Son güncelleme: 25 Haziran 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla NefalixAI tarafından aşağıda açıklanan kapsamda işlenebilmektedir.
İletişim: info@nefalix.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim: ad, soyad, telefon, e-posta
- Kurumsal bilgi: klinik/işletme adı, unvan, sektör
- İşlem güvenliği: IP adresi, oturum logları, cihaz/tarayıcı bilgisi
- Müşteri işlem: demo talebi, sözleşme ve faturalama kayıtları
- İletişim içeriği: destek talepleri, panel mesajları, anket yanıtları (hizmet kapsamında)
Sağlık verisi niteliğindeki özel nitelikli kişisel veriler, yalnızca ilgili mevzuat ve açık rıza veya kanuni istisna çerçevesinde ve müşteri talimatları doğrultusunda işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- NefalixAI yazılım ve danışmanlık hizmetlerinin sunulması
- Müşteri ilişkileri, demo ve satış süreçlerinin yürütülmesi
- Sözleşmesel yükümlülüklerin ifası ve faturalandırma
- Bilgi güvenliği, erişim kontrolü ve sistem izleme
- Mevzuattan kaynaklanan saklama, bildirim ve raporlama yükümlülükleri
- Hizmet kalitesinin artırılmasına yönelik analiz (mümkün olduğunda anonimleştirilmiş)
4. Kişisel Verilerin Aktarılması
Verileriniz; hizmetin ifası için zorunlu olan altyapı sağlayıcıları, bulut barındırma, yapay zeka API hizmetleri, mesajlaşma entegrasyonları ve ödeme kuruluşları ile paylaşılabilir. Aktarımlar KVKK m.8 ve m.9 hükümlerine uygun şekilde; gerekli hallerde açık rıza veya Kurul kararları çerçevesinde gerçekleştirilir.
Veriler öncelikle Türkiye’de barındırılır; yurt dışına aktarım yapılması halinde ilgili güvenlik tedbirleri uygulanır.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Veriler; web sitesi formları, e-posta, telefon, WhatsApp, yönetim paneli, API entegrasyonları ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.
Hukuki sebepler: KVKK m.5/2 (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (f) meşru menfaat; özel nitelikli verilerde m.6 hükümleri ve açık rıza.
6. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK m.11)
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Taleplerinizi info@nefalix.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.
9. Veri Sorumlusu / Veri İşleyen İlişkisi
NefalixAI platformunu kullanan klinik ve işletmeler, kendi hasta/misafir verileri bakımından çoğunlukla veri sorumlusu konumundadır. NefalixAI, bu verileri müşteri talimatı ve sözleşme kapsamında veri işleyen olarak işler. Ayrıntılı roller KVKK Veri İşleme Sözleşmesi (DPA) ile düzenlenir.
Genel gizlilik esasları için Gizlilik Politikası sayfasına bakınız.