Kişisel Verilerin Korunması ve Gizlilik Politikası

Veri Sorumlusu:

• Ünvan: REKLAV MEDYA DIJITAL PAZARLAMA LTD.
• Adres: 30 Ağustos Sokak Mila Marina Residence No: 15 Ofis: 10, Girne KKTC
• E-posta: destek[at]uzmanburda.com

2.1. Kullanıcılardan Doğrudan Toplanan Veriler:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fizyoterapistler için)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Randevu ve Hizmet Bilgileri: Randevu tercihleri, sağlık şikayetleri (opsiyonel), tercih edilen tedavi yöntemleri
• Mesleki Bilgiler: Diploma bilgileri, uzmanlık alanları, çalışma geçmişi (fizyoterapistler için)
• Görsel ve İşitsel Kayıtlar: Profil fotoğrafları, klinik/ofis görselleri
• Finansal Bilgiler: Banka hesap bilgileri (fizyoterapistler için ödeme işlemleri)

2.2. Otomatik Olarak Toplanan Veriler:

• IP adresi ve lokasyon bilgileri
• Tarayıcı türü ve versiyonu
• Cihaz bilgileri (işletim sistemi, cihaz modeli)
• Çerez (cookie) verileri
• Site kullanım geçmişi ve tıklama verileri
• Oturum süreleri ve sayfa görüntüleme istatistikleri

2.3. Üçüncü Taraflardan Elde Edilen Veriler:

• Sosyal medya hesaplarınızdan alınan genel profil bilgileri (onayınız dahilinde)
• İş ortaklarımızdan ve reklam ağlarından elde edilen analiz verileri
• Kamu kaynaklarından erişilebilir bilgiler (fizyoterapist doğrulaması için)

2.4. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

Platform üzerinden toplanan aşağıdaki veriler, KVKK Madde 6 kapsamında "özel nitelikli kişisel veri" olarak değerlendirilmektedir:

• Hasta talep formunda belirtilen sağlık şikayetleri ve rahatsızlıklar
• Tedavi tercihleri ve geçmiş tedavi bilgileri
• Fizyoterapi ihtiyacına ilişkin açıklamalar
• Hareket kısıtlılığı, ağrı bölgesi gibi sağlık durumu bilgileri

Bu veriler, yalnızca hastanın açık rızası ile işlenmekte ve uygun fizyoterapistlerle eşleştirme amacıyla kullanılmaktadır.

3.1. Açık Rızanıza Dayanarak İşlenen Veriler:

• Pazarlama ve reklam faaliyetlerinin yürütülmesi
• Kişiselleştirilmiş içerik ve hizmet önerileri sunulması
• E-bülten, SMS ve bildirim gönderimi
• Kullanıcı deneyimi araştırmaları ve anketler
• Yeni ürün ve hizmetlerin geliştirilmesi

3.2. Kanuni Yükümlülükler ve Meşru Menfaatler Kapsamında İşlenen Veriler:

• Platform hizmetlerinin sunulması ve işletilmesi
• Randevu talep ve yönetim sisteminin çalıştırılması
• Fizyoterapist profillerinin doğrulanması ve kalite kontrolü
• Kullanıcı güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hukuki uyuşmazlıkların çözümü ve hukuki hakların korunması
• Yasal düzenlemelere uyum (vergi, ticaret, bilişim suçları vb.)
• İstatistiksel analizler ve performans ölçümlemesi
• Teknik destek ve müşteri hizmetleri sunumu
• Şikayetlerin değerlendirilmesi ve çözümlenmesi
• Finansal işlemlerin gerçekleştirilmesi ve kayıt altına alınması

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık Rızanız: Pazarlama, kişiselleştirilmiş içerik ve iletişim için (KVKK m.5/1)
• Sözleşmenin İfası: Platform hizmetlerinin sunulması ve randevu sisteminin işletilmesi (KVKK m.5/2-c)
• Yasal Yükümlülük: Vergi, ticaret ve diğer yasal mevzuata uyum (KVKK m.5/2-a)
• Hukuki Yükümlülük: Mahkeme kararları ve yasal taleplerin yerine getirilmesi (KVKK m.5/2-ç)
• Meşru Menfaat: Platform güvenliği, hizmet kalitesinin artırılması, istatistiksel analizler (KVKK m.5/2-f)

Sağlık verileriniz, KVKK Madde 6/2 uyarınca yalnızca açık rızanız ile işlenmektedir. Bu rıza, teklif formu gönderiminde ayrı bir onay kutusu aracılığıyla alınmaktadır.

Rıza Geri Çekme Hakkı:

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz halinde:

• Sağlık verileriniz artık işlenmeyecektir
• İlgili veriler sistemden silinecektir
• Ancak bu durum, rıza geri çekilmeden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez

Rıza geri çekme taleplerinizi [email protected] adresine iletebilirsiniz.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve mobil uygulama kayıt formları
• Randevu talep formları
• Fizyoterapist profil oluşturma ve güncelleme panelleri
• İletişim formları ve e-posta yazışmaları
• Telefon görüşmeleri ve çağrı merkezi kayıtları
• Yorum ve değerlendirme sistemleri
• Çerezler (cookies) ve benzeri izleme teknolojileri
• Sosyal medya entegrasyonları
• Anket ve geri bildirim formları
• İş ortakları ve üçüncü taraf hizmet sağlayıcılar

6.1. Yurt İçi Aktarımlar:

Kişisel verileriniz, aşağıdaki kişi ve kuruluşlara aktarılabilir:

• İş Ortakları: Platformda hizmet veren fizyoterapistler ve sağlık kuruluşları (randevu taleplerinizin iletilmesi için)
• Hizmet Sağlayıcılar: Yazılım, hosting, bulut depolama, ödeme sistemleri, SMS ve e-posta hizmet sağlayıcıları
• Danışmanlar: Hukuk, muhasebe, denetim ve danışmanlık firmaları
• Resmi Kurumlar: Yasal zorunluluklar dahilinde adli ve idari merciler

Hasta talep formunda belirtilen sağlık bilgileriniz, yalnızca açık rızanız dahilinde ve aşağıdaki amaçlarla fizyoterapistlere aktarılmaktadır:

• Uygun fizyoterapistlerin belirlenmesi
• Tedavi ihtiyacınıza uygun teklif hazırlanması
• Randevu öncesi ön değerlendirme yapılabilmesi

Önemli: Fizyoterapistler, aktarılan sağlık verilerini yalnızca belirtilen amaçlar doğrultusunda kullanmakla yükümlüdür ve bu verileri üçüncü taraflarla paylaşamazlar.

6.2. Yurt Dışı Aktarımlar:

Kişisel verileriniz, platform hizmetlerinin sunulabilmesi için aşağıdaki ülkelerde bulunan hizmet sağlayıcılara aktarılabilir:

• Avrupa Birliği ülkeleri
• Amerika Birleşik Devletleri (yeterli korumaya sahip şirketler)
• OECD üyesi ülkeler
• Veri güvenliği standartlarını sağlayan ve Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağlandığı kabul edilen ülkeler

Not: Yurt dışına veri aktarımlarında KVKK'nın 9. maddesi uyarınca gerekli güvenlik önlemleri alınmaktadır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dahilinde muhafaza edilmektedir:

• Hesap Bilgileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 2 yıl
• Randevu Kayıtları: Yasal saklama yükümlülükleri uyarınca 10 yıl
• Finansal Kayıtlar: Vergi mevzuatı uyarınca 10 yıl
• İletişim Kayıtları: 5 yıl (yasal zamanaşımı süreleri dahilinde)
• Pazarlama Rızaları: Rıza geri alınana kadar veya son etkileşimden 2 yıl sonra
• Çerez Verileri: Çerez türüne göre 6 ay - 2 yıl arası
• Log Kayıtları: Bilgi güvenliği mevzuatı uyarınca 2 yıl

Saklama sürelerinin dolması halinde, kişisel verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

• Şifreleme: SSL/TLS protokolleri ile veri iletiminde şifreleme
• Erişim Kontrolü: Yetkilendirme sistemleri ve çok faktörlü kimlik doğrulama
• Firewall ve Antivirüs: Güvenlik duvarları ve güncel zararlı yazılım koruması
• Güvenli Sunucular: ISO 27001 sertifikalı veri merkezlerinde barındırma
• Yedekleme: Düzenli veri yedekleme ve felaket kurtarma planları
• Eğitim: Personel veri güvenliği ve gizlilik eğitimleri
• Sözleşmeler: Veri işleyen üçüncü taraflarla gizlilik sözleşmeleri
• İzleme: Güvenlik olaylarının tespiti için sürekli izleme sistemleri

Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek için çerezler kullanmaktadır.

9.1. Kullanılan Çerez Türleri:

• Zorunlu Çerezler: Platformun çalışması için gerekli temel çerezler
• İşlevsel Çerezler: Tercihlerinizi hatırlayan çerezler (dil, konum vb.)
• Performans Çerezleri: Site performansını analiz eden çerezler (Google Analytics)
• Reklam Çerezleri: Kişiselleştirilmiş reklam sunumu için kullanılan çerezler

9.2. Çerez Yönetimi:

Tarayıcı ayarlarınızdan çerezleri kabul etmeme, silme veya uyarı alma seçeneklerini kullanabilirsiniz. Ancak çerezleri devre dışı bırakmanız halinde bazı platform özelliklerinden faydalanamayabilirsiniz.

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi:

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: destek[at]uzmanburda.com adresine başvuru formu ile
• Posta: 30 Ağustos Sokak Mila Marina Residence No: 15 Ofis: 10, Girne KKTC adresine ıslak imzalı dilekçe ile
• Başvuru Formu: www.kvkk.gov.tr adresinden indirilen başvuru formunu doldurarak

Değerlendirme Süresi: Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Bu Aydınlatma Metni ve Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya şirket politikalarındaki güncellemeler nedeniyle zaman zaman revize edilebilir.

Değişiklikler yapıldığında, güncellenen metin platformda yayımlanacak ve önemli değişiklikler için kullanıcılara e-posta veya platform bildirimi ile bilgilendirme yapılacaktır.

Değişikliklerin yürürlük tarihi, metnin başında "Son Güncelleme" tarihinde belirtilecektir.

Kişisel verilerinizin korunması ve işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:

İletişim Bilgileri:

• Veri Sorumlusu: REKLAV MEDYA DIJITAL PAZARLAMA LTD.
• Adres: 30 Ağustos Sokak Mila Marina Residence No: 15 Ofis: 10, Girne KKTC
• E-posta: destek[at]uzmanburda.com
• Çalışma Saatleri: Hafta içi 09:00-18:00

Şikayet Mercii:

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

• Web: www.kvkk.gov.tr
• E-posta: [email protected]