Yedi70 Yazılım ve Bilgi Teknolojileri Anonim Şirketi (“Meditopia”) olarak kişisel verilere ilişkin politikamız, kişisel verileri işleme yöntem ve amaçlarımız ile Kişisel Verilerin Korunması Kanunu’ndan doğan haklarınızla ilgili sizi bilgilendirebilmek amacıyla işbu Gizlilik Politikası’nı hazırladık. Bu kapsamda işbu Gizlilik Politikası’nı 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesinde ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de düzenlenen aydınlatma yükümlülüğünün de yerine getirilebilmesi amacıyla Meditopia mobil uygulamamız (“Uygulama”) ve www.meditopia.com/tr başta olmak üzere internet sitelerimizi (“Websitesi”) kullanan tüm üçüncü kişilerin dikkatine sunuyoruz.
Mevzuatta yapılabilecek değişiklikler ve içtihattaki gelişmeler ışığında veya hizmetlerimizin ve ürünlerimizin çeşitlenmesi ile yeni özellikler kazanması durumlarında işbu Gizlilik Politikası’nda değişikliğe gitmemizin gerekebileceğini bilmenizi isteriz.
İşbu Gizlilik Politikası hakkında herhangi bir soru, öneri, eleştiri veya görüşünüzü bize kvkk@meditopia.com adresine göndereceğiniz bir e-posta yoluyla veya işbu Gizlilik Politikası’nın en altında yazan diğer yollarla bize ulaşmak suretiyle iletebilirsiniz.
Kişisel Veri Nedir? Kişisel Veri İşleme Ne Anlama Gelmektedir?
Kanun’da kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.
Kişisel Veri İşleme Amaçları ve Hukuki Dayanakları
Kişisel veri kategorilerinizin işlenme amaçları ve bu işlemlerin hukuki dayanakları aşağıdaki tabloda ayrıntılı olarak belirtilmiştir.
Kişisel Veri Kategorileri |
Amaç |
Hukuki Dayanak |
|
|
KVKK m. 5/2(c)
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
|
KVKK md. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
|
KVKK md. 5/1 İlgili kişinin açık rızasının bulunması |
|
|
KVKK md. 5/2(a) Kanunlarda açıkça öngörülmesi |
|
|
KVKK md. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
|
KVKK md. 6/3(d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
|
KVKK'nın 6/3(a) Açık rızanın bulunması |
Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz?
Size hizmet sunabilmemiz için bir takım kişisel verilerinize ihtiyaç duymaktayız. Bu verilerin bazıları üyelik aşamasında sağladığınız bilgiler, anketlere veya sorulara verdiğiniz cevaplar ve hizmetle ilgili destek alma aşamasında ilettiğiniz bilgiler gibi sizin tarafınızdan sağlanmakta; bazıları ise kayıt olma veya giriş yapma esnasında Websitesi’ni veya Uygulama’yı bağladığınız sosyal ağ servisleri gibi üçüncü kişiler tarafından sağlanmaktadır. Ayrıca, kullandığınız cihazın modeli, işletim sistemi bilgisi veya Uygulama’nın veya Websitesi’nin hangi kısımlarına erişim sağladığınız gibi otomatik yollarla toplanan birtakım veriler de mevcuttur.
Bu kapsamda kişisel verileriniz;
Ayrıca, hizmet ve ürünlerimiz Uygulama veya Websitesi üzerinden Apple ve Google verilerinize erişim talep edilmesini gerektirebilecektir. Bu durumda erişim talebine vereceğiniz onay ya da paylaşma talebiniz bu verilerin tarafımızca işlenebilmesi için açık rıza verdiğiniz anlamına gelecektir. Söz konusu açık rıza cihazınızın işletim sistemine göre Apple veya Google tarafından ilgili gizlilik politikalarına uygun olarak toplanacaktır. Ürün ve hizmetlerimizin sunulabilmesi söz konusu açık rızayı vermeniz hiçbir şekilde ön şart değildir. Bununla birlikte söz konusu açık rızayı sağlamamanız halinde ürün ve hizmetlerimizin belirli özelliklerine erişim sağlamanızın teknik olarak mümkün olmayacağı veya ürün ve hizmetlerimizden tam verim almanızın güçleşebileceğini bilmenizi isteriz. Bununla birlikte söz konusu verilerin hiçbir suretle pazarlama ve reklam gibi amaçlarla kullanılmayacağını da hatırlatmak isteriz.
aşağıdaki ilkelere uygun olarak işleneceğini bilmenizi isteriz.
Meditopia Psikolojik Danışmanlık Hizmeti kapsamında Danışmanlar’ınızla yapacağınız tüm video görüşmeler gizli ve özeldir. Bu görüşmelerin içeriğine herhangi bir şekilde erişmemiz söz konusu olmadığı gibi, Danışmanlar’ınızın da bizimle bu bilgileri paylaşmaması gerekmektedir. Bu gizlilik yükümlülüğü, Danışmanlarımızla imzaladığımız sözleşmelerde yer alan ilgili hükümlere dayanmakta ve Danışmanlarımız tarafından taahhüt edilmektedir. Danışmanlar’ınız bilgilerinizi bu bilgiler özel nitelikte kişisel veri içerebileceğinden ötürü açık rızanıza dayalı olarak işleyecektir.
Meditopia 1-1 Danışmanlık Hizmeti kapsamında Danışmanlar’ınızla yapacağınız video görüşmelerin planlanmasında “Calendly” adlı yurtdışı takvim hizmetini kullanmaktayız (Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA). Calendly’nin kişisel verilerinizi nasıl işlediğiyle ilgili ayrıntılı bilgiye şuradan ulaşabilirsiniz: https://calendly.com/legal/privacy-notice). Yine Danışmanlar’ınızla yapacağınız görüşmeler sunucuları yurtdışında bulunan Google Meet üzerinden gerçekleşmektedir (Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 United States; aydınlatma metni: https://policies.google.com/privacy?hl=en-US). Video görüşmeler için sadece IP adresiniz ile görüşmenin saati, konumu ve süresine ilişkin bilgileri işlemekteyiz. Ürün ve hizmetlerimizin sunulabilmesi için gerekli olduğundan Google'a isim ve e-posta adresiniz, Calendly’e ise yalnızca e-posta adresiniz aktarılmaktadır. Google’ın veya Calendly’nin Danışmanınız’la paylaştığınız herhangi bir bilgiye veya veriye erişimi bulunmadığını bilmenizi isteriz.
Meditopia Soul Hizmetini yurt dışında bulunan OpenAI (OpenAI Inc., 3180 18th St, San Francisco, California, USA; aydınlatma metni: https://openai.com/api-data-privacy) adlı hizmet sağlayanımız vasıtasıyla sunabilmekteyiz. OpenAI sunucuları Amerika Birleşik Devletleri’nde bulunmaktadır. Meditopia Soul Hizmetinden faydalanmanız amacıyla OpenAI ile herhangi bir kişisel veriniz paylaşılmamaktadır. Ancak, Meditopia Soul Hizmeti kapsamında gerçekleştireceğiniz yazışmaların içeriği üzerinde herhangi bir kontrolümüz bulunmadığından ve yazışmalarınız OpenAI sunucularında kaydedilebileceğinden, bu yazışmalarınızda kişisel verilerinize yer vermemeniz gerektiğini önemle hatırlatırız.
Zaman zaman size Meditopia Soul Hizmeti’yle bağlantılı bazı anketlere katılma olanağı sunabiliriz. Bu anketlere vereceğiniz cevaplar özel nitelikte kişisel veri olarak görülebilir. Bu verileri sadece istatistiki ve bilimsel amaçlarla ve hizmetlerimizi geliştirebilmek için kullanmaktayız ve asla açık rızanız olmadan işlememekteyiz.
Anketleri Typeform adlı hizmet sağlayanımız vasıtasıyla gerçekleştirmekteyiz.
Tanımlama Bilgisi (Çerez vb.) Uygulaması
Websitesi’nde ve Uygulama’da değişik türlerde ve amaçlarla çerezler kullanılmaktadır. Bunlar oturum çerezleri, kalıcı çerezler, zorunlu çerezler, işlevsellik çerezleri, analiz çerezleri, ticari çerezler ve üçüncü parti çerezleri gibi tanımlama bilgileridir.
Çerezler ziyaretçilerin internet sitelerinde iyi bir deneyim yaşayabilmesi için zorunlu olan ve bu amaçla ziyaretçilerin bilgisayarına veya mobil cihazına yerleştirilen küçük veri parçacıklarıdır.
Çerezler bilgisayarlar ve mobil cihazlarda, varsa kanuni azami süre aşılmamak kaydıyla, amaca uygun bir süre ile tutulurlar.
Kullandığımız çerezler hakkında ayrıntılı bilgiye ve bu konudaki tercih ayarlarına Websitesi’ne ilk kez giriş yaptığınızda çıkan çerez bildirim kutucuğu üzerinden erişebileceğinizi, bunun dışında bilgisayarınız veya mobil cihazınızdaki tarayıcı ayarlarından çerezleri her zaman düzenleyerek kaldırabileceğinizi, ancak takdirde Websitesi’nin veya Uygulama’nın arzu ettiğiniz gibi çalışmayabileceğini, bu bilgilerin ve tercihlerin tarafınıza tatmin edici gözükmemesi halinde ise her zaman işbu Gizlilik Politikası’nda gösterilen iletişim kanalları üzerinden tarafımıza ulaşarak bu konularda ayrıntılı bilgi alabileceğiniz hususlarını tarafınıza bildiririz.
Kişisel Verilerinizi Kimlerle Paylaşıyoruz?
Hizmet ve ürünlerimizi size sunabilmek için kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda ve Kanun’un 5. ve 6. maddelerinde belirtilen işleme sebeplerinden en az birine dayalı olarak ve bu sebeple sınırlı olarak; yurt içi ve yurt dışındaki hizmet sağlayanlarımıza, (iştirak halinde ve/veya herhangi bir şekilde iş birliği içerisinde olduğumuz gerçek ya da tüzel kişilere, kanunen yetkili kamu kurumlarına ve özel kişilere, Kanun’un 8. ve 9. maddesinde belirtilen aktarım şartları ve amaçları çerçevesinde ve gerekli olduğu ölçüde aktarıyoruz.
Bunun yanında açık rıza vermiş olmanız halinde kişisel verileriniz üçüncü kişilere açık rızanın sınırları dahilinde aktarılabilecektir.
Çalışan Destek Programı: Eğer işvereniniz bizden “Çalışma Hayatı için Meditopia” ürününü satın aldıysa ve gerekli adımları tamamlayarak Meditopia Premium Üyeliği’nizi etkinleştirdiyseniz Meditopia Premium Üyeliği’nin hangi özelliğini daha çok kullandığınız, hangi saatlerde kullandığınız gibi kişisel verileri hiçbir surette işvereninize aktarmayacağımızı bilmenizi isteriz. Buna karşın isim, soy isim, kişisel ve/veya kurumsal elektronik posta adresiniz, IP’niz dahil ancak bunlarla sınırlı olmamak üzere gerekli olan kişisel verilerinizi aşağıdaki amaçlar doğrultusunda işvereninizle paylaşabiliriz:
Şayet işvereninizin satın aldığı ürünler 1-1 Danışmanlık Görüşmelerini içeriyorsa; tamamlanan görüşme adedi, oluşturulan randevular, görüşmelerde çoğunlukla dile getirilen konular gibi bilgileri işvereninize ancak herhangi birinin bu bilgilerle sizi eşleştiremeyeceği bir şekilde, yani tamamen anonim olarak paylaşabiliriz. İşvereninize rızanız olmaksızın asla Danışmanlar’ınızla olan görüşmelerin içeriğine ilişkin bir bilginin paylaşılmayacağını bilmenizi isteriz.
Kişisel Verilerinizi İşlerken Uyduğumuz İlkeler Nelerdir?
Kişisel verilerinizi KVKK’nın 4’üncü maddesi gereğince,
ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işleyebiliriz.
Kişisel Verilerinizin Güvenliği İçin Ne Yapıyoruz?
Kişisel verilerinizin güvenliğini sağlamak için güncel teknolojik gelişmeleri yakından takip ediyor, mümkün olan tüm teknik ve idari tedbirleri uyguluyor ve her geçen gün yeni tedbirleri araştırıp değerlendiriyoruz.
,
Haklarınız Nelerdir?
KVKK’nın 11’inci maddesine göre aşağıdaki haklara sahip olduğunuzu bilmenizi isteriz:
Bu haklarınıza ilişkin her türlü talebinizi ya da sorunuzu aşağıdaki iletişim kanallarından en uygun bulduğunuzu seçerek bize iletebilirsiniz.
Unvan
Yedi70 Yazılım ve Bilgi Teknolojileri Anonim Şirketi (Mersis No: 946024351100016)
E-Posta
kvkk@meditopia.com
Adres
Maslak Mahallesi Taşyoncası Sokak Maslak 1453 Sitesi No: 1g/24 Sarıyer İstanbul
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.