1.VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca kişisel verileriniz; Veri Sorumlusu sıfatıyla RENXAURA DANIŞMANLIK TEKNOLOJİ VE TİCARET LİMİTED ŞİRKETİ tarafından, aşağıda belirtilen amaçlar, hukuki sebepler ve ilkeler çerçevesinde işlenmektedir. Şirket, kişisel verilerin işleme amaç ve vasıtalarını belirlemekten, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.

2.KAPSAM, TANIMLAR VE GENEL İLKELER

Bu Metin; Platform’u ziyaret eden ziyaretçiler, Platform’a üye olan bireysel kullanıcılar (hastalar), kurumsal kullanıcılar (klinik/hastane vb.), doktorlar ve Platform üzerinden Şirket ile iletişime geçen ilgili kişiler bakımından geçerlidir.

Şirket, kişisel verileri KVKK m.4’te yer alan ilkelere uygun şekilde; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edecek şekilde işler.

Platform üzerinden sunulan hizmetlerin niteliği gereği bazı kişisel veriler “zorunlu” olabilir. Zorunlu verilerin sağlanmaması halinde Platform’un belirli fonksiyonları çalışmayabilir veya hizmet sunumu mümkün olmayabilir.

3.İŞLENEN KİŞİSEL VERİLER VE KATEGORİLER

4.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Hizmetin ifası: Üyelik yönetimi, randevu oluşturma, tekliflerin toplanması ve ilgili sağlık kuruluşlarına iletilmesi, mesajlaşma/bildirim süreçleri, Şifa Jeton satın alma ve kullanım akışlarının yürütülmesi.
• E-ticaret operasyonları: Fiziksel ürünlerin faturalandırılması, kargo/teslimat süreçlerinin yürütülmesi, iade/iptal süreçlerinin yönetimi.
• İletişim: Doğrulama kodu iletimi, sipariş/randevu bilgilendirmeleri, destek taleplerinin yanıtlanması, talep ve şikâyet yönetimi.
• Yapay zekâ destekli hizmetler: Açık rıza mevcutsa, sağlık şikâyetlerinize uygun bölüm/doktor önerilerinin sunulması, içerik/öneri kişiselleştirme.
• Güvenlik ve uyum: 5651 sayılı Kanun kapsamında trafik kayıtlarının tutulması, şüpheli işlemlerin tespiti, kötüye kullanımın önlenmesi, bilgi güvenliği süreçleri.
• Mevzuat kaynaklı yükümlülükler: Yetkili kurum/kuruluş taleplerinin cevaplanması, hukuki süreçlerin yürütülmesi, denetim ve raporlama.
• Müşteri memnuniyeti: Kullanıcı deneyiminin geliştirilmesi, hizmet kalitesinin ölçümü ve iyileştirme çalışmaları.
• Pazarlama/ticari elektronik ileti: Yalnızca izin verilmesi halinde kampanya ve bilgilendirme gönderimleri.

5.HUKUKİ SEBEPLER

Kişisel verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Sözleşmenin kurulması/ifası: Üyelik sözleşmesi, mesafeli satış sözleşmesi, hizmet sunumu.
• Hukuki yükümlülük: Fatura düzenlenmesi, muhasebe kayıtları, 5651 kapsamındaki yükümlülükler vb.
• Meşru menfaat: Platform güvenliği, suistimal önleme, hizmet kalitesi iyileştirme (temel hak ve özgürlüklere zarar vermemek kaydıyla).
• Bir hakkın tesisi/kullanılması/korunması: Uyuşmazlıkların çözümü, denetim ve hukuki süreçler.
• Açık rıza: Sağlık verileri gibi özel nitelikli veriler, yurt dışı aktarım gerektiren haller ve ticari elektronik ileti süreçleri.

6.TOPLAMA YÖNTEMLERİ VE KAYNAKLAR

Kişisel veriler; Platform üzerindeki üyelik formları, randevu/teklif süreçleri, sipariş/ödeme ekranları, mobil uygulama, e-posta/iletişim formları, çağrı merkezi (varsa), çerezler ve log kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla toplanabilir.

Şirket, veri minimizasyonu ilkesine uygun şekilde yalnızca gerekli verileri toplamayı ve işlemeyi hedefler.

7.KİŞİSEL VERİLERİN AKTARILMASI (ALICI GRUPLARI)

Kişisel verileriniz; KVKK m.8 ve m.9 hükümlerine uygun şekilde, işleme amaçlarıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aktarılabilir.

8.YURT DIŞINA AKTARIM

Platform altyapısında bulut hizmetleri (örn. Google Cloud/Firebase) kullanılabilir. Bu kapsamda veriler, teknik olarak yurt dışında bulunan sunucularda işlenebilir ve/veya saklanabilir.

Yurt dışına aktarım, KVKK m.9 kapsamında aranan şartlar sağlanarak gerçekleştirilir. Gerektiğinde açık rıza alınabilir.

9.SAKLAMA SÜRELERİ VE İMHA

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca ve/veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sürenin sona ermesi halinde veriler; KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10.VERİ GÜVENLİĞİ TEDBİRLERİ

Şirket, KVKK m.12 kapsamında kişisel verilerin güvenliğini sağlamak üzere uygun teknik ve idari tedbirleri uygular. Bu kapsamda; rol tabanlı erişim kontrolü, şifreleme, loglama, güvenlik testleri, tedarikçi sözleşmeleri ve benzeri önlemler devreye alınabilir.

• SSL/TLS ile güvenli iletişim
• Yetkilendirme matrisi ve erişim kısıtları
• Parola verilerinin kriptografik yöntemlerle korunması
• Loglama ve olay müdahale süreçleri
• Tedarikçilerle gizlilik ve veri işleyen taahhütleri

11.ÖZEL NİTELİKLİ VERİLER (SAĞLIK) VE AÇIK RIZA

Sağlık verileri ve benzeri özel nitelikli kişisel veriler, KVKK uyarınca daha sıkı korumaya tabidir. Şirket, özel nitelikli verileri kural olarak açık rıza olmaksızın işlemez. Rıza gerektiren hallerde açık rıza, Platform arayüzleri üzerinden ayrıca temin edilebilir.

12.İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

KVKK m.11 uyarınca ilgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme/silme isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini/yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

13.BAŞVURU USULÜ VE İLETİŞİM

Haklarınıza ilişkin taleplerinizi; yazılı olarak veya KVKK’da öngörülen yöntemlerle Şirket’e iletebilirsiniz. Başvurularda, kimlik doğrulamasına imkan verecek bilgilerin yer alması gerekmektedir.

14.YÜRÜRLÜK VE GÜNCELLEME

Şirket, mevzuat değişiklikleri ve operasyonel gereklilikler doğrultusunda işbu Metin’de değişiklik yapabilir. Güncel metin Platform’da yayımlandığı tarihte yürürlüğe girer.