6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında İnternet Sitesi Aydınlatma Metni

Platform olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hakkında sizleri bilgilendirmek istiyoruz.

6698 sayılı KVKK hükümleri gereği, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, “Kişisel Veri” olarak aşağıdaki kapsamda, Veri Sorumlusu sıfatıyla Platform tarafından işlenecektir. “Kişisel Verilerinizin İşlenmesi” ise bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Bu sorumluluğumuzun tam bilinciyle ve Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

Platformumuzun sunduğu hizmetin temel niteliği gereği, işlenen kişisel verilerin önemli bir kısmı KVKK Madde 6 ve GDPR Madde 9 kapsamında özel nitelikli kişisel veri sayılan sağlık verileridir. Bu veriler en üst düzey koruma ve açık rıza şartına tabi olarak işlenmektedir.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’ni Platform, resmi mevzuatta yapılacak değişiklikler bünyesinde her daim güncelleme hakkını saklı tutar. Güncel versiyona her zaman internet sitemizden ulaşabilirsiniz.

Platformumuz Tarafından Kişisel Verileriniz Elde Edilme, İşlenme ve Kullanılma Amaçları

6698 sayılı KVKK uyarınca, Platformumuz ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kişisel verileriniz üzerinde gerçekleştirilen her türlü işleme konu olarak Platformumuz tarafından işlenmektedir.

Platform faaliyetleri kapsamında işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda ilgili mevzuata uygun olarak işlemektedir.

Bu doğrultuda;

Kimlik Bilgisi: (Ad-Soyad, doğum tarihi, yaş, cinsiyet, kullanıcı adı)

İletişim Bilgisi: (e-posta adresi, telefon numarası, şehir/bölge bilgisi, IP adresi, cihaz kimliği)

Sağlık Bilgisi: (semptom ve şikayet bilgileri, geçmiş ve mevcut hastalık bilgileri, kullanılan ilaçlar ve dozaj bilgileri, alerji bilgileri, kronik hastalık durumları, ameliyat ve tedavi bilgileri)

Müşteri İşlem Bilgisi: (şikâyet bilgisi, talep bilgisi, randevu kayıtları, platform içi mesaj kayıtları, destek talepleri)

Finansal Bilgiler: (ödeme tutarı, fatura kayıtları — ödeme altyapısına bağlı olarak kredi/banka kartı bilgileri ödeme sağlayıcısı tarafından işlenir)

İşlem Güvenliği Bilgisi: (şifre özeti (hash), IP adresi bilgileri, oturum kayıtları, log kayıtları, cihaz ve tarayıcı bilgisi)

Çerez ve Kullanım Verisi: (çerez kayıtları, gezilen sayfalar, tıklanan içerikler, oturum süresi, platform içi davranış verisi)

Yapay Zeka Türev Verisi: (algoritmik sağlık ihtiyaç profili, önerilen uzmanlık alanları, AI Motoru karar gerekçe özeti)

İnternet sitesi üzerinden iletilen şikayet veya talepler ile buna ilişkin değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin kayıtlar gibi Platformumuzla doğrudan veya dolaylı olarak paylaşacağınız kişisel verileriniz, Platform faaliyetleri ile sınırlı olmak üzere 6698 sayılı Kişisel Verileri Koruma Kanununa, GDPR’a ve ilgili mevzuata uygun olarak işlenmekte ve korunmaktadır.

Kullanıcılarımıza ait kişisel veriler, KVKK’nın 4, 5 ve 6. maddeleri uyarınca; hizmet faaliyetlerinin gerçekleştirilmesi, kullanıcı ilişkilerinin yönetilmesi ve yürütülebilmesi, kullanıcı taleplerinin karşılanabilmesi gibi kapsamlarda aşağıda belirtilen amaçlarla işlenmektedir:

• Platformumuz tarafından sunulan yapay zeka destekli doktor öneri hizmetinden sizleri faydalandırmak için gerekli çalışmaların ilgili birimlerimiz tarafından yapılabilmesi,
• Web sitemiz ve mobil uygulamalar üzerindeki üyelik, profil ve hesap yönetimi faaliyetlerinin yürütülmesi,
• Girdiğiniz semptom, şikayet ve tercih bilgilerinin yapay zeka motoru tarafından analiz edilerek kişiselleştirilmiş doktor, uzman ve klinik önerisi üretilmesi,
• GDPR Madde 22 kapsamında otomatik profilleme ve kişiselleştirilmiş öneri üretimi faaliyetlerinin yürütülmesi (ayrı açık rıza alınarak),
• Randevu talebi, doktor eşleştirme ve yönlendirme faaliyetlerini yürütebilmek,
• Hizmetlerimiz ile ilgili şikâyet, istek ve önerilerini değerlendirebilmek ve destek taleplerini yanıtlayabilmek,
• Kullanıcılarımıza öneri sunabilmek, hizmetlerimizle ilgili kullanıcılarımızı bilgilendirebilmek,
• Abonelik sözleşmelerimizin koşulları, güncel durumu ve güncellemeler ile ilgili kullanıcılarımız ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
• Fatura ve ödeme işlemlerinin gerçekleştirilmesi, muhasebe yükümlülüklerinin yerine getirilmesi,
• Bildirim ve doğrulama amaçlı SMS/e-posta gönderimi yapılması (yalnızca açık rıza kapsamında),
• “Çerez Politikası” gereği oturum, kullanım ve tercih verilerinin işlenmesi; platform güvenliği ve kişiselleştirme amacıyla IP adresi ve benzeri teknik bilgilerin toplanması,
• Kullanıcı memnuniyetini ölçmek için web sitesi üzerinden elektronik ortamda anketler düzenlemek,
• Yapay zeka modelinin güncellenmesi ve algoritmik önyargı (bias) denetimlerinin gerçekleştirilmesi (yalnızca anonim veri ile, ayrı açık rıza kapsamında),
• Platform ve kullanıcı hesaplarının güvenliğinin sağlanması; yetkisiz erişim, siber saldırı ve veri ihlallerinin önlenmesi,
• 5651 sayılı Kanun kapsamında log ve trafik verilerinin işlenmesi,
• Kullanıcı hesap açma – kapama ve erişim yetkilendirme işlemlerinin yürütülmesi,
• Web sitesi ve mobil uygulama yönetiminin yapılması,
• Platforma ait sosyal medya hesaplarının yönetilmesi,
• Hizmet satış süreçlerinin yürütülmesi,
• Sözleşmelerle ilgili yükümlülüklerin yerine getirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi; mahkemelerden ve yetkili kamu kurumlarından gelen bilgi ve belge taleplerinin karşılanması,
• Kamu sağlığına ilişkin hususlarda talep halinde ve mevzuat gereği yetkili kamu kurumlarına bilgi verebilmek,
• Kullanıcıya elektronik tebligat işlemlerinin yapılması,
• Yabancı uyruklu kullanıcılara yönelik işlemlerin yürütülmesi amaçlarıyla kişisel verileriniz işlenmektedir.

Kişisel Verilerinizin Paylaşılması

Kullanıcılarımıza ait olan ve Platform tarafından işlenen kişisel veriler üçüncü kişilerle paylaşılmamaktadır; ancak mevzuat hükümlerince ve hizmetin sunulabilmesi için zorunlu olan ölçüde kullanıcılarımıza ait kişisel veriler, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde;

›› Kanuni yükümlülüklerimizi yerine getirmek hukuki sebebi ile yetkili kamu kurumları ve yargı mercileriyle (KVK Kurulu, Sağlık Bakanlığı, BTK, vergi daireleri vb.),

›› Sözleşmenin ifası hukuki sebebi ile ilişkili bankalara, ödeme hizmeti sağlayıcılarına ve iş ortağı tedarikçi şirketlere,

›› Meşru menfaat hukuki sebebi ile iş yaptırılan alt yüklenicilere, hizmet sunduğumuz veya hizmet aldığımız 3. kişilere, bulut altyapısı sağlayıcılarına ve teknik hizmet tedarikçilerine,

›› Açık rızanıza dayalı olarak; randevu talep ettiğiniz doktor veya klinikle (yalnızca ilgili randevuya ait bilgiler iletilir),

›› Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla hastaneler ve sağlık kuruluşlarıyla,

›› İlgili mevzuatlar ve hukuki yükümlülüklerimiz gereğince resmi kurumlarla paylaşabilmekteyiz.

Üçüncü kişilerle veri paylaşımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Yurt dışına aktarımlarda KVKK Madde 9 ve GDPR Madde 46 kapsamında Standart Sözleşme Maddeleri (SCCs) ve Veri İşleme Sözleşmesi (DPA) güvenceleri sağlanmaktadır.

Kişisel Verilerinizin Saklanacağı Süreler

KVKK’ya uygun olarak, kişisel verilerinizi, sunduğumuz hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca ve ardından hukuki yükümlülüklerimizi yerine getirmek amaçlarıyla ilgili mevzuata uygun olarak, aşağıda belirtilen süreler boyunca saklayacağız:

• Sağlık verileri (semptom, hastalık bilgisi, ilaç, alerji vb.): Hasta Hakları Yönetmeliği Madde 16 uyarınca 20 (yirmi) yıl,
• Kimlik ve hesap bilgileri: Türk Ticaret Kanunu Madde 82 uyarınca hesap silinmesinden itibaren 10 (on) yıl,
• Oturum, erişim ve güvenlik log kayıtları: 5651 sayılı Kanun kapsamında 2 (iki) yıl,
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve TTK uyarınca 10 (on) yıl,
• Açık rıza kayıtları: Rızanın verildiği tarihten itibaren 3 (üç) yıl,
• Yapay zeka karar ve öneri logları: 90 (doksan) gün (AB Yapay Zeka Yasası Madde 12),
• Çerez ve kullanım verileri: Çerez türüne göre oturum sonunda veya en fazla 2 (iki) yıl,
• Ticari elektronik ileti onay kayıtları: Rızanın geri çekildiği tarihten itibaren 3 (üç) yıl.

Buna ek olarak, doğabilecek bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileriniz saklanabilecektir.

KVKK Gereği Kişisel Veri İşlenmesinde Açık Rıza Aranmayan Durumlar

Aşağıda yer alan hallerden en az birinin bulunması durumunda kişisel verilerin Açık Rıza’nın bulunmadığı durumlarda da işlenmesi mümkün olacaktır.

›› Kanunlarda açıkça öngörülmesi,

›› Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,

›› Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

›› Platformumuzun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

›› İlgili kişinin kendisi tarafından alenileştirilmiş olması,

›› Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

›› İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Platformumuzun meşru menfaatleri için veri işlenmesinin zorunlu olması.

›› Ayrıca sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından Açık Rıza aranmaksızın işlenebilecektir.

Yapay Zeka Sistemi ve Otomatik Karar Alma Hakkında Bilgilendirme

Platformumuz, GDPR Madde 22 ve KVKK Madde 11/1-g kapsamında otomatik karar alma ve profilleme içermektedir. Yapay zeka motoru; girdiğiniz semptom, şikayet ve tercih bilgilerini işleyerek kişiselleştirilmiş doktor ve uzman önerileri üretmektedir. Bu işlem için ayrıca açık rızanız alınmaktadır.

›› AI Motoru yalnızca bilgi ve yönlendirme amacıyla öneri üretir; tıbbi tanı, teşhis, reçete veya tedavi planı sunmaz.

›› Nihai karar her zaman kullanıcıya aittir; hiçbir otomatik çıktı bağlayıcı değildir.

›› Herhangi bir otomatik öneri kararına [email protected] adresine başvurarak itiraz edebilir ve insan incelemesi talep edebilirsiniz.

›› Yapay zeka modeli, algoritmik önyargı (bias) risklerini azaltmak amacıyla düzenli bağımsız etik denetimden geçirilmektedir.

Kişisel Verilerinizin Toplanmasında Yöntemler ve Hukuki Sebepler

Platformumuz, kullanıcılardan, tedarikçilerden ve personellerinden her türlü yazılı, sözlü ve elektronik ortamdan, üçüncü kişilerden ve yasal mercilerden KVKK’nın 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin toplayabilmekte, işlenebilmekte ve aktarılabilmektedir.

Kişisel verilerin işlenme amaçlarının hukuki sebepleri ise; 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 6563 Sayılı Elektronik Ticaret Kanunu, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 1219 Sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun, Hasta Hakları Yönetmeliği, 213 Sayılı Vergi Usul Kanunu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Avrupa Birliği Yapay Zeka Yasası (EU AI Act – Yönetmelik 2024/1689) başta olmak üzere Platformun tabi olduğu mevzuattan doğan yükümlülüklerimiz kapsamında her türlü ürün ve hizmetlerde kullanmak; işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat, resmi makamlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak; talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmenin gereğini yerine getirmek olarak sayılabilir.

Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklarınız

Platformumuza başvuruda bulunarak KVK Kanunu uyarınca kişisel verilerinizin;

›› İşlenip işlenmediğini öğrenme, işlenmişlerse buna ilişkin bilgi talep etme,

›› İşlenme amacını ve amacına uygun olarak kullanılıp kullanılmadığını öğrenme,

›› Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

›› Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

›› KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

›› Münhasıran otomatik sistemler (yapay zeka öneri motoru, profilleme algoritmaları, web sitesi çerezleri vb.) vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve insan incelemesi talep etme (GDPR Madde 22),

›› İşlenen verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde talep etme (GDPR Madde 20 — veri taşınabilirliği),

›› Kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması durumunda, oluşan zararın giderilmesini talep etme,

Bu amaçlarla yapılacak başvuruların ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Kişisel verilere ilişkin haklar, yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir.

KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Platformumuza iletebilirsiniz. Bu çerçevede Platformumuza KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda yer almaktadır.

Hesap Araştırma Alanı, Soru Güvenliği ve Galeri Rıza Kayıtları

Hesabınıza kaydettiğiniz doktorlar, karşılaştırmalar ve özel notlar hesap sahibine özel olarak işlenir ve public Data API’de yayınlanmaz. Soru-Cevap alanına yazılan metin, acil veya ameliyat sonrası kötüleşme sinyallerini normal yayın kuyruğundan ayırmak amacıyla sürümlü bir server-side güvenlik kuralıyla sınıflandırılabilir; soru metni analytics veya uygulama loglarına kopyalanmaz.

Öncesi/sonrası galeri kayıtlarında yükleyen, kaynak türü, çekim tarihleri, dosya özetleri, düzenleme beyanı, açık rıza sürümü/referansı ve moderasyon geçmişi işlenir. Rıza geri çekildiğinde public görünürlük kapatılır; asgari denetim izi ile görsel dosyasının saklama/silme kararı ayrı yürütülür.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; internet sitemiz üzerinden iletebilirsiniz.