Gizlilik Politikası

(Kişisel Verilerin Korunması ve İşlenmesi Hakkında Genel Bilgilendirme)

1. Veri Sorumlusu ve Kapsam

Bu metin; www.mentorava.com internet sitesi ve MentorAva mobil uygulaması (birlikte "Platform") üzerinden sunulan hizmetler kapsamında, ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ ("MentorAva" veya "Şirket") tarafından kişisel verilerin işlenmesine ilişkin genel bilgilendirmeyi içerir. MentorAva, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur.

Bu Gizlilik Politikası; Platform'u ziyaret edenler, son kullanıcılar ("Kullanıcı/Danışan/Katılımcı"), bireysel sağlık profesyonelleri ("Mentör") ve kurumsal hesaplar ("Kurum") dahil olmak üzere Platform ile etkileşime geçen tüm ilgili kişiler bakımından genel çerçeveyi açıklar. Belirli ilgili kişi gruplarına yönelik KVKK aydınlatma metinleri ayrıca Platform'da yayımlanmaktadır.

MentorAva, Platform üzerinden sağlık alanında bilgilendirme ve eğitim içerikleri ile dijital ürün/etkinliklerin sunulmasına aracılık eder; Platform'un niteliğine göre ayrıca elektronik ticaret hizmet sağlayıcı/aracı hizmet sağlayıcı sıfatları bulunabilir. MentorAva, Platform'da yer alan üçüncü kişi içerik ve hizmetlerinin doğruluğundan veya sonuçlarından sorumlu değildir; bu husus sözleşme metinlerinde ayrıca düzenlenir.

2. İletişim

Veri sorumlusu bilgileri aşağıdaki gibidir:

• Ticaret Unvanı: ALİVA YAZILIM DONANIM VE DANIŞMANLIK ANONİM ŞİRKETİ
• Marka: MentorAva
• Adres: Sümer Mahallesi 2482/2 Sokak Sky City B Blok No:4/1/26 Merkezefendi / DENİZLİ
• MERSİS No: 0053153674800001
• Vergi Dairesi/No: Gökpınar / 0531536748
• KEP: aliva.yazilim@hs01.kep.tr
• KVKK başvuruları e-posta:
• Genel iletişim e-posta:
• Çağrı Merkezi: 0 850 885 444 7 (Hafta içi 09.00–18.00)
• WhatsApp Destek Hattı: 0 532 296 77 92

3. İşlenen Kişisel Veri Kategorileri

Platform'un kullanımı sırasında, işin niteliğine göre aşağıdaki kategorilerde kişisel veriler işlenebilir. MentorAva, KVKK'daki ilkelere uygun olarak belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü şekilde veri işler.

3.1. Son kullanıcılar (Kullanıcı/Danışan/Katılımcı)

• Kimlik ve iletişim: ad-soyad, e-posta, cep telefonu (hesap oluşturma ve doğrulama).
• Hesap ve işlem güvenliği: kullanıcı adı/ID, şifre/şifre karması, IP, cihaz bilgileri, erişim ve işlem logları.
• Satın alma ve kullanım verileri: satın alınan kurs/webinar bilgileri, erişim süreleri, katılım kayıtları, değerlendirme ve yorumlar.
• Destek ve iletişim: destek talepleri, yazışmalar, şikayet kayıtları, çağrı merkezi/WhatsApp üzerinden iletilen bilgiler.

3.2. Mentörler ve Kurumlar (satıcı/üye hesapları)

• Kimlik ve iletişim: ad-soyad, e-posta, cep telefonu, ülke/şehir.
• Mesleki ve profil bilgileri: meslek, uzmanlık alanları, hizmet verebileceği diller, özgeçmiş/"Hakkında" alanı, profil fotoğrafı ve diğer medya.
• Doğrulama ve uygunluk: diploma/mezuniyet bilgileri ve belge yüklemeleri, kurum türü, kurumsal hesaplarda sorumlu kişi bilgileri.
• Finansal ve vergisel bilgiler: fatura/vergisel yükümlülükler ve ödeme aktarımı için gerekli bilgiler (ör. unvan, VKN/TCKN, vergi dairesi, adres, IBAN).
• İçerik ve faaliyet verileri: kurs/webinar içerikleri, satış/performans raporları, moderasyon kayıtları.

3.3. Çerezler ve çevrimiçi tanımlayıcılar

Platform'da teknik zorunlu çerezler ile (tercihinize bağlı olarak) analitik ve pazarlama çerezleri kullanılabilir. Çerez tercihleri, Platform üzerinde yer alan çerez yönetim paneli (Cerezgo veya benzeri üçüncü taraf çerez yönetim hizmeti) üzerinden yönetilir. Ayrıntılar için Çerez Politikası/Çerez Tercihleri sayfasını inceleyiniz.

4. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma ve kullanıcı doğrulama işlemlerinin yürütülmesi.
• Platform hizmetlerinin sunulması, üyelik ve sözleşme süreçlerinin yürütülmesi.
• Satın alma, erişim ve katılım süreçlerinin yürütülmesi (kurs/webinar gibi dijital ürün ve etkinlikler).
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi; talep/şikayet yönetimi.
• Bilgi güvenliği, suistimal/dolandırıcılık tespiti ve önlenmesi, log kayıtlarının tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi.
• Ürün ve hizmetlerin geliştirilmesi ve kalite süreçleri (analitik faaliyetler).
• Ticari elektronik ileti gönderimi (yalnızca açık rıza/onay verilmesi halinde).

5. Hukuki Sebepler

Kişisel verileriniz; KVKK m.5 ve m.6'da düzenlenen işleme şartlarına dayanılarak işlenir. İşin niteliğine göre başlıca hukuki sebepler şunlardır:

• KVKK m.5/2(c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m.5/2(f): Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması.
• KVKK m.5/1: Açık rıza (ör. pazarlama ileti izni; analitik/pazarlama çerezleri gibi tercihli işlemler).

MentorAva, ilgili mevzuatta öngörülen saklama süreleri ve işleme amaçları sona erdiğinde kişisel verilerinizi siler, yok eder veya anonim hale getirir. KVKK kapsamında kişisel verilerin silinmesi/yok edilmesi/anonim hale getirilmesi talebinde bulunma hakkınız saklıdır.

6. Ödeme İşlemleri

Platform üzerindeki ödeme süreçleri, anlaşmalı ödeme hizmeti sağlayıcıları (ör. İyzico) altyapısı üzerinden yürütülür. MentorAva, kredi kartı gibi ödeme aracı bilgilerini kural olarak kendi sistemlerinde saklamaz; ödeme işlemleri ilgili ödeme hizmeti sağlayıcısının sistemlerinde gerçekleşir. Ödeme aracının saklanması gibi opsiyonel hizmetler, varsa, ödeme hizmeti sağlayıcısının kendi prosedürleri kapsamında ve sizin tercihinize bağlı olarak yürütülür.

Mentör/Kurum hesapları için ödeme aktarımı (hak ediş) süreçlerinde; mevzuata uyum, muhasebe ve ödeme aktarımının yapılabilmesi amacıyla IBAN ve gerekli vergisel/faturalama bilgileri işlenebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme hizmeti sağlayıcıları ve bankalar (tahsilat ve ödeme aktarımı).
• Barındırma/bulut altyapı sağlayıcıları ve teknik hizmet sağlayıcılar (sunucu, bakım, destek).
• İletişim hizmet sağlayıcıları (e-posta, SMS, çağrı merkezi/CRM).
• Analitik/ölçümleme hizmetleri (tercihe bağlı çerezler kapsamında).
• Video konferans ve etkinlik altyapısı sağlayıcıları (webinar ve görüntülü görüşme hizmetleri kapsamında).
• Hukuki süreçlerde avukatlar, mali müşavirler, bağımsız denetçiler; yetkili kamu kurum ve kuruluşları.
• Mentör/Kurum ve Kullanıcı arasındaki işlem/hizmet ilişkisinin kurulması için gerekli bilgiler (ör. satın alma/kayıt bilgileri).

8. Yurt Dışına Aktarım ve Yurt Dışından Erişim

Platform'un işletilmesi kapsamında kullanılan bazı bilişim altyapıları, bulut hizmetleri, analitik araçlar veya video konferans servisleri yurt dışında yerleşik olabilir ya da yurt dışından erişim gerektirebilir. Bu hallerde kişisel verileriniz; KVKK'da öngörülen yurt dışına aktarım şartlarına uygun olarak (ör. yeterlilik kararı, uygun güvenceler/standart sözleşme, taahhütname veya gerektiğinde açık rıza gibi yöntemlerle) aktarılabilir.

MentorAva, yurt dışına aktarım süreçlerinde teknik ve idari tedbirleri uygular; veri minimizasyonu prensibi gereği aktarılan veri kapsamını amaçla sınırlı tutar.

9. Saklama Süreleri

Kişisel verileriniz; ilgili mevzuat (özellikle vergi ve ticaret mevzuatı, 5651 sayılı Kanun kapsamındaki yükümlülükler ve ispat yükümlülükleri) ve işleme amaçları dikkate alınarak saklanır. Detaylı saklama ve imha süreleri, Saklama ve İmha Politikası'nda açıklanır. Bir uyuşmazlık veya resmi inceleme söz konusu olması halinde, ilgili veriler süreç sonuçlanana kadar saklanabilir.

10. Güvenlik

MentorAva; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri uygular. Bu tedbirler; erişim yetkilendirmeleri, loglama, şifreleme/maskeleme, güvenli yazılım geliştirme uygulamaları ve hizmet alınan tedarikçilerle akdedilen veri güvenliği hükümlerini içerebilir.

11. İlgili Kişinin Hakları ve Başvuru Yöntemleri

KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarım yapılan üçüncü kişileri öğrenme ve diğer yasal haklara sahipsiniz. Başvurularınızı, Platform'da yer alan "İlgili Kişi Başvuru Formu" üzerinden veya aşağıdaki kanallar aracılığıyla iletebilirsiniz:

• E-posta: (güvenli elektronik imza/mobil imza ile imzalanmış başvuru)
• KEP: aliva.yazilim@hs01.kep.tr
• Posta: Sümer Mahallesi 2482/2 Sokak Sky City B Blok No:4/1/26 Merkezefendi / DENİZLİ

Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır. Kimliğin doğrulanması için ek bilgi/belge talep edilebilir.

12. Değişiklikler

MentorAva, işbu Gizlilik Politikası'nı mevzuat değişiklikleri ve/veya Platform'daki güncellemeler doğrultusunda güncelleyebilir. Güncel metin Platform üzerinden yayımlanır.