MenopozLife olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin aşağıdaki bilgilendirmeyi dikkatinize sunarız.
Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: MenopozLife
İletişim bilgilerimize web sitemizin "İletişim" sayfasından ulaşabilirsiniz.
2. İşlenen Kişisel Veriler
Tarafımızca aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Açıklama |
|---|---|
| Kimlik Bilgileri | Ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası (gerekli hallerde) |
| İletişim Bilgileri | E-posta adresi, telefon numarası, adres bilgileri |
| Sağlık Bilgileri | Menopoz durumu, belirtiler, tedavi bilgileri, ilaç kullanımı, sağlık geçmişi |
| Müşteri İşlem Bilgileri | Randevu kayıtları, danışmanlık notları, hizmet geçmişi |
| İşlem Güvenliği Bilgileri | IP adresi, log kayıtları, cihaz bilgileri, oturum bilgileri |
| Pazarlama Bilgileri | Bülten aboneliği, pazarlama tercihleri, çerez verileri |
| Görsel/İşitsel Veriler | Profil fotoğrafı (paylaşmanız halinde) |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
3.1. Hizmet Sunumu
- Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
- Sağlık danışmanlığı ve bilgilendirme hizmetlerinin sunulması
- Randevu oluşturma, yönetme ve hatırlatma
- İletişim taleplerinin yanıtlanması
- Kişiselleştirilmiş içerik ve öneriler sunulması
3.2. Yasal Yükümlülükler
- Yasal düzenlemelere uyum sağlanması
- Yetkili kurum ve kuruluşlara bilgi verilmesi
- Sağlık mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
3.3. İletişim ve Pazarlama
- Pazarlama ve tanıtım faaliyetleri (onayınız dahilinde)
- E-bülten ve kampanya bildirimleri gönderilmesi
- Memnuniyet anketleri ve geri bildirim toplama
3.4. Güvenlik ve İyileştirme
- Web sitesi güvenliğinin sağlanması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin artırılması
- İstatistiksel analizler ve raporlamalar
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Açıklama |
|---|---|
| Açık Rıza (m.5/1, m.6/2) | Pazarlama faaliyetleri, sağlık verilerinin işlenmesi |
| Sözleşmenin İfası (m.5/2-c) | Üyelik hizmetleri, randevu yönetimi |
| Hukuki Yükümlülük (m.5/2-ç) | Yasal düzenlemelere uyum, yetkili kurumlara bildirim |
| Meşru Menfaat (m.5/2-f) | İstatistiksel analiz, hizmet iyileştirme, güvenlik |
5. Özel Nitelikli Kişisel Verilerin İşlenmesi
Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir. Bu verileriniz:
- Yalnızca açık rızanız ile işlenmektedir
- Sağlık hizmetlerinin sunulması için gerekli olduğu durumlarda işlenmektedir
- Özel güvenlik önlemleri altında saklanmaktadır
- Yalnızca yetkili sağlık personeli tarafından erişilebilmektedir
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web Sitesi: Üyelik formları, iletişim formları, randevu formları
- E-posta: Tarafımıza gönderdiğiniz e-postalar
- Telefon: Telefon görüşmeleri
- Yüz Yüze: Danışmanlık görüşmeleri (varsa)
- Çerezler: Otomatik veri toplama teknolojileri
- Sosyal Medya: Sosyal medya hesaplarımızla etkileşimler
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
7.1. Yurt İçi Aktarım
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
- Hizmet sağlayıcılarımıza (barındırma, e-posta hizmetleri vb.)
- İş ortaklarımıza (gizlilik sözleşmesi kapsamında)
- Sağlık profesyonellerine (danışmanlık hizmetleri için)
7.2. Yurt Dışı Aktarım
Kişisel verileriniz, bulut hizmetleri ve analiz araçları (Google Analytics vb.) kapsamında yurt dışında bulunan sunuculara aktarılabilmektedir. Bu aktarımlar:
- Açık rızanız dahilinde
- KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak
- Yeterli korumayı sağlayan ülkelere veya taahhütname kapsamında
gerçekleştirilmektedir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilmektedir:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik verileri | Hesap aktif olduğu sürece + 2 yıl |
| Sağlık verileri | En az 10 yıl (yasal zorunluluk) |
| İletişim kayıtları | 5 yıl |
| Log kayıtları | 2 yıl |
| Pazarlama verileri | Rıza geri çekilene kadar |
9. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi Talep Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarım Bilgisi Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Silme/Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Bildirim Hakkı: (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:
10.1. Başvuru Kanalları
- İletişim sayfamızdaki formu doldurarak
- E-posta adresimize yazılı başvuru göndererek
- Kayıtlı elektronik posta (KEP) adresi aracılığıyla
- Noter kanalıyla
10.2. Başvuru İçeriği
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad, soyad ve imza (yazılı başvurularda)
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu
10.3. Başvuru Değerlendirme Süreci
- Başvurular en geç 30 gün içinde yanıtlanacaktır
- Talebin niteliğine göre en kısa sürede sonuçlandırılacaktır
- İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınacaktır
- Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde cevabın tebliğinden itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır
11. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:
11.1. Teknik Önlemler
- SSL/TLS şifreleme
- Güvenlik duvarları
- Antivirüs sistemleri
- Düzenli güvenlik güncellemeleri
- Erişim kontrolleri ve yetkilendirme
- Veri yedekleme
- Log kayıtları ve izleme
11.2. İdari Önlemler
- Personel eğitimi
- Gizlilik sözleşmeleri
- Erişim yetki matrisleri
- Veri işleme politikaları
- Düzenli denetimler
12. Aydınlatma Metni Güncellemeleri
Bu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler, web sitemizde yayınlandığı tarihte yürürlüğe girer.
13. İlgili Politikalar
Bu aydınlatma metni, Gizlilik Politikamız ve Çerez Politikamız ile birlikte okunmalıdır.
Son Güncelleme: 20.12.2024