduğunuz iletişim, Izy Clinic platformuna kayıt ve platformun kullanımı sırasında elektronik ortamda, otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulabilmesi için gerekli olduğu ölçüde sunucu/barındırma hizmeti sağlayıcılarımız, ödeme altyapısı sağlayıcımız, e-posta/SMS gönderim hizmeti sağlayıcılarımız ve yasal olarak yetkili kamu kurum ve kuruluşları ile KVKK'nın 8. ve 9. maddeleri, GDPR bakımından ise Madde 44 ve devamı hükümleri doğrultusunda ve yalnızca gerekli olduğu ölçüde paylaşılmaktadır.

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında (örneğin Avrupa Birliği ülkeleri) faaliyet gösteriyor olabilir; bu durumda veri aktarımı, ilgili mevzuatın öngördüğü uygun güvenlik önlemleri (standart sözleşme hükümleri, yeterlilik kararı vb.) sağlanarak gerçekleştirilir.

Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (örneğin Vergi Usul Kanunu, Türk Ticaret Kanunu kapsamındaki saklama yükümlülükleri) öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

Klinik/uzman müşterilerimizin platforma kaydettiği danışan/hasta verileri, ilgili klinik hesabı aktif olduğu sürece ve klinik tarafından belirlenen saklama politikasına göre; hesabın kapatılması hâlinde ise klinik ile aramızdaki hizmet sözleşmesinde belirlenen süre ve koşullarda saklanır.

Veri Güvenliği İçin Alınan Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla; erişim yetkilendirmesi ve rol bazlı yetki kontrolü, şifreleme, iki adımlı kimlik doğrulama, düzenli güvenlik testleri ve işlem/erişim kayıtlarının tutulması gibi uygun teknik ve idari tedbirleri almaktayız.

Çerezler

Web sitemizde kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiye Çerez Politikamızdan ulaşabilirsiniz.

Çocukların Kişisel Verileri

Web sitemiz ve Izy Clinic platformu, işletme/klinik yöneticileri ve sağlık profesyonelleri tarafından kullanılmak üzere tasarlanmıştır. Platform üzerinde işlenen danışan/hasta verileri arasında reşit olmayan bireylere ait sağlık verileri de bulunabilir; bu veriler yalnızca ilgili klinik tarafından, velayeten veya yasal temsil yoluyla elde edilen izinler çerçevesinde platforma kaydedilmelidir. Bu kapsamda gerekli izinlerin alınmasından, veri sorumlusu sıfatını taşıyan klinik/uzman müşterilerimiz sorumludur.

İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme, yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında ise; verilerinize erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, itiraz etme ve açık rızanızı dilediğiniz zaman geri çekme haklarına sahipsiniz. Açık rızaya dayalı işleme faaliyetlerinde rızanızı geri çekmeniz, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için iletişim sayfamız üzerinden bize ulaşabilir, talebinizin niteliğine göre Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu) veya bulunduğunuz ülkenin yetkili veri koruma otoritesine şikâyette bulunma hakkınızı her zaman saklı tutabilirsiniz.

Başvuru Yöntemi ve İletişim

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurunuz için iletişim sayfamızdan bize ulaşabilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca niteliğine göre en geç 30 gün içinde sonuçlandırılır.

Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel politika her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi ayrıca bilgilendirebiliriz.

Son güncelleme: Eylül 2026