Gizlilik Politikası ve Kişisel Verilerin Korunması

Son Güncelleme: 4 Ekim 2026

Netrobit Software (“Netrobit”, “Şirket”, “Biz”) olarak, sağlık turizmi acenteleri, saç ekimi klinikleri, diş poliklinikleri, estetik cerrahi merkezleri ve sağlık kuruluşlarının kişisel verilerinin gizliliğine, güvenliğine ve mahremiyetine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca veri sorumlusu sıfatıyla tarafımızca hazırlanmıştır.

1. Veri Sorumlusu Bilgileri

Kişisel verileriniz, aşağıda bilgileri sunulan veri sorumlusu tarafından yasal mevzuata tam uyum içerisinde işlenmektedir:

2. Hangi Kişisel Verileri İşliyoruz?

Netrobit CRM bulut tabanlı klinik yönetim platformu ve web sitemiz aracılığıyla aşağıdaki veri kategorileri toplanabilmektedir:

  • Kimlik Bilgileri: Ad, soyad, unvan.
  • İletişim Bilgileri: Telefon numarası, WhatsApp iletişim numarası, kurumsal e-posta adresi, klinik adresi.
  • Müşteri ve Aday Hasta Verileri: Kliniklerimizin Netrobit CRM sistemine girdiği veya reklam pikselleri / formlar aracılığıyla aktarılan hasta adayı bilgileri, ülke, tercih edilen dil, randevu tercihleri.
  • Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Kliniklerin hastalarıyla gerçekleştirdiği tıbbi konsültasyonlar için yüklenen fotoğraf, tedavi planı notları ve operasyon türü (Saç ekimi, plastik cerrahi, diş, bariatrik cerrahi vb.). Bu veriler Veri İşleyen (Data Processor) sıfatıyla, yalnızca ilgili kliniğin talimatları doğrultusunda ve uçtan uca şifreli olarak saklanır.
  • Finansal ve Fatura Bilgileri: Vergi dairesi, vergi numarası, fatura adresi, dövizli kapora ve paket tedavi ödeme logları.
  • İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum logları, API erişim anahtarları ve şifrelenmiş şifreler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda KVKK Madde 5 ve 6 ile GDPR Madde 6 ilkelerine uygun olarak işlenir:

  1. Netrobit CRM SaaS yazılımının kurulumu, lisanslanması ve kullanıcı hesaplarının oluşturulması.
  2. WhatsApp Business Cloud API, Google Ads, Meta Lead Ads ve sanal santral entegrasyonlarının kusursuz çalışmasının temini.
  3. Canlı demo taleplerinin yanıtlanması ve satış sonrası teknik destek hizmetlerinin sunulması.
  4. Sağlık turizmi kliniklerinin operasyonel iş akışlarının, randevu takvimlerinin ve hasta transfer süreçlerinin yönetilmesi.
  5. Platform altyapısının güvenliğinin sağlanması, yetkisiz erişimlerin ve veri sızıntılarının engellenmesi.
  6. Yasal ve idari yükümlülüklerin (vergi, bilişim mevzuatı, adli talepler) eksiksiz yerine getirilmesi.

4. Veri Güvenliği ve Altyapı Tedbirleri

Netrobit, toplanan tüm verilerin gizliliğini korumak için sektör standardı en gelişmiş siber güvenlik önlemlerini uygular:

  • 256-bit SSL/TLS Şifreleme: Tüm istemci-sunucu veri transferleri en yüksek seviyede şifrelenir.
  • Veri İzolasyonu (Multi-Tenant Isolation): Her kliniğin veritabanı ve hasta kayıtları mantıksal olarak birbirinden izole edilmiştir; hiçbir klinik diğerinin verilerine erişemez.
  • Rol Tabanlı Yetkilendirme (RBAC): Temsilci, doktor, muhasebe ve süper yönetici rolleriyle hassas verilere erişim kısıtlanır; silme ve gizleme logları denetlenir.
  • Resmi Meta Cloud API: WhatsApp yazışmaları resmi Meta altyapısı üzerinden güvenli webhook’lar ile aktarılır; üçüncü taraf illegal scrapper veya bot kullanılmaz.
  • Düzenli Yedekleme ve Güvenlik Duvarı: Günlük otomatik şifreli yedekleme ve DDoS korumalı WAF (Web Application Firewall) katmanı aktiftir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, açık rızanız olmaksızın hiçbir surette üçüncü taraf reklam şirketlerine satılmaz veya pazarlama amacıyla paylaşılmaz. Veriler yalnızca hizmetin yürütülmesi için zorunlu olan resmi bulut altyapı sağlayıcıları (sunucu barındırma), SMS/WhatsApp servis sağlayıcıları ve kanunen yetkili kamu kurum ve kuruluşları ile paylaşılabilir.

6. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK’nın 11. maddesi ve GDPR uyarınca tüm kullanıcılarımız ve danışanlarımız aşağıdaki haklara sahiptir:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK ve GDPR şartları çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
  • Düzeltme, silme veya yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • İtiraz etme ve zarara uğranması hâlinde zararın giderilmesini talep etme.

7. İletişim ve Başvuru

Bu Gizlilik Politikası kapsamındaki haklarınızı kullanmak veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru iletmek için [email protected] e-posta adresi üzerinden Veri Sorumlusu Temsilcimiz ile doğrudan iletişime geçebilirsiniz. Başvurularınız en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

WhatsApp İle Sorun Bizi Arayın