Gizlilik Politikası
Neyi topluyoruz, neden, nerede duruyor ve ne kadar süreyle. Bulanıklık yok.
Son güncelleme: 2026-10-01
Bu belge sistemin gerçekte nasıl davrandığını anlatır. Hukuken ona dayanmadan önce bir avukata okutun — özellikle AB'deki hastalara hizmet veriyorsanız.
| Veri | Neden | Ne kadar |
|---|---|---|
| E-posta ve klinik adı | Giriş, size hitap etmek, iletişim kurmak | Hesap var olduğu sürece |
| Klinik profili ve fiyat listesi | Perla hastalara tam olarak bu verilerden yanıt verir | Hesap var olduğu sürece |
| Hasta görüşmeleri | Kliniğin ne sorulduğunu ve ne yanıtlandığını görebilmesi için | Kliniğin belirlediği süre (varsayılan 90 gün) |
| Randevu talepleri | Resepsiyonun geri arayıp saati teyit edebilmesi için | Kliniğin belirlediği süre (varsayılan 365 gün) |
Veri sorumlusu kimdir
Perla hizmeti Vladyslav Kutsyn, Mladá Boleslav, Czechia tarafından sağlanır. Veri soruları: hello@getperla.eu.
Burada iki rol önemlidir. Klinik hesap verileri bakımından veri sorumlusu biziz. Hasta görüşmelerinin içeriği bakımından veri sorumlusu kliniktir ve biz onun talimatıyla veri işleyen olarak hareket ederiz.
Neler toplanıyor
Hesap verileri: e-posta, klinik adı, parola (yalnızca özet olarak saklanır — biz hiçbir zaman göremeyiz).
Klinik profili: adres, çalışma saatleri, hekimler, fiyatlarıyla hizmetler, anlaşmalı kurumlar, devretme kuralları. Bunları klinik kendisi girer ve Perla bunlardan yanıt verir.
Hasta görüşmeleri: mesaj ve yanıt metni, zaman damgaları, dil ve sohbetin açıldığı sayfa.
Randevu talepleri: hastanın verdiği ad ve telefon numarası, ayrıca tercih edilen zaman ve geliş nedeni.
Bilinçli olarak toplamadıklarımız
Perla hastadan asla kart numarası, kimlik belgesi, sigorta poliçe numarası veya tıbbi geçmiş istemez. Asistana bunları sormaması talimatı verilmiştir ve sohbette hiçbir şekilde ödeme alınmaz.
Hiçbir reklam izleyicisi kullanmıyor ve reklam ağlarına hiçbir şey aktarmıyoruz.
Hukuki dayanak
Hesap ve profil verileri, klinikle yapılan sözleşmenin ifası için işlenir. Hasta görüşmeleri, veri işleyen sıfatıyla kliniğin talimatı üzerine işlenir. Teknik günlükler, hizmeti çalışır ve kötüye kullanıma karşı korunmuş tutmaya ilişkin meşru menfaate dayanır.
Nerede saklanıyor
Veritabanı ve kimlik doğrulama Supabase üzerinde, EU — Ireland (eu-west-1) bölgesinde çalışır. Uygulamanın kendisi Nuremberg, Germany (netcup) konumundaki bir sunucuda çalışır.
Yanıt üretmek için mesajlar OpenAI'ye gönderilir. OpenAI bunları veri işleyen olarak işler ve API koşulları uyarınca API istek içeriğini modellerini eğitmek için kullanmaz.
Ne kadar süreyle saklanıyor
Hesap ve profil verileri, hesap var olduğu sürece. Hesap silindiğinde ilgili veriler onunla birlikte silinir.
Görüşmeler ve randevu talepleri, klinik tarafından belirlenen süre boyunca saklanır ve ardından otomatik olarak silinir. Varsayılan: görüşmeler için 90 gün, talepler için 365 gün; süreyi panelden değiştirebilirsiniz.
Haklarınız
Verilerinizin bir kopyasını alma, düzeltme, silme, işlemeyi kısıtlama ve işlemeye itiraz etme hakkınız vardır. hello@getperla.eu adresine yazın — GDPR'ın gerektirdiği gibi 30 gün içinde yanıt veriyoruz.
Hastaysanız ve bir görüşmenin silinmesini istiyorsanız doğrudan kliniğe başvurun: o veriler kliniğin denetimindedir. Talebi üzerine gereğini yaparız.
Güvenlik
Tüm trafik HTTPS üzerinden akar. Klinik verilerine erişim veritabanı düzeyinde Row Level Security ile sınırlandırılmıştır — bir klinik, isteği kurcalayarak bile başka bir kliniğin verisini teknik olarak okuyamaz. Widget'ın herkese açık anahtarı tam olarak tek bir eyleme izin verir: kendi kliniği adına sohbet etmeye.
Veriler kimlerle paylaşılıyor
Yalnızca bu hizmetlerle ve yalnızca işin gerektirdiği ölçüde. Reklam veya analiz iş ortağı listesi yoktur.
Mesaj metni veritabanına yazılmadan önce şifrelenir (AES-256-GCM). Anahtar yalnızca uygulama ortamında bulunur ve hiçbir zaman veritabanında saklanmaz, bu yüzden tablolarda okunabilir metin yoktur. Bu, uçtan uca şifreleme değildir: modelin yanıt verebilmesi için mesajı okuması gerekir, dolayısıyla teknik olarak şifreyi çözebilecek durumdayız. Aksini iddia etmek doğru olmazdı.
- Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
- OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
- Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
- Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
- netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
- Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests
