KVKK Aydınlatma Metni
MostHelt’in veri sorumlusu olarak yürüttüğü genel veri işleme faaliyetleri; veri kategorileri, amaçlar, hukuki sebepler, aktarım, saklama ve KVKK hakları hakkında kapsamlı aydınlatma.
Bu aydınlatma metni, MostHelt'in kendi adına veri sorumlusu olarak gerçekleştirdiği genel kişisel veri işleme faaliyetleri hakkında KVKK kapsamında bilgi vermek amacıyla hazırlanmıştır. Sağlık profesyoneli veya kliniğin kendi danışan/hastasına ilişkin sağlık hizmeti verileri bakımından veri sorumlusu ilgili profesyonel/klinik olabilir.
Murat ÖZTÜRK · Manal Creative
Vergi Dairesi: Karşıyaka Vergi Dairesi · VKN: 7130294082
Adalet Mahallesi 1594/1 Sokak No:1 Daire:39 Bayraklı / İzmir
Telefon: 0850 840 67 83
Genel: info@mosthelt.com · Destek: destek@mosthelt.com
KVKK: kvkk@mosthelt.com · Web: mosthelt.com
1. Veri sorumlusunun kimliği
MostHelt'in kendi faaliyetleri bakımından veri sorumlusu Murat ÖZTÜRK'tür. MostHelt, Manal Creative ticari markası altında işletilen sağlık teknolojileri platformudur.
2. İlgili kişi grupları
- Site ziyaretçileri,
- profesyonel ve klinik kullanıcıları,
- danışan/hastalar bakımından MostHelt'in kendi belirlediği işleme faaliyetleri,
- potansiyel müşteriler ve demo talep edenler,
- destek/şikâyet/KVKK başvurusu yapan kişiler,
- tedarikçi ve iş ilişkisi kapsamındaki irtibat kişileri.
3. Kişisel verilerin toplanma yöntemi
Veriler; elektronik formlar, hesap ve randevu ekranları, e-posta/telefon iletişimi, destek talepleri, sözleşme ve fatura süreçleri, sistem logları, çerezler, profesyonel profil doğrulama işlemleri ve hukuka uygun aktif entegrasyonlar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.
4. Veri kategorileri
| Veri kategorisi | Örnek veri |
|---|---|
| Kimlik | Ad, soyad; gerekli ve hukuka uygun olduğu durumda doğum veya kimlik bilgileri. |
| İletişim | Telefon, e-posta, adres, iletişim tercihi. |
| Mesleki | Unvan, uzmanlık, eğitim, klinik, mesleki doğrulama bilgileri. |
| Hesap/güvenlik | IP, cihaz, oturum, giriş, işlem ve güvenlik logları. |
| Finans | Abonelik, sözleşme, fatura ve ödeme takip bilgileri. |
| Talep/şikâyet | Destek veya KVKK talebinin içeriği ve ilgili kayıtlar. |
| Sağlık | Yalnızca MostHelt'in veri sorumlusu olduğu sınırlı bir süreçte gerçekten gerekli ve hukuka uygun ise; sağlık verileri özel nitelikli veri olarak ayrı kurallara tabidir. |
5. İşleme amaçları
- Hesap, kullanıcı ve klinik çalışma alanlarının kurulması/yönetimi,
- kimlik ve mesleki doğrulama,
- platform güvenliği, erişim kontrolü ve kötüye kullanım önleme,
- destek, talep ve şikâyetlerin yönetimi,
- demo, teklif, sözleşme ve müşteri ilişkisi süreçleri,
- abonelik, faturalandırma ve muhasebe yükümlülükleri,
- çerez/onay tercihlerinin yönetimi,
- hukuki taleplerin ve kamu kurumu bildirimlerinin yerine getirilmesi,
- uygun hukuki şartlarda ürün analitiği ve hizmet iyileştirme,
- gerekli onay bulunması halinde ticari elektronik ileti faaliyetleri.
6. Hukuki sebepler
İşlemenin niteliğine göre KVKK'da düzenlenen sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, kanunda açıkça öngörülme, ilgili kişinin alenileştirmesi, meşru menfaat ve gerektiğinde açık rıza gibi işleme şartları değerlendirilir. Özel nitelikli veriler bakımından Kanun'un 6. maddesindeki şartlar ayrıca uygulanır.
7. İşleme faaliyeti özeti
| Faaliyet | Amaç | Başlıca hukuki dayanak yaklaşımı |
|---|---|---|
| Hesap ve abonelik | Hizmeti sunmak, kullanıcı/klinik alanını yönetmek | Sözleşmenin kurulması ve ifası; hukuki yükümlülük |
| Güvenlik/log | Yetkisiz erişim ve kötüye kullanımı tespit etmek | Hukuki yükümlülük; meşru menfaat |
| Fatura/muhasebe | Mali ve yasal kayıtları yürütmek | Hukuki yükümlülük |
| Destek/şikâyet | Talebi çözmek ve hakları korumak | Sözleşme; hukuki yükümlülük; hakkın tesisi/korunması |
| Analitik | Performans ve ürün deneyimini iyileştirmek | İşleme faaliyetine göre meşru menfaat veya tercih/onay |
| Pazarlama | Uygun ürün/kampanya iletişimi | Faaliyete göre açık rıza ve ticari ileti mevzuatı |
8. Özel nitelikli kişisel veriler
Sağlık verileri özel nitelikli kişisel veridir. MostHelt'in kendi veri sorumlusu olarak sağlık verisi işlemesi gereken sınırlı bir özellik bulunursa, amaç, hukuki sebep, erişim yetkisi, aktarım ve saklama ayrı şekilde değerlendirilir. Profesyonelin kendi hastasının sağlık kaydında veri sorumlusu çoğunlukla ilgili profesyonel/kliniktir.
9. Verilerin aktarılabileceği alıcı grupları
Hizmetin gerektirdiği ölçüde barındırma/altyapı, iletişim, ödeme, bilgi teknolojileri ve siber güvenlik sağlayıcıları; mali/hukuki danışmanlar; ilgili profesyonel/klinik ve kanunen yetkili kamu kurumları ile paylaşım yapılabilir.
10. Yurt dışına aktarım
Yurt dışı yerleşik hizmet sağlayıcı kullanılması halinde KVKK m.9 ve ilgili düzenlemelerdeki uygun aktarım şartları/güvenceler uygulanır. Aktif olmayan veya doğrulanmamış sağlayıcı adına veri aktarımı varmış gibi beyan edilmez.
11. Saklama ve imha
Kişisel veriler, işleme amacının devam ettiği ve yasal/sözleşmesel yükümlülüklerin gerektirdiği süre boyunca tutulur. Süre sonunda silme, yok etme veya anonimleştirme uygulanır. Süreler veri kategorisi ve faaliyete göre ayrı saklama envanterinde belirlenmelidir.
12. Veri güvenliği
MostHelt, kişisel verilere yetkisiz erişim, kayıp, ifşa veya değişiklik risklerini azaltmak için uygun teknik ve idari tedbirler uygular. Erişim yetkisinin sınırlandırılması, güvenli bağlantı, parola güvenliği, loglama, yedekleme ve olay yönetimi bu çerçevenin parçalarıdır.
13. KVKK kapsamındaki haklar
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz. Bu kapsamda verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve aktarımları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme, üçüncü kişilere bildirim, belirli otomatik sonuçlara itiraz ve zarar halinde tazminat talebi hakları bulunabilir.
14. Başvuru yöntemi
Başvurunuzu kimliğinizi ve talebinizi belirlemeye yeterli bilgilerle kvkk@mosthelt.com adresine veya yukarıda yer alan açık adrese yazılı olarak iletebilirsiniz. Başvuru, yürürlükteki mevzuatta öngörülen usul ve süreler içerisinde değerlendirilir.
15. Profesyonelin veri sorumlusu olduğu durumlar
Bir sağlık profesyoneli veya klinik, sizin sağlık hizmeti kaydınızın işleme amaçlarını belirliyorsa; o kayda ilişkin KVKK talebiniz öncelikle ilgili profesyonel/kliniğe yöneltilmelidir. MostHelt veri işleyen sıfatıyla ilgili veri sorumlusuna teknik destek sağlayabilir.
16. Güncellemeler
Bu metin yeni veri işleme faaliyeti, entegrasyon veya mevzuat değişikliğinde güncellenir.
Ek A. Genel işleme faaliyetleri tablosu
| İşlem | Veri | Amaç | Olası hukuki sebep |
|---|---|---|---|
| Site ve güvenlik | IP, cihaz, tarayıcı, log | Siteyi işletmek, güvenlik ve hata yönetimi | Meşru menfaat / hukuki yükümlülük |
| Demo ve satış | Kimlik, iletişim, mesleki/kurumsal bilgi | Talebi yanıtlamak, teklif ve sözleşme öncesi süreç | Sözleşme öncesi işlem / meşru menfaat / gerektiğinde açık rıza |
| Profesyonel hesabı | Kimlik, iletişim, mesleki bilgi, güvenlik logları | Hesap açma, doğrulama, yetkilendirme | Sözleşmenin kurulması ve ifası / meşru menfaat |
| Abonelik ve fatura | Fatura, vergi, ödeme ve işlem bilgileri | Tahsilat, muhasebe ve yasal kayıt | Sözleşme / hukuki yükümlülük |
| Destek | Kimlik, iletişim, talep ve işlem kayıtları | Sorun çözmek, talebi belgelemek | Sözleşme / hakkın tesisi-korunması / meşru menfaat |
| KVKK başvurusu | Kimlik doğrulama ve başvuru içeriği | İlgili kişi hakkını yerine getirmek | Hukuki yükümlülük |
| Kamuya açık profil | Mesleki, kamuya açık ve doğrulanan profil bilgileri | Profesyonel keşfi ve profil yönetimi | Alenileştirme / meşru menfaat / sözleşme; işleme faaliyetine göre |
Ek B. Özel nitelikli sağlık verileri
MostHelt’in kendi veri sorumlusu olduğu bir işlemde sağlık verisi işlenecekse, KVKK’nın özel nitelikli kişisel verilere ilişkin hükümleri ayrıca değerlendirilir. Profesyonel/klinik kendi hastasının sağlık verisini MostHelt üzerinden işliyorsa, ilgili sağlık hizmeti bakımından veri sorumlusu çoğunlukla profesyonel/klinik olur ve MostHelt teknik veri işleyen rolünde bulunabilir.
Ek C. Başvuru değerlendirme süreci
- Başvurunun konusu ve başvuru sahibinin kimliği kontrol edilir.
- Talebin MostHelt’in veri sorumlusu olduğu bir işleme mi, yoksa profesyonel/kliniğin sorumlu olduğu sağlık kaydına mı ilişkin olduğu belirlenir.
- Gerekli teknik ve hukuki kayıtlar incelenir.
- Başvuru KVKK ve ilgili ikincil düzenlemelerdeki usul ve süreler çerçevesinde cevaplanır.