Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında FizyoDesk Yazılım Teknolojileri tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Ünvan: FizyoDesk Yazılım Teknolojileri
Adres: Yakında açıklanacaktır
E-posta: [email protected]
2. İşlenen Kişisel Veriler
Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (fatura için)
- İletişim Verileri: E-posta adresi, telefon numarası, adres
- Hesap ve Erişim Verileri: Kullanıcı adı, şifre özeti, oturum bilgileri, IP adresi
- İşlem Verileri: Platform üzerinde gerçekleştirilen işlemler, log kayıtları
- Finansal Veriler: Abonelik bilgileri, ödeme kayıtları
- Sağlık Verileri (Danışanlar için — yalnızca klinik girişiyle): Randevu, teşhis, ağrı günlüğü, ölçüm kayıtları, egzersiz programı
3. Kişisel Verilerin İşlenme Amaçları
- Hizmet sözleşmesinin kurulması ve ifası
- Kullanıcı kimliğinin doğrulanması ve güvenliğin sağlanması
- Müşteri hizmetleri ve teknik destek sunulması
- Abonelik ve fatura yönetimi
- Yasal yükümlülüklerin yerine getirilmesi
- Ürün ve hizmetin geliştirilmesi (anonim/pseudonim istatistikler)
- Açık rızanın varlığı halinde: Pazarlama ve kampanya bildirimleri
4. Hukuki İşleme Dayanakları
Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- m.5/2-c: Bir sözleşmenin ifasıyla doğrudan ilgili olmak — hizmet sunumu
- m.5/2-ç: Kanuni yükümlülüğün yerine getirilmesi — vergi, e-fatura mevzuatı
- m.5/2-f: Meşru menfaat — güvenlik logları, dolandırıcılık önleme
- m.5/1: Açık rıza — pazarlama bildirimleri, analitik çerezler
Sağlık verileri KVKK m.6/3 kapsamında, yalnızca klinikler tarafından girilmekte ve ilgili kişinin açık rızasına dayanmaktadır.
5. Kişisel Verilerin Aktarımı
Verileriniz aşağıdaki taraflara aktarılabilir:
- Barındırma hizmet sağlayıcısı (Türkiye'de veri merkezi)
- SMS entegrasyon firması (yalnızca telefon numarası ve mesaj içeriği)
- E-fatura entegrasyon firması (yalnızca fatura bilgileri)
- Yetkili kamu kurumları (yasal zorunluluk halinde)
6. Kişisel Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve sözleşme verileri | Sözleşme sona erdikten itibaren 10 yıl |
| Fatura ve finansal veriler | 10 yıl (VUK gereği) |
| Güvenlik log kayıtları | 2 yıl |
| Sağlık verileri (danışan) | Abonelik sonrası 90 gün, ardından imha |
| Pazarlama tercihleri | Rızanın geri alınmasına kadar |
7. İlgili Kişinin Hakları
KVKK m.11 kapsamında aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinize ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Yanlış verilerin düzeltilmesini isteme
- Yasal şartlar çerçevesinde silinmesini isteme
- Düzeltme/silme taleplerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan işlemlere itiraz etme
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme
Bu haklarınızı İlgili Kişi Başvuru Formu aracılığıyla kullanabilirsiniz.