Kapsam ve temel yaklaşım
İzvivo, meslek profesyonellerine planlama, randevu, müşteri/danışan kaydı, istatistik ve raporlama araçları sunan web tabanlı bir hizmettir. Veriler yalnız belirli ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir; gerekli süreden uzun tutulmaz.
Tarafların veri işleme rolleri
İzvivo’nun veri sorumlusu olduğu alanlar
Site ziyareti, üyelik başvurusu, kullanıcı hesabı, abonelik, faturalama, destek, güvenlik ve İzvivo’nun kendi yasal yükümlülükleri.
İzvivo’nun veri işleyen olduğu alanlar
Profesyonel kullanıcının kendi müşteri/danışanları için sisteme girdiği veriler. Bu verilerin işlenme amacını ve hukukî dayanağını ilgili kullanıcı belirler.
İzvivo doğrudan sağlık hizmeti sunmaz. Kullanıcıların müşteri/danışan verilerini kendi adına reklam, profil çıkarma veya mesleki karar verme amacıyla kullanmaz.
Ele alınabilecek veriler
- Hesap ve iletişim bilgileri: Ad-soyad, e-posta, kullanıcı adı, parola özeti, telefon ve iletişim kayıtları.
- Abonelik ve mali bilgiler: Paket, lisans süresi, ödeme sonucu, sipariş, fatura ve iade kayıtları.
- Teknik ve güvenlik kayıtları: IP adresi, oturum, giriş denemesi, tarih-saat, cihaz/tarayıcı ve olay kayıtları.
- Profesyonel kullanıcı içeriği: Kullanıcının kendi müşteri/danışanlarına ilişkin kayıt, randevu, not, değerlendirme, belge, fotoğraf ve sağlık bilgileri.
Profesyonel kullanıcı içeriğinin hukuka uygun elde edilmesi, gerekli aydınlatma veya onamın yapılması ve yalnız gerekli verilerin sisteme girilmesi ilgili kullanıcının sorumluluğundadır.
Verilerin kullanım amaçları
- Üyelik başvurusunu, hesabı ve 14 günlük ücretsiz denemeyi yürütmek,
- Abonelik, ödeme, fatura, iptal ve iade işlemlerini gerçekleştirmek,
- Platform özelliklerini sunmak ve kullanıcı taleplerini yerine getirmek,
- Destek taleplerini ve şikâyetleri yanıtlamak,
- Yetkisiz erişimi önlemek, güvenliği ve hizmet sürekliliğini sağlamak,
- Yasal yükümlülükleri yerine getirmek ve hakları korumak.
İzvivo’nun kendi işlemlerine ilişkin hukukî sebepler ve ilgili kişi hakları KVKK Aydınlatma Metninde açıklanır.
Çerezler ve ölçüm
İzvivo, güvenli giriş, oturum ve form işlemleri için kesinlikle gerekli birinci taraf oturum çerezi kullanır. Mevcut sürümde Google Analytics, reklam çerezi, Facebook/Meta Pixel veya üçüncü taraf takip çerezi kullanılmamaktadır.
Zorunlu olmayan bir çerez ileride kullanılacaksa, çalıştırılmadan önce Çerez Politikası güncellenir ve gerektiğinde kullanıcıya kabul, ret ve tercih seçenekleri sunulur.
Paylaşım ve yurt dışına aktarım
Kişisel veriler satılmaz veya kiralanmaz. Hizmet için gerekli olduğu ölçüde; barındırma, bilişim altyapısı, kurumsal e-posta ve yedekleme hizmeti sağlayıcılarıyla, ödeme işlemi başladığında PayTR ve ilgili bankalarla, görevleriyle sınırlı olmak üzere mali/hukukî danışmanlarla ve kanunen yetkili mercilerle paylaşılabilir.
Hizmetin sunulması, bilgi güvenliği, sistem sürekliliği ve yedekleme için gerekli veriler yurt içinde veya yurt dışında bulunan hizmet sağlayıcılar tarafından işlenebilir. Yurt dışı aktarımlar 6698 sayılı Kanunun 9. maddesine tabidir. Kullanılan hizmet sağlayıcı ilişkisine ait uygun güvence ve gerekli bildirim süreci tamamlanmaktadır; aktarım yöntemi veya alıcı grubu değişirse bu politika önceden güncellenir.
Saklama, hesap kapatma ve yedekler
Hesap ve işlem verileri hizmet ilişkisi boyunca; fatura, ödeme ve hukukî kayıtlar ise ilgili mevzuatta öngörülen süre boyunca saklanır. Kullanıcı, hesabı kapanmadan önce kendi kayıtlarını dışa aktarmak ve gerekli yedeğini almakla sorumludur. Ücretli dönem sona erdiğinde erişim kapatılır; gerekli görülürse kullanıcıya en fazla 30 günlük dışa aktarma süresi tanınır.
Dışa aktarma süresi sonunda aktif sistemdeki müşteri/danışan çalışma verileri silinir. Yedeklerde kalan kopyalar en geç 30 günlük yedek dönüşümü içinde yeni kopyalarla değiştirilir. Kanunen saklanması gereken fatura, sözleşme, ödeme, güvenlik ve hukukî işlem kayıtları bu silme işleminden ayrıdır.
- İzvivo ve barındırma altyapısında hizmet sürekliliği amacıyla düzenli yedekler alınır.
- Hosting dışındaki fiziksel ortama üç günde bir yedek ve haftalık tam yedek alınır.
- Fiziksel yedekler son 30 günü kapsayan döngüsel düzende tutulur; eski kopyalar yenileriyle değiştirilir.
Yedekler hizmet sürekliliği içindir; tek bir kaydın her durumda geri getirileceği garantisini vermez.
Güvenlik
İzvivo; parola özetleme, güvenli oturum, CSRF koruması, yetki kontrolleri, olay kayıtları, korumalı veri alanları ve yedekleme gibi uygun teknik ve idarî tedbirler uygular. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Kullanıcı da parolasını korumalı, hesabını paylaşmamalı ve şüpheli erişimi gecikmeden bildirmelidir.
Başvuru, iletişim ve güncellemeler
İzvivo’nun veri sorumlusu olduğu işlemlere ilişkin başvurular bilgi@izvivo.com, ali.isik.42@hs01.kep.tr veya Havzan Mahallesi Benekli Sokak No: 13/1 Meram/Konya, Türkiye adresi üzerinden iletilebilir.
Profesyonel kullanıcının müşteri/danışan kayıtlarıyla ilgili taleplerde ilk muhatap, bu verilerin işlenme amacını belirleyen profesyonel kullanıcıdır. İzvivo gerekli teknik desteği kullanıcının hukuka uygun talimatı doğrultusunda sağlar.
Hizmetin kapsamı, kullanılan sağlayıcılar veya veri akışı değişirse bu politika güncellenir ve önemli değişiklikler uygun kanallardan duyurulur.