Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca 8BİT GRUP BİLİŞİM DANIŞMANLIK YAZILIM LİMİTED ŞİRKETİ ("selfOnam") tarafından, selfonam.com sitesini ziyaret eden, kurum kaydı oluşturan ve selfOnam hizmetini kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
İki farklı rol
selfOnam iki ayrı sıfatla kişisel veri işler; bu ayrımı bilmeniz haklarınızı kime yönelteceğinizi belirler.
- Veri sorumlusu olarak: Kurum kaydı oluşturan yetkililerin, panel kullanıcılarının ve site ziyaretçilerinin verileri. Bu metin esas olarak bu verileri anlatır.
- Veri işleyen olarak: Hastaların onam sürecinde işlenen verileri (ad soyad, T.C. kimlik veya pasaport numarası, cep telefonu, onam metni ve onay kaydı). Bu verilerin veri sorumlusu, onamı alan sağlık kurumudur. selfOnam bu verileri yalnızca kurumun talimatı doğrultusunda, onam hizmetini sunmak için işler. Hastalar haklarını öncelikle ilgili sağlık kurumuna yöneltmelidir; selfOnam'a gelen başvurular kuruma iletilir.
Hangi verileri işliyoruz
| Kişi | Veri | Amaç |
|---|---|---|
| Kurum yetkilisi ve panel kullanıcısı | Ad soyad, e-posta, cep telefonu, kurum adı ve unvanı, fatura bilgileri | Hesap açma, kimlik doğrulama, sözleşmenin ifası, faturalandırma, destek |
| Panel kullanıcısı | Giriş kayıtları, IP adresi, işlem kayıtları | Bilgi güvenliği, 5651 sayılı Kanun ve hukuki yükümlülükler |
| Satın alma yapan kurum | Sipariş, tutar, ödeme sonucu (kart numarası değil) | Ödemenin alınması, kontörün tanımlanması, muhasebe ve vergi yükümlülükleri |
| Site ziyaretçisi | Çerez ve kullanım istatistikleri, iletişim formuna yazılanlar | Sitenin işletilmesi ve iyileştirilmesi, taleplere dönüş |
Hukuki sebepler
Veriler KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (f). Analitik çerezler için açık rızanız alınır.
Ödeme bilgileri
Kredi kartı ve banka kartı ödemeleri, BDDK lisanslı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico'ya iletilir; selfOnam bu bilgileri görmez, işlemez ve saklamaz. selfOnam'a yalnızca ödemenin sonucu ve sipariş numarası döner.
Kimlere aktarıyoruz
Veriler yalnızca hizmetin gerektirdiği ölçüde şu alıcı gruplarıyla paylaşılır:
- Ödeme kuruluşu (iyzico) — ödemenin alınması ve iadesi;
- SMS hizmet sağlayıcısı — doğrulama kodlarının ve onam bağlantılarının iletilmesi;
- Zaman damgası hizmet sağlayıcısı — belge özetinin damgalanması (sağlayıcıya yalnızca özet değer gider, belge içeriği gitmez);
- Barındırma ve e-posta hizmeti sağlayıcıları — sistemin çalıştırılması ve bildirimlerin gönderilmesi;
- Mali müşavir ve yetkili kamu kurumları — yasal yükümlülükler ve talep hâlinde.
Site ziyaret istatistikleri için Google Analytics kullanılır; bu kapsamda çerez verileri yurt dışındaki sunuculara aktarılabilir. Bu aktarım KVKK'nın 9. maddesine uygun olarak yapılır.
Saklama süresi
Hesap ve sözleşme verileri sözleşme süresince ve sona ermesinden itibaren ilgili mevzuatın öngördüğü süre boyunca (ticari defter ve belgeler için 10 yıl) saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Hasta onam kayıtlarının saklama süresini veri sorumlusu olan sağlık kurumu belirler.
Güvenlik
Site ve panel trafiği TLS (SSL) ile şifrelenir. Onam belgeleri SHA-256 özeti ve RFC 3161 zaman damgasıyla mühürlenir; hassas alanlar veritabanında şifrelenmiş olarak tutulur. Panel erişimi rol bazlı yetkilendirmeyle sınırlandırılır ve kayıt altına alınır.
Çerezler
Panelde oturumun sürdürülmesi için zorunlu bir oturum çerezi kullanılır. Bu çerez olmadan giriş yapılamaz. Tanıtım sitesinde ziyaret istatistikleri için analitik çerezler kullanılır; tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.
Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine veya Üçevler Mah. İzmir Yolu Cad. No: 241 D İç Kapı No: 254, 16280 Nilüfer / Bursa adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Veri sorumlusu
8BİT GRUP BİLİŞİM DANIŞMANLIK YAZILIM LİMİTED ŞİRKETİ
Üçevler Mah. İzmir Yolu Cad. No: 241 D İç Kapı No: 254, 16280 Nilüfer / Bursa
MERSİS: 0001265117200001 · Telefon: 0850 532 59 20 · E-posta: [email protected]