Hekim Kullanıcılar İçin KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, DocsWall mobil uygulaması ile docswall.com internet sitesini ("Platform") hekim sıfatıyla kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklanacağı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız hakkında bilgilendirilmeniz amacıyla hazırlanmıştır.

Bu metin, DocsWall Hekim Kullanıcı Sözleşmesi ve İçerik ve Paylaşım Kuralları ile birlikte değerlendirilmelidir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Platform kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu, yukarıda bilgileri yer alan Docswall Yazılım ve Bilişim Hizmetleri Limited Şirketi'dir.

Şirket, Türkiye Cumhuriyeti mevzuatına göre kurulmuş ve Türkiye'de yerleşik bir tüzel kişiliktir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde işlenir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1. Kimlik Bilgileri

Ad, soyad, kullanıcı kimliği (ID), unvan, profil fotoğrafı, mesleki doğrulama belgesinde yer alan kimlik bilgileri.

2.2. İletişim Bilgileri

E-posta adresi, telefon numarası, ülke ve şehir bilgisi, kullanıcının bildirdiği diğer iletişim bilgileri.

2.3. Mesleki Doğrulama Bilgileri

Hekimlik durumu, e-Devlet üzerinden alınan hekimlik belgesi ve bu belgeye ait doğrulama kaydı (doğrulama tarihi, doğrulama sonucu, belge doğrulama kodu), uzmanlık ve yan dal bilgisi.

2.4. Mesleki Özgeçmiş ve Yetkinlik Bilgileri

Profil'de yer verdiğiniz; mezun olunan okul veya okullar ve yılları; uzmanlık eğitiminin alındığı kurum veya kurumlar ve yılları; geçmişte ve güncel olarak çalışılan kurum veya kurumlar ve yılları; katılım gösterilen kongre, kurs, eğitim ve benzeri toplantılar, bu toplantılarda alınan görevler ve yılları; bilimsel yayınlar; ulusal veya uluslararası ödüller ve bunlara ait görseller; akreditasyon, belgelendirme ve sertifikasyon bilgileri; yurt içi veya yurt dışı gözlem/staj katılımları ile bunlara ait ülke, şehir ve süre bilgileri; konuşulan diller ve seviyeleri; mesleki beceriler ve ilgilenilen hastalıklara ilişkin seçim ve sıralama tercihleri.

2.5. Özel Nitelikli Kişisel Veriler — Dernek Üyeliği

Profil'de yer verdiğiniz dernek, vakıf ve sendika üyeliği bilgileri, üyelik durumları ve yılları.

İlgili profil alanının doldurulması isteğe bağlıdır. Profil'iniz kamuya açık olarak yayımlanmakta olup, bu alanı doldurmanız halinde girdiğiniz bilgi Profil'inizde herkes tarafından görüntülenebilir hale gelir.

Bu alanı doldurmanız, söz konusu bilgiyi kendi iradenizle alenileştirmeniz anlamına gelir. Şirket bu bilgiyi yalnızca alenileştirme iradenize uygun olarak — yani Profil'inizde yayımlanması amacıyla — işler; başka hiçbir amaçla kullanmaz, analiz etmez ve üçüncü kişilerle paylaşmaz.

Hukuki sebep: KVKK m.6/3-(ç) — ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması.

Bu alanı dilediğiniz zaman Profil'inizden silebilirsiniz; silme işlemiyle birlikte bilgi yayımdan kaldırılır. Bu alanı hiç doldurmamanız, Platform'un diğer özelliklerinden yararlanmanıza engel değildir.

2.6. Hesap ve Kullanım Bilgileri

Hesap oluşturma tarihi, giriş-çıkış kayıtları, kullanılan özellikler, abonelik ve paket bilgileri, gönderi görüntüleme ve paylaşma, takip edilme sayısı, profil görüntülenme istatistikleri.

2.7. İşlem Güvenliği Bilgileri

IP adresi, cihaz bilgisi, işletim sistemi ve uygulama sürümü, mobil cihaz tanımlayıcısı, oturum kayıtları, log kayıtları, zaman damgası kayıtları, güvenlik ve hata kayıtları.

2.8. Finans ve Ödeme Bilgileri

Satın alınan paket/abonelik bilgisi, ödeme durumu, işlem tarihi, abonelik yenileme ve iptal kayıtları.

Ödemeler yalnızca uygulama içi satın alım yoluyla alınmakta olup bu işlemlerde satıcı sıfatını ilgili uygulama mağazası haizdir. Şirket, tam kart numarası, CVV veya benzeri hassas ödeme bilgilerini kendi sistemlerinde saklamaz.

2.9. Platform İçeriği ve Etkileşim Bilgileri

Gönderilere ait yazı, görsel ve anket içerikleri; gönderilere ait beğeni, yorum ve yeniden paylaşım etkileşimleri; blog yazılarının yazılı ve görsel içerikleri ile bunlara ait etkileşimler; duyuru ekranında yapılan paylaşımlara ait içerikler ve bu paylaşımlara ait etkileşimler; hasta değerlendirmelerine verdiğiniz yanıtlar.

2.10. Direkt Mesajlaşma Verileri

Hekim–hekim ve hekim–hasta direkt mesajlaşmalarına ilişkin içerik verileri ile meta verileri (sohbetin varlığı, başlangıç zamanı, mesaj tarih ve saatleri, dosya paylaşılıp paylaşılmadığı).

Önemli: Direkt mesajlar aktarım sırasında ve sunucularda saklanırken şifrelenmektedir. Direkt mesajlar aktarımda ve depoda şifrelenmekle birlikte, Platform uçtan uca şifreli bir yapı olarak sunulmamaktadır. Mutlak gizlilik beklentisi bulunmamalıdır. Yetkilendirilmiş Şirket personeli, yalnızca sistem güvenliğinin sağlanması, hukuka aykırılık ve kötüye kullanım ihbarlarının incelenmesi, destek taleplerinin karşılanması, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması ile yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü amaçlarıyla, erişim kaydı tutularak ve sınırlı ölçüde mesaj kayıtlarına erişebilir. Bunların dışında hiçbir amaçla mesaj içeriği okunmaz, analiz edilmez, üçüncü kişilerle paylaşılmaz veya ticari amaçla kullanılmaz.

2.11. Destek, Talep ve Şikayet Bilgileri

Destek talepleri, e-posta yazışmaları, şikayet ve ihbar kayıtları, inceleme ve karar kayıtları, geri bildirimler.

2.12. Pazarlama ve İletişim Tercihleri

Ayrı onay vermeniz halinde; ticari elektronik ileti onayı, kampanya ve duyuru tercihleri, anket katılım bilgileri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hesabınızın oluşturulması ve yönetilmesi,
2. Hekimlik yetkinizin doğrulanması ve Profil'inizin kamuya açık hale getirilmesi,
3. Hekim Kullanıcı Sözleşmesi'nin kurulması ve ifası,
4. Profil'inizin oluşturulması, yönetilmesi ve yayımlanması,
5. Gönderi, blog ve duyuru paylaşım özelliklerinin çalıştırılması,
6. Direkt mesajlaşma özelliğinin çalıştırılması,
7. Hasta değerlendirmeleri ve bunlara verdiğiniz yanıtların yayımlanması,
8. İncele ekranının çalıştırılması,
9. Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi,
10. Destek taleplerinizin karşılanması,
11. Platform güvenliğinin sağlanması ve siber güvenlik tedbirlerinin alınması,
12. Sahte hesap, sahte belge, kötüye kullanım ve hukuka aykırı içeriklerin önlenmesi ve tespiti,
13. İhbar ve şikayetlerin incelenmesi ve sonuçlandırılması,
14. Sözleşme ve Kurallar'a aykırı davranışların tespiti ve gerekli tedbirlerin uygulanması,
15. Sistem performansının ölçülmesi ve teknik hataların giderilmesi,
16. Log, zaman damgası ve elektronik onay kayıtlarının tutulması,
17. Yasal yükümlülüklerin yerine getirilmesi,
18. Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
19. Hakların tesisi, kullanılması veya korunması ile uyuşmazlıkların çözümü,
20. Kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,
21. Ayrı onay vermeniz halinde ticari elektronik ileti süreçlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; mobil uygulama, internet siteleri, kayıt formları, kullanıcı paneli, belge yükleme ve doğrulama ekranları, e-posta, destek kanalları, ödeme altyapıları, sistem logları, mobil tanımlayıcılar ve benzeri teknolojiler ile elektronik onay ve zaman damgası kayıtları aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

5.1. Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c)

Hesap oluşturulması, mesleki doğrulama, profil yönetimi, gönderi ve blog paylaşımı, direkt mesajlaşma, abonelik ve ödeme süreçlerinin yürütülmesi.

5.2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç)

Muhasebe ve vergi yükümlülükleri, yasal saklama yükümlülükleri, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, ilgili kişi başvurularının cevaplandırılması.

5.3. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)

Uyuşmazlıkların çözümü, sözleşme ihlallerinin ispatı, onay ve zaman damgası kayıtlarının saklanması, şikayet ve inceleme kayıtlarının tutulması, yasal savunma süreçleri.

5.4. Meşru menfaat (KVKK m.5/2-f)

Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, sahte hesap ve sahte belge tespiti, sistem performansının izlenmesi, teknik hata kayıtlarının tutulması ve hizmet kalitesinin artırılması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

5.5. İlgili kişinin alenileştirdiği veriler (KVKK m.6/3-ç)

Profil'inizde isteğe bağlı olarak yer verdiğiniz dernek, vakıf ve sendika üyeliği bilgisi, bu alanı doldurmanız suretiyle kendi iradenizle alenileştirilmiş olur ve yalnızca alenileştirme iradenize uygun olarak, yani Profil'inizde yayımlanması amacıyla işlenir.

5.6. Açık rıza (KVKK m.5/1)

Ticari elektronik ileti gönderimi.

Açık rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi ileriye etkili sonuç doğurur.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, işbu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

6.1. Platform üzerinde kamuya açık paylaşım

Profil'inizde yer alan bilgiler, blog yazılarınız ve hasta değerlendirmelerine verdiğiniz yanıtlar; Hekim Kullanıcılar, Hasta Kullanıcılar ve Ziyaretçiler tarafından kamuya açık şekilde görüntülenebilir. Bu bilgiler arama motorları tarafından da dizinlenebilir.

Gönderileriniz ise yalnızca Platform'da hesabı bulunan kullanıcılara (Hekim ve Hasta Kullanıcılar) görünür; Ziyaretçiler gönderileri görüntüleyemez.

Duyuru ekranındaki paylaşımlar yalnızca Hekim Kullanıcılar tarafından görüntülenebilir.

6.2. Hizmet sağlayıcılar

• Bulut bilişim, sunucu ve barındırma hizmeti sağlayıcıları,
• Bildirim, e-posta ve iletişim altyapısı sağlayıcıları,
• Teknik destek ve yazılım hizmeti sağlayıcıları,
• Uygulama mağazası ve ödeme altyapıları (Apple App Store, Google Play ve ilgili ödeme kuruluşları),
• Hukuk, muhasebe ve mali danışmanlar.

6.3. Yetkili kamu kurum ve kuruluşları

Mevzuat gereği veya yetkili mercilerin hukuka uygun talepleri doğrultusunda; mahkemeler, savcılıklar, kolluk birimleri, ilgili bakanlıklar, Kişisel Verileri Koruma Kurumu ve diğer yetkili idari ve yargısal makamlar ile kişisel verileriniz paylaşılabilir.

6.4. Şirket birleşme, devralma ve yeniden yapılanma halleri

Birleşme, devralma, kısmi veya tam bölünme ya da benzeri bir kurumsal işlem halinde, ilgili taraflarla mevzuata uygun şekilde paylaşılabilir.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Aşağıdaki süreler esas alınmaktadır:

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Yasal bir yükümlülük, devam eden bir uyuşmazlık veya yetkili merci talebi bulunması halinde ilgili veriler, bu durum sona erene kadar saklanmaya devam edilebilir.

8. HESABIN KAPATILMASI HALİNDE VERİLERİNİZ

Hesabınızı kapattığınızda:

• Profil'iniz kamuya kapatılır ve arama sonuçlarından çıkarılır,
• Gönderi, blog ve duyuru paylaşımlarınız tamamen silinir; bunlara ait yeniden paylaşımlar da düşer,
• Direkt mesaj geçmişiniz hesabınızdan silinir. Karşı taraftaki kullanıcının hesabında yazışma görünmeye devam eder; ancak adınız, kullanıcı adınız ve profil fotoğrafınız gösterilmez, "hesabı kapatılmış kullanıcı" olarak görüntülenir. Bu uygulama, karşı tarafın kendi yazışma geçmişine erişim hakkının korunması ve olası uyuşmazlıklarda delil bütünlüğünün sağlanması amacıyla, Şirket'in meşru menfaatine dayanmaktadır,
• Hakkınızda yazılmış hasta değerlendirmeleri, kişisel verilerinizden ayrıştırılarak saklanabilir,
• Yukarıdaki tabloda belirtilen saklama süreleri kapsamındaki veriler, süreleri doluncaya kadar saklanır.

9. OTOMATİK KARAR VERME VE PROFİLLEME

Şirket, yalnızca otomatik işlemeye dayalı olarak hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararlar almamaktadır.

Arama sonuçlarının sıralanması Profil doluluk oranına göre yapılmakta olup bu işlem, hakkınızda bir değerlendirme, derecelendirme veya nitelendirme üretmez.

10. KİŞİSEL VERİ GÜVENLİĞİ

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda:

• Aktarım ve depolamada şifreleme,
• Yetkilendirme ve erişim kontrolü,
• Erişim ve işlem loglarının tutulması,
• Yetkili personel erişiminin sınırlandırılması ve kayıt altına alınması,
• Sunucu güvenliği ve düzenli yedekleme,
• Sözleşmesel gizlilik yükümlülükleri,
• Kötüye kullanım denetimleri,
• Veri minimizasyonu

gibi önlemler uygulanmaktadır.

11. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi kvkk@docswall.com adresine iletebilirsiniz.

Başvurunuzda; adınız ve soyadınız, iletişim bilginiz, talebinizin açık ve anlaşılır açıklaması ile kimliğinizi doğrulamaya yarayan bilgiler yer almalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlde otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret talep edilebilir.

Gizliliğinizin korunması amacıyla, kimliğiniz konusunda makul şüphe bulunması halinde başvuru sahibinin kimliğini doğrulama hakkımızı saklı tutarız.

13. AYDINLATMA METNİ'NDE DEĞİŞİKLİK

Şirket; mevzuat değişiklikleri, ürün güncellemeleri, hizmet sağlayıcı değişiklikleri veya operasyonel ihtiyaçlar nedeniyle işbu Aydınlatma Metni'nde değişiklik yapabilir.

Güncel metin Platform üzerinden yayımlanır. Önemli değişiklikler uygun yöntemlerle kullanıcılara bildirilir.