KVKK Aydınlatma Metni

DOKTORGEL.COM KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Yürürlük Tarihi:

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla EMAR YAZILIM ANONIM SIRKETİ tarafından, Doktorgel.com platformunu kullanan (Platform’a üye olan ve yorum/değerlendirme paylaşanlar arasında) kişisel verilerinin işlenmesine ilişkin usul ve esasları şeffaf, hukuka uygun ve emredici mevzuat hükümlerine dayalı olarak açıklamak amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK madde 10 uyarınca Veri Sorumlusunun kimlik bilgileri aşağıdadır:

• Unvan: EMAR YAZILIM ANONIM SIRKETİ VKN:3341323311
• Ticaret Sicil Müdürlüğü ve No: İzmir Ticaret Sicili Müdürlüğü 272349 sicil numaralı
• Adres: Alsancak Mahallesi 1467 Sk.EKE APT. No:6 İç Kapı No:3 Konak/İZMİR
• İletişim (E-posta): info@doktorgel.com

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kullanıcılara ait kişisel veriler, KVKK madde 4'te belirtilen "hukuka ve dürüstlük kurallarına uygun olma", "belirli, açık ve meşru amaçlar için işlenme" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine sıkı sıkıya bağlı kalınarak işlenmektedir.

Aşağıdaki tabloda, hangi kişisel verilerin hangi amaçlarla, KVKK madde 5 ve 6 kapsamında hangi spesifik hukuki sebebe dayanılarak işlendiği ve kimlere hangi amaçla aktarıldığı açıkça gösterilmiştir:

3. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIM

Kişisel verileriniz, yukarıdaki tabloda belirtilen amaçlar ve hukuki sebeplerle sınırlı olmak üzere;

• Platformun işletilmesine destek sağlayan yurt içindeki bilişim, hosting ve teknik destek hizmeti sağlayıcılarına,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla lisanslı ödeme kuruluşlarına,
• Hukuki uyuşmazlıkların giderilmesi veya mevzuat gereği talep edilmesi halinde Mahkemeler, Savcılıklar, İcra Müdürlükleri, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurumlarına aktarılmaktadır.

Yurt Dışı Aktarım: Platformun sunucu ve bulut altyapılarının yurt dışında bulunması veya yurt dışı merkezli üçüncü taraf çerez/analitik hizmetlerinin kullanılması durumunda, kişisel verileriniz KVKK madde 9 uyarınca yalnızca açık rızanızın bulunması veya Kurul tarafından onaylanmış taahhütnamelerin varlığı halinde yurt dışına aktarılacaktır. Yurt dışı aktarımına ilişkin açık rıza beyanı, işbu aydınlatma metninden tamamen bağımsız olarak ayrıca talep edilmektedir.

4. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz, Doktorgel platformuna erişiminiz ve kullanımınız sırasında;

• İnternet sitesi üyelik ve iletişim formlarının doldurulması,
• Yorum, değerlendirme ve puanlama gönderim formları,
• E-posta iletişimleri ve çağrı merkezi görüşmeleri,
• Sistem altyapısı gereği tutulan log kayıtları ve çerezler (cookies) vasıtasıyla, elektronik ortamda otomatik veya yarı otomatik yöntemlerle toplanmaktadır.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHASI

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal saklama süreleri (Türk Ticaret Kanunu, Türk Borçlar Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve KVKK) sonuna kadar muhafaza edilmektedir.

Delil Niteliği Taşıyan Veriler: Platformdan kaldırılan yorumlar, değerlendirmeler ve işlem log kayıtları, olası hukuki uyuşmazlıklarda delil olarak kullanılabilmesi ve hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) amacıyla, genel zamanaşımı süreleri boyunca güvenli bir şekilde arşivlenmektedir. Sürelerin bitiminde verileriniz Şirketimizin Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

6. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirketimiz, KVKK madde 12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri almaktadır:

• Erişim yetkilendirme sistemleri ve rol bazlı erişim kısıtlamaları,
• Sistem hareketlerinin hukuka uygun olarak loglanması (Log kayıtları),
• Hassas veriler (örn. T.C. Kimlik No, Kredi Kartı) için veri maskeleme ve şifreleme,
• Düzenli sızma (penetrasyon) ve güvenlik testleri,
• Sunucu güvenliği ve güncel anti-virüs/güvenlik duvarı (firewall) uygulamaları.

7. ÖZEL DURUMLAR VE AÇIK RIZA GEREKTİREN İŞLEMLER

Kredi Kartı Bilgilerinin Saklanması: Platform üzerinden yapılan ödemelerde kullanılan kredi kartı/banka kartı bilgileriniz, yalnızca mevcut işlemin gerçekleştirilmesi (sözleşme ifası) amacıyla işlenir. Sonraki alışverişlerde kolaylık sağlamak amacıyla kart bilgilerinizin sistemde kaydedilmesi ve saklanması, ancak bu hususta ayrıca ve açıkça rıza vermeniz (opt-in) halinde mümkündür. Açık rızanız olmaksızın kart bilgileriniz kaydedilmez.

Açık Rıza ve Hizmet Şartı: Şirketimiz, pazarlama, profilleme veya yurt dışı aktarım gibi açık rıza gerektiren veri işleme faaliyetleri için onayınızı, işbu Aydınlatma Metni'nden ayrı bir mekanizma ile talep eder. Açık rıza verilmesi, platform hizmetlerinden yararlanmanız için bir ön şart (take-it-or-leave-it) haline getirilmemiştir.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK madde 11 uyarınca, Kullanıcılar ve üyeler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ VE SÜRESİ

KVKK kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• E-posta Yoluyla: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@doktorgel.com adresine e-posta göndererek,
• Yazılı Olarak: Kimliğinizi tespit edici belgeler ile birlikte Şirketimizin Alsancak Mahallesi 1467 Sk.EKE APT. No:6 İç Kapı No:3 Konak/İZMİR adresine ıslak imzalı dilekçe ile bizzat teslim ederek veya noter kanalıyla,
• Güvenli Elektronik İmza / KEP: Güvenli elektronik imza, mobil imza veya Kayıtlı Elektronik Posta (KEP) adresi vasıtasıyla.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

BİLGİLENDİRME BEYANI İşbu Aydınlatma Metni, Doktorgel platforma üyelik kaydı oluşturulmadan veya işlem yapılmadan önce elektronik ortamda sunulmuş olup, sistem log kayıtları ile erişilebilirliği kayıt altına alınmaktadır.

Veri Sorumlusu: EMAR YAZILIM ANONİM ŞİRKETİ