Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından aşağıda açıklanan işlemlerin veri sorumlusu, İzvivo hizmetini gerçek kişi şahıs işletmesi olarak işleten Ali Işık’tır.
- Veri sorumlusu
- Ali Işık
- Hizmet / işletme adı
- İzvivo
- Adres
- Havzan Mahallesi Benekli Sokak No: 13/1 Meram/Konya, Türkiye
- E-posta
- bilgi@izvivo.com
- Telefon
- +90 546 874 30 70
Metnin kapsamı ve veri sorumlusu–veri işleyen ayrımı
İzvivo’nun veri sorumlusu olduğu işlemler
Site ziyareti, profesyonel üyelik başvurusu, hesap ve lisans yönetimi, faturalama, destek, iletişim, güvenlik ve İzvivo’nun kendi hukukî yükümlülükleri bu metnin kapsamındadır.
Profesyonel kullanıcının veri sorumlusu olduğu işlemler
Kullanıcının kendi müşteri/danışanları için platforma girdiği verilerde amaç ve hukukî sebebi profesyonel kullanıcı belirler; İzvivo yalnız kullanıcının talimatıyla veri işleyen olarak hizmet verir.
Bu metin, profesyonel kullanıcının müşteri/danışanlarına sunması gereken kendi KVKK aydınlatma metni ve gerekiyorsa ayrı açık rıza/onam belgelerinin yerine geçmez. İzvivo doğrudan sağlık hizmeti sunmaz ve müşteri/danışan sağlık verilerini kendi adına pazarlama, profil çıkarma veya mesleki karar verme amacıyla kullanmaz.
İşlenebilecek kişisel veri grupları
- Kimlik verileri: Ad ve soyad.
- İletişim verileri: E-posta adresi, kullanıcı tarafından iletilmesi hâlinde telefon ve iletişim tercihleri.
- Hesap ve güvenlik verileri: Kullanıcı adı, geri döndürülemez parola özeti, e-posta doğrulama kaydı, oturum bilgisi, IP adresi, giriş denemeleri, olay ve zaman kayıtları.
- Kullanıcı işlem verileri: Seçilen modül, kayıt ve onay zamanları, deneme/lisans başlangıç-bitiş bilgileri, paket ve lisans talepleri, hesap hareketleri.
- Finans ve hukukî işlem verileri: Fatura düzenlenmesi için gerekli bilgiler, ödeme ve iade süreci kayıtları, talep, şikâyet ve uyuşmazlık kayıtları.
- İletişim ve destek içeriği: E-posta veya diğer destek kanallarından iletilen mesajlar ve bunlara verilen yanıtlar.
- Teknik kullanım verileri: Görüntülenen sayfa, tarih, zorunlu oturum çerezi ve barındırma hizmetinin standart sunucu kayıtlarında bulunabilecek tarayıcı/cihaz bilgileri.
- Pazarlama tercihleri: Ayrı ve isteğe bağlı bir tercih sunulması hâlinde iletişim kanalı, izin ve ret kayıtları.
İzvivo kayıt formu T.C. kimlik numarası istemez. Kullanıcıların destek mesajlarına parola, doğrulama kodu veya müşteri/danışan kimlik ve sağlık bilgisi eklememesi gerekir.
Kişisel verilerin elde edilme yöntemleri
Kişisel veriler; kayıt, giriş, lisans ve platform formlarının doldurulması; e-posta veya destek kanallarından iletişim kurulması; hesabın ve hizmet özelliklerinin kullanılması; zorunlu oturum çerezi, sunucu ve güvenlik kayıtlarının otomatik oluşması; faturalama/ödeme süreçleri ile kanunen yetkili kurumlardan bilgi gelmesi yöntemleriyle elektronik veya gerektiğinde fiziksel ortamda elde edilir.
Profesyonel kullanıcının müşteri/danışan verilerini platforma eklemesi ise ilgili kullanıcının veri sorumlusu sıfatıyla ve kendi hukukî sorumluluğu altında gerçekleştirdiği ayrı bir veri toplama işlemidir.
İşleme amaçları ve hukukî sebepler
- Üyelik başvurusu, e-posta doğrulama, deneme hesabı ve lisans hizmeti: Talep edilen hesabı oluşturmak, kimlik doğrulamak ve hizmeti sunmak amaçlarıyla; Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.
- Faturalama, muhasebe ve resmî kayıtlar: Fatura düzenlemek, mali kayıtları tutmak ve yetkili makam taleplerini karşılamak amaçlarıyla; Kanunun 5/2-a maddesindeki kanunlarda açıkça öngörülme ve 5/2-ç maddesindeki hukukî yükümlülüğün yerine getirilmesi şartlarına dayanılarak işlenir.
- Hesap, sistem ve bilgi güvenliği: Yetkisiz erişimi, kötüye kullanımı ve saldırıları önlemek; olayları incelemek ve hizmet sürekliliğini korumak amaçlarıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kanunun 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
- Destek, talep ve şikâyet yönetimi: Kullanıcıya hizmet desteği sunmak ve iletişimi yanıtlamak amacıyla işlemin niteliğine göre Kanunun 5/2-c maddesindeki sözleşmenin ifası veya 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
- Uyuşmazlık ve hukukî başvurular: Bir hakkın tesisi, kullanılması veya korunması amacıyla Kanunun 5/2-e maddesine dayanılarak işlenir.
- Hizmetin çalışmasının ölçülmesi: Kalıcı ziyaretçi kimliği oluşturmayan toplu sayımlar ile teknik sorunların belirlenmesi amacıyla; kişisel veri niteliğindeki güvenlik/teknik kayıtlar bakımından Kanunun 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
- Kampanya ve tanıtım iletişimi: Mevcut sürümde kullanıcı verileri pazarlama veya reklam iletisi göndermek için kullanılmaz. Böyle bir kanal ileride devreye alınırsa gerekli İYS ve izin süreçleri tamamlanmadan gönderim yapılmaz; tercih hizmetin zorunlu koşulu olmaz.
İzvivo’nun bu metin kapsamındaki kendi işlemleri için özel nitelikli sağlık verisi talep edilmez. Profesyonel kullanıcının müşteri/danışan sağlık verilerindeki işleme şartını Kanunun 6. maddesi uyarınca belirleme ve aydınlatma sorumluluğu ilgili profesyonel kullanıcıya aittir.
Kişisel verilerin aktarılabileceği taraflar ve aktarım amaçları
- Barındırma, bilişim altyapısı, kurumsal e-posta ve yedekleme hizmeti sağlayıcıları: Platformun çalıştırılması, bilgi güvenliğinin sağlanması, iletişimin yürütülmesi ve hizmet sürekliliğinin korunması amaçlarıyla, hizmet için gerekli veri gruplarıyla sınırlı olarak.
- Mali müşavir, hukuk, denetim ve bilgi güvenliği hizmet sağlayıcıları: Yasal yükümlülük, danışmanlık, denetim ve hakların korunması amaçlarıyla, görevleri için gerekli veriyle sınırlı olarak.
- Banka veya yetkili ödeme kuruluşları: Ödeme alınmaya başlandığında ödeme, iade ve işlem güvenliği amacıyla gerekli işlem verileriyle sınırlı olarak.
- Yetkili kamu kurumları ve yargı mercileri: Açık bir hukukî yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ve korunması amacıyla.
Ödeme veya elektronik ileti hizmeti devreye alındığında, yalnız ilgili işlemin yürütülmesi için gerekli kişisel veriler yetkili hizmet sağlayıcıya aktarılır; yeni bir alıcı grubu veya işleme amacı oluşursa bu metin işlem başlamadan önce güncellenir.
Yurt dışına veri aktarımı
Kişisel veriler; İzvivo hizmetlerinin sunulması, bilgi güvenliğinin sağlanması, sistem sürekliliği ve yedekleme faaliyetlerinin yürütülmesi amaçlarıyla ve yalnızca gerekli olduğu ölçüde, yetkili kamu kurumlarına ve yurt içinde veya yurt dışında bulunan barındırma, bilişim altyapısı, yedekleme, ödeme ve iletişim hizmeti sağlayıcılarına aktarılabilir.
Yurt dışına yapılan aktarımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesine tabidir. Kullanılan hizmet sağlayıcı ilişkisine ait uygun güvence ve gerekli bildirim süreci tamamlanmaktadır. Aktarımın amacı, alıcı grubu veya yöntemi değişirse bu metin kişisel veriler aktarılmadan önce güncellenir.
Şeffaflık ilkesi: Aktarımın amacı, alıcı grubu veya kullanılan aktarım yöntemi değişirse bu metin kişisel veriler aktarılmadan önce güncellenir.
Saklama süreleri ve silme
- E-posta doğrulama bağlantısı 24 saat geçerlidir; süresi dolan doğrulama anahtarı hesap erişimi sağlamak için kullanılamaz.
- Aktif hesap ve lisans kayıtları hizmet ilişkisi boyunca; fatura, muhasebe ve hukukî işlem kayıtları ilgili mevzuatta öngörülen süreler boyunca tutulur.
- Ücretli dönem sona erdiğinde hesap erişimi kapatılır; gerekli görülürse kullanıcıya en fazla 30 günlük dışa aktarma süresi tanınır. Bu sürenin sonunda aktif sistemdeki müşteri/danışan çalışma verileri silinir.
- İzvivo’nun günlük AES-256 şifreli uygulama yedeklerinin son 14 günlük kopyaları Hostinger barındırma ortamında tutulur.
- Hosting dışı fiziksel kopyalar üç günlük ve haftalık yedek düzeni içinde son 30 günü kapsayacak şekilde döngüsel tutulur.
Saklama amacı ve uygulanabilir süre sona erdiğinde kişisel veriler, ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
Yedeklerden çıkarma: Aktif sistemden silinen çalışma verilerinin yedek kopyaları en geç 30 günlük yedek dönüşümü içinde yeni kopyalarla değiştirilir. Kanunen saklanması gereken mali ve hukukî kayıtlar bu işlemden ayrıdır.
KVKK’nın 11. maddesindeki haklarınız
İzvivo’nun veri sorumlusu olduğu işlemler bakımından ilgili kişi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnız otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. İzvivo mevcut sürümde kullanıcı hakkında hukukî veya benzeri önemli sonuç doğuran tamamen otomatik karar verme faaliyeti yürütmez.
Veri sorumlusuna başvuru
Haklarınıza ilişkin talebinizi, talebin konusu ve kimliğinizi doğrulamaya elverişli bilgilerle aşağıdaki kanallardan iletebilirsiniz:
- Posta / elden başvuru
- Havzan Mahallesi Benekli Sokak No: 13/1 Meram/Konya, Türkiye
- Sistemde kayıtlı e-posta adresinizle
- bilgi@izvivo.com
Başvuruda “KVKK İlgili Kişi Başvurusu” ifadesini ve talebinizi açıkça belirtmeniz önerilir. Güvenli olmayan e-postayla parola, doğrulama kodu veya gereksiz müşteri/danışan sağlık verisi göndermeyin. Başvurunun size ait olduğunu doğrulamak için ölçülü ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.
Aydınlatma, açık rıza ve sözleşme birbirinden ayrıdır
Bu metin yalnız bilgilendirme amacı taşır; sözleşme, hizmet koşulu veya açık rıza beyanı değildir. Metnin sunulması için “kabul ediyorum”, “onaylıyorum” veya açık rıza anlamına gelen bir beyan istenmez. Elektronik kayıt tutulması gerekiyorsa yalnız metnin okunduğu ve anlaşıldığına ilişkin kayıt alınır.
Açık rıza veya ticari elektronik ileti izni gerektiren isteğe bağlı bir işlem bulunursa, bu tercih aydınlatmadan ve hizmetin zorunlu koşullarından ayrı şekilde sunulur; verilen izin her zaman geri alınabilir.
İlgili metinler ve güncellemeler
Veri işleme faaliyetlerinin genel çerçevesi için Gizlilik Politikasını inceleyebilirsiniz. Bu aydınlatma metni; Kullanım Koşullarının, Uzaktan Satış ve Abonelik Sözleşmesinin veya Çerez Politikasının yerine geçmez.
Veri işleme amacı, hukukî sebep, alıcı grubu veya teknik veri akışı değişirse metin veri elde edilmeden önce güncellenir ve önemli değişiklikler uygun kanallardan duyurulur.