Gizlilik politikası

Bu belge, CephCalc operatörünün kişisel verileri nasıl işlediğini ve koruduğunu açıklar. 27.07.2006 tarihli ve 152-FZ sayılı «Kişisel Veriler Hakkında» Federal Kanun’a (madde 18.1(2)(1) dahil) uygun olarak hazırlanmış ve Web sitesinde yayımlanmıştır.

Sürüm tarihi: 16.10.2026. Yayım adresi: https://cephcalc.com/privacy.

1. Operatör

CephCalc satıcısı/hak sahibi kişisel veri operatörüdür. İletişim ve bilgiler:

2. Hukuki dayanaklar

İşleme şu dayanaklara dayanır: onay, sözleşme (kamuya açık teklif ve kabul), Operatör’ün yükümlülüklerinin ifası, Rusya hukukunun gerekleri (uygulandığı ölçüde mali fiş ve vergi bildirimi dahil), bilgi ve bilişim hakkında 149-FZ sayılı Federal Kanun ve uygulandığı ölçüde ayrı pazarlama onayıyla reklam hukuku.

3. Temel terimler

Bu politika kişisel veriler hukukundaki terimleri kullanır: kişisel veri, operatör, işleme (toplama, kaydetme, sistematikleştirme, saklama, güncelleme, çıkarma, kullanma, aktarma, anonim hale getirme, bloke etme, silme, imha), kişisel veri bilgi sistemi, bloke etme, imha, anonim hale getirme, yurt dışına aktarım.

4. İlgili kişiler ve kategoriler

4.1. Web sitesi Kullanıcıları / Hesap sahipleri: ad, e-posta, telefon, şehir, klinik bilgileri (verildiyse), kriptografik özeti alınmış parola, sipariş ve ödeme durumu, oturum teknik verisi (IP, tarayıcı türü, gerekli çerezler).

4.2. Kullanıcı’nın girdiği hastalar: Kullanıcı’nın kartlara ve hesaplamalara yüklediği bilgi (tanımlayıcı / kod, gerektiğinde ad ve diğer kart alanları, görüntüler, modül sonuçları). Operatör bunları, Kullanıcı’nın kişisel veri işleme sözleşmesi uyarınca sağladığı veri olarak işler. Kullanıcı hukuka uygun iletimi ve yasal dayanağı taahhüt eder. Operatör hasta verisinin amaçlarını belirlemez ve yalnızca Hizmetin gerektirdiğini işler.

4.3. Özel nitelikli sağlık verisi, yalnızca Kullanıcı’nın hesaplamalar için Hizmete koyduğu ölçüde işlenir. Hizmet işlevinin ötesinde istenmez.

4.4. Tıbbi sır. Tıbbi yardıma başvuru, hastanın sağlık durumu, tanı ve muayene ile tedavi sırasında elde edilen diğer bilgiler, uygulanabilir tıbbi sır ve sağlık gizliliği hukukunun koruması altında olabilir. Hukuka uygun dayanak olmaksızın üçüncü kişilere açıklama caiz değildir. Hasta verisinin ve tıbbi görüntülerin bulut Hizmete konulması, Veri İşleyen’e (hizmet altyapısının operatörüne) açıklama oluşturur. Kullanıcı (hastayı izleyen hekim / sağlık kuruluşu) bu açıklama için hasta onayını ve/veya başka bir hukuka uygun dayanağı sağlamak zorundadır. Operatör kişisel verinin asgariye indirilmesini önerir: Kullanıcı’nın Hizmetteki işi için gerekmiyorsa ad ve soyad, adres, telefon ve diğer doğrudan tanımlayıcılar yerine anonim tanımlayıcı (kart kodu) kullanın. Rusya hukuku uygulandığı ölçüde tıbbi sır, özellikle Rusya Federasyonu’nda Vatandaşların Sağlığının Korunmasının Esasları Hakkında 323-FZ sayılı Federal Kanun’un 13. maddesi ile düzenlenir.

5. İşleme amaçları

• kayıt, Hesap yönetimi, kimlik doğrulama;
• Hizmet işlevlerinin ve ücretli hacimlerin sunulması;
• ödeme işlemi (Prodamus dahil) ve dijital hizmetin teslimi;
• teknik destek ve başvurular;
• güvenlik ve kötüye kullanımın önlenmesi;
• hukuka uyum (uygulandığı ölçüde muhasebe ve mali fiş);
• toplu istatistik ve çerezler yoluyla Web sitesinin iyileştirilmesi (çerezler bölümüne bakınız);
• Hizmetin işletmesel iletileri (sipariş/erişim bildirimleri, tanıtım değildir).

Hesap verisi, Hesap etkin olduğu sürece ve bundan sonra işleme amaçları ile hukuki gereklerin gerektirdiği ölçüde saklanır (muhasebe ve ödeme kayıtları dahil). Hesap silindikten veya onay geri alındıktan sonra, başka bir hukuki dayanak yoksa veri 9. bölüme göre imha edilir.

Saklama yeri: kişisel veri Rusya Federasyonu’ndaki sunucularda saklanır ve işlenir. Operatör’ün kasten yurt dışına aktarımı, üçüncü kişiye açıklama bölümünde anlatılan ve 152-FZ’nin izin verdiği haller dışında gerçekleşmez.

6. İşleme ve onay

6.1. İşlemede otomasyon ve gerektiğinde elle yöntemler kullanılır.

6.2. Kullanıcı onayı, kayıtta onay kutusu ve bu politikanın ile kişisel veri işleme onayı bağlantısının teyidi ile alınır. Sonraki ödemeler, geri alınmadıkça kabul edilmiş teklifi ve yürürlükteki onayı kullanır.

6.3. Operatör, Kullanıcıların doğru bilgi verdiğini ve 18 yaşını doldurmuş olduğunu varsayar. Web sitesi reşit olmayanlara yönelik değildir. Veli onayı olmaksızın çocuk verisi makul süre içinde silinir.

6.4. Operatör ehliyeti veya tüm verinin doğruluğunu denetlemekle yükümlü değildir. Yanlışlık riski ilgili kişiye (veya hasta verisini giren Kullanıcı’ya) aittir.

7. Üçüncü kişilere açıklama

7.1. Onaysız açıklama yalnızca şu hallerde olur:

• yetkili kamu kurumlarının kanunen zorunlu kılması;
• işlemenin ortaklara tevdi edilmesi (barındırma, posta ve altyapı, Prodamus, kamuya açık sayfalarda Yandex.Metrica), ortaklık sözleşmeleri uyarınca ve yalnızca burada belirtilen amaçlarla;
• ilgili kişinin onay vermiş olması.

7.2. Kart verisi ödeme ortağının tarafında girilir. Operatör, hizmetleri tanımlamak için gereken durum, tutar ve ödeme kimliğini alır.

7.3. Operatör’ün kasten yurt dışına aktarımı gerçekleşmez. Ortak altyapısı böyle bir aktarımı gerektiriyorsa, aktarım yalnızca 152-FZ’ye uyularak caizdir.

8. Çerezler, analitik ve istatistik

Web sitesi kimlik doğrulama, güvenlik ve iyileştirme için çerezler ve teknik günlükler kullanır (IP, tarayıcı türü, erişim zamanı, sayfa URL’leri). Kamuya açık sayfalarda Yandex.Metrica (Yandex LLC) anonim veya takma adlı ziyaret istatistiği toplar ve kendi çerezlerini koyabilir. Metrica hasta kartlarında, hesap ekranlarında ve yönetimde yüklenmez. Koşullar: yandex.ru/legal/metrika_termsofuse.

Kullanıcılar tarayıcı ayarlarında çerezleri sınırlayabilir. Bazı işlevler kullanılamaz hale gelebilir. Analitik çerezlerin reddi, giriş ve hesap alanı için zorunlu teknik çerezleri etkilemez.

9. Saklama, yedekler ve imha

9.1. Veri, işleme amaçlarının, sözleşmenin veya kanunun gerektirdiğinden uzun tutulmaz.

9.2. Amaç gerçekleşince, onay geri alınınca (başka dayanak yoksa) veya ilgili kişinin hukuka uygun talebi üzerine Operatör işlemeyi durdurur ve veriyi etkin sistemlerde kural olarak 10 takvim günü içinde imha eder. Gerekçeli uzatma 5 iş gününe kadar olabilir.

9.3. Yedekler. Dayanıklılık için Operatör yedek oluşturur. Silinen etkin kayıtlar, döngü silinen içeriği geri yüklemeden yenilenene kadar yedek arşivlerde kısa süre kalabilir (kural olarak 90 takvim gününe kadar).

9.4. Bilgi sistemlerinde imha, kaydın silinmesi / etkin veritabanlarından geri getirilemez biçimde kaldırılmasıyla yapılır. İmha iç kayıtla belgelenir.

9.5. Hesabın silinmesi. Kullanıcılar hesap alanında (parola ile) silme isteyebilir. Silme 7 takvim günü sonra kendiliğinden gerçekleşir. O ana kadar hesapta veya e-posta bağlantısıyla iptal olanaklıdır. Alternatif olarak destek e-postası ile istenir. Silme Hizmet erişimini sona erdirir. Hesaptaki hasta verisi aynı kurallarla silinir. Onayın geri alınması ve silme, kanun zorunlu kılmadıkça açılmış erişimin bedelini ortadan kaldırmaz.

10. Güvenlik tedbirleri

Operatör riske oranlı hukuki, idari ve teknik tedbirler uygular: erişim denetimi, işlem günlüğü, güvenli kanallar, yedekler, personel eğitimi, iç denetim. Belirli teknolojiler korumayı düşürmeden değişebilir. Makama bildirim gerektiren olaylarda Operatör yasal süreler içinde hareket eder.

11. İlgili kişinin hakları

İlgili kişi işleme hakkında bilgi isteyebilir, dayanak varsa düzeltme, bloke etme veya imha talep edebilir, onayı geri alabilir, Roskomnadzor’a veya mahkemeye başvurabilir ve menfaatlerini kanunun öngördüğü biçimde koruyabilir.

Talepler destek e-postasına, ilgili kişiyi tanımlayan ve işlemeyi teyit eden bilgi (örneğin Hesap e-postası) ve talebin konusu ile iletilir. Belirli bir talep türü için kanun elektronik imza istiyorsa talep imzalanabilir.

12. Politikada değişiklik

Yeni sürüm, aksi belirtilmedikçe Web sitesinde yayımlandığı anda yürürlüğe girer.

13. İletişim

Kişisel veri başvuruları: support@cephcalc.com_link · iletişim ve fatura bilgileri · kamuya açık teklif · kişisel veri işleme onayı · kişisel veri işleme sözleşmesi.