Gizlilik Politikası

Son güncelleme: 17 Ekim 2026

My Clinic, kliniklerin hasta ilişkisini ve gelir-gider kayıtlarını takip etmesi için tasarlanmış bir klinik içi çalışma aracıdır. Uygulamayı yalnızca klinik personeli kullanır; hastalar uygulamaya erişmez ve hesap açmaz.

Özet: Reklam göstermiyoruz, veri satmıyoruz, üçüncü taraf analiz veya izleme araçları kullanmıyoruz. Tüm veriler Avrupa Birliği içindeki sunucularda tutulur ve her klinik yalnızca kendi verisine erişebilir.

1. Veri sorumlusu kim?

Hasta verileri bakımından veri sorumlusu, uygulamayı kullanan kliniktir. Hastasına ait kaydı hangi amaçla ve ne kadar süre tuttuğuna klinik karar verir. My Clinic bu veriler bakımından veri işleyen sıfatıyla, yalnızca hizmeti sunmak için hareket eder.

Klinik personelinin hesap bilgileri (ad, e-posta, telefon, profil fotoğrafı) bakımından veri sorumlusu uygulama sağlayıcısıdır. İletişim: [email protected]

2. Hangi verileri işliyoruz?

Veri	Neden
Personel hesap bilgileri: ad soyad, e-posta, telefon, profil fotoğrafı	Girişi sağlamak, işlemi kimin girdiğini göstermek, ekip listelerini oluşturmak
Hasta kayıtları: ad soyad, telefon, klinik notları, hastaya ait fotoğraflar	Kliniğin hasta takibini yapması. Bu içeriği klinik personeli girer.
İşlem kayıtları: tutar, para birimi, tarih, açıklama, ilgili operasyon ve hasta	Kliniğin gelir-gider takibi ve raporları
Randevu/program kayıtları	Klinik programının planlanması ve hatırlatma bildirimleri
Cihaz bildirim jetonu (push token)	Yalnızca uygulama bildirimlerini iletmek için. Reklam amacıyla kullanılmaz.

İşlemediğimiz veriler

Konum verisi toplamıyoruz.
Kişi rehberine, takvime veya mikrofona erişmiyoruz.
Reklam kimliği kullanmıyoruz; uygulamalar ve web siteleri arası izleme yapmıyoruz.
Ödeme/kredi kartı bilgisi işlemiyoruz.
Fotoğraf galerisine yalnızca siz bir görsel seçtiğinizde ve yalnızca seçtiğiniz görsel için erişilir; galeriniz taranmaz.

3. Verileriniz nerede tutuluyor?

Veriler, altyapı sağlayıcımız Supabase üzerinde, Almanya / Frankfurt (AB bölgesi) veri merkezinde barındırılır. Hasta fotoğrafları ve sohbet görselleri Cloudflare R2 üzerinde, AB yetki alanındaki (veriler AB dışına çıkmaz) herkese kapalı depolama alanında tutulur ve yalnızca süreli, imzalı bağlantılarla görüntülenir. Aktarım TLS ile şifrelenir.

Şifre sıfırlama e-postası, yalnızca e-posta adresiniz ve sıfırlama bağlantısı kullanılarak Resend e-posta servisi üzerinden gönderilir.

Bildirim gönderimi için, yalnızca bildirim metni ve cihaz jetonu Apple Push Notification service (Apple Inc.) veya tarayıcınızın push servisi üzerinden iletilir.

Klinik izolasyonu

Her kayıt bir kliniğe bağlıdır ve veritabanı seviyesinde satır bazlı güvenlik (RLS) kuralları uygulanır. Bir kliniğin üyesi, başka bir kliniğin verisine uygulama üzerinden değil, veritabanı seviyesinde de erişemez. Platform yöneticisi klinik ve yönetici hesabı oluşturabilir; hasta içeriğine erişemez.

4. Ne kadar süre saklıyoruz?

Klinik verileri, klinik hesabı aktif olduğu sürece saklanır. Hasta kaydını silmek kliniğin yetkisindedir; silinen hastanın işlemleri ve fotoğrafları da birlikte silinir.

5. Hesabınızı silmek

Hesap silme işlemi uygulama içinden başlatılır: Profil / Ayarlar → Hesabımı sil.

Asistan hesapları anında silinir. Giriş bilgileriniz (e-posta, şifre) kalıcı olarak silinir; adınız, telefonunuz ve profil fotoğrafınız kaldırılır. Kliniğe girdiğiniz gelir-gider kayıtları, kliniğin muhasebe bütünlüğü bozulmasın diye klinikte kalır ve geçmişte “Silinen kullanıcı” olarak görünür.
Klinik yöneticisi hesabının silinmesi kliniğin tamamını (tüm hastalar, işlemler, randevular, fotoğraflar ve asistan hesapları) kapsadığından, sağlık kayıtlarına ilişkin yasal saklama yükümlülükleri nedeniyle doğrulamalı olarak yapılır: talebiniz uygulama içinden kaydedilir ve en geç 30 gün içinde tamamlanır.

Silme talebinizi [email protected] adresine yazarak da iletebilirsiniz.

6. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıt veriyoruz.

Hastaysanız ve kliniğin sizinle ilgili tuttuğu kayıtlara ilişkin bir talebiniz varsa, öncelikle kayıtların sorumlusu olan kliniğe başvurmanız gerekir.

7. Çocuklar

Uygulama mesleki kullanım içindir ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

8. Değişiklikler

Bu politikada değişiklik olursa bu sayfayı güncelleriz ve yukarıdaki “son güncelleme” tarihini değiştiririz. Önemli değişikliklerde uygulama içinde bilgilendirme yaparız.

9. İletişim

Gizlilikle ilgili her konuda: [email protected]

Privacy Policy

Last updated: 17 October 2026

My Clinic is an internal tool for clinic staff to track patient relationships and income/expense records. Only clinic staff use the app; patients do not access it and do not create accounts.

In short: we show no ads, we do not sell data, and we use no third-party analytics or tracking. All data is stored on servers inside the European Union, and each clinic can access only its own data.

1. Who is the data controller?

For patient data, the controller is the clinic using the app. The clinic decides why and for how long a patient record is kept. For this data My Clinic acts as a data processor, solely to provide the service.

For clinic staff account details (name, email, phone, profile photo) the app provider is the controller. Contact: [email protected]

2. What data do we process?

Data	Why
Staff account details: name, email, phone, profile photo	To sign you in, show who entered a record, and build team lists
Patient records: name, phone, clinical notes, patient photos	So the clinic can follow up on its patients. This content is entered by clinic staff.
Transactions: amount, currency, date, description, related operation and patient	The clinic’s income/expense tracking and reports
Appointments / schedule entries	Planning the clinic schedule and sending reminders
Device push token	Only to deliver app notifications. Never used for advertising.

What we do not process

We do not collect location data.
We do not access contacts, calendar or microphone.
We use no advertising identifier and do not track you across apps or websites.
We do not process payment or card details.
Your photo library is accessed only when you pick an image, and only for the image you pick; your library is never scanned.

3. Where is your data stored?

Data is hosted on our infrastructure provider Supabase, in a Germany / Frankfurt (EU region) data centre. Transfers are encrypted with TLS. Patient photos and chat images are kept in private storage on Cloudflare R2 within the EU jurisdiction (data does not leave the EU) and served only through short-lived signed links.

Password-reset emails are sent through the Resend email service, using only your email address and the reset link.

To deliver notifications, only the notification text and the device token are passed to Apple Push Notification service (Apple Inc.) or your browser’s push service.

Clinic isolation

Every record belongs to a clinic and row-level security (RLS) is enforced in the database. A member of one clinic cannot reach another clinic’s data — not just in the app, but at the database level. The platform administrator can create clinics and administrator accounts but cannot access patient content.

4. How long do we keep it?

Clinic data is kept while the clinic account is active. Deleting a patient record is up to the clinic; a deleted patient’s transactions and photos are deleted with it.

5. Deleting your account

Account deletion is started inside the app: Profile / Settings → Delete my account.

Assistant accounts are deleted immediately. Your sign-in credentials (email, password) are permanently deleted; your name, phone and profile photo are removed. The income/expense records you entered stay with the clinic — so its bookkeeping is not broken — and appear as “Deleted user” in history.
Deleting a clinic administrator account covers the entire clinic (all patients, transactions, appointments, photos and assistant accounts). Because health records are subject to legal retention rules, this is done with verification: your request is recorded in the app and completed within 30 days at the latest.

You can also request deletion by writing to [email protected].

6. Your rights

Under GDPR and Turkish KVKK art. 11 you have the right to access your data, request its correction or deletion, object to processing, and receive a copy of your data. Write to [email protected]; we respond within 30 days at the latest.

If you are a patient and have a request about records a clinic holds about you, please contact the clinic, which is the controller of those records.

7. Children

The app is for professional use and is not directed to children. We do not knowingly collect personal data from children.

8. Changes

If this policy changes we will update this page and the “last updated” date above. For significant changes we will also notify you inside the app.

9. Contact

For anything privacy-related: [email protected]