Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Vitadosa uygulaması ve web sitesi kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
[Şirket unvanı]
Adres: [Açık adres]
MERSİS: [MERSİS numarası]
E-posta: destek adresi
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı telefon numarası.
- Görsel: isteğe bağlı profil fotoğrafı.
- Sağlık verisi (özel nitelikli): kullandığınız ilaçlar, doz, sıklık ve tedavi süresi, doz kayıtları, stok ve son kullanma tarihi bilgileri, kullanım notları.
- İşlem güvenliği: şifre özeti, oturum bilgileri, onay kayıtları.
- Bağlantı bilgileri: yakın bağlantıları, yetki seviyeleri, aile grubu üyelikleri.
3. İşleme amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- İlaç dolabı, alarm, doz takibi, stok ve son kullanma tarihi uyarısı hizmetlerinin sunulması,
- Kullanıcının bağlantı kurduğu yakınlarıyla, verdiği yetki kapsamında bilgi paylaşılması,
- Talep ve şikâyetlerin yanıtlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
4. Hukuki sebepler
- Kimlik, iletişim ve işlem güvenliği verileriniz; üyelik sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c), veri sorumlusunun meşru menfaati (md. 5/2-f) ve hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç) sebeplerine dayanılarak işlenir.
- Sağlık verileriniz yalnızca açık rızanıza dayanılarak (KVKK md. 6/2) işlenir. Açık rıza, uygulamanın ilk açılışında ayrı bir onay olarak alınır ve istediğiniz zaman geri çekilebilir.
5. Kişisel verilerin aktarılması
- Yakınlarınıza: yalnızca sizin davet koduyla kurduğunuz ya da kabul ettiğiniz bağlantılar kapsamında ve verdiğiniz yetki ölçüsünde.
- Altyapı hizmet sağlayıcılarına: barındırma, veritabanı ve kimlik doğrulama hizmeti aldığımız tedarikçilere, hizmetin sunulması amacıyla sınırlı olarak. Bu tedarikçilerin sunucuları yurt dışında bulunabileceğinden aktarım KVKK md. 9 kapsamında açık rızanıza ya da Kanun'daki diğer şartlara dayanır.
- Yetkili kamu kurum ve kuruluşlarına: yalnızca kanunen zorunlu olduğu hâllerde.
Kişisel verileriniz reklam ya da pazarlama amacıyla hiçbir üçüncü kişiye aktarılmaz veya satılmaz.
6. Toplama yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden, sizin ya da tam yetki verdiğiniz yakınınızın girdiği bilgiler ile karekod okutma gibi işlemler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
7. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemleri
Verilerinizi indirme ve hesabınızı silme haklarını beklemeden, kendiniz kullanabilirsiniz: Hesabım · Hesap silme.
Diğer talepleriniz için başvurunuzu Türkçe olarak, adınızı, soyadınızı, hesabınıza kayıtlı e-posta adresinizi ve talebinizi içerecek şekilde:
- Hesabınıza kayıtlı e-posta adresinden destek adresimize,
- ya da ıslak imzalı dilekçeyle [Açık adres] adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.