KORKMAZHOCAM
KVKK AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) Mevzuatı Uyarınca
Bu Aydınlatma Metni, Korkmazhocam web sitesi, dijital platformları, eğitim içerikleri, online danışmanlık hizmetleri, hekim değerlendirmesi, metabolik takip, psikolojik danışmanlık/terapi hizmetleri ve dijital ürün/hizmet satışları kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili kişisel verilerin korunması mevzuatı kapsamında hazırlanmıştır.
Korkmazhocam’ın Belçika’da kayıtlı bir hizmet sağlayıcı tarafından işletilmesi ve Avrupa Birliği’nde yerleşik kullanıcılara hizmet sunabilmesi nedeniyle, kişisel verilerin işlenmesi süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) yanı sıra, uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve Belçika’da yürürlükte bulunan kişisel verilerin korunmasına ilişkin düzenlemeler dikkate alınır.
Bu metin yalnızca aydınlatma amacı taşır. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca ve bağımsız Açık Rıza Metinleri sunulacaktır.
1. Veri Sorumlusu
KVKK uyarınca, kişisel verilerinizin işlenmesi bakımından veri sorumlusu aşağıda bilgileri yer alan kişi veya kuruluştur:
Veri Sorumlusu: Prof. Dr. Ahmet Korkmaz (Korkmaz, Ahmet)
Platform / Marka: Korkmazhocam
Kayıtlı olduğu sicil: Belçika Crossroads Bank for Enterprises (CBE/KBO/BCE)
BTW / Ondernemingsnummer: BE 0724.602.470
Kayıtlı adres / İşletme adresi: Koninginnenlaan(E) 137 bus A-2, 3630 Maasmechelen, Belçika
KVKK iletişim e-postası: [email protected]
Gizlilik iletişimi: [email protected]
Destek iletişimi: [email protected]
Telefon: [ 0531 422 27 00]
Web sitesi: www.korkmazhocam.com
Bu bilgiler, Korkmazhocam’ın hukuki veya idari bilgilerinde değişiklik olması halinde güncellenebilir.
2. Korkmazhocam’ın Hizmet Modeli
Korkmazhocam; sağlık, metabolizma, obezite, fizyoloji, psikoloji ve insan davranışı alanlarında bilimsel bilgilendirme, eğitim, dijital içerik, online danışmanlık, hekim değerlendirmesi, metabolik takip ve psikolojik danışmanlık/terapi hizmetleri sunabilen bir dijital sağlık ve eğitim platformudur.
Korkmazhocam kapsamında:
Blog yazıları, videolar, eğitim içerikleri ve dijital rehberler sunulabilir,
Online eğitim, seminer, kurs, kayıtlı video veya dijital ürün satışı yapılabilir,
Online danışmanlık hizmeti verilebilir,
Hekim değerlendirmesi ve metabolik takip süreçleri yürütülebilir,
Psikolojik danışmanlık veya terapi hizmetleri sunulabilir.
Korkmazhocam, başka hekim veya terapistleri danışanlarla buluşturan bir aracı pazar yeri değildir. Hizmetler, aksi açıkça belirtilmedikçe, Korkmazhocam tarafından doğrudan sunulan içerik, eğitim, danışmanlık ve takip hizmetleridir.
3. İşlenen Kişisel Veriler
Korkmazhocam tarafından, hizmetin türüne ve sizin platformla etkileşiminize göre aşağıdaki kişisel veri kategorileri işlenebilir.
3.1. Kimlik verileri
Ad, soyad, doğum tarihi, yaş, cinsiyet, unvan, kullanıcı adı ve benzeri kimlik bilgileri.
3.2. İletişim verileri
E-posta adresi, telefon numarası, adres, ülke/şehir bilgisi ve iletişim tercihleri.
3.3. Hesap ve üyelik verileri
Kullanıcı hesabı bilgileri, üyelik durumu, giriş kayıtları, satın alınan ürün veya hizmetler, abonelik tercihleri ve hesap hareketleri.
3.4. Eğitim ve dijital içerik kullanım verileri
Satın alınan veya erişilen eğitimler, seminerler, kurslar, dijital rehberler, video izleme/erişim kayıtları, içerik tercihleri ve platform kullanım verileri.
3.5. Randevu ve danışmanlık verileri
Randevu talebi, görüşme tarihi, hizmet türü, danışmanlık konusu, görüşme süresi, iptal/erteleme bilgileri, hizmete ilişkin işlem kayıtları ve teknik erişim bilgileri.
3.6. Sağlık verileri
Kullanıcının kendi isteğiyle paylaştığı sağlık verileri işlenebilir. Bunlar örneğin:
Boy, kilo, beden ölçümleri,
Metabolik hastalık öyküsü,
Obezite, diyabet, insülin direnci, tiroid, karaciğer, böbrek, kolesterol ve benzeri sağlık bilgileri,
Kullanılan ilaçlar ve takviyeler,
Laboratuvar sonuçları,
Görüntüleme veya tetkik sonuçları,
Beslenme, egzersiz, uyku ve yaşam tarzı bilgileri,
Yan etki bilgileri,
Tıbbi özgeçmiş ve aile öyküsü.
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri niteliğindedir. Özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişi hakkında ayrımcılığa veya mağduriyete yol açabilecek veriler olarak kabul edilir ve diğer kişisel verilere göre daha sıkı korunur.
3.7. Psikolojik danışmanlık ve terapi verileri
Psikolojik danışmanlık veya terapi hizmetleri kapsamında kullanıcının kendi isteğiyle paylaştığı aşağıdaki veriler işlenebilir:
Psikolojik yakınmalar,
Stres, kaygı, depresif yakınmalar,
Travma öyküsü,
Yaşam öyküsü,
İlişki, aile ve sosyal çevre bilgileri,
Terapi hedefleri,
Görüşme notları,
Risk değerlendirmesi,
Danışmanlık/terapi sürecine ilişkin kayıtlar.
Bu veriler özel nitelikli kişisel veri niteliğinde olabilir ve danışan mahremiyeti ile mesleki gizlilik ilkeleri çerçevesinde korunur.
3.8. Finansal veriler
Ödeme bilgileri, fatura bilgileri, satın alma geçmişi, işlem kayıtları, iade ve iptal kayıtları.
Kredi kartı bilgileriniz doğrudan Korkmazhocam sunucularında saklanmaz. Ödeme işlemleri, kullanılan ödeme altyapısı sağlayıcısı tarafından güvenli şekilde yürütülür.
3.9. İşlem güvenliği ve teknik veriler
IP adresi, cihaz bilgileri, tarayıcı türü, işletim sistemi, giriş kayıtları, oturum bilgileri, güvenlik logları, hata kayıtları, çerez bilgileri ve benzeri teknik veriler.
3.10. Pazarlama ve iletişim tercihleri
E-posta bülteni aboneliği, duyuru ve bilgilendirme izinleri, kampanya iletişim tercihleri, onay/ret kayıtları ve abonelikten çıkma bilgileri.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Web sitesinin ve dijital platformun güvenli şekilde çalışmasını sağlamak,
Kullanıcı hesabı oluşturmak ve yönetmek,
Eğitim, seminer, kurs ve dijital içeriklere erişim sağlamak,
Dijital ürün ve hizmet satış süreçlerini yürütmek,
Ödeme, fatura, iptal ve iade işlemlerini gerçekleştirmek,
Kullanıcı taleplerini almak ve yanıtlamak,
Randevu ve online görüşme süreçlerini yürütmek,
Online danışmanlık hizmetlerini sunmak,
Hekim değerlendirmesi ve metabolik takip süreçlerini yürütmek,
Psikolojik danışmanlık veya terapi hizmeti sunmak,
Kullanıcının paylaştığı sağlık verilerini hizmetin gerektirdiği ölçüde değerlendirmek,
Kullanıcının paylaştığı psikolojik danışmanlık verilerini hizmetin gerektirdiği ölçüde değerlendirmek,
Danışan güvenliği ve hizmet sürekliliğini sağlamak,
Acil risk, kendine veya başkasına zarar riski, istismar veya yasal bildirim yükümlülüğü doğuran durumları değerlendirmek,
Kullanıcı desteği sağlamak,
Teknik sorunları tespit etmek ve gidermek,
Platform güvenliğini sağlamak ve kötüye kullanımı önlemek,
Hizmet kalitesini artırmak,
Muhasebe, vergi, fatura ve finansal kayıt süreçlerini yürütmek,
Şikayet ve başvuruları değerlendirmek,
Hukuki yükümlülükleri yerine getirmek,
Yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi vermek,
Kullanıcının açık rızası varsa e-posta bülteni, etkinlik duyurusu veya bilgilendirme göndermek.
5. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenebilir. Açık rıza, kişisel veri işlemenin tek hukuki sebebi değildir; KVKK’da diğer işleme şartları da düzenlenmiştir.
Korkmazhocam kapsamında başlıca hukuki sebepler aşağıdaki gibidir:
5.1. Açık rıza
Aşağıdaki durumlarda açık rızanız alınabilir:
Sağlık verilerinizin işlenmesi,
Psikolojik danışmanlık/terapi verilerinizin işlenmesi,
Zorunlu olmayan çerezlerin kullanılması,
Pazarlama ve bülten iletişimleri,
Yurtdışına veri aktarımı gerektiren bazı hizmetler.
Açık rızaya dayalı işleme faaliyetlerinde, rızanızı dilediğiniz zaman geri çekebilirsiniz.
5.2. Sözleşmenin kurulması veya ifası
Dijital ürün satışı, eğitim/seminer erişimi, online danışmanlık, metabolik takip, hekim değerlendirmesi, psikolojik danışmanlık/terapi hizmeti, ödeme ve randevu süreçleri bakımından kişisel verileriniz sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde işlenebilir.
5.3. Hukuki yükümlülüğün yerine getirilmesi
Vergi, muhasebe, fatura düzenleme, yasal saklama, yetkili kamu kurumlarına bilgi verme, resmi başvurulara cevap verme ve benzeri yasal yükümlülükler kapsamında kişisel verileriniz işlenebilir.
5.4. Bir hakkın tesisi, kullanılması veya korunması
Uyuşmazlıkların çözümü, şikayetlerin değerlendirilmesi, hukuki taleplerin takibi, savunma hakkının kullanılması ve delil kayıtlarının saklanması amacıyla kişisel verileriniz işlenebilir.
5.5. Meşru menfaat
Platform güvenliği, kötüye kullanımın önlenmesi, teknik altyapının korunması, kullanıcı deneyiminin iyileştirilmesi, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması gibi durumlarda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verileriniz meşru menfaat kapsamında işlenebilir.
5.6. Sağlık hizmetleri ve danışmanlık süreçleri
Sağlık ve metabolik takip verileri ile psikolojik danışmanlık/terapi verileri, ilgili mevzuatın izin verdiği hallerde, sağlık hizmetlerinin yürütülmesi, koruyucu hekimlik, tıbbi değerlendirme, danışmanlık ve takip süreçlerinin sağlanması amacıyla işlenebilir.
UK GDPR’nin uygulama alanına giren kullanıcılar bakımından sağlık ve ruh sağlığı bilgileri özel kategori veri olarak kabul edilir. UK GDPR kapsamında özel kategori verilerin işlenmesi için ayrıca Article 9’da sayılan özel işleme şartlarından birinin bulunması gerekir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi veya kuruluşlarla paylaşılabilir:
6.1. Ödeme sağlayıcıları
Ödeme işlemlerinin güvenli şekilde yürütülmesi, ödeme doğrulama, fatura ve iade süreçleri için ödeme altyapısı sağlayıcılarıyla sınırlı veri paylaşımı yapılabilir.
Ödeme kartı bilgileriniz Korkmazhocam tarafından doğrudan saklanmaz.
6.2. Teknik altyapı ve bulut hizmet sağlayıcıları
Web sitesi barındırma, veri tabanı, bulut depolama, güvenlik, yedekleme ve sistem yönetimi hizmetleri için teknik altyapı sağlayıcıları kullanılabilir.
6.3. E-posta, SMS ve bildirim hizmet sağlayıcıları
Randevu hatırlatma, işlem e-postası, şifre sıfırlama, hizmet duyurusu, bülten veya bilgilendirme gönderimleri için e-posta/SMS altyapı sağlayıcıları kullanılabilir.
6.4. Video görüşme ve randevu sistemleri
Online danışmanlık, hekim değerlendirmesi, metabolik takip veya psikolojik danışmanlık/terapi görüşmeleri için video görüşme ve randevu sistemleri kullanılabilir.
6.5. Muhasebe, hukuk ve danışmanlık hizmet sağlayıcıları
Vergi, fatura, muhasebe, hukuki değerlendirme, denetim, uyuşmazlık ve danışmanlık süreçleri kapsamında sınırlı veri aktarımı yapılabilir.
6.6. Yetkili kamu kurumları ve yargı mercileri
Kanunen zorunlu hallerde, yetkili kamu kurumları, mahkemeler, savcılıklar, idari makamlar veya düzenleyici otoritelerle kişisel veriler paylaşılabilir.
6.7. Acil güvenlik ve koruma halleri
Kendine veya başkasına zarar riski, çocuk/yaşlı/engelli istismarı, şiddet riski veya yasal bildirim yükümlülüğü doğuran hallerde, gerekli ve ölçülü olmak kaydıyla ilgili yetkili kişi veya kurumlarla bilgi paylaşılabilir.
7. Yurtdışına Veri Aktarımı
Korkmazhocam’ın kullandığı web sitesi altyapısı, ödeme sistemi, e-posta servisi, bulut depolama, video görüşme platformu, randevu sistemi, analitik araçlar veya güvenlik altyapıları yurtdışında yerleşik hizmet sağlayıcılar tarafından sunulabilir.
Bu durumda kişisel verileriniz yurtdışına aktarılabilir veya yurtdışındaki sunucularda işlenebilir.
Yurtdışına veri aktarımı, ilgili mevzuatta öngörülen şartlara uygun olarak, gerekli güvenlik önlemleri alınarak ve gerektiğinde açık rızanız alınarak gerçekleştirilir.
Kullanılan hizmet sağlayıcılar kesinleştiğinde, ilgili sağlayıcılar ve aktarım mekanizmaları bu metinde veya ayrı veri işleme dokümanlarında belirtilecektir.
8. Veri Güvenliği
Korkmazhocam, kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alır. KVKK kapsamında veri sorumlularının, kişisel verilerin hukuka uygun işlenmesini sağlamak ve kişisel verilerin muhafazasını temin etmek için gerekli güvenlik düzeyini sağlaması gerekir.
Bu kapsamda aşağıdaki önlemler uygulanabilir:
Güvenli bağlantı teknolojileri kullanılması,
Erişim yetkilerinin sınırlandırılması,
Özel nitelikli verilere erişimin daha sıkı kurallara bağlanması,
Kullanıcı hesaplarının korunması,
Yetkisiz erişimi önlemeye yönelik teknik tedbirlerin alınması,
Verilerin yedeklenmesi,
Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerinin düzenlenmesi,
Veri ihlali şüphesi halinde olay müdahale süreçlerinin işletilmesi,
Gerekli durumlarda personel ve hizmet sağlayıcıların veri güvenliği konusunda bilgilendirilmesi.
9. Veri Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır.
Genel saklama yaklaşımı aşağıdaki gibidir:
Hesap ve üyelik verileri: Hesabınız aktif olduğu sürece ve sonrasında yasal yükümlülükler kapsamında gerekli süre boyunca,
Eğitim ve dijital içerik erişim verileri: Hizmetin sunumu, kullanıcı erişimi ve hukuki kayıt yükümlülükleri kapsamında gerekli süre boyunca,
Randevu ve danışmanlık verileri: Hizmetin yürütülmesi, kayıt ve hukuki yükümlülükler kapsamında gerekli süre boyunca,
Sağlık ve metabolik takip verileri: Hizmet ilişkisi, tıbbi/mesleki değerlendirme ve hukuki saklama yükümlülükleri kapsamında gerekli süre boyunca,
Psikolojik danışmanlık/terapi verileri: Danışmanlık/terapi süreci, mesleki etik ve hukuki gereklilikler kapsamında gerekli süre boyunca,
Finansal veriler: Vergi, muhasebe ve fatura mevzuatı kapsamında gerekli süre boyunca,
Pazarlama verileri: Rızanızı geri çekene veya abonelikten çıkana kadar,
Çerez ve teknik log verileri: İlgili çerez türü veya güvenlik ihtiyacına göre belirlenen süre boyunca.
Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.
10. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
GDPR veya UK GDPR’nin uygulama alanına giren kullanıcılar bakımından erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve açık rızayı geri çekme gibi ek haklar da gündeme gelebilir.
11. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için başvurularınızı aşağıdaki yöntemlerden biriyle iletebilirsiniz:
E-posta: [email protected]
Adres: Koninginnenlaan(E) 137 bus A-2, 3630 Maasmechelen, Belçika
Web sitesi iletişim formu: [İletişim formu bağlantısı]
Başvurunuzda adınız, soyadınız, iletişim bilgileriniz, talebinizin konusu ve kimliğinizi doğrulamaya yarayacak gerekli bilgiler yer almalıdır.
Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvurunun ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta öngörülen ücret talep edilebilir.
12. Acil Durum ve Hizmet Sınırı
Korkmazhocam web sitesi, eğitim içerikleri, online danışmanlık, hekim değerlendirmesi, metabolik takip veya psikolojik danışmanlık/terapi hizmetleri acil tıbbi veya psikiyatrik müdahale hizmeti değildir.
Aşağıdaki durumlarda derhal bulunduğunuz ülkedeki acil yardım hattına, en yakın sağlık kuruluşuna veya yetkili acil servise başvurunuz:
Kendinize zarar verme düşüncesi,
Başkasına zarar verme düşüncesi,
İntihar düşüncesi veya planı,
Ağır ruhsal kriz,
Şiddet veya istismar riski,
Ciddi ilaç yan etkisi,
Göğüs ağrısı, nefes darlığı, bilinç kaybı, ani nörolojik belirti veya benzeri acil sağlık durumu.
Korkmazhocam üzerinden gönderilen mesajlar acil durumlarda zamanında görülmeyebilir ve acil müdahale amacıyla kullanılmamalıdır.
13. İletişim
KVKK, GDPR/UK GDPR, kişisel veri işleme süreçleri, açık rıza, veri güvenliği, çerezler veya ilgili kişi haklarınız hakkında bizimle iletişime geçebilirsiniz:
Veri Sorumlusu: Prof. Dr. Ahmet Korkmaz (Korkmaz, Ahmet)
Platform / Marka: Korkmazhocam
Kayıtlı olduğu sicil: Belçika Crossroads Bank for Enterprises (CBE/KBO/BCE)
BTW / Ondernemingsnummer: BE 0724.602.470
Kayıtlı adres / İşletme adresi: Koninginnenlaan(E) 137 bus A-2, 3630 Maasmechelen, Belçika
KVKK iletişim e-postası: [email protected]
Gizlilik iletişimi: [email protected]
Destek iletişimi: [email protected]
Telefon: [0531 422 27 00]
Web sitesi: www.korkmazhocam.com
14. Yayın Öncesi Kontrol Notu
Bu metin, Korkmazhocam’ın veri işleme faaliyetlerini açıklamak amacıyla hazırlanmıştır. Yayına alınmadan önce kullanılan ödeme altyapısı, bulut sağlayıcıları, video görüşme sistemi, randevu altyapısı, e-posta sağlayıcısı, saklama süreleri ve uluslararası veri aktarım mekanizmaları netleştirilerek hukuk uzmanı tarafından gözden geçirilmesi önerilir.