KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, burunestetigi.info platformunun işletmecisi tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilir. KVKK başvuruları iletişim sayfasındaki kişisel veriler konulu kanal üzerinden iletilebilir.

2. İşlenen Kişisel Veriler

Platformla ilişkinize göre şu veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası
• Mesleki ve profil bilgileri: ünvan, uzmanlık, klinik adı, adres, web sitesi, çalışma alanları ve profil içeriği
• Hesap ve işlem bilgileri: kullanıcı rolü, giriş ve güvenlik kayıtları, üyelik ve başvuru durumu
• Ödeme bilgileri: seçilen ödeme yöntemi, işlem durumu ve gerekli muhasebe kayıtları; kart bilgileri kullanılıyorsa yetkili ödeme kuruluşu tarafından işlenir
• İletişim ve talep içeriği: destek mesajları, düzeltme talepleri, soru metni ve hekim yanıtı
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum ve sistem günlükleri

“Doktora Soru Sor” alanına sağlık durumunuza ilişkin bilgi yazmanız halinde bu içerik özel nitelikli kişisel veri içerebilir. Gerekli olmayan ayrıntıları, raporları ve görselleri paylaşmamanızı öneririz.

3. İşleme Amaçları

• Klinik hesabı oluşturmak, kimlik doğrulamak ve profil yönetimini sağlamak
• Free ve Pro üyelik başvurularını, ödeme durumlarını ve onay süreçlerini yürütmek
• Hekim ve klinik profil bilgilerini yayımlamak ve güncel tutmak
• “Doktora Soru Sor” akışında soruyu ilgili hesaba, yanıtı soru sahibine iletmek
• Açık onay verilmesi halinde soru sahibinin iletişim bilgilerini ilgili hekim veya klinikle paylaşmak
• Destek, içerik kaldırma, düzeltme ve KVKK başvurularını sonuçlandırmak
• Sistem güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek
• Hizmet performansını ölçmek ve kullanıcı deneyimini geliştirmek

4. Hukuki Sebepler ve Toplama Yöntemi

Veriler; web formları, hesap işlemleri, e-posta yazışmaları, ödeme bildirimleri, çerezler ve sistem günlükleri aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir. İşleme faaliyetleri KVKK’nın 5. ve uygulanabildiği ölçüde 6. maddelerinde yer alan; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli durumlarda açık rıza hukuki sebeplerine dayanır.

Açık rıza gereken işlemler, aydınlatma metninden ayrı olarak ve özgür iradenizle onayınıza sunulur. İletişim bilgilerinin hekime açıklanması ayrıca vereceğiniz paylaşım onayına bağlıdır.

5. Aktarım ve Hizmet Sağlayıcılar

Kişisel veriler; barındırma ve veritabanı hizmeti, e-posta gönderimi, güvenlik, teknik destek, analiz, ödeme ve muhasebe hizmeti sunan tedarikçilerle yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir. Ayrıca kanunen yetkili kamu kurumları ve adli mercilere hukuki yükümlülükler kapsamında aktarım yapılabilir.

Yurt dışında sunulan altyapı veya bulut hizmetlerinin kullanılması halinde veri aktarımı KVKK’nın güncel yurt dışı aktarım hükümlerine uygun güvence ve süreçler çerçevesinde gerçekleştirilir.

6. Saklama Süresi

Veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kapsamında tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Hesap güvenliği, uyuşmazlık ve yasal yükümlülük kayıtları hesabın kapanmasından sonra da ilgili süre boyunca saklanabilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, koşulları oluştuğunda silme/yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurunuzda kimliğinizi ve talebinizi belirlemeye yarayan bilgileri, talebinizin ayrıntısını ve varsa ilgili profil/sayfa bağlantısını belirtin. Kimlik doğrulama amacıyla ek bilgi istenebilir. Başvurular mevzuatta öngörülen usul ve sürelerde değerlendirilir.