KVKK Aydınlatma Metni

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca kişisel verilerinizin veri sorumlusu:

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im Web sitesi: https://terapist.im

Veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesinden sorumlu olan Terapist.im, bu metinde belirtilen amaçlar ve hukuki sebepler dahilinde verilerinizi işlemektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Platformumuz üzerinden toplanan ve işlenen kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (terapistler için), doğum tarihi, cinsiyet
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres bilgisi
• Finansal Bilgiler: Banka hesap bilgileri (terapistler için), ödeme kartı bilgileri (tokenize edilmiş), fatura bilgileri
• Mesleki ve Eğitim Bilgileri: Diploma bilgileri, sertifikalar, uzmanlık alanları, çalışma deneyimi, lisans bilgileri (terapistler için)
• Sağlık Verileri (Özel Nitelikli): Terapi notları, seans kayıtları, tedavi süreci bilgileri, psikolojik değerlendirmeler
• Görsel ve İşitsel Kayıtlar: Profil fotoğrafı, video görüşme kayıtları
• Konum Verileri: IP adresi, cihaz konum bilgisi (onay ile)
• İşlem Güvenliği Bilgileri: Cihaz bilgileri, log kayıtları, çerez verileri, oturum bilgileri
• Müşteri İşlem Bilgileri: Randevu geçmişi, ödeme geçmişi, mesajlaşma içerikleri, tercih ve ilgi alanları
• Pazarlama Bilgileri: Kampanya tercihleri, bildirim izinleri

3. VERİ İŞLEME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Terapi hizmetlerinin sunulması, randevu oluşturulması ve yönetilmesi
• Terapist-danışan eşleştirmesi ve uygun terapis önerileri sunulması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• İletişim faaliyetlerinin yürütülmesi (bildirimler, hatırlatmalar)
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• İstatistiksel analizler ve raporlamalar yapılması
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (onay ile)
• Müşteri memnuniyeti ve geri bildirim yönetimi
• Denetim ve uyumluluk faaliyetlerinin gerçekleştirilmesi

4. HUKUKİ SEBEPLER

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Açık Rızanız: Özellikle sağlık verileri ve pazarlama faaliyetleri için açık rızanız alınmaktadır.

b) Sözleşmenin İfası: Platformumuzla aranızda kurulan hizmet sözleşmesinin kurulması ve ifası için gerekli olan veriler bu hukuki sebebe dayanılarak işlenmektedir.

c) Hukuki Yükümlülük: Vergi mevzuatı, 5237 sayılı Türk Ceza Kanunu, 1219 sayılı Tababet ve Şuabatı Sanatlarının Tarzı İcrasına Dair Kanun gibi kanunlarda öngörülen yükümlülüklerimizi yerine getirmek için veri işleme yapılmaktadır.

d) Meşru Menfaat: Dolandırıcılığın önlenmesi, platform güvenliğinin sağlanması, hizmet kalitesinin artırılması gibi meşru menfaatlerimiz için veriler işlenebilir.

e) Bir Hakkın Tesisi veya Korunması: Hukuki uyuşmazlıkların çözümü ve haklarımızın korunması için gerekli olan veriler bu sebebe dayanılarak işlenir.

5. VERİ AKTARIMI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki kişi ve kurumlara aktarılabilmektedir:

• Ödeme Hizmet Sağlayıcılar: Stripe, iyzico gibi ödeme kuruluşlarına ödeme işlemlerinin gerçekleştirilmesi için • Bulut Hizmet Sağlayıcılar: AWS, Google Cloud gibi altyapı hizmet sağlayıcılarına veri depolama amacıyla • Hukuk Danışmanları: Hukuki süreçlerin yönetimi için • Denetim ve Muhasebe Firmaları: Mali ve hukuki denetim süreçleri için • Kamu Kurum ve Kuruluşları: Yasal yükümlülükler çerçevesinde (mahkemeler, savcılıklar, Maliye Bakanlığı, KVKK vb.) • İş Ortakları: Hizmet kalitesinin artırılması amacıyla (anonim veri paylaşımı)

Yurtdışına veri aktarımı yapılan durumlarda, KVKK'nın 9. maddesi uyarınca gerekli önlemler alınmakta ve ilgili ülkenin yeterli korumaya sahip olması veya sizin açık rızanızın bulunması sağlanmaktadır.

6. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanmaktadır:

• Üyelik ve hesap bilgileri: Üyelik süresince + 10 yıl (zamanaşımı) • Sağlık verileri: En az 15 yıl (213 sayılı Vergi Usul Kanunu ve Tıbbi Kayıtlar Yönetmeliği) • Mali ve finansal kayıtlar: 10 yıl (213 sayılı Vergi Usul Kanunu) • Sözleşme ve faturalar: 10 yıl (6102 sayılı Türk Ticaret Kanunu) • İletişim ve mesajlaşma kayıtları: 3 yıl • Log kayıtları ve güvenlik verileri: 2 yıl (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun) • Pazarlama onayları: Onay geri alınana kadar

Saklama sürelerinin sona ermesinden sonra kişisel veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. HAKLARINIZ

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. BAŞVURU YÖNTEMLERİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. Yazılı Başvuru: • Kimliğinizi tespit edici belgelerle birlikte ıslak imzalı başvurunuzu Ahtri tn 12, 10151 Tallinn, Estonia adresine noter kanalıyla veya elden teslim edebilirsiniz.

2. E-posta ile Başvuru: • Kayıtlı e-posta adresinizden info@terapist.im adresine başvurunuzu gönderebilirsiniz.

3. Platform Üzerinden: • Hesap ayarları > Veri talebi bölümünden başvuru formunu doldurabilirsiniz.

Başvurularınızda lütfen şunları belirtiniz: • Adınız, soyadınız ve başvuru yazısında belirttiğiniz iletişim bilgileriniz • Talep konusu • Varsa başvurunuza konu olan işleme dair bilgi ve belgeler

9. BAŞVURU SÜRECİ

Tarafımıza iletmiş olduğunuz başvurularınız:

• Başvurunun niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. • Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. • Cevabımız yazılı olarak veya elektronik ortamda tarafınıza iletilir. • Başvurunuzun reddedilmesi halinde, ret nedeni gerekçelendirilerek bildirilir. • Başvurunun kabul edilmesi halinde gereği yerine getirilir.

Başvurunuzun olumsuz sonuçlanması veya süresinde cevap verilmemesi durumunda, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

10. VERİ GÜVENLİĞİ

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme protokolleri ile veri aktarımı • Güvenlik duvarları ve sızma tespit sistemleri • Düzenli güvenlik testleri ve güncellemeler • Erişim yetkilendirme ve kontrol sistemleri • Veri yedekleme ve felaket kurtarma planları • Çalışan eğitimleri ve gizlilik taahhütnameleri • Veri minimizasyonu ve anonimleştirme teknikleri • Güvenli veri imha prosedürleri

Herhangi bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na bildirim yapılacak ve ilgili kişiler bilgilendirilecektir.

11. İLETİŞİM

Bu aydınlatma metni ve kişisel verilerinizin işlenmesi hakkında her türlü soru ve talepleriniz için:

Şirket Unvanı: Harmonytics OÜ Adres: Ahtri tn 12, 10151 Tallinn, Estonia E-posta: info@terapist.im Web sitesi: https://terapist.im

Kişisel Verileri Koruma Kurulu: Web sitesi: https://www.kvkk.gov.tr E-posta: kvkk@kvkk.gov.tr Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/Ankara

Bu aydınlatma metni 26 Aralık 2024 tarihinde güncellenmiş olup, yasal düzenlemeler ve hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir.