Gizlilik Politikası

CLARUS® (كلاروس) olarak gizlilik, sonradan eklenen hukuki bir ayrıntı değildir — ürünün inşa ediliş biçiminin bir parçasıdır. Bu Gizlilik Politikası, laboratuvarınız bulut, hibrit veya çevrimdışı Laboratuvar Bilgi Sistemimizi (LIS) kullandığında hangi bilgileri işlediğimizi, bunları neden işlediğimizi ve sahip olduğunuz hak ve seçimleri açıklar.

Bunu açık, insani bir dille yazdık ve teknik jargonu en aza indirdik. Bir konunun daha fazla derinlik gerektirdiği durumlarda — özellikle laboratuvarınızın sisteme girdiği hasta ve sağlık verileri etrafında — bunu yöneten belirli belgeye, örneğin Veri İşleme Sözleşmemize (DPA), sizi yönlendiririz.

Bu politika 26 Haziran 2026 tarihinden itibaren geçerlidir.

1.Taahhüdümüz ve Kapsam

CLARUS®, MENA bölgesi (birincil pazarımız Mısır olmak üzere), Körfez, Mağrip ve Afrika genelinde tıbbi laboratuvarlar için işletilen bir Hizmet Olarak Yazılım Laboratuvar Bilgi Sistemidir. Bu politika, claruslis.com adresindeki CLARUS® platformu ve kendi <subdomain>.claruslis.com adresinde barındırılan her laboratuvar kiracısı ile birlikte web sitelerimiz, müşteri portalımız ve destek kanallarımız için geçerlidir.

Taahhüdümüz basittir: verileriniz size aittir, onları asla kilitlemeyiz ve bize emanet edilenleri asla sessizce başka bir amaçla kullanmayız. Şeffaflık, kiracı bazında izolasyon ve varsayılan olarak güçlü güvenlik ilkesiyle tasarlarız ve kendimizi bölgesel, sağlık hizmetleri kitlesine uyarlanmış küresel en iyi uygulamalara bağlı tutarız.

Bu Gizlilik Politikası, doğrudan muhatap olduğumuz kişilerin kişisel verilerini kapsar — CLARUS® hesaplarına sahip laboratuvar sahipleri, yöneticileri ve personeli ile sitelerimizin ziyaretçileri. Bir laboratuvarın CLARUS®'a girdiği hasta ve sağlık verileri, laboratuvarın kendi talimatları doğrultusunda farklı şekilde işlenir; Bölüm 2 ve 5 ile DPA'mız bu ilişkiyi tam olarak açıklar.

• Kim olduğumuz: CLARUS®, bir LIS SaaS sağlayıcısı; claruslis.com ve kiracı alt alan adlarının işletmecisi.
• Bu politikanın kapsadığı: kontrol ettiğimiz hesap, faturalama, kullanım, web sitesi ve destek verileri.
• DPA'nın kapsadığı: laboratuvarınızın CLARUS® üzerinden işlediği hasta/sağlık verileri.
• Yürürlük tarihi: 26 Haziran 2026.

2.Veri Sorumlusu ile Veri İşleyen — İki Farklı Rol

Gizlilik hukuku, verilerin neden ve nasıl kullanılacağına karar veren tarafı (veri sorumlusu) ile verileri bir başkasının talimatları doğrultusunda işleyen tarafı (veri işleyen) birbirinden ayırır. CLARUS® her iki rolü de üstlenir ve hangi rolün hangi veriye uygulandığı önemlidir.

Laboratuvarınızın kendi hesap, iletişim ve faturalama bilgileri için CLARUS®, VERİ SORUMLUSUDUR. Hesabınızı nasıl işleteceğimize, sizi nasıl faturalandıracağımıza, platformu nasıl güvence altına alacağımıza ve size nasıl destek vereceğimize biz karar veririz; bu Gizlilik Politikası söz konusu verileri yönetir.

Laboratuvarınızın sisteme girdiği hasta ve sağlık verileri için — demografik bilgiler, istemler, numuneler, sonuçlar, raporlar — VERİ SORUMLUSU LABORATUVARINIZDIR ve CLARUS® VERİ İŞLEYENDİR. Yalnızca laboratuvarınızın belgelenmiş talimatları doğrultusunda hareket ederiz, bu işlemenin amaçlarına biz karar vermeyiz ve onu asla kendi çıkarlarımız için kullanmayız. Bu ilişkinin ayrıntılı koşulları, sizinle yaptığımız sözleşmenin bir parçasını oluşturan Veri İşleme Sözleşmemizde (DPA) yer alır.

• VERİ SORUMLUSU olarak CLARUS®: laboratuvar hesap bilgileri, adlandırılmış kullanıcı iletişim bilgileri, faturalama ve ödeme kayıtları, kullanım telemetrisi, destek yazışmaları.
• VERİ İŞLEYEN olarak CLARUS®: hasta kimlik bilgileri, test istemleri, numune verileri, sonuçlar ve raporlar ve laboratuvarınızın sistemde sakladığı herhangi bir sağlık verisi.
• Hasta verilerine ilişkin veri işleyen ilişkisini bu politika değil, DPA yönetir.

3.Topladığımız Bilgiler

Yalnızca hizmeti sunmak, güvence altına almak, faturalandırmak ve desteklemek için ihtiyaç duyduğumuz verileri toplarız. Aşağıdaki kategoriler, CLARUS®'un veri sorumlusu olarak hareket ettiği verileri açıklar.

Hesap ve kimlik verileri, laboratuvarın adı ve kayıt bilgilerini, alt alan adını ve CLARUS®'u kullanma yetkisi verdiğiniz personelin adlarını, rollerini, iş e-posta adreslerini ve telefon numaralarını, bunların oturum açma işlemlerini koruyan kimlik bilgileri ve iki faktörlü ayarlarla birlikte içerir. Ekibinizi tanımlamak ve doğrulamak için gerekenden fazlasını asla talep etmeyiz ve siz de hesap verisi olarak saklamamalısınız.

Kullanım ve telemetri verileri, oturum açma olaylarını, özellik kullanımını, cihaz ve tarayıcı türünü, IP adresini, dil ve para birimi tercihlerini, performans ölçümlerini ve güvenlik ile denetim kayıtlarını içerir. Bunları hizmeti güvenilir tutmak, sorunları teşhis etmek, kötüye kullanımı önlemek ve ürünü iyileştirmek için kullanırız. Faturalama verileri, planınızı, ek paketlerinizi, faturalarınızı, ödeme durumunuzu ve ödeme ortaklarımızın bize döndürdüğü sınırlı işlem ayrıntılarını içerir — tam kart numaralarını saklamayız. Destek verileri, destek ile iletişime geçtiğinizde bize gönderdiğiniz mesajları, ekleri ve sohbet kayıtlarını içerir.

• Hesap ve kimlik: laboratuvar profili, alt alan adı, adlandırılmış kullanıcılar, roller, kimlik bilgileri, 2FA ayarları.
• Kullanım ve telemetri: oturum açmalar, özellik kullanımı, cihaz/tarayıcı, IP, tercihler, performans ve denetim kayıtları.
• Faturalama: plan ve ek paketler, faturalar, ödeme durumu, ortak işlem referansları (asla tam kart numaraları değil).
• Destek: bize gönderdiğiniz e-postalar, canlı sohbet kayıtları ve ekler.

4.Bilgileri Nasıl Kullanırız ve Hukuki Dayanaklarımız

Yukarıda açıklanan verileri, CLARUS®'u laboratuvarınıza sunmak, onu güvende tutmak, adil şekilde ücretlendirmek ve size iyi destek vermek için kullanırız. Somut olarak bu, kiracınızı kurmak ve işletmek, kullanıcıları doğrulamak, ödemeleri ve yenilemeleri işlemek, teknik destek ve canlı sohbet sağlamak, dolandırıcılık ve güvenlik tehditlerini izlemek, hukuki ve vergisel yükümlülüklerimizi yerine getirmek ve ürünü iyileştirip geliştirmek anlamına gelir.

Her kullanım açık bir hukuki dayanağa dayanır. İşlemenin çoğu, laboratuvarınızla yaptığımız sözleşmeyi yerine getirmek veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak için gereklidir. Bazı işlemeler — güvenlik izleme, kötüye kullanımı önleme ve ürün iyileştirme gibi — haklarınızla dengelenerek, güvenli ve güvenilir bir hizmet işletme yönündeki meşru menfaatlerimize dayanır. Sınırlı bir kısmı hukuki yükümlülüklere uyuma dayanır (örneğin, vergi amacıyla faturaların saklanması) ve rıza gerektiren herhangi bir isteğe bağlı iletişim yalnızca rıza verdiğiniz durumda gönderilir ve istediğiniz zaman geri çekilebilir.

Tüm bunlar boyunca, kendi ülkenizin hukuku kapsamında sahip olduğunuz zorunlu veri koruma ve tüketici haklarını korurken, Mısır Arap Cumhuriyeti'nin geçerli hukukuna uyarız.

• Sözleşme: kiracınızı işletme, kimlik doğrulama, faturalama, yenilemeler, destek.
• Meşru menfaatler: güvenlik, dolandırıcılık önleme, güvenilirlik, ürün iyileştirme.
• Hukuki yükümlülük: vergi, muhasebe ve yasal kayıt tutma.
• Rıza: isteğe bağlı pazarlama veya ürün güncellemeleri — onaya bağlı ve istediğiniz zaman geri alınabilir.

5.Hasta ve Sağlık Verileri — Yalnızca Talimatlarınız Doğrultusunda İşlenir

CLARUS®'un klinik kalbi, laboratuvarınızın işlediği hasta ve sağlık verileridir. Bunlara özel bir özenle yaklaşırız ve bunları nasıl ele aldığımız konusunda net olmak isteriz.

Bu veriler için laboratuvarınız veri sorumlusu, CLARUS® ise veri işleyendir. Bunları yalnızca LIS hizmetini sunmak için ve kesinlikle laboratuvarınızın belgelenmiş talimatları doğrultusunda işleriz — oluşturduğunuz kayıtları ve sonuçları saklamak, düzenlemek, iletmek ve sunmak için. Hasta veya sağlık verilerini kendi amaçlarımız için KULLANMAYIZ, SATMAYIZ, reklam için MADENCİLİĞİNİ YAPMAYIZ ve kendi yararımıza model eğitmek veya profil oluşturmak için KULLANMAYIZ. Personelimiz bunlara yalnızca hizmeti sunmak veya desteklemek için gerekli olduğunda, gizlilik yükümlülükleri ve en az ayrıcalık denetimleri altında erişir.

Veriler size ait olduğu için, yaşam döngüsünün kontrolünü siz elinde tutarsınız. Bunları istediğiniz zaman açık, standartlara dayalı formatlarda dışa aktarabilirsiniz — HL7, ASTM ve FHIR'i destekliyoruz — böylece hiçbir kilitlenme olmaz ve dilediğiniz zaman başka bir sisteme geçebilirsiniz. Alt işleme, güvenlik, ihlal bildirimi ve çıkışta iade veya silme dahil tüm koşullar DPA'mızda belirtilmiştir.

• Laboratuvar = veri sorumlusu; CLARUS® = veri işleyen, yalnızca belgelenmiş talimatlar doğrultusunda hareket eder.
• Asla kendi amaçlarımız için kullanılmaz, asla satılmaz, asla reklam veya model eğitimi için kullanılmaz.
• Personel erişimi en az ayrıcalıklıdır, kayıt altına alınır ve gizlilikle bağlıdır.
• HL7, ASTM ve FHIR ile açık dışa aktarım — verileriniz, kilitlenme yok.
• Ayrıntılı olarak Veri İşleme Sözleşmesi (DPA) tarafından yönetilir.

6.Paylaşım ve Alt İşleyenler

Verilerinizi satmayız ve hizmeti işletmek için gerekli olduğu durumlar veya hukuken zorunlu olan haller dışında paylaşmayız. CLARUS®'u işletmek için güvenilir üçüncü taraflara güvendiğimizde, onları en az bizimkiler kadar katı gizlilik, güvenlik ve amaç sınırlaması yükümlülüklerine bağlayan yazılı sözleşmeler kapsamında alt işleyen olarak görevlendiririz.

Bu alt işleyenler az sayıda kategoriye girer: platformu çalıştıran altyapı ve barındırma sağlayıcıları; faturalamayı ve mutabakatı yöneten ödeme işlemcileri; ve sizin adınıza işlemsel e-posta ve SMS veya mesajlaşma bildirimleri ileten iletişim sağlayıcıları. Her birine yalnızca işlevi için gereken asgari veri verilir.

Ayrıca, hukukun gerçekten zorunlu kıldığı durumlarda da veri açıklayabiliriz — örneğin yetkili bir makamdan gelen geçerli bir karar — ve bu durumda yalnızca gerekli olanı açıklarız ve hukuken mümkün olduğunda sizi bilgilendiririz. Güncel bir alt işleyen listesi tutarız ve bilgilendirilmiş kalabilmeniz için müşterileri önemli değişiklikler hakkında bilgilendiririz.

• Barındırma ve altyapı: platformu çalıştırmak ve güvence altına almak için.
• Ödemeler: faturaları işlemek ve ücretleri mutabakata bağlamak için (mutabakat Mısır Lirası, EGP cinsindendir).
• E-posta / SMS / mesajlaşma: işlemsel ve hesap bildirimlerini göndermek için.
• Her biri sözleşmeyle bağlıdır; hiçbirinin verilerinizi kendi amaçları için kullanmasına izin verilmez.
• Bir alt işleyen listesini güncel tutar ve önemli değişiklikler hakkında sizi bilgilendiririz.

7.Uluslararası Aktarımlar ve Korumalar

CLARUS®, MENA ve Afrika genelindeki laboratuvarlara hizmet verir ve altyapımız ile alt işleyenlerimizin bir kısmı birden fazla ülkede faaliyet gösterebilir. Bu, verilerinizin gerektiğinde laboratuvarınızın bulunduğu ülke dışında aktarılıp işlenebileceği anlamına gelir.

Veriler nereye giderse gitsin, bu politika ve uygun hukuki korumalarla korunmaya devam eder. Tanınmış aktarım mekanizmalarını — alt işleyenlerimizle yapılan sözleşmesel veri koruma maddeleri gibi — kullanırız ve konumdan bağımsız olarak aynı teknik ve organizasyonel güvenlik önlemlerini uygularız. Güvenlik ve gizlilik standartlarımızı karşılayan sağlayıcıları seçeriz.

Laboratuvarınızın belirli bir yargı bölgesinde veri yerleşimi gerektirdiği durumlarda bizimle konuşun; planınız kapsamında size sunulan barındırma seçeneklerini açıklarız.

8.Verilerin Saklanması

Verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız ve ardından sileriz veya anonimleştiririz. Doğru süre, verinin türüne bağlıdır.

Hesap ve yapılandırma verilerinizi, laboratuvarınızın aktif bir aboneliği olduğu sürece saklarız. Sözleşmeniz sona erdikten sonra, hasta ve sağlık verilerini, DPA'da belirtilen tanımlı bir iade ve silme penceresi boyunca erişilebilir tutarız — böylece aktif sistemlerimizden güvenli şekilde silinmeden ve kararlaştırılan takvime göre yedeklerden silinmeden önce ihtiyacınız olan her şeyi dışa aktarabilirsiniz. Faturalama ve vergi kayıtları, Mısır hukuku ve geçerli muhasebe kurallarının gerektirdiği süreler boyunca saklanır. Güvenlik ve denetim kayıtları, koruyucu amaçlarıyla orantılı sınırlı bir süre boyunca saklanır.

Bir saklama süresi sona erdiğinde, verileri güvenli şekilde sileriz veya geri döndürülemez şekilde anonimleştiririz. Belirli bir kategoriye uygulanan saklama süresi hakkında bize her zaman sorabilirsiniz.

• Hesap ve yapılandırma: aboneliğinizin ömrü boyunca.
• Hasta/sağlık verileri: çıkışta iade edilebilir, ardından DPA zaman çizelgesine göre güvenli şekilde silinir (yedekler dahil).
• Faturalama ve vergi kayıtları: Mısır hukuku ve geçerli hukukun gerektirdiği şekilde.
• Kayıtlar: güvenlik ve denetim için sınırlı, orantılı bir süre.

9.Güvenlik Önlemleri

Verilerinizi korumak, bir onay kutusu değil, temel bir mühendislik sorumluluğudur. CLARUS®, derinlemesine güvenlikle inşa edilmiştir ve gelişen tehditlere karşı denetimlerimizi sürekli gözden geçirip iyileştiririz.

Korumalarımız arasında verilerin aktarımda ve beklemede şifrelenmesi, bir laboratuvarın verilerinin bir başkasınınkiyle asla karışmaması için katı kiracı bazında izolasyon, en az ayrıcalık varsayılanlarıyla rol tabanlı erişim kontrolü ve hassas eylemlerin ayrıntılı denetim kaydı yer alır. Kullanıcı hesapları için iki faktörlü kimlik doğrulamayı destekleriz, şifreli yedekler tutarız ve hizmetinizin kullanılabilir, verilerinizin ise geri yüklenebilir kalmasını sağlamak için tasarlanmış felaket kurtarma prosedürleri işletiriz.

Hiçbir sistem kusursuz güvenliği vaat edemez, ancak riski en aza indirmek ve bir şeyler ters gittiğinde hızla yanıt vermek için yoğun çaba gösteririz. DPA'mız, hasta ve sağlık verileri için ihlal bildirimi taahhütlerimizi belirler ve verilerinizi önemli ölçüde etkileyen herhangi bir olay hakkında sizi derhal bilgilendiririz.

• Aktarımda ve beklemede şifreleme.
• Kiracı bazında izolasyon — laboratuvarların verilerinin karışması yok.
• En az ayrıcalık varsayılanlarıyla rol tabanlı erişim kontrolü.
• Denetim kaydı, iki faktörlü kimlik doğrulama, şifreli yedekler ve felaket kurtarma.
• DPA kapsamında hızlı, tanımlı ihlal bildirimi.

10.Haklarınız ve Bunları Nasıl Kullanacağınız

Veri sorumlusu olarak sizin hakkınızda tuttuğumuz kişisel veriler üzerinde anlamlı haklara sahipsiniz ve bunları kullanmanızı kolaylaştırırız. Koşullara ve geçerli hukuka bağlı olarak bunlar şunları içerir: hakkınızda tuttuğumuz verilere erişme, yanlışsa düzeltme, silme, taşınabilir bir formatta kopyasını alma, belirli işlemeye itiraz etme veya kısıtlama ve verdiğiniz herhangi bir rızayı geri çekme hakkı.

Bunların çoğunu doğrudan CLARUS® içinde gerçekleştirebilirsiniz — profilinizi güncelleyerek, kullanıcıları yöneterek, iletişim tercihlerini ayarlayarak ve verileri açık formatlarda dışa aktararak. Diğer her şey için Veri Koruma Görevlimize dpo@claruslis.com adresinden veya gizlilik ekibimize privacy@claruslis.com adresinden ulaşın; uygulama içi canlı sohbetimiz de mevcuttur. Kimliğinizi doğrularız, geçerli hukukun gerektirdiği süreler içinde yanıt veririz ve makul talepler için ücret almayız.

Önemli: talebiniz hasta veya sağlık verileriyle ilgiliyse, veri sorumlusu CLARUS® değil laboratuvarınızdır. Bu durumda talebi laboratuvarınıza yönlendirir ve DPA doğrultusunda veri işleyen olarak destekleriz. Verilerinizi düzgün ele almadığımızı düşünüyorsanız, bunu düzeltme şansına sahip olmak isteriz; ayrıca yetkili veri koruma makamınıza şikayette bulunma hakkınızı da saklı tutarsınız.

• Erişme, düzeltme, silme, taşıma, itiraz etme/kısıtlama ve rızayı geri çekme.
• Profil, kullanıcılar, tercihler ve veri dışa aktarımı için uygulama içinde self servis.
• İletişim: dpo@claruslis.com veya privacy@claruslis.com ya da uygulama içi canlı sohbet.
• Hasta veri talepleri, destek vermemizle birlikte veri işleyen olarak, veri sorumlusu olan laboratuvarınıza yönlendirilir.

11.Çerezler ve Benzer Teknolojiler

Web sitelerimiz ve müşteri portalımız, sizi oturumda tutmak, dil ve para birimi tercihlerinizi hatırlamak, oturumunuzu güvence altına almak ve hizmetin nasıl kullanıldığını anlayarak iyileştirebilmek için çerezler ve benzer teknolojiler kullanır.

Bunu gerekli ve orantılı olanla sınırlı tutarız ve çerezleri verilerinizi satmak için kullanmayız. Hangi çerezleri kullandığımıza, amaçlarına ve seçimlerinizi nasıl yönetebileceğinize dair tüm ayrıntılar için lütfen ayrı Çerez Politikamıza bakın.

12.Çocuklar

CLARUS®, tıbbi laboratuvarlar ve personelleri için profesyonel bir araçtır. Hesaplarımız ve web sitelerimiz, profesyonel sıfatla hareket eden yetişkinler tarafından kullanılmak üzere tasarlanmıştır ve bilerek çocuklar için hesap oluşturmaz veya hizmetlerimizi çocuklara yöneltmeyiz.

CLARUS® üzerinden işlenen hasta kayıtları, elbette çocuklar dahil her yaştan hastayla ilgili olabilir — ancak bu veri, kendi klinik ve hukuki görevleri kapsamında laboratuvarınız tarafından girilir ve kontrol edilir; CLARUS® yalnızca veri işleyen olarak hareket eder. Bu tür hiçbir veriyi kendi amaçlarımız için kullanmayız. Bir CLARUS® hesabının, sahip olmaması gereken biri tarafından oluşturulduğunu düşünüyorsanız, bunu giderebilmemiz için lütfen bizimle iletişime geçin.

13.Bu Politikadaki Değişiklikler ve Bizimle Nasıl İletişime Geçeceğiniz

Hizmetimiz, teknolojimiz veya hukuki yükümlülüklerimiz geliştikçe bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yürürlük tarihini güncelleriz ve değişiklikler yürürlüğe girmeden önce sizi platform üzerinden veya e-posta yoluyla bilgilendiririz; böylece asla hazırlıksız yakalanmazsınız. Güncel sürüm her zaman CLARUS® hukuk merkezinde mevcut olacaktır.

Bu politika, kendi ülkenizin hukuku kapsamında sahip olduğunuz zorunlu tüketici koruma ve veri koruma haklarını korurken, Mısır Arap Cumhuriyeti hukukuna tabidir.

Sizi merakta bırakmaktansa sizden haber almayı gerçekten tercih ederiz. Herhangi bir gizlilik sorusu için, bir hakkı kullanmak için veya bir endişe dile getirmek için, aşağıdaki iletişim bilgilerini kullanarak Veri Koruma Görevlimize ve gizlilik ekibimize ulaşın — ve uygulama içi canlı sohbetimizin de her zaman orada olduğunu unutmayın.

• Veri Koruma Görevlisi: dpo@claruslis.com
• Gizlilik soruları: privacy@claruslis.com
• Hukuk: legal@claruslis.com | Faturalama ve iadeler: billing@claruslis.com | Destek: support@claruslis.com
• Geçerli hukuk: Mısır Arap Cumhuriyeti, yerel zorunlu haklarınızı koruyarak.
• Son güncelleme: 26 Haziran 2026.

14.Şikâyetler ve Denetim Makamları

Kişisel verileri işleme şeklimiz hakkında bir endişeniz varsa, bunu öncelikle çözme fırsatını elde etmeyi isteriz; lütfen gizlilik biriminizle privacy@claruslis.com adresinden veya Veri Koruma Görevlimiz ile dpo@claruslis.com adresinden iletişime geçin, size ivedilikle yanıt vereceğiz.

Ayrıca, ülkenizdeki veya bölgenizdeki veri koruma ya da gizlilik denetim makamına şikâyette bulunma hakkına da sahipsiniz. Bu hakkı kullanmanız, sizin için mevcut diğer hukuki yollara halel getirmez ve yetkili bir makamdan gelecek her türlü hukuka uygun soruşturmaya iyi niyetle iş birliği yapacağız.