Gizlilik politikası
Dört Mevsim; kurumun hesap açtığı çalışanlar, yöneticiler ve yetkisi doğrulanan misafir yakınları için bakım koordinasyonu ve güvenli iletişim uygulamasıdır. Mağazadan indirmek kendiliğinden hesap veya hasta verilerine erişim sağlamaz.
Veri sorumlusu ve iletişim
SOZE ÖZEL SAĞLIK HİZMETLERİ TURİZM GIDA İNŞAAT VE TİCARET LİMİTED ŞİRKETİ
Öğretmenevleri Mahallesi Çamlık Caddesi Dört Mevsim Bakım Merkezi No:56 İç Kapı:101 Konyaaltı/ANTALYA
dortmevsimbakim@hotmail.com
0533 207 09 43
İşlenen veriler ve amaçları
- Hesap ve iletişim: kullanıcı adı, ad-soyad, doğum tarihi, görev/rol, seçilen çizim karakteri, gerekli iletişim bilgileri ve hesap güvenliği kayıtları; erişim, kurumla hizmet/iş ilişkisi ve iletişim için kullanılır. Profil resmi olarak gerçek fotoğraf toplanmaz.
- Kullanıcı işlemleri: mesajlar, paylaşıma eklenen fotoğraflar, ziyaret/randevu ve destek talepleri; ilgili bakım ve iletişim işlemlerinin yürütülmesi için kullanılır.
- Yetkili bakım ve kurum kayıtları: hasta ve personel kartları, sağlık/engellilik, ilaç, bakım, değerlendirme, tutanak ve raporlar yalnız ilgili görev ve işlem için tutulur. Her kullanıcıdan her bilgi istenmez.
- Tahakkuk ve belgeler: misafirle hesap bağlantısı, seçilen yakınlar, ücret kalemleri, tutar ve açıklamalar, talebi oluşturan görevli, ödeme bildirimi ve doğrulama durumu, ilgili kullanıcı ve işlem zamanları ile PDF fatura / belgeleri ve okunma bilgileri; giderlerin bildirilmesi ve ödeme takibi için tutulur.
- Güvenlik ve teknik kayıtlar: oturum bilgileri, işlem zamanı, bağlantı IP adresi, istemci bilgisi, bildirim anahtarları ve elektronik kabul kayıtları; hizmetin işletilmesi, güvenliği ve işlem delilleri için işlenir.
Araç kaza dosyaları
Kuruma ait araçla ilgili kaza incelemesi ve onarım takibi için olay tarihi, elle girilen olay yeri, hasar bilgisi ve fotoğrafları; alınabildiği ölçüde karşı tarafın adı, telefonu, plakası, sürücü belgesi, ruhsatı, sigorta poliçesi ve kaza tutanağı işlenir. Dijital tutanakta tamamlanma beyanı, referans veya onay görüntüsü alınır; e-Devlet parolası istenmez ve cihazın GPS konumuna erişilmez. Özel dosyayı kaydı oluşturan kişi ve yetkili admin/yöneticiler görebilir; belge ve PDF indirme yalnız admin/yöneticilere açıktır. İlk kayıttan 7 gün sonra özel açıklamalar, karşı taraf bilgileri, fotoğraflar, belgeler ve süreli bildirimler aktif sistemden silinir; özel kaza içeriği yeni sistem yedeklerine alınmaz. Araç geçmişinde olay tarihi, kontrollü hasar bölgesi/türü ve kaydı oluşturanın kurum içi işlem bilgisi korunur. Yetkililerin dışa aktardığı dosyalar ayrıca saklama ve imha kurallarına tabidir.
Doğum tarihi, hesap ve kurum kayıtlarının doğruluğu, personelin yıllık izin hakedişinin hesaplanması ve uygulamadaki doğum günü hatırlatma/kutlamaları için kullanılır.
Tahakkuk bölümünde kurumun IBAN, hesap sahibi, banka ve ödeme açıklaması bilgileri gösterilir. Yakının “Ödeme yaptım” bildirimi banka onayı değildir; yetkili kullanıcı kontrol edip talebi kapatana kadar ödeme doğrulanmış sayılmaz. Uygulama kart bilgisi veya kişisel banka giriş bilgisi isteyen bir ödeme formu içermez; para transferi ya da kartla tahsilat yapmaz ve ödeme kuruluşuna bağlı bir ödeme geçidi kullanmaz.
Veriler hesap açılışı, yetkili kayıt girişi ve kullanıcı işlemleri yoluyla toplanır. İşleme; ilgili faaliyete uygulanabildiği ölçüde sözleşmenin yürütülmesi, yasal yükümlülükler, hakların korunması ve ölçülü güvenlik amaçlarına dayanır. Sağlık verileri bakımın yürütülmesi ve ilgili özel nitelikli veri işleme şartlarıyla sınırlıdır. Gerekli ayrı açık rıza bulunmadan rıza gerektiren işlem yürütülmez. Uygulamanın kullanım kurallarını kabul etmek sınırsız veri işleme veya başka bir kişi adına temsil izni değildir.
Erişim, güvenlik ve alıcılar
Üretim sunucusuyla iletişim HTTPS üzerinden yapılır; oturum ve role bağlı erişim denetlenir. Mesajlar yetkili alıcılarına ve tanımlanmış denetim yetkisi bulunan yönetime, mesleki kayıtlar görevli ekibe açıktır. Misafir yakınları yalnız kendileriyle paylaşılan bilgi ve taleplere erişir; tüm hasta kartlarına erişemez.
Ücret talepleri ve faturalar yalnız seçilen misafire bağlı, gönderimde seçilmiş yakınlarla paylaşılır. Adminin açtığı ücret talebini yönetici ve hemşireler, yöneticinin açtığı talebi hemşireler göremez. PDF fatura / belgelerine yalnız admin, yönetici ve seçilen bağlı yakınlar erişebilir; hemşirelerin bu belgelere erişimi yoktur.
Uygulama yasammerkezi.org adresinde İsimtescil VDS hizmetinde barındırılır. Barındırma ve teknik bakım erişimi gerekli işlemlerle sınırlıdır. Şifreli yedekler yetkili kurum hesaplarınca yönetilir. Hukuken gerekli bilgiler yetkili kamu/yargı makamlarına, ilgili sağlık/ambulans hizmetlerine veya yetkili hukuk danışmanına amaç ve gereklilik sınırında iletilebilir. Veriler reklam amacıyla satılmaz.
Bildirimler, kamera ve teknik hizmetler
Google Firebase Cloud Messaging (FCM): Android bildirimleri için uygulama kurulumu tanımlayıcıları ve cihaz bildirim anahtarı kullanılır. Google hizmeti, teslim ve işletim için IP adresi, uygulama kimliği ve teknik kullanım bilgilerini işleyebilir. Bildirim paketinde genel uyarı ve kayıt türü bulunur; hasta adı, sağlık ayrıntısı, fotoğraf ve özel mesaj metni gönderilmez. Bildirim izni, ses ve kilit ekranı görünümü telefon ayarlarından yönetilir. Ayrıntı: Firebase gizlilik açıklaması.
Kamera ve QR: kamera, izin verdiğinizde fotoğraf çekmek veya yetkili hasta QR kodunu okumak için kullanılır. Android QR okuma bileşeni Google ML Kit içerir. Görüntü ve QR çözümleme cihazda yapılır; ML Kit bu görüntüleri ve okuma sonuçlarını Google'a göndermez. ML Kit; cihaz modeli/işletim sistemi, uygulama sürümü, kurulum tanımlayıcıları, performans ve hata/olay bilgilerini tanılama ve kullanım ölçümleri için Google'a iletir. Seçip gönderdiğiniz bakım fotoğrafları ise ilgili işlem kapsamında kurum sunucusuna yüklenir. Ayrıntı: ML Kit gizlilik açıklaması ve teknik veri türleri.
Tarayıcı veya iOS bildirimi etkinleştirildiğinde ilgili Google, Apple, Mozilla veya Expo bildirim altyapısına teslim için gerekli teknik bilgiler iletilebilir. Uluslararası teknik hizmetler yurt dışında veri işleyebilir; uygulanabilir aktarım şartlarının kurumca yerine getirilmesi gerekir. Bu sayfayı açmak veya uygulama içi kutuları işaretlemek tek başına yurt dışı aktarım izni oluşturmaz.
Saklama ve silme
Yakına özel süreli mesaj, fotoğraf ve paylaşım kopyaları 24 saat sonunda aktif uygulama kayıtlarından kaldırılır. Kalıcı hasta/personel kartları, mesleki tutanaklar, fizyoterapi değerlendirmeleri, güvenlik ve kabul kayıtları bu 24 saat kuralından ayrıdır.
Ücret talepleri, bunlara bağlı ödeme bildirimleri ve doğrulama bilgileri talebin oluşturulmasından 30 gün sonra silinir; ödenmiş talepler de bu süreye tabidir. PDF fatura / belgeleri ve okunma bilgileri de belgenin oluşturulmasından 30 gün sonra, PDF dosyası dahil sunucudaki aktif kayıtlardan silinir. Ücret talepleri ve PDF fatura / belgeleri yeni şifreli yedeklere dahil edilmez. Kurumun banka ve ödeme ayarları yetkili yönetim değiştirene veya kaldırana kadar saklanır ve şifreli yedeklere alınır. Daha önce dışarı aktarılmış yedekler veya indirilmiş dosyalar bu otomatik işlemle geri alınamaz.
Mesaj veya kullanıcı bildiriminde, bildiren ve bildirilen hesap, gerekçe, isteğe bağlı açıklama ve inceleme kararı kurumun yetkili yönetimine iletilir. Bildirim ve karar açıklamaları şifreli tutulur; bildirim kayıtları oluşturulmasından 30 gün sonra aktif uygulamadan kaldırılır. Mesaj veya fotoğraf otomatik olarak kopyalanmaz ve özgün 24 saatlik saklama süresi uzatılmaz. Kişisel engelleme tercihi, siz kaldırana kadar birebir mesajlaşmayı iki yönde durdurur; ekip grubu, klinik işlemler ve zorunlu hizmet uyarıları etkilenmez. Engelleme hesabı veya önceki kayıtları silmez.
Elektronik kabul belgeleri kayıt tarihinden itibaren bir yıllık saklama incelemesine alınır. Sürenin dolması otomatik silme veya sınırsız saklama anlamına gelmez; gerekçeli uzatma veya kontrollü kaldırma kurumca değerlendirilir. Diğer kayıtlar ilgili mevzuatın veya işleme amacının gerektirdiği süreyle tutulur; devam eden hukuki saklama sebebi yoksa silme, yok etme veya anonimleştirme uygulanır. Hukuki bekletme, dışa aktarılmış dosyalar ve önceki yedekler ayrıca yönetilir. Aktif uygulamadan silme, dış kopyaların anında silindiği anlamına gelmez.
Haklarınız ve silme talebi
Bilgi alma, düzeltme ve koşulları varsa silme/yok etme dahil KVKK kapsamındaki haklarınız için kuruma başvurabilirsiniz. Kimlik ve gerekiyorsa temsil yetkisi doğrulanır; başvurular en geç 30 gün içinde sonuçlandırılır. Saklanması gereken kayıtların gerekçesi ve uygulanacak süre talebinizin yanıtında açıklanır.