Bu Aydınlatma Metni; veri sorumlusu sıfatıyla ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ ("MentorAva") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, Platform'da bireysel "Sağlık Profesyoneli (Mentör)" veya "Kurum" hesabı oluşturan kişiler ile bu kişiler adına Platform'u kullanan yetkililer/temsilciler için hazırlanmıştır.
Bu metinde yer alan açıklamalar; hesap oluşturma, profil oluşturma, içerik yükleme/yayınlama (kurs, webinar/atölye vb.), Platform'un güvenliğinin sağlanması, ödeme süreçlerinin yönetimi ve yasal yükümlülüklerin yerine getirilmesi gibi faaliyetler kapsamında işlenen kişisel verilere ilişkindir.
1. Veri Sorumlusu ve İletişim
- Veri Sorumlusu: ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ
- Adres: Sümer Mahallesi 2482/2 Sokak Sky City B Blok No:4/1/26 Merkezefendi / DENİZLİ
- E-posta (KVKK):
- KEP: aliva.yazilim@hs01.kep.tr
- MERSİS No: 0053153674800001
2. Hangi Kişisel Verileriniz İşlenir?
Aşağıda sayılan veri kategorileri, Platform'u kullanım biçiminize göre işlenebilir. Zorunlu alanlar ve opsiyonel alanlar, Platform üzerinde ayrıca gösterilir.
- Kimlik ve iletişim bilgileri: Ad, soyad, e-posta, cep telefonu; Kurum adına işlem yapan yetkili/temsilcinin kimlik ve iletişim bilgileri.
- Hesap ve işlem güvenliği verileri: Hesap bilgileri, giriş/oturum kayıtları, IP bilgisi, cihaz ve tarayıcı bilgileri, şifre sıfırlama ve doğrulama kayıtları, güvenlik logları.
- Mesleki bilgiler (Mentör): Meslek/branş, uzmanlık/hizmet alanları, eğitim ve mezuniyet bilgileri (okul/alan/program/derece/yıl), çalışma deneyimi, yüklenecek diploma/mesleki belge görselleri ve doğrulama kayıtları.
- Kurum bilgileri (Kurum): Kurum adı, kurum türü, açık adres, kurumda yer alan sağlık profesyoneli türleri/branşları, kurum yetkilisi bilgileri, yetkilendirmeye ilişkin kayıtlar.
- Profil ve içerik verileri: Profil açıklamaları, konuşulan diller, profil görselleri/videoları; kurs, webinar/atölye ve benzeri dijital içeriklere ilişkin başlık, açıklama, fiyat, kategori, dosya/medya, içerik güncelleme ve yayınlama kayıtları.
- Finansal ve muhasebesel bilgiler: Ödeme aktarımı (hakediş) için IBAN, alıcı adı-soyadı/unvan, vergi kimlik bilgileri (TCKN/VKN), vergi dairesi ve faturalandırmaya esas bilgiler (adres vb.). Kart bilgileriniz MentorAva tarafından saklanmaz; ödeme işlemleri ödeme hizmeti sağlayıcıları üzerinden yürütülür.
- Müşteri ilişkileri ve destek verileri: Destek talepleri, şikâyet kayıtları, iletişim kayıtları ve gerektiğinde çağrı merkezi kayıtları.
- Ticari elektronik ileti tercihleri: Kampanya/duyuru/bülten gibi ticari iletilere ilişkin onay/ret ve tercih kayıtları (onay verilmesi halinde).
- Çerez ve benzeri teknolojiler: Platform'un çalışması için zorunlu çerezler ile tercihinize bağlı analitik/pazarlama çerezleri (detaylar için Çerez Tercihleri ve ilgili çerez metinleri).
Not: Profilinizde yer almasını tercih ettiğiniz bilgiler (ör. hakkınızda metni, konuştuğunuz diller, profil görselleri/videoları) Platform kullanıcıları tarafından görüntülenebilir. Üçüncü kişilere ait kişisel verileri veya özel nitelikli kişisel verileri paylaşmamanız önerilir. Platform Kuralları'na aykırı içerikler MentorAva tarafından yayından kaldırılabilir veya erişimi kısıtlanabilir.
3. Kişisel Verileriniz Hangi Amaçlarla İşlenir?
- Mentör/Kurum hesabının oluşturulması, yönetilmesi ve doğrulanması (üyelik süreçlerinin yürütülmesi).
- Profil oluşturma, Platform içi görünürlük, arama/filtreleme ve kullanıcı deneyiminin iyileştirilmesi.
- Dijital ürün ve dijital etkinliklerin oluşturulması, yayınlanması, satışa sunulması, satın alan Kullanıcılara erişim sağlanması ve hizmetin ifası.
- Moderasyon, içerik inceleme, Platform Kuralları ve ilgili mevzuata uyumun sağlanması; ihlal durumlarında uyarı, içerik kaldırma, kısıtlama ve benzeri süreçlerin yürütülmesi.
- Ödeme süreçlerinin yönetilmesi (tahsilatın alınması, komisyon/ücret hesapları, hakedişlerin oluşturulması ve satıcıya aktarım) ile finans ve muhasebe işlerinin yürütülmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi, suistimalin önlenmesi, log yönetimi ve denetim izlerinin oluşturulması.
- Müşteri ilişkileri yönetimi, destek/şikâyet süreçleri ve uyuşmazlık yönetimi.
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluş taleplerinin karşılanması, hukuki süreçlerin takibi ve hakların tesisi/kullanılması/korunması.
- Açık rıza vermeniz halinde; pazarlama amaçlı ticari elektronik ileti gönderimi, analitik/pazarlama çerezleri yoluyla ölçümleme ve benzeri tanıtım faaliyetleri.
4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz; KVKK m.5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, Platform hizmetlerinin sunulması, ödeme/hakediş süreçleri).
- KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe/vergisel yükümlülükler, yetkili kurum talepleri vb.).
- KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık, alacak, savunma süreçleri).
- KVKK m.5/2(f): Meşru menfaat (Platform'un güvenliğinin sağlanması, suistimalin önlenmesi, hizmet kalitesinin artırılması) – temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- KVKK m.5/1: Açık rıza (ticari elektronik ileti, analitik/pazarlama çerezleri gibi rızaya bağlı işlemler).
5. Kişisel Verileriniz Kime ve Hangi Amaçlarla Aktarılabilir?
Kişisel verileriniz; yukarıdaki amaçların gerçekleştirilmesi ile sınırlı olarak ve veri minimizasyonu ilkesine uygun şekilde, aşağıdaki kişi/kategori alıcılarla paylaşılabilir:
- Ödeme hizmeti sağlayıcıları ve finans kuruluşları (tahsilat ve hakediş/aktarım süreçlerinin yürütülmesi).
- Bulut/altyapı, barındırma, e-posta/SMS gönderim, müşteri destek ve benzeri hizmet sağlayıcıları (teknik operasyonların yürütülmesi).
- Denetim firmaları, mali müşavirler, avukatlar ve danışmanlar (hukuki/mali yükümlülüklerin yerine getirilmesi ve hakların korunması).
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuattan doğan yükümlülükler ve talepler kapsamında).
- Kurum hesabı kapsamında, Kurumun yetkilendirdiği kullanıcılar/temsilciler ile (hesap yönetimi ve operasyonel süreçler için gerekli ölçüde).
6. Yurt Dışına Aktarım
Platform'un işletilmesi kapsamında kullanılan bazı bulut/altyapı hizmetleri veya teknik servis sağlayıcıların yurt dışında bulunması halinde, kişisel verileriniz yurt dışındaki sunucularda barındırılabilir ve/veya yurt dışına aktarılabilir. Bu aktarım, KVKK'nın 9. maddesi uyarınca ve ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde gerekli güvence mekanizmaları sağlanarak gerçekleştirilir.
Yurt dışı aktarımın söz konusu olduğu durumlarda; aktarımın kapsamı, aktarım yapılan alıcı grupları ve uygulanacak güvence mekanizmalarına ilişkin bilgilendirme, gerekli hallerde Platform üzerinden ve/veya tarafınızla paylaşılan aydınlatma metinleri aracılığıyla yapılır.
7. Saklama Süreleri ve İmha
Kişisel verileriniz; işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak üzere muhafaza edilir. Saklama sürelerinin sona ermesi ve/veya işleme şartlarının ortadan kalkması halinde, kişisel verileriniz MentorAva Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.
Devam eden bir uyuşmazlık, denetim veya resmi talep bulunması halinde, ilgili veriler süreç tamamlanıncaya kadar saklanabilir.
8. KVKK Kapsamındaki Haklarınız ve Başvuru Yöntemi
KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme/yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı; ilgili kişi başvuru formu üzerinden veya yazılı/elektronik yöntemlerle MentorAva'ya iletebilirsiniz. Başvurunuzun sonuçlandırılması, KVKK m.13 uyarınca en geç 30 (otuz) gün içinde yapılır. Detaylar ve güncel başvuru kanalları, Platform'da yayımlanan "İlgili Kişi Başvuru Formu"nda yer almaktadır.
9. Güncelleme
MentorAva, mevzuat ve/veya Platform işleyişindeki değişikliklere bağlı olarak işbu Aydınlatma Metni'ni güncelleyebilir. Güncel metin, Platform üzerinden erişime açıktır.