KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Platform kapsamında işlenen kişisel veriler Platform İşletmecisi tarafından yürürlükteki mevzuata uygun olarak işlenmektedir.
Platform üzerinden sunulan sağlık hizmetlerine ilişkin veri işleme faaliyetleri ise ilgili diş kliniği veya sağlık kuruluşunun kendi sorumluluğundadır.
2. İşlenen veri kategorileri
Platform kapsamında işlenebilecek başlıca kişisel veri kategorileri şunlardır:
- Kimlik bilgileri (ad, soyad)
- İletişim bilgileri (telefon, e-posta ve varsa adres bilgileri)
- Müşteri işlem ve randevu bilgileri
- İşlem güvenliği bilgileri (oturum, doğrulama kayıtları ve teknik loglar)
- Pazarlama tercihleri ve ticari elektronik ileti onay kayıtları (varsa)
- Sağlıkla ilişkili olabilecek profil alanları (örneğin alerji bilgisi)
3. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik oluşturulması ve hesap yönetimi
- Kimlik doğrulama ve hesap güvenliğinin sağlanması
- Randevu taleplerinin alınması, iletilmesi ve takip edilmesi
- İlgili klinik süreçlerinin desteklenmesi
- Kullanıcı destek taleplerinin karşılanması
- Güvenliğin sağlanması ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi
4. Hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. ve gerektiğinde 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.
Bunlar arasında aşağıdaki hukuki sebepler yer alabilir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
- Meşru menfaatlerin korunması
- Açık rızanızın bulunması
5. Toplama yöntemleri
Kişisel verileriniz; web ve mobil uygulamalar, üyelik ve profil ekranları, randevu süreçleri, destek kanalları, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
6. Aktarım yapılan alıcı grupları
Kişisel verileriniz, gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Bağlı diş klinikleri
- Barındırma ve altyapı hizmet sağlayıcıları
- SMS ve e-posta hizmet sağlayıcıları
- Güvenlik ve teknik destek hizmet sağlayıcıları
- Hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları
7. Yurt dışına aktarım
Kullanılan teknik altyapının niteliğine bağlı olarak kişisel verileriniz, yürürlükteki mevzuata uygun şekilde yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.
8. Saklama süreleri
Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.
Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Aktarıldığı üçüncü kişileri öğrenme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
10. Başvuru yöntemi
KVKK kapsamındaki haklarınıza ilişkin başvurularınızı Platform üzerinden sunulan iletişim kanalları aracılığıyla iletebilirsiniz.
Başvurularınız yürürlükteki mevzuat çerçevesinde değerlendirilir ve sonuçlandırılır.
11. Sağlıkla ilişkili profil bilgileri
Profilinizde yer alabilecek sağlıkla ilişkili bilgiler (örneğin alerji bilgisi), hizmetin sunulması ve ilgili klinik süreçlerinin desteklenmesi amacıyla işlenebilir.
Bu bilgilere yalnızca hizmetin gerektirdiği ölçüde erişim sağlanır ve yürürlükteki mevzuata uygun teknik ve idari tedbirler uygulanır.