Son güncelleme: 25 Haziran 2026
1. Veri Sorumlusu
NefalixAI (“biz”), nefalix.com web sitesi ve ilişkili yazılım hizmetleri kapsamında kişisel verilerinizin işlenmesinde veri sorumlusu veya — müşteri verilerinde — veri işleyen sıfatıyla hareket edebilir. İletişim: info@nefalix.com
2. Toplanan Veriler
2.1 Web sitesi ve demo talepleri
- Ad, soyad, e-posta, telefon
- Kurum/klinik adı ve sektör bilgisi
- Çerezler ve kullanım analitiği (oturum, sayfa görüntüleme)
2.2 Platform kullanımı (müşteriler)
- Panel kullanıcı hesap bilgileri ve rol yetkileri
- Entegrasyon kayıtları (webhook, API çağrı logları)
- Mesajlaşma, anket ve yorum akışına ilişkin işlem kayıtları
2.3 Son kullanıcı verileri (hasta/misafir)
Müşterilerimizin hizmetleri kullanması sırasında iletişim bilgileri, anket yanıtları, mesaj içerikleri ve randevu/hizmet sonrası geri bildirimler işlenebilir. Bu verilerin toplanması ve hukuki dayanağı öncelikle ilgili müşterinin (klinik/işletme) sorumluluğundadır; NefalixAI bu verileri yalnızca hizmet sunumu amacıyla işler.
3. İşleme Amaçları
- Yazılım hizmetinin sunulması, yapılandırılması ve desteklenmesi
- Demo, satış ve müşteri ilişkileri yönetimi
- Güvenlik, dolandırıcılık önleme ve sistem loglaması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonim/istatistiksel)
4. Hukuki Sebepler
KVKK m.5 ve m.6 kapsamında; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, açık rıza veya kanunda öngörülen diğer şartlara dayanılarak işleme yapılabilir. Ticari elektronik ileti ve İYS süreçlerinde ayrıca ilgili mevzuat hükümleri uygulanır.
5. Verilerin Aktarımı
Veriler öncelikle Türkiye’de barındırılan altyapıda tutulur. Bulut hizmet sağlayıcıları, yapay zeka API’leri (ör. Google Vertex), mesajlaşma sağlayıcıları (ör. WhatsApp/Evolution API) ve ödeme kuruluşları ile yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel güvenlik tedbirleriyle paylaşım yapılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 hükümlerine uyulur.
6. Saklama Süreleri
Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı süreleri boyunca saklanır. Sözleşme sona erdiğinde müşteri verileri talep üzerine veya sözleşmede belirtilen süre sonunda silinir, anonimleştirilir veya arşivlenir.
7. Güvenlik
Erişim kontrolü, şifreleme (aktarım ve mümkün olduğunda depolama), günlükleme, yedekleme ve personel yetkilendirme politikaları uygulanır. Olay müdahale prosedürleri mevcuttur; veri ihlali durumunda yasal bildirim yükümlülükleri yerine getirilir.
8. Haklarınız
KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@nefalix.com adresine iletebilirsiniz; yanıt süresi yasal çerçevede en geç 30 gündür.
9. Çerezler
Web sitemizde oturum yönetimi, tercih hatırlama ve performans ölçümü için çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; bazı özellikler bu durumda sınırlı çalışabilir.
10. Politika Değişiklikleri
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler kayıtlı kullanıcılara bildirilebilir.
Detaylı KVKK aydınlatması için KVKK Aydınlatma Metni sayfasına bakınız.