CliNext | Gizlilik Politikası ve Google Gmail Veri Kullanımı

Son güncelleme: 16 Ekim 2026.

1. Uygulama ve sorumlu taraf

CliNext, ContNext markası altında sunulan bir klinik hasta takip ve belge yönetim uygulamasıdır. ContNext uygulamanın teknik işletimi, Gmail entegrasyonu ve kullanıcı desteği için iletişim noktasıdır. Ürün desteği: [email protected]; veri koruma talepleri: [email protected]. ContNext kendi hizmet süreçlerinde amaç ve araçları belirlediği ölçüde veri sorumlusu olabilir; klinik hasta verilerinde veri sorumlusu çoğunlukla ilgili sağlık kuruluşu, ContNext ise talimatlarla sınırlı teknik hizmet sağlayıcısıdır. Sözleşmesel tarafların resmî unvanları ilgili hizmet sözleşmesinde belirtilir.

2. İşlenen bilgi kategorileri

Yetkilendirilmiş kullanıcı hesabı, erişim yetkileri, işlem günlükleri; hasta kimlik ve iletişim bilgileri; vizit kayıtları ve gerekli olduğunda sağlık verileri; kullanıcı izniyle bağlanan Google hesabının e-posta adresi, ilgili Gmail iletilerinin konu, gönderen/alıcı, tarih ve gövde bilgileri ile PDF, görsel ve diğer desteklenen ek dosyaları işlenebilir. Erişimin gerçek kapsamı, uygulamanın etkin özellikleri ve Google’da verilmiş OAuth izinleriyle sınırlıdır.

3. Gmail erişiminin amacı

CliNext, https://www.googleapis.com/auth/gmail.readonly iznini hekimin talep ettiği klinik belge ve kaynak e-postalarını görüntülemek, almak, işlemek ve ilgili belge havuzunda güvenli şekilde saklamak amacıyla ister. https://www.googleapis.com/auth/gmail.send izni, hekim tarafından düzenlenip gönderimi ayrıca onaylanan e-posta ve raporları ilgili alıcıya göndermeye yöneliktir. İzin verilmesi, kendi başına gönderim onayı değildir.

Dosyalar otomatik hasta eşleştirmesi olmadan ortak gelen belge havuzunda bekleyebilir; yetkili kullanıcı hastayı ve viziti belirleyerek açık işlem yapar. Göndericinin açıklamaları, doğrulanmış tıbbi değerlendirme değil, kaynak beyanı olarak ele alınır.

4. Google kullanıcı verileri için sınırlı kullanım

Google API’lerinden alınan verilere erişim ve kullanım, kullanıcının açıkça talep ettiği CliNext işlevleriyle sınırlıdır. Bu veriler satılmaz; reklam hedefleme, reklam gösterimi, veri aracılığı, kredi değerliliği veya alakasız profilleme amacıyla kullanılmaz. Gmail verilerinin genel amaçlı yapay zekâ modellerini eğitmek için kullanılması bu entegrasyonun amacı değildir.

Veri aktarımı ancak kullanıcıya sunulan işlevi yerine getirmek, güvenliği sağlamak veya hukuki yükümlülükleri karşılamak için gerekli ve geçerli izinlere tabi durumlarla sınırlandırılır. Yetkili personel erişimi görev ve yetkiyle kısıtlanır. Google API Services User Data Policy ve ilgili Limited Use hükümleri uygulanır.

5. Saklama, güvenlik ve erişim

CliNext sunucu tarafında oturum/yetki kontrolü ve şifrelenmiş belge saklama mekanizmaları kullanır. İnternet üzerinden erişim HTTPS ile sağlanır. Belgeleri görüntüleme ve değiştirme yetkileri klinik rolüne göre sınırlandırılır. Teknik güvenlik tedbirleri risklere göre gözden geçirilir; hiçbir sistem için mutlak güvenlik taahhüdü verilmez.

Veriler, hizmetin yürütülmesi ve geçerli hukuki yükümlülükler için gereken süreyle tutulabilir. Gmail’den alınmış bağımsız kopyaların silinmesi ile yasal saklama yükümlülüğü bulunan klinik kayıtların silinmesi ayrı değerlendirilir. Veri kategorilerine göre kesin otomatik silme süreleri henüz tanımlanmadığından, belirli bir sürede kendiliğinden silineceği taahhüt edilmez. Erişim veya silme talepleri [email protected] adresine iletilebilir; talepler ilgili sağlık kuruluşunun veri sorumluluğu ve mevzuat çerçevesinde değerlendirilir.

6. Yetki iptali ve silme talepleri

Google hesabı sahibi, Google Hesabı’nın üçüncü taraf bağlantıları ayarlarından CliNext erişimini iptal edebilir. İzin iptali yeni Gmail API erişimini durdurur; daha önce hastanın klinik kaydına alınmış veya arşivlenmiş kopyaları kendiliğinden silmez. Erişim, inceleme, düzeltme veya silme talepleri için [email protected] adresine başvurulabilir. Talepler kimlik/yetki doğrulaması ve uygulanabilir mevzuat çerçevesinde değerlendirilir.

7. Sağlık verileri ve mevzuat

Sağlık verileri özel nitelikli kişisel veri olabilir. İşleme faaliyetlerinin uygulanabilir KVKK, sağlık mevzuatı ve varsa diğer veri koruma kuralları bakımından hukuki dayanağı, bilgilendirmesi ve yetkilendirmesi ayrıca sağlanır. Google OAuth izni, hastanın kişisel sağlık verilerine ilişkin tek başına geçerli bir aydınlatma veya açık rıza yerine geçmez.

8. Değişiklikler ve iletişim

Politika işlev veya mevzuat değişikliklerinde güncellenebilir. Sorular ve talepler için [email protected] adresi kullanılabilir. CliNext hakkında · Kullanım koşulları.