Rebulut · Genel bilgiler

Gizlilik politikası

Hangi bilgilerin neden kullanıldığı, sorumluluklar ve başvuru yolları.

Sürüm: 16 Ekim 2026

1. Rebulut ve veri sorumlulukları

Rebulut bir klinik yönetim yazılımı markasıdır. Rebulut işletmecisi Rasim Çakır'dır. Hesap, sözleşme, destek ve Rebulut'un kendi güvenlik/yasal faaliyetlerinde amaç ve yöntemleri belirlediği ölçüde veri sorumlusu olarak hareket eder. Başvurular talemiroapp@gmail.com adresine iletilebilir; uygulamaya giriş şart değildir.

Hasta hizmetinin ve klinik kayıtlarının işleme amaçlarını ilgili klinik belirler; bu faaliyetlerde klinik veri sorumlusudur. Rebulut, klinik adına hizmet verirken belgelenmiş yetkili talimatlar ve geçerli işleme düzeniyle veri işleyen rolündedir. Gerçek faaliyet esas alınır; tarafların kendi yasal yükümlülükleri birbirine devredilmez. Bir işletme yöneticisi olmak, başka kliniklerin dosyalarına erişim hakkı vermez.

2. Kullanılabilecek veriler ve kaynaklar

• Hesap ve çalışan bilgileri: ad, iş iletişimi, işletme/şube, rol ve erişim bilgileri; hesap ve yetki yönetimi için.
• Abonelik ve işlem bilgileri: teklif/paket, dönem, ödeme, iptal/iade referansı ve gerekli fatura bilgileri; hizmet ve mali yükümlülükler için. Ücretli satış açılmadıkça bu sayfa ödeme bilgisi toplamaz.
• Destek: başvuru metni, gerekli hata/teknik bilgi ve eğitim randevusu; talebi yanıtlamak için. Gereksiz hasta veya sağlık verisi göndermeyin.
• Teknik kayıtlar: gerekli erişim/hata zamanı, oturum, IP veya tarayıcı bilgileri; güvenlik, hizmetin işletimi ve sorun çözümü için.
• Klinik kayıtları: yetkili kliniğin girdiği hasta kimlik/iletişim, randevu, tedavi, anamnez, finans ve dosyalar; kliniğin seçtiği kayıt işlevlerini yürütmek için.

Bilgiler formlar ve yetkili kullanım, başvuruların elektronik/yazılı iletilmesi ve kullanılan altyapının gerekli otomatik kayıtlarıyla elde edilir. Kullanılmayan bir hizmet üzerinden veri alındığı varsayılmaz.

3. Amaç ve hukuki dayanak

Rebulut'un veri sorumlusu olduğu faaliyetlerde; gerekli hesap ve talep edilen hizmet için sözleşmenin kurulması/ifası (KVKK m.5/2-c), somut yasal yükümlülükler için m.5/2-ç, hakların korunması için m.5/2-e ve gerekli, ölçülü, haklarla dengelenmiş güvenlik işlemleri için m.5/2-f koşulları faaliyete göre değerlendirilir. Her şart yalnız gerekleri karşılanan işleme uygulanır. Ayrı açık rıza gereken isteğe bağlı işlemlerde ayrı, özgür tercih ve geri alma yolu sağlanmalıdır.

Klinik kayıtlarında hukuki işleme şartını ilgili klinik belirler; sağlık verileri için KVKK m.6 koşulları ayrıca değerlendirilir. Abonelik, site ziyareti veya bu metni okumak sağlık verilerinin her kullanımına ve her yurt dışı aktarımına sınırsız rıza değildir. Aydınlatma ile açık rıza birbirinden ayrıdır.

4. Paylaşım ve dış hizmetler

Bilgiler gerekli olduğu ölçüde yetkili klinik kullanıcıları, barındırma/veritabanı/dosya ve güvenlik hizmet sağlayıcıları, ilgili ödeme tarafı, hukuken gerekli danışmanlar ve yetkili mercilerle paylaşılabilir. Rebulut'un teknik altyapısında Supabase ve Cloudflare hizmetleri kullanılır. Bu açıklama bu sağlayıcıların her ürününün veya her veri akışının etkin olduğu anlamına gelmez; amaç ve erişim kapsamı ilgili hizmete göre sınırlanır.

Paddle üzerinden yazılım aboneliği sunulduğunda gerekli alıcı/fatura ve işlem bilgileri ödeme amacıyla kullanılır. Hasta dosyası, anamnez veya hasta tahsilat detayı yazılım aboneliği ödemesinin parçası olarak Paddle'a gönderilmez. Paddle kendi ödeme/vergi süreçlerinde kendi gizlilik bildirimine tabidir; her faaliyette Rebulut'un alt işleyeni olduğu varsayılmaz. Tam kart bilgilerini veya CVV'yi e-postaya/klinik notlarına yazmayın.

Talemiro/AI ve mesajlaşma gibi bağlantılar ayrı işlevlerdir. Ancak etkinleştirilen, yetkilendirilmiş kapsamda kullanılabilir; alıcı/amaç ve veri kapsamı ilgili bilgilendirmeyle ele alınır. Genel hasta arşivini model eğitimi, reklam veya başka kliniklerin erişimi için kullanma izni doğmaz. Bu sayfa AI, WhatsApp veya mesaj gönderimini etkinleştirmez.

5. Yurt dışındaki altyapı

Bulut hizmetleri ve destek erişimi Türkiye dışında veri işlenmesini içerebilir. Verilerin yalnız Türkiye'de veya tek bir ülkede tutulduğu garantisi verilmez. İlgili hizmetin ülkeleri, alıcıları, alt işleyenleri ve uygulanabilir aktarım mekanizması gerçek veri akışına göre belirlenmelidir; KVKK m.9 kapsamındaki gereklilikler ayrıca geçerlidir.

Yeni müşteri/entegrasyon açılışında gereken veri işleme ve aktarım düzenlemeleri tamamlanmadan, bu genel sayfa onların tamamlandığına kanıt olarak kullanılamaz. Avrupa sunucusu seçmek tek başına bütün erişim ve kopyaları Avrupa'yla sınırlamaz. İngiltere gibi ayrı pazarlarda gereken ek düzenlemeler ayrıca ele alınır. Bu metni kabul etmek bütün aktarımlara toplu izin değildir.

6. Saklama, dışa aktarma ve silme

Veriler amaç için gerekli ve hukuken izin verilen süreyle sınırlı tutulmalıdır. Klinik kayıtları, hesap bilgileri, destek, mali işlem kanıtları, güvenlik kayıtları ve yedekler ayrı değerlendirilir. Hukuki saklama yükümlülükleri ve mevcut talep/uyuşmazlıklar dikkate alınır; yalnız gelecekte yararlı olabilir diye süresiz saklama gerekçesi oluşturulmaz.

• Deneme sonunda satın alma yapılmazsa ürün politikası 30 gün yetkili salt okunur erişim/dışa aktarma ve ardından ön bildirimli temizlemedir.
• Ücretli dönem yenilenmezse 30 gün ücretsiz salt okunur erişim/dışa aktarma hakkı vardır.
• Tam iade tamamlandığı doğrulanınca ilgili abonelik için o andan itibaren 30 gün salt okunur erişim/dışa aktarma hakkı korunur; yeni kayıt/değişiklik yapılamaz ve kayıtlar hemen silinmez.

Bu süreler, bütün verilerin veya yedeklerin aynı gün otomatik silinme süresi değildir. Özellikle ücretli/iade edilmiş kayıtlar için 30. gün otomatik silme kararı verilmemiştir. Kesin teslim, saklama ve imha takvimi ilgili klinik/hizmet ve yasal yükümlülüklerle ayrıca düzenlenir. Yaşam döngüsü ve veri çıkışı hakları, henüz her veri türünde doğrulanmış otomatik araç bulunduğu iddiası değildir; yeni hizmet açılışında uygulanabilir yol ayrıca bildirilir. Silme/teslim talebi için e-posta üzerinden başvurulabilir.

Canlı kayıttan silme ile yedek döngüsünden çıkarma farklıdır; bütün kopyaların anında yok olduğu veya üçüncü tarafların bağımsız kayıtlarının Rebulut tarafından tek başına silinebildiği söylenmez.

7. Güvenlik ve tarayıcı depolaması

Kullanıcı/klinik yetkileri, güvenli bağlantı ve işlem doğrulama gibi tedbirler işleme riskine göre değerlendirilir. Hiçbir teknoloji mutlak güvenlik sağlamaz; bu, gerekli teknik ve idari tedbirleri alma yükümlülüğünü kaldırmaz. Doğrulanmamış sertifika, sıfır veri kaybı, her alanda uçtan uca şifreleme veya belirli kurtarma süresi vaadi verilmez. İhlaller ve bildirimler uygulanabilir mevzuata göre ele alınır.

Klinik uygulamasında oturumun sürdürülmesi, hatırlanan klinik kodu, cihaz güvenliği ve görünüm tercihleri için tarayıcı depolaması kullanılabilir. Tarayıcıdan bu bilgileri silmek klinik verilerini silmez. Bu üç bilgilendirme sayfasına analitik/reklam betiği, başvuru formu veya model eklenmemiştir; barındırma/ağ hizmetlerinin gerekli erişim kayıtları ayrıdır. Yeni, zorunlu olmayan izleme açılmadan önce gerekli bilgilendirme ve tercih yöntemi ele alınmalıdır.

8. Haklar ve başvuru

KVKK kapsamında verilerinizin işlenip işlenmediğini ve amacını öğrenme, alıcılar hakkında bilgi isteme, eksik/yanlış veriyi düzelttirme, şartları varsa silme/yok etme ve alıcılara bildirim isteme, yalnız otomatik analizle doğan aleyhe sonuca itiraz ve hukuka aykırı işlemeden doğan zarar için başvuru hakları saklıdır.

Rebulut'un kendi faaliyetlerine ilişkin talebinizi talemiroapp@gmail.com adresine iletebilirsiniz. Kimlik ve yetki gerekli en az bilgiyle doğrulanır; gereksiz kimlik kopyası veya hasta dosyası istenmez. Talepler uygulanabilir yasal usul ve sürelerle yanıtlanır; normal destek için verilen 1 iş günü ilk yanıt süresiyle bu yasal süreler aynı şey değildir.

Hasta hizmeti ve klinik kayıtlarına ilişkin taleplerde veri sorumlusu ilgili klinikle iletişime geçilmelidir; Rebulut kendi rolü kapsamında yardımcı olur. Bu ayrım, Rebulut'un doğrudan sorumlu olduğu işleme ilişkin başvuruyu reddetme gerekçesi değildir. Kanuni şikâyet ve diğer başvuru yolları korunur.

9. Güncellemeler

Politika sürümü ve tarihi burada gösterilir. Amaçlar, alıcılar ve önemli koşullar değiştiğinde gerekli bilgilendirme ve gerekiyorsa ayrı izin sağlanır. Metni güncellemek geçmişte izinsiz işlemeyi hukuka uygun hale getirmez. Bu genel politika tek başına KVKK/UK GDPR uygunluk belgesi veya bütün faaliyetler için aydınlatma değildir.