1. Veri Sorumlusu
Veri Sorumlusu: Rehber Doktorum (rehberdoktorum.com)
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla tarafımızca aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
2.1. Kimlik Verileri
Ad, soyad, T.C. kimlik numarası (isteğe bağlı)
2.2. İletişim Verileri
E-posta adresi, telefon numarası, adres bilgileri
2.3. Profil Verileri
Uzmanlık alanları, mesleki deneyim, eğitim bilgileri, profil fotoğrafları, şirket bilgileri (şirket adı, vergi numarası, web sitesi)
2.4. İşlem Güvenliği Verileri
IP adresi, tarayıcı bilgileri, çerezler, oturum bilgileri
2.5. Finansal Veriler
Ödeme bilgileri (LemonSqueezy üzerinden işlenir, doğrudan bizde saklanmaz), abonelik bilgileri, fatura bilgileri
2.6. İşlem Verileri
Randevu talepleri, mesajlaşma içerikleri, sağlık ilanları, teklifler, blog yazıları ve içerikler
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerini sunmak ve yönetmek
- Kullanıcı hesaplarını oluşturmak ve yönetmek
- Doktor ve hastaları eşleştirmek
- Randevu taleplerini işlemek ve doktora iletmek
- Mesajlaşma hizmeti sunmak
- SEO ve AEO optimizasyonu yapmak
- Ödeme işlemlerini gerçekleştirmek
- Abonelik yönetimi yapmak
- Güvenlik ve dolandırıcılık önleme
- Yasal yükümlülükleri yerine getirmek
- Pazarlama ve iletişim faaliyetleri (açık rıza ile)
- Kullanıcı deneyimini iyileştirmek
- İstatistik ve analiz çalışmaları yapmak
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- KVKK m.5/2-e: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
- KVKK m.6/2: Açık rıza (pazarlama ve iletişim faaliyetleri için)
5. Kişisel Verilerin Aktarımı
5.1. Yurt İçi Aktarım
Kişisel verileriniz, hizmetlerin sunulması amacıyla aşağıdaki üçüncü kişilere aktarılabilir:
- Supabase: Veritabanı ve kimlik doğrulama hizmetleri
- Vercel: Hosting ve CDN hizmetleri
- LemonSqueezy: Ödeme işleme hizmetleri
- E-posta servisleri: E-posta gönderimi için
- Randevu alınan doktorlar: Randevu ve iletişim bilgileri
5.2. Yurt Dışı Aktarım
Kişisel verileriniz, hizmetlerin sunulması amacıyla yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmadığı durumlarda yazılı taahhütname ile yapılmaktadır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde saklanır. Hesabınızı sildiğinizde, verileriniz 30 gün içinde silinir (yasal saklama yükümlülükleri hariç).
Ödeme ve fatura bilgileri, yasal saklama yükümlülükleri gereği 10 yıl süreyle saklanır.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme, yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için, kimliğinizi tespit edici belgelerle birlikte iletişim sayfamızdan bize başvurabilirsiniz.
8. Açık Rıza
Aşağıdaki işlemler için açık rızanız gerekmektedir:
- Profil bilgilerinizin platform üzerinde yayınlanması
- Pazarlama ve tanıtım amaçlı e-posta gönderimi
- Çerezlerin kullanılması (gerekli çerezler hariç)
Açık rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekme tarihine kadar yapılan işlemlerin hukukiliğini etkilemez.
9. İletişim
KVKK kapsamındaki haklarınızı kullanmak veya sorularınız için iletişim sayfamızdan bize ulaşabilirsiniz.