İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, veri sorumlusu sıfatıyla ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ ("MentorAva" veya "Şirket") tarafından, www.mentorava.com internet sitesi ve mobil uygulaması (birlikte "Platform") üzerinden sunulan hizmetler kapsamında, MentorAva Kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Veri Sorumlusu: ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ (MentorAva)
- Adres: Sümer Mahallesi 2482/2 Sokak Sky City B Blok No:4/1/26 Merkezefendi / DENİZLİ
- MERSİS No: 0053153674800001
- KEP: aliva.yazilim@hs01.kep.tr
- KVKK İletişim:
2. Kişisel Verilerinizin Toplanma Yöntemi
Kişisel verileriniz; üyelik/hesap oluşturma, profil bilgilerini tamamlama, Platform üzerinde içerik görüntüleme, satın alma işlemleri, destek talepleri, Platform içi bildirim ve iletişimler ile çerezler/benzeri teknolojiler vasıtasıyla; otomatik veya kısmen otomatik yollarla toplanmaktadır. Ayrıca, MentorAva ile e-posta, telefon, WhatsApp veya diğer iletişim kanalları üzerinden kurduğunuz iletişim kapsamında da verileriniz doğrudan tarafınızdan iletilmek suretiyle toplanabilir.
3. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz; KVKK m.5 ve (varsa) m.6 kapsamında, Platform hizmetlerinin sunulması, yasal yükümlülüklerin yerine getirilmesi, bilgi güvenliği süreçlerinin yürütülmesi ve tarafınıza daha iyi bir hizmet deneyimi sağlanması amaçlarıyla işlenmektedir. Açık rıza gerektiren hallerde ise verileriniz yalnızca açık rızanızın bulunması halinde işlenir.
Aşağıda, başlıca veri kategorileri, veri türleri, işleme amaçları ve hukuki sebepler özetlenmiştir:
| Veri Kategorisi / Veri Türü | İşleme Amaçları (Örnek) | Hukuki Sebep | Saklama Süresi (Genel) |
|---|---|---|---|
| Kimlik ve İletişim (Ad-soyad, e-posta, cep telefonu) |
Üyelik/hesap oluşturma ve yönetimi; kimlik doğrulama; kullanıcı ile iletişim; destek süreçlerinin yürütülmesi | KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-e (hakların tesisi/kullanılması/korunması) | Hukuki ilişki süresince; sona ermesinden sonra ilgili mevzuat ve zamanaşımı süreleri dikkate alınarak |
| Hesap ve İşlem Bilgileri (kullanıcı ID, şifre/şifreleme kayıtları, hesap tercihleri, favoriler, satın alma geçmişi, destek kayıtları) |
Platform'un işletilmesi; satın alma ve hizmet sunum süreçlerinin yürütülmesi; kullanıcı deneyiminin iyileştirilmesi; suistimalin önlenmesi | KVKK m.5/2-c, m.5/2-f (meşru menfaat), m.5/2-e | Hukuki ilişki süresince ve ilgili zamanaşımı/iskat süreleri boyunca |
| Finansal İşlem Kayıtları (sipariş/ödeme/iadeye ilişkin işlem kayıtları, makbuz/fatura bilgileri) |
Ödeme ve tahsilat süreçlerinin yürütülmesi; muhasebe/finans; denetim; mevzuata uygunluk; olası uyuşmazlıklarda ispat | KVKK m.5/2-ç (hukuki yükümlülük), m.5/2-c, m.5/2-e | İlgili mevzuatta öngörülen süreler boyunca (ör. vergi mevzuatı kapsamında saklama) |
| İşlem Güvenliği ve Log Kayıtları (IP, cihaz bilgisi, erişim kayıtları, oturum/hata kayıtları) |
Bilgi güvenliği; yetkisiz erişimlerin önlenmesi; sistem güvenilirliğinin sağlanması; suistimal/dolandırıcılığın önlenmesi | KVKK m.5/2-ç ve m.5/2-f; ayrıca 5651 sayılı Kanun kapsamındaki yükümlülükler (uygulanabilir olduğu ölçüde) | Mevzuatın öngördüğü süreler ve güvenlik ihtiyacı ile sınırlı |
| Çerez ve Benzeri Teknolojiler (çerez tercihleri, analiz/performans verileri) |
Platform'un çalışması; tercihlerin hatırlanması; performans/analiz; pazarlama (varsa) | Zorunlu çerezlerde m.5/2-f; diğer çerezlerde açık rıza (KVKK m.5/1) ve ilgili mevzuat | Çerez türüne göre değişir; tercihler geri çekilene kadar veya ilgili süreler |
| Görsel/İşitsel Veriler (profil fotoğrafı – varsa) |
Profilin görüntülenmesi ve Platform içi deneyimin iyileştirilmesi | KVKK m.5/2-c veya m.5/2-f; bazı hallerde açık rıza (KVKK m.5/1) | Hesap aktif olduğu sürece; kaldırılması halinde silme/imha politikası uyarınca |
| İletişim ve Pazarlama İzinleri (elektronik ileti onayı kayıtları) |
Kampanya/duyuru ve ticari elektronik ileti gönderimi (onay verdiyseniz); izin yönetimi | Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti mevzuatı | İzin geri çekilene kadar; geri çekmeden sonra ispat yükümlülüğü için sınırlı süre |
Önemli not: Platform, kullanıcıların sağlık verisi gibi özel nitelikli kişisel verilerini toplamak veya saklamak amacıyla tasarlanmamıştır. Bununla birlikte, Platform'daki bazı özelliklerin kullanımı sırasında kullanıcı kendi isteğiyle özel nitelikli kişisel verilerini paylaşabilir. Özel nitelikli kişisel verilerin işlenmesini gerektiren hallerde, ayrıca açık rıza metni ve onay ekranı sunulur ve veriler yalnızca ilgili amaçla sınırlı olarak işlenir.
4. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak üzere ve KVKK m.8 ve m.9 hükümlerine uygun şekilde; aşağıdaki kişi gruplarına/kurumlara aktarılabilir:
- Ödeme hizmeti sağlayıcıları ve finansal kuruluşlar (tahsilat/iadelerin gerçekleştirilmesi amacıyla).
- Bulut barındırma ve altyapı hizmeti sağlayıcıları, e-posta/SMS bildirim sağlayıcıları, müşteri destek/çağrı merkezi hizmeti sağlayıcıları, güvenlik ve loglama hizmeti sağlayıcıları (Platform'un çalıştırılması ve güvenliği amacıyla).
- Çerez yönetimi ve analiz sağlayıcıları (seçtiğiniz çerez tercihlerine göre).
- Satın aldığınız içerik/hizmeti sunan MentorAva üyesi Sağlık Profesyoneli veya Kurum (hizmetin ifası, iletişim ve faturalandırma gibi zorunlu süreçler kapsamında).
- Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri (yasal yükümlülükler kapsamında).
- Hukuki ve mali danışmanlar, denetçiler (hakların tesisi/kullanılması/korunması ve denetim süreçleri kapsamında).
5. Kişisel Verilerinizin Yurt Dışına Aktarılması
Platform'un işletilmesi kapsamında kullanılan bazı hizmet sağlayıcıların yurt dışında bulunması veya sunucularının yurt dışında konumlanması nedeniyle, kişisel verileriniz yurt dışına aktarılabilir. Bu tür aktarımlar, KVKK m.9'da öngörülen usul ve esaslara uygun şekilde (örneğin, Kurul tarafından yeterlilik kararı bulunan ülkelere aktarım veya uygun güvencelere dayalı aktarım mekanizmaları gibi) gerçekleştirilir.
6. Saklama Süresi ve İmha
Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak üzere saklanır. Saklama süresinin sona ermesi ve/veya işleme şartlarının ortadan kalkması halinde verileriniz, MentorAva'nın Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi; KVKK İlgili Kişi Başvuru Formu'nu doldurarak veya KVKK mevzuatında öngörülen yöntemlerle aşağıdaki kanallardan iletebilirsiniz:
- E-posta: (güvenli elektronik imza veya mobil imza ile imzalanmış başvuru ile)
- KEP: aliva.yazilim@hs01.kep.tr
- Posta: Sümer Mahallesi 2482/2 Sokak Sky City B Blok No:4/1/26 Merkezefendi / DENİZLİ
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. Kurul tarafından ayrıca bir ücret öngörülmesi halinde, ilgili tarifedeki ücret talep edilebilir.