1. Veri sorumlusu
Bu politika, XtheCRM medikal turizm müşteri ilişkileri yönetim (CRM) uygulaması (https://xthecrm.xthenpc.com) kapsamında işlenen kişisel verileri açıklar. Uygulama, yetkili işletmelerin (klinik / acente) kendi personeli tarafından kullanılan özel (B2B) bir yazılımdır; halka açık bir sosyal ağ veya tüketici uygulaması değildir.
İletişim: batuhankartal@xthenpc.com
2. Hangi veriler işlenir?
2.1 CRM kullanıcıları (personel)
- Ad soyad, e-posta, şifre (şifrelenmiş), rol (admin / satış)
- İsteğe bağlı profil fotoğrafı
- Oturum ve güvenlik kayıtları
2.2 Hasta / potansiyel müşteri kayıtları
- Kimlik ve iletişim bilgileri (ad, telefon, e-posta, ülke vb.)
- Tedavi, durum, kaynak, satış personeli ve operasyonel notlar
- Yüklenen belgeler (ör. pasaport, bilet) — Vercel Blob üzerinde saklanır
2.3 Meta (Facebook) Lead Ads entegrasyonu
İşletme yöneticisi, Facebook sayfasını gönüllü olarak bağladığında Instant Form (lead) verileri CRM'e aktarılabilir. Bu veriler tipik olarak formda toplanan alanları içerir: ad, soyad, telefon, e-posta, ülke ve formda tanımlı özel sorular. Meta ile veri alışverişi yalnızca bağlantı kurulmuş sayfa ve formlar için, Meta Graph API ve (uygulama canlı moddayken) webhook mekanizması üzerinden gerçekleşir.
3. İşleme amaçları
- Medikal turizm satış ve hasta takip süreçlerinin yürütülmesi
- Lead'lerin CRM'de hasta kaydına dönüştürülmesi ve personel ataması
- Bildirimler (web push), görev hatırlatmaları ve operasyonel raporlama
- Güvenlik, hata ayıklama ve yasal yükümlülükler
4. Hukuki dayanak
Veriler; sözleşmenin ifası, meşru menfaat (CRM hizmetinin sunulması) ve gerektiğinde açık rıza / yasal zorunluluk çerçevesinde, KVKK ve ilgili mevzuata uygun işlenir. Lead verileri, ilgili kişinin forma bilgisini kendisinin girmesi ve işletmenin CRM kullanımı ile ilişkilidir.
5. Saklama ve güvenlik
Veriler Birleşik Krallık / AB ve ABD bölgelerinde barındırılabilen Vercel Postgres (Neon) ve Vercel Blobaltyapısında tutulur. Erişim yalnızca yetkili CRM kullanıcılarına açıktır; şifreler hash'lenir, Meta sayfa erişim token'ları veritabanında şifreli saklanır.
6. Üçüncü taraflar
- Meta Platforms — Lead Ads bağlantısı ve lead verisi alımı (Meta Gizlilik Politikası)
- Vercel Inc. — barındırma ve altyapı
Kişisel veriler reklam amacıyla satılmaz veya kiralanmaz.
7. Saklama süresi
Veriler, işletmenin CRM kullanımı süresince ve mevzuattaki zamanaşımı / saklama yükümlülükleri çerçevesinde tutulur. İşletme veya veri sahibi talebi üzerine makul sürede silme/güncelleme yapılır.
8. Haklarınız ve veri silme
KVKK kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz haklarınız vardır. Hasta verisi için önce veriyi CRM'e giren işletmeye; teknik talepler için batuhankartal@xthenpc.com adresine başvurabilirsiniz.
Veri silme talimatları: https://xthecrm.xthenpc.com/data-deletion
9. Politika değişiklikleri
Bu sayfa güncellenebilir. Önemli değişiklikler uygulama veya e-posta yoluyla bildirilebilir. Güncel sürüm her zaman bu URL'de yayımlanır.