Yasal

Gizlilik Politikası

Yürürlük tarihi: 3 Haziran 2026 · Son güncelleme: 3 Haziran 2026

Bu Gizlilik Politikası, Codeventor LTD'nin (“Holty”, “biz”, “bize”, “bizim”) Holty web sitesi (getholty.com) ve Holty platformu (“Hizmet”) ile bağlantılı olarak kişisel verileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

Gizliliğinizi korumayı ve AB Genel Veri Koruma Tüzüğü'ne (Tüzük (AB) 2016/679, “GDPR”), GDPR'ı uygulayan 190/2018 sayılı Romanya Kanunu'na ve diğer geçerli veri koruma mevzuatına uymayı taahhüt ediyoruz.

1. Biz kimiz

Bu web sitesi için veri sorumlusu:

Codeventor LTD
Yaş, Romanya, Avrupa Birliği
E-posta: info@getholty.com
Telefon: +373 79 771 161

Bir klinikte kurulu Holty platformu için hasta kişisel verilerinin veri sorumlusu kliniktir; Codeventor LTD ise Bölüm 9'da (GDPR kapsamındaki rolümüz) ve her klinikle imzalanan Veri İşleme Sözleşmesi'nde (DPA) ayrıntılı olarak açıklandığı üzere klinik adına veri işleyen olarak hareket eder.

Bu Politika hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız info@getholty.com adresinden bize ulaşın.

2. Kapsam

Bu Politika şunlar için geçerlidir:

getholty.com'u ve tarafımızca işletilen alt alan adlarını ziyaret edenler;
Demo talep eden, bizimle iletişime geçen veya pazarlama faaliyetlerimizle etkileşime giren potansiyel müşteriler;
Bizimle sözleşme imzalamış kliniklerin temsilcileri;
Kariyer fırsatları için bizimle iletişime geçen iş adayları.

Bu Politika, bir kliniğin veri sorumlusu sıfatıyla Holty platformu üzerinden işlediği kişisel verilere uygulanmaz. Belirli bir kliniğin hasta verilerini nasıl işlediğine ilişkin bilgi için lütfen o kliniğin kendi gizlilik bildirimine başvurun.

3. Hangi kişisel verileri topluyoruz

3.1 Doğrudan sağladığınız bilgiler

İletişim ve demo talepleri: ad soyad, e-posta adresi, telefon numarası, klinik adı, görev, ülke ve bize gönderdiğiniz her türlü mesaj.
Ticari yazışmalar: satış veya başlangıç görüşmeleri sırasında paylaştığınız e-posta ve arama içerikleri, toplantı notları ve bilgiler.
Hesap bilgileri (klinik temsilcileri için): ad, iş e-postası, pozisyon, giriş bilgileri, fatura ve vergi bilgileri.
İş başvuruları: özgeçmiş, ön yazı, mesleki geçmiş ve işe alım sürecinde bizimle paylaştığınız her türlü bilgi.

3.2 Otomatik olarak toplanan bilgiler

Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, ziyaret edilen sayfalar, ziyaret tarihi ve saati, dil tercihi.
Çerezler ve benzer teknolojiler: bkz. Bölüm 8 (Çerezler).
Analitik veriler: ziyaretçilerin web sitemizi nasıl kullandığına ilişkin toplu ve takma adlandırılmış istatistikler.

3.3 Üçüncü taraflardan gelen bilgiler

Veri zenginleştirme: potansiyel müşterileri değerlendirmek için kullanılan, kamuya açık işletme bilgileri (ör. LinkedIn, şirket sicilleri).
Hizmet sağlayıcılar: kullandığımız analitik, CRM, e-posta gönderimi ve barındırma sağlayıcılarından gelen bilgiler.

Web sitesi aracılığıyla özel nitelikli kişisel verileri (sağlık verileri gibi) bilerek toplamayız. Hasta sağlık verileri yalnızca Holty platformunda, her kliniğin talimatları doğrultusunda ve veri işleyen sıfatımızla işlenir.

4. İşlemenin hukuki dayanakları

Kişisel verileri GDPR Madde 6 kapsamında aşağıdaki hukuki dayanaklarla işliyoruz:

Amaç	Hukuki dayanak
Demo taleplerine, iletişim formlarına ve sorulara yanıt verme	Rıza (Md. 6(1)(a)) veya sözleşme öncesi tedbirler (Md. 6(1)(b))
Bir klinikle yapılan sözleşmenin ifası	Sözleşme (Md. 6(1)(b))
İş bağlantılarına doğrudan pazarlama gönderme	Meşru menfaat (Md. 6(1)(f)) veya gerekli olduğu durumlarda rıza
Analitik ve ürün geliştirme	Meşru menfaat (Md. 6(1)(f)) veya zorunlu olmayan çerezler için rıza
Yasal yükümlülüklere uyum (ör. vergi, muhasebe)	Yasal yükümlülük (Md. 6(1)(c))
Hukuki taleplere karşı savunma ve haklarımızın korunması	Meşru menfaat (Md. 6(1)(f))
İşe alım	Rıza (Md. 6(1)(a)) veya sözleşme öncesi tedbirler (Md. 6(1)(b))

Rızanızı, geri çekilmeden önceki işlemelerin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri çekebilirsiniz.

5. Kişisel verileri nasıl kullanıyoruz

Kişisel verileri şu amaçlarla kullanırız:

Demo taleplerine ve müşteri sorularına yanıt vermek;
Hizmet'i ve web sitemizi sunmak, işletmek, sürdürmek ve geliştirmek;
Faturalama ve destek dahil olmak üzere kliniklerle ticari ilişkimizi yönetmek;
İşlemsel e-postalar göndermek (ör. hesap onayları, güvenlik bildirimleri);
İzin verilen durumlarda ürünlerimizle ilgili pazarlama iletileri göndermek;
Web sitemizin ve pazarlamamızın performansını ölçmek ve iyileştirmek;
Teknik sorunları, dolandırıcılığı ve güvenlik olaylarını tespit etmek, önlemek ve gidermek;
Geçerli yasalara uymak ve yetkililerin hukuka uygun taleplerine yanıt vermek.

Kişisel verileri satmayız ve kişisel verileri hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik karar alma süreçlerinde kullanmayız.

6. Kişisel verilerin paylaşılması

Kişisel verileri yalnızca gerekli olduğunda ve uygun güvencelerle paylaşırız. Alıcılar şunlardır:

Hizmet sağlayıcılar (alt işleyenler): işimizi yürütmemize yardımcı olan bulut barındırma, e-posta gönderimi, CRM, analitik, müşteri desteği, ödeme işleme ve muhasebe sağlayıcıları. Her sağlayıcı yazılı bir sözleşmeyle bağlıdır ve verileri yalnızca talimatlarımız doğrultusunda işler.
Profesyonel danışmanlar: danışmanlık almak veya yasal yükümlülüklere uymak için gerektiğinde avukatlar, muhasebeciler ve denetçiler.
Yetkili makamlar: yasa veya mahkeme kararı gerektirdiğinde ya da haklarımızı ve başkalarının güvenliğini korumak için.
Kurumsal işlemler: gizlilik koşuluyla birleşme, satın alma, finansman veya varlık satışıyla bağlantılı olarak.

Holty platformu için güncel alt işleyen listemiz, talep üzerine klinik müşterilerimize sunulur ve DPA'da belirtilir.

7. Uluslararası aktarımlar

Altyapımız ve başlıca hizmet sağlayıcılarımız Avrupa Birliği'nde veya Avrupa Ekonomik Alanı'nda (AEA) bulunmaktadır.

Kişisel veriler AEA dışına aktarıldığında, aşağıdaki güvencelerden bir veya birkaçını kullanarak yeterli düzeyde koruma sağlarız:

Avrupa Komisyonu'nun yeterlilik kararı kapsamındaki ülkelere aktarımlar;
Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC);
Uygun olduğu durumlarda ek teknik ve idari tedbirler (şifreleme, takma adlandırma, erişim kontrolleri).

Uygulanan güvencelerin bir kopyasını info@getholty.com adresine yazarak talep edebilirsiniz.

8. Çerezler ve benzer teknolojiler

Web sitemizin çalışması, performansı ölçmek ve deneyiminizi iyileştirmek için çerezler ve benzer teknolojiler kullanırız. Şu kategorileri kullanırız:

Kesinlikle gerekli çerezler: web sitesinin çalışması için gereklidir; devre dışı bırakılamaz.
Analitik çerezler: ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olur (ör. sayfa görüntülemeleri, hemen çıkma oranı). Yalnızca onayınızla etkinleştirilir.
Pazarlama çerezleri: reklamların etkinliğini ölçmek için kullanılır. Yalnızca onayınızla etkinleştirilir.

Zorunlu olmayan çerezleri çerez bannerımız üzerinden kabul edebilir veya reddedebilir, tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz; bu, web sitesinin işlevselliğini etkileyebilir.

9. GDPR kapsamındaki rolümüz (veri sorumlusu ve veri işleyen)

Holty'nin iki ayrı rolü vardır:

Veri sorumlusu: web sitemiz, pazarlama, satış ve kurumsal faaliyetlerimizle bağlantılı olarak işlenen kişisel veriler için (bu Politikanın konusu).
Veri işleyen: hasta sağlık verileri dahil olmak üzere kliniklerin Holty platformunda işlediği kişisel veriler için. Bu durumda işlemenin amaçlarını ve araçlarını klinik belirler; biz ise GDPR Madde 28'e uygun bir Veri İşleme Sözleşmesi kapsamında yalnızca kliniğin belgelenmiş talimatlarıyla hareket ederiz.

Şirket içi kurulumlarda hasta verileri kliniğin kendi altyapısında kalır ve klinik destek amacıyla açıkça talep etmedikçe bu verilere erişimimiz olmaz.

10. Verilerin saklanması

Kişisel verileri yalnızca toplanma amaçları için gerekli olan süre boyunca, yasal, muhasebe veya raporlama gereklilikleri dahil olmak üzere saklarız.

Öngörülen saklama süreleri:

Demo talepleri ve nitelendirilmemiş potansiyel müşteriler: son etkileşimden itibaren en fazla 24 ay.
Müşteri hesap verileri: sözleşme süresi artı yasal zamanaşımı süresi (Romanya'da vergi ve muhasebe amaçlarıyla genellikle en fazla 6 yıl).
Pazarlama kişileri: abonelikten çıkana veya itiraz edene kadar; ardından 30 gün içinde aktif veritabanlarından silinir.
Web sitesi analitiği: toplu biçimde en fazla 26 ay.
İş başvuruları: daha uzun saklamaya onay vermediğiniz sürece işe alım sürecinin bitiminden sonra en fazla 12 ay.

Saklama süresinin sonunda kişisel veriler silinir veya anonim hale getirilir.

11. Haklarınız

GDPR kapsamında, yasal koşullara ve istisnalara tabi olarak aşağıdaki haklara sahipsiniz:

Erişim: kişisel verilerinizi işleyip işlemediğimize dair teyit ve verilerin bir kopyasını alma.
Düzeltme: yanlış veya eksik verileri düzeltme.
Silme (“unutulma hakkı”): GDPR Madde 17'deki koşullar sağlandığında verilerinizin silinmesini talep etme.
Kısıtlama: belirli durumlarda verilerinizin işlenmesinin kısıtlanmasını talep etme.
Taşınabilirlik: verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilir bir biçimde alma.
İtiraz: doğrudan pazarlama dahil, meşru menfaate dayalı işlemeye itiraz etme.
Rızayı geri çekme: önceki hukuka uygun işlemeyi etkilemeksizin dilediğiniz zaman.
Şikâyette bulunma: bir denetim makamına. Romanya'daki yetkili makam: Kişisel Verilerin İşlenmesi Ulusal Denetim Kurumu (ANSPDCP), www.dataprotection.ro.

Bu hakları kullanmak için info@getholty.com adresine e-posta gönderin. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süreyi iki aya kadar uzatabilir ve uzatmayı size bildiririz.

Talebiniz bir kliniğin Holty platformu üzerinden işlediği hasta verileriyle ilgiliyse lütfen doğrudan klinikle iletişime geçin; veri sorumlusu klinik kendisidir.

12. Güvenlik

Kişisel verileri yetkisiz veya hukuka aykırı işlemeye, kazara kayba, imhaya veya hasara karşı korumak için uygun teknik ve idari tedbirler uygularız. Bu tedbirler şunları içerir:

Aktarım sırasında (TLS 1.2+) ve depolamada (AES-256) şifreleme;
Rol bazlı erişim kontrolleri ve en az yetki ilkesi;
Düzenli yedeklemeler ve felaket kurtarma prosedürleri;
Kayıt tutma, izleme ve saldırı tespiti;
Periyodik güvenlik incelemeleri, zafiyet taramaları ve sızma testleri;
Alt işleyenler için tedarikçi risk yönetimi;
Personel eğitimi ve gizlilik yükümlülükleri.

Hiçbir sistemin %100 güvenli olduğu garanti edilemez. Kişisel veri ihlali durumunda, yasanın gerektirdiği hallerde etkilenen kişileri ve denetim makamlarını bilgilendiririz.

13. Çocuklar

Web sitesi ve Hizmet 16 yaşın altındaki çocuklara yönelik değildir ve web sitesi aracılığıyla onlardan bilerek kişisel veri toplamayız. Holty platformu, klinikler tarafından veri sorumlusu olarak kliniğin sorumluluğunda pediatrik kayıtları işlemek için kullanılabilir.

Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin, bu verileri sileriz.

14. Üçüncü taraf bağlantıları

Web sitemiz üçüncü taraf web sitelerine ve hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Kişisel verilerinizi paylaşmadan önce gizlilik politikalarını incelemenizi öneririz.

15. Bu Politikadaki değişiklikler

Uygulamalarımızdaki, Hizmet'teki veya geçerli mevzuattaki değişiklikleri yansıtmak için bu Politikayı zaman zaman güncelleyebiliriz. En üstteki “Son güncelleme” tarihi Politikanın en son ne zaman revize edildiğini gösterir. Önemli değişiklikler uygun olduğu durumlarda web sitesi veya e-posta yoluyla bildirilir.

16. Bize ulaşın

Bu Politika veya kişisel verilerinizi işlememizle ilgili soru, talep ya da şikâyetleriniz için:

Codeventor LTD
Yaş, Romanya, Avrupa Birliği
E-posta: info@getholty.com
Telefon: +373 79 771 161

Tüm talepleri doğrudan çözmeyi amaçlıyoruz. Ayrıca Romanya veri koruma makamına (ANSPDCP) veya ikamet ettiğiniz ülkedeki denetim makamına başvurma hakkına da sahipsiniz.