İşbu Aydınlatma Metni, Cura (www.curaonlinehealth.com) mobil uygulaması ile alakalı olarak Kişisel Veri Sahipleri'nden ve/veya üçüncü kişilerden elde edilen kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu olan, KRZM Tech Solutions tarafından kişisel verilerinizin toplanma şekilleri, kişisel veri işleme faaliyetlerinin amaçları ve hukuki nedenleri, kişisel veriler aktarılıyorsa buna ilişkin esaslar ve veri sahibi olarak haklarınız konularında şeffaf bir şekilde sizleri bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır.
KVKK uyarınca kişisel veri sahibi olarak paylaştığınız Kişisel Verileriniz Veri Sorumlusu olarak belirlenen Şirket tarafından aşağıda belirtilen kapsamda toplanacak ve işlenebilecektir.
1. Tanımlar ve Kısaltmalar
İşbu Aydınlatma Metni'nde geçen;
Şirket : KRZM Tech Solutions
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel Veri Sahibi : Kişisel verisi işlenen gerçek kişiyi,
KVKK: 7 Nisan 2016 tarihinde Resmî Gazete'de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu,
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu : Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
İnternet Sitesi/Site : www.curaonlinehealth.com ve mobil uygulamayı ifade eder.
2. İşlenen Kişisel Veriler
Şirket ile aranızdaki ilişkiye bağlı olarak işlenen ve kişisel verilerinizin çeşitleri ve sayıları işlenme nedenine göre değişiklik gösterecek olmakla birlikte; Şirket ile paylaştığınız yahut Şirket tarafından üçüncü kişilerden elde edilen Kişisel Veriler, aşağıdakilerden ibarettir.
Kimlik Verileri
Kullanıcıların ad, soyadı bilgileri
İletişim Verileri
Adres bilgileri, kullanıcıların telefon numaraları, e-posta adresleri
Sağlık ve Hassas Nitelikli Veriler
Danışan onboarding ve anket yanıtları, sağlık/hizmet kategorisi tercihleri, randevu notları, terapi görevleri, seans değerlendirmeleri ve uzman-danışan eşleşmesi için gerekli sınırlı sağlık/psikolojik danışmanlık bilgileri.
Finans Verileri
Randevu ve paket ödemelerine ait tutar, para birimi, ödeme durumu, iyzico işlem referansı; uzman çekim özelliği aktif olduğunda IBAN, hesap sahibi ve çekim talebi bilgileri. Kart numarası ve CVV bilgileri Cura tarafından saklanmaz.
Cihaz, Çerez ve İşlem Güvenliği Verileri
Tarayıcı/cihaz bilgisi, işletim sistemi bilgisi, IP adresi, oturum kayıtları, bildirim token bilgisi, hata/performans kayıtları, site ve uygulama kullanım verileri, tercih ve güvenlik kayıtları.
Analitik ve Kullanım Verisi
Hizmet kullanım geçmişi, ekran/özellik etkileşimleri, anket bilgileri, kullanıcı tercihleri, web sitesi ve mobil uygulama kullanım verileri.
Görsel, İşitsel ve Kullanıcı İçerikleri
Online görüşmeler sırasında Agora altyapısı üzerinden anlık ses/görüntü aktarımı yapılabilir; Cura tarafından seans kaydı tutulmaz. Profil fotoğrafı, destek mesajları, sohbet içerikleri, notlar, yorumlar ve kullanıcı tarafından yüklenen dosya/fotoğraflar ilgili hizmetin sunulması için işlenebilir.
Kişisel verileriniz KVKK m.4'te belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.
Kişisel veriler, KVKK'nın 5. maddesi uyarınca Kişisel Veri Sahibi'nin açık rızası olmaksızın işlenemez. Ancak yine aynı madde hükmüne göre aşağıdaki şartlardan birinin varlığı hâlinde, Veri Sahibi'nin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri Sorumlusu'nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verinin, Veri Sahibi'nin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Kişisel Veri Sahibi'nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu'nun meşru menfaatleri için veri işlenmesinin zorunlu olması.
3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler, İşlenme Şartları ve Amaçları
Kişisel verileriniz KVKK m.4'te belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.
Şirket, işbu Aydınlatma Metni'ne konu kişisel verilerinizi mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, websitemiz/mobil uygulamamız tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, websitemiz/mobil uygulamamızın tarafından yürütülen hizmet faaliyetlerinin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, websitemizin/mobil uygulamamızın ticari ve/veya iş stratejilerinin planlanması ve icrası, websitemiz/mobil uygulamamız ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin ihtiyaçlarına göre sunulması, hizmet kalitesinin ölçülmesi, hata ve güvenlik kayıtlarının incelenmesi amaçlarıyla işlemektedir. Cura, kişisel verileri üçüncü taraf reklam hedeflemesi amacıyla kullanmaz veya satmaz.
4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel Verileriniz, Şirket tarafından www.curaonlinehealth.com, e-posta, mobil uygulama, destek kanalları, kullanıcı yüklemeleri, Firebase/Google Cloud altyapısı, iyzico ödeme altyapısı, Agora ses/görüntü görüşme altyapısı ve bildirim/analitik/hata raporlama araçları gibi kanallarla KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işbu Aydınlatma Metni'nde belirtilen amaçlarla toplanabilmekte, işlenebilmekte ve aktarılabilmektedir.
İşbu Aydınlatma Metni'ne konu kişisel verileriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve Veri Sorumlusu'nun meşru menfaatleri için gerekli olması hukuki sebepleri dayanak alınarak işlenmektedir.
Web sitesinde kullanılan analitik ve performans çerezleri/benzeri teknolojiler, kesinlikle gerekli teknik çerezlerden ayrıdır. Bu araçlar, açık rıza gerektiren hallerde çerez bildirimi üzerinden verdiğiniz kabul tercihine dayanılarak çalıştırılır. Reddetmeniz halinde zorunlu teknik işlevler dışında web analitik ölçümü başlatılmaz.
5. Kişisel Verilerin Aktarılması, Aktarım Amaçları ve Süreler
Kimlik Verileri
Aktarım Yapılan Kurumlar: iyzico ve yetkili ödeme kuruluşları, Firebase/Google Cloud gibi barındırma, kimlik doğrulama, depolama, bildirim, analitik ve hata raporlama sağlayıcıları, Agora gibi ses/görüntü görüşme altyapısı sağlayıcıları, şirket yetkilileri, resmi kurum ve kuruluşlar, kurum içi bölümler, tedarikçiler ve anlaşmalı kurumlar.
Aktarım Amaçları:Sağlık hizmetinin temini, hizmetin tarafınıza sağlıklı şekilde ulaştırılması, müşteri yönetimi datasının tutulması, hizmete ait ödeme işlemlerini sağlamak, bildirim, iletişim, güvenlik, hata analizi, canlı görüşme bağlantısı, oluşabilecek anlaşmazlıkları çözümlemek ve kurum içi işlemleri gerçekleştirmek amacıyla aktarılmaktadır. Yurt dışına aktarım gereken teknik sağlayıcılarda KVKK'ya uygun aktarım şartları ve sözleşmesel/teknik güvenceler esas alınır.
Saklama Süresi: Sözleşme ilişkisinin bitmesinden itibaren 10 yıl
6. Kişisel Verilerinizin Güvenliği
Kişisel verilerinizi korumak için Şirket, ilgili gizlilik ve veri güvenliği yasaları ve yönetmelikleri ile tutarlı olan uygun tedbirleri almakta ve teknolojinin durumuna, uygulama masraflarına ve korunacak verilerin içeriğine bağlı olarak, imha, kayıp, değişiklik, izinsiz açıklama veya verilerinize izinsiz erişim gibi riskleri önlemek üzere teknik ve kurumsal tedbirleri uygulamaya koymaktadır.
İşbu Aydınlatma Metni'ne konu kişisel veriler Şirket bünyesinde yalnızca sınırlı kişilerin erişimine açık olarak muhafaza edilmektedir. İşbu kişisel veriler işleme süresi sonunda Şirket'in Kişisel Verileri Koruma ve İmha Politikası'nda gösterildiği şekilde silinecek, yok edilecek veya anonim hale getirilmektedir.
7. Kişisel Veri Sahibinin Hak ve Yükümlülükleri
Kişisel veri sahipleri, Şirket'le paylaşmış oldukları kişisel verilerin doğru, eksiksiz ve güncel olmasından ve diğer kişilere ait kişisel veriler paylaşılıyorsa işbu verilerin geçerli ve mevzuata uygun şekilde toplanmasından sorumludur.
KVKK ve ilgili mevzuat kapsamında Kişisel Veri Sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel Veri Sahipleri olarak, haklarınıza ilişkin taleplerinizi içerir başvurunuzu açık, anlaşılır bir şekilde ve kimlik ve adres bilgilerini tespit edici belgeleri de ekleyerek; yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla Veri Sorumlusu Şirket'in Şambayadı Mah. 90035. Sokak No: 11 ÇUKUROVA / ADANA adresine ulaştırabilir veya kvkk@curaonlinehealth.com adresine e-posta gönderebilirsiniz.
8. Analitik, Performans Ölçümü ve Çerezler
CuraOnlineHealth; internet sitesi ve mobil uygulamalarında hizmet kalitesini ölçmek, teknik hataları tespit etmek, performansı izlemek, güvenlik olaylarını incelemek ve kullanıcı deneyimini iyileştirmek amacıyla Google Analytics for Firebase, Firebase Performance Monitoring, Crashlytics ve benzeri teknik hizmet sağlayıcılarından yararlanabilir.
Bu kapsamda işlenebilecek veriler; sayfa/ekran görüntüleme, temel tıklama olayları, cihaz ve tarayıcı bilgisi, uygulama sürümü, yaklaşık performans metrikleri, hata türü, oturum ve kullanım zamanı gibi teknik ve kullanım verileriyle sınırlıdır. Destek mesajı içeriği, sağlık bilgisi, terapi notu, seans görüşme içeriği, ödeme kart bilgisi, telefon, e-posta ve açık kimlik bilgileri analitik event parametresi olarak gönderilmez.
Web sitesi çerez tercihleri tarayıcınızda tutulur. Analitik çerezleri kabul etmediğiniz durumda web tarafında analitik ve performans SDK'ları başlatılmaz. Mobil uygulama tarafındaki analitik ve hata kayıtları, uygulamanın çalışması, güvenliği, performans takibi ve hizmet kalitesinin ölçülmesi amaçlarıyla sınırlı şekilde işlenebilir.
Firebase/Google Cloud ve benzeri teknik hizmet sağlayıcıları, altyapı ve analitik hizmetlerinin niteliği gereği verileri yurt içinde veya yurt dışında bulunan sistemlerde işleyebilir. Bu aktarımlar, hizmetin sunulması, güvenliğinin sağlanması, hata analizi ve performans ölçümü amaçlarıyla sınırlı olarak ve ilgili mevzuatta öngörülen aktarım şartları dikkate alınarak yapılır.
KVKK Metni
Kişisel Verilerin Korunması Kanunu Çerçevesinde Bilgilendirme Metni
Değerli Kullanıcılarımız; Cura olarak 6698 sayılı "Kişisel Verilerin Korunması Kanunu" kapsamında, uygulamalarımız ve haklarınız ile ilgili sizleri bilgilendirmek isteriz.
6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri ve ilgili düzenlemeler gereği ("KVKK Düzenlemeleri") kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, özel nitelikli kişisel verileriniz de dahil olmak üzere, Kişisel Veri olarak nitelendirilmekte ve Veri Sorumlusu sıfatıyla Cura tarafından yukarıda açıklandığı kapsamda ve mevzuat tarafından emredilen sınırlar çerçevesinde işlenmektedir.
Şambayadı Mah. 90035. Sokak No: 11 ÇUKUROVA / ADANA