Language 🌐
Yedi70 Yazılım ve Bilgi Teknolojileri Anonim Şirketi (“Meditopia”) olarak kişisel verilere ilişkin politikamız, kişisel verileri işleme yöntem ve amaçlarımız ile Kişisel Verilerin Korunması Kanunu’ndan doğan haklarınızla ilgili sizi bilgilendirebilmek amacıyla işbu Aydınlatma Metni’ni hazırladık. Bu kapsamda işbu Aydınlatma Metni’ni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesinde ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de düzenlenen aydınlatma yükümlülüğünün de yerine getirilebilmesi amacıyla Meditopia mobil uygulamamız (“Uygulama”) ve www.meditopia.com/tr başta olmak üzere internet sitelerimizi (“Websitesi”) kullanan tüm üçüncü kişilerin dikkatine sunuyoruz.
USBS ara yüzleri kullanılarak gerçekleştirilen sağlık hizmeti sunumu ve ilgili süreçler kapsamında elde edilen kişisel verileriniz; sağlık hizmeti sunucularının veri kayıt ortamları, Sağlık Bakanlığı merkezi sağlık veri sistemleri veya onaylanan diğer veri kayıt ortamları haricinde hiçbir yere kaydedilememekte ve aktarılmamaktadır.
İşbu Aydınlatma Metni yalnızca, Meditopia’nın veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetlerini konu almaktadır. Öte yandan Meditopia, Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik kapsamında Sağlık Bakanlığı tarafından tescil edilmiş uzaktan sağlık bilgi sistemi (USBS) lisansına sahip olması nedeniyle, ilgili mevzuat uyarınca gerçekleştirdiği kişisel veri işleme faaliyetleri bakımından “veri işleyen” konumundadır ve bu çerçevede, mevzuatın kendisine yüklediği yükümlülükler dışında ayrıca bir sorumluluğu bulunmamaktadır. Bu sebeple, uzaktan sağlık hizmetlerinin sunulmasına ilişkin talep ve şikayetlerinizi, ilgili mevzuat gereği doğrudan hizmeti sunan sağlık tesislerine ve/veya sağlık meslek mensuplarına yöneltmeniz gerektiğini belirtiriz.
Mevzuatta yapılabilecek değişiklikler ve içtihattaki gelişmeler ışığında veya hizmetlerimizin ve ürünlerimizin çeşitlenmesi ile yeni özellikler kazanması durumlarında işbu Aydınlatma Metni’nde değişikliğe gitmemizin gerekebileceğini bilmenizi isteriz.
İşbu Aydınlatma Metni hakkında herhangi bir soru, öneri, eleştiri veya görüşünüzü bize kvkk@meditopia.com adresine göndereceğiniz bir e-posta yoluyla veya işbu Aydınlatma Metni’nin en altında yazan diğer yollarla bize ulaşmak suretiyle iletebilirsiniz.
Kişisel Veri Nedir? Kişisel Veri İşleme Ne Anlama Gelmektedir?
Kanun’da kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.
Kişisel Veri İşleme Amaçları ve Hukuki Dayanakları
Kişisel veri kategorilerinizin işlenme amaçları ve bu işlemlerin hukuki dayanakları aşağıdaki tabloda ayrıntılı olarak belirtilmiştir.
|
Kişisel Veri Kategorileri |
Amaç |
Hukuki Dayanak |
|
|
KVKK m. 5/2(c)
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
|
KVKK md. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
|
KVKK md. 5/1 İlgili kişinin açık rızasının bulunması |
|
|
KVKK md. 5/2(a) Kanunlarda açıkça öngörülmesi |
|
|
KVKK md. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
|
KVKK md. 6/3(d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
|
KVKK'nın 6/3(a) Açık rızanın bulunması |
Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz?
Size hizmet sunabilmemiz için bir takım kişisel verilerinize ihtiyaç duymaktayız. Bu verilerin bazıları üyelik aşamasında sağladığınız bilgiler, anketlere veya sorulara verdiğiniz cevaplar ve hizmetle ilgili destek alma aşamasında ilettiğiniz bilgiler gibi sizin tarafınızdan sağlanmakta; bazıları ise kayıt olma veya giriş yapma esnasında Websitesi’ni veya Uygulama’yı bağladığınız sosyal ağ servisleri gibi üçüncü kişiler tarafından sağlanmaktadır. Ayrıca, kullandığınız cihazın modeli, işletim sistemi bilgisi veya Uygulama’nın veya Websitesi’nin hangi kısımlarına erişim sağladığınız gibi otomatik yollarla toplanan birtakım veriler de mevcuttur.
Bu kapsamda kişisel verileriniz;
Ayrıca, hizmet ve ürünlerimiz Uygulama veya Websitesi üzerinden Apple ve Google verilerinize erişim talep edilmesini gerektirebilecektir. Bu durumda erişim talebine vereceğiniz onay ya da paylaşma talebiniz bu verilerin tarafımızca işlenebilmesi için açık rıza verdiğiniz anlamına gelecektir. Söz konusu açık rıza cihazınızın işletim sistemine göre Apple veya Google tarafından ilgili gizlilik politikalarına uygun olarak toplanacaktır. Ürün ve hizmetlerimizin sunulabilmesi söz konusu açık rızayı vermeniz hiçbir şekilde ön şart değildir. Bununla birlikte söz konusu açık rızayı sağlamamanız halinde ürün ve hizmetlerimizin belirli özelliklerine erişim sağlamanızın teknik olarak mümkün olmayacağı veya ürün ve hizmetlerimizden tam verim almanızın güçleşebileceğini bilmenizi isteriz. Bununla birlikte söz konusu verilerin hiçbir suretle pazarlama ve reklam gibi amaçlarla kullanılmayacağını da hatırlatmak isteriz.
Meditopia’nın USBS faaliyetleri kapsamında yer almayan ve uzaktan sağlık hizmeti sunumu içermeyen Meditopia 1-1 Danışmanlık Hizmetleri bakımından aşağıdaki ilave bilgilendirmeleri yapmak isteriz. Meditopia’nın USBS sıfatıyla bilgi sistemi hizmeti sunduğu uzaktan sağlık hizmetleri açısından ise bu bilgilendirmeler geçerli değildir; söz konusu hizmetler, Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik ve ilgili mevzuatta öngörülen kişisel veri işleme şartlarına uygun olarak yürütülmektedir.
Meditopia 1-1 Danışmanlık Hizmetleri kapsamında Danışmanlar’ınızla yapacağınız video görüşmelerin planlanmasında “Calendly” adlı yurtdışı takvim hizmetini kullanmaktayız (Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA). Calendly’nin kişisel verilerinizi nasıl işlediğiyle ilgili ayrıntılı bilgiye şuradan ulaşabilirsiniz: https://calendly.com/legal/privacy-notice). Yine Danışmanlar’ınızla yapacağınız görüşmeler sunucuları yurtdışında bulunan Google Meet üzerinden gerçekleşmektedir (Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 United States; aydınlatma metni: https://policies.google.com/privacy?hl=en-US). Video görüşmeler için sadece IP adresiniz ile görüşmenin saati, konumu ve süresine ilişkin bilgileri işlemekteyiz. Ürün ve hizmetlerimizin sunulabilmesi için gerekli olduğundan Google'a isim ve e-posta adresiniz, Calendly’e ise yalnızca e-posta adresiniz aktarılmaktadır. Google’ın veya Calendly’nin Danışmanınız’la paylaştığınız herhangi bir bilgiye veya veriye erişimi bulunmadığını bilmenizi isteriz.
Meditopia Soul Hizmetini yurt dışında bulunan OpenAI (OpenAI Inc., 3180 18th St, San Francisco, California, USA; aydınlatma metni: https://openai.com/api-data-privacy) adlı hizmet sağlayanımız vasıtasıyla sunabilmekteyiz. OpenAI sunucuları Amerika Birleşik Devletleri’nde bulunmaktadır. Meditopia Soul Hizmetinden faydalanmanız amacıyla OpenAI ile herhangi bir kişisel veriniz paylaşılmamaktadır. Ancak, Meditopia Soul Hizmeti kapsamında gerçekleştireceğiniz yazışmaların içeriği üzerinde herhangi bir kontrolümüz bulunmadığından ve yazışmalarınız OpenAI sunucularında kaydedilebileceğinden, bu yazışmalarınızda kişisel verilerinize yer vermemeniz gerektiğini önemle hatırlatırız.
Zaman zaman size Meditopia Soul Hizmeti’yle bağlantılı bazı anketlere katılma olanağı sunabiliriz. Bu anketlere vereceğiniz cevaplar özel nitelikte kişisel veri olarak görülebilir. Bu verileri sadece istatistiki ve bilimsel amaçlarla ve hizmetlerimizi geliştirebilmek için kullanmaktayız ve asla açık rızanız olmadan işlememekteyiz.
Anketleri Typeform adlı hizmet sağlayanımız vasıtasıyla gerçekleştirmekteyiz.
Tanımlama Bilgisi (Çerez vb.) Uygulaması
Websitesi’nde ve Uygulama’da değişik türlerde ve amaçlarla çerezler kullanılmaktadır. Bunlar oturum çerezleri, kalıcı çerezler, zorunlu çerezler, işlevsellik çerezleri, analiz çerezleri, ticari çerezler ve üçüncü parti çerezleri gibi tanımlama bilgileridir.
Çerezler ziyaretçilerin internet sitelerinde iyi bir deneyim yaşayabilmesi için zorunlu olan ve bu amaçla ziyaretçilerin bilgisayarına veya mobil cihazına yerleştirilen küçük veri parçacıklarıdır.
Çerezler bilgisayarlar ve mobil cihazlarda, varsa kanuni azami süre aşılmamak kaydıyla, amaca uygun bir süre ile tutulurlar.
Kullandığımız çerezler hakkında ayrıntılı bilgiye ve bu konudaki tercih ayarlarına Websitesi’ne ilk kez giriş yaptığınızda çıkan çerez bildirim kutucuğu üzerinden erişebileceğinizi, bunun dışında bilgisayarınız veya mobil cihazınızdaki tarayıcı ayarlarından çerezleri her zaman düzenleyerek kaldırabileceğinizi, ancak takdirde Websitesi’nin veya Uygulama’nın arzu ettiğiniz gibi çalışmayabileceğini, bu bilgilerin ve tercihlerin tarafınıza tatmin edici gözükmemesi halinde ise her zaman işbu Aydınlatma Metni’nde gösterilen iletişim kanalları üzerinden tarafımıza ulaşarak bu konularda ayrıntılı bilgi alabileceğiniz hususlarını tarafınıza bildiririz.
Kişisel Verilerinizi Kimlerle Paylaşıyoruz?
Hizmet ve ürünlerimizi size sunabilmek için kişisel verilerinizi, yukarıda belirtilen amaçlar doğrultusunda ve Kanun’un 5. ve 6. maddelerinde düzenlenen en az bir veri işleme sebebine dayanarak ve bu sebeple sınırlı olmak üzere; yurt içi ve yurt dışındaki hizmet sağlayıcılarımıza, iştirak halinde ve/veya herhangi bir şekilde iş birliği içerisinde olduğumuz gerçek ve tüzel kişilere, kanunen yetkili kamu kurumlarına ve özel kişilere, Kanun’un 8. ve 9. maddelerinde öngörülen aktarım şartları ve amaçları çerçevesinde ve gerekli olduğu ölçüde aktarıyoruz.
Buna ek olarak, açık rıza vermiş olmanız halinde kişisel verileriniz, açık rızanızın kapsamı ve sınırları dahilinde üçüncü kişilere de aktarılabilmektedir. Bu genel çerçeve kapsamında kişisel verileriniz, aşağıda sayılan alıcı gruplarına aktarılabilecektir:
• Yetkili kurum ve kuruluşlar: Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi ve hukuk işlerinin takibi başta olmak üzere, kimlik, iletişim, talep/şikayet/öneri, müşteri işlem, hukuki işlem, işlem güvenliği ve pazarlama kategorilerindeki sınırlı kişisel verileriniz ile özel nitelikli kişisel veri kategorisindeki sağlık verileriniz; her bir veri kategorisi için ilgili kısımda belirtilen amaç ve hukuki sebepler çerçevesinde, yurt içinde yerleşik yetkili kamu kurum ve kuruluşlarına (örneğin mahkemeler, T.C. Sağlık Bakanlığı, İleti Yönetim Sistemi A.Ş.) aktarılabilecektir.
• İş ortakları:Şirket faaliyetlerinin yürütülmesi ve iş birliği ilişkilerinin kurulması/ sürdürülmesi amacıyla; kimlik, iletişim, talep/şikayet/öneri ve müşteri işlem veri kategorilerindeki sınırlı kişisel verileriniz, ilgili amaç ve hukuki sebepler mevcut olduğu ölçüde, yurt içinde yerleşik iş ortaklarımıza aktarılabilecektir.
• Sağlık tesisleri ve sağlık meslek mensupları:Uzaktan ve/veya yüz yüze sunulan sağlık hizmetlerinden faydalanmanız amacı başta olmak üzere; kimlik, iletişim, talep/şikayet/öneri ve müşteri işlem kategorilerindeki sınırlı kişisel verileriniz ile özel nitelikli kişisel veri kategorisindeki sağlık verileriniz, her bir veri kategorisi için ilgili kısımda belirtilen amaç ve hukuki sebepler kapsamında, sağlık hizmeti almak üzere yönlendirildiğiniz yurt içinde yerleşik sağlık tesislerine ve sağlık meslek mensuplarına aktarılabilecektir.
• Tedarikçiler ve hizmet sağlayıcılar:Şirket faaliyetlerinin yürütülmesi kapsamında ürün ve/veya hizmet temini amaçları başta olmak üzere; kimlik, iletişim, talep/şikayet/öneri, müşteri işlem, hukuki işlem, işlem güvenliği ve pazarlama veri kategorilerindeki sınırlı kişisel verileriniz ile özel nitelikli kişisel veri kategorisindeki sağlık verileriniz; her bir veri kategorisi için ilgili kısımda belirtilen amaç ve hukuki sebepler doğrultusunda, yurt içinde ve/veya yurt dışında yerleşik tedarikçilerimize ve hizmet sağlayıcılarımıza (örn. hukuk danışmanları, denetim firmaları, internet sitesi ve aracı hizmet sağlayıcıları, bilişim teknolojileri ve veri barındırma hizmeti sunanlar) aktarılabilecektir. Yurt dışında yerleşik taraflar bakımından uygun olduğu ölçüde, KVKK’nın 9. maddesinin 4. fıkrasının (c) bendi uyarınca standart sözleşmeler gibi uygun güvence mekanizmalarına dayanılacaktır.
Çalışan Destek Programı: Eğer işvereniniz bizden “Çalışma Hayatı için Meditopia” ürününü satın aldıysa ve gerekli adımları tamamlayarak Meditopia Premium Üyeliği’nizi etkinleştirdiyseniz Meditopia Premium Üyeliği’nin hangi özelliğini daha çok kullandığınız, hangi saatlerde kullandığınız gibi kişisel verileri hiçbir surette işvereninize aktarmayacağımızı bilmenizi isteriz. Buna karşın isim, soy isim, kişisel ve/veya kurumsal elektronik posta adresiniz, IP’niz dahil ancak bunlarla sınırlı olmamak üzere gerekli olan kişisel verilerinizi aşağıdaki amaçlar doğrultusunda işvereninizle paylaşabiliriz:
Şayet işvereninizin satın aldığı ürünler 1-1 Danışmanlık Görüşmelerini içeriyorsa; tamamlanan görüşme adedi, oluşturulan randevular, görüşmelerde çoğunlukla dile getirilen konular gibi bilgileri işvereninize ancak herhangi birinin bu bilgilerle sizi eşleştiremeyeceği bir şekilde, yani tamamen anonim olarak paylaşabiliriz. İşvereninize rızanız olmaksızın asla Danışmanlar’ınızla olan görüşmelerin içeriğine ilişkin bir bilginin paylaşılmayacağını bilmenizi isteriz.
Kişisel Verilerinizi İşlerken Uyduğumuz İlkeler Nelerdir?
Kişisel verilerinizi KVKK’nın 4’üncü maddesi gereğince,
ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işleyebiliriz.
Kişisel Verilerinizin Güvenliği İçin Ne Yapıyoruz?
Kişisel verilerinizin güvenliğini sağlamak için güncel teknolojik gelişmeleri yakından takip ediyor, mümkün olan tüm teknik ve idari tedbirleri uyguluyor ve her geçen gün yeni tedbirleri araştırıp değerlendiriyoruz.
Haklarınız Nelerdir?
KVKK’nın 11’inci maddesine göre aşağıdaki haklara sahip olduğunuzu bilmenizi isteriz:
Bu haklarınıza ilişkin her türlü talebinizi ya da sorunuzu aşağıdaki iletişim kanallarından en uygun bulduğunuzu seçerek bize iletebilirsiniz.
Unvan
Yedi70 Yazılım ve Bilgi Teknolojileri Anonim Şirketi (Mersis No: 946024351100016)
E-Posta
kvkk@meditopia.com
Adres
Maslak Mahallesi Taşyoncası Sokak Maslak 1453 Sitesi No: 1g/24 Sarıyer İstanbul
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
