KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.4 uyarınca, veri sorumlusu sıfatıyla Moserra Software tarafından hazırlanmıştır. Datapa, Moserra Software bünyesinde yürütülen bir markadır.

Veri sorumlusuna info@moserra.com adresinden veya +90 850 340 0880 numaralı telefondan ulaşabilirsiniz. Veri sorumlusunun kimliğine ilişkin diğer bilgiler bu sayfanın sonundaki Hizmet Sağlayıcı Bilgileri bölümünde yer alır.

2. Bu Metnin Kapsamı — ve Hasta Verileri Bakımından Sınırı

Bu metin, datapa.net ziyaretçileri ile Datapa hesabı açan sağlık turizmi firması, acente, hastane, klinik veya doktor için geçerlidir. Moserra Software bu kapsamda yalnızca kendi müşteri hesaplarına, aboneliğe ve ödemeye, destek yazışmalarına ve site trafiğine ilişkin kişisel veriler bakımından veri sorumlusudur.

3. İşlenen Kişisel Veri Kategorileri

Hesaba ilişkin verileriniz yalnızca hesap açtığınızda, hizmeti kullandığınızda veya kendi iradenizle bize yazdığınızda, paylaşmayı tercih ettiğiniz kadarıyla işlenir. İşlem güvenliği ve trafik verileri siteyi ve hizmeti kullanımınız sırasında otomatik olarak oluşur. Çerez ve kullanım analizi verileri yalnızca çerez bandından onay vermeniz hâlinde toplanır.

• Kimlik verisi: ad ve soyad.
• İletişim verisi: e-posta adresi, bildirdiyseniz telefon numarası.
• Hesap ve kimlik doğrulama verisi: giriş sağlayıcıdan gelen benzersiz kullanıcı kimliği, e-posta, varsa profil adı.
• Mesleki ve işletme verisi: işletme adı, ülke/şehir, çalışma saatleri, varsa logo ve profil fotoğrafı.
• Abonelik ve kullanım verisi: abonelik durumu, kullanım hareketleri, faturalandırma kayıtları.
• Talep ve yazışma içeriği: destek taleplerinizin ve mesajlarınızın içeriği ile yanıtlarımız.
• İşlem güvenliği ve trafik verisi: IP adresi, işlem tarih/saati, oturum kayıtları, hata günlükleri.
• Çerez ve kullanım analizi verisi: çerez tanımlayıcıları, IP adresi, sayfa etkileşimi.

Sizin (sağlık turizmi firması, acente, hastane, klinik veya doktor) özel nitelikli kişisel veriniz bu kapsamda işlenmez. Sistemdeki sağlık verileri hasta grubuna aittir ve §2’de açıklandığı üzere bu veriler bakımından veri sorumlusu sağlık turizmi firması, acente, hastane, klinik veya doktor olur.

4. İşleme Amaçları ve Hukuki Sebepler

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez ve ileriye dönük sonuç doğurur.

5. Toplama Yöntemi

Verileriniz, §4’te belirtilen hukuki sebeplere dayanılarak; hesap açarken, hizmeti kullanırken doğrudan sizin girişinizle, destek talebi oluşturduğunuzda ve sunucu günlükleri yoluyla otomatik olarak, ayrıca onay vermeniz hâlinde çerezler aracılığıyla, elektronik ortamda toplanır.

6. Aktarım

Kişisel verilerinizi satmayız. Aktarım; hizmetin çalışması, hukuki yükümlülükler ve — yalnızca açık rızanızla — site analizi ve ölçümü için, aşağıdaki sınırlar içinde yapılır:

• Cloudflare (Cloudflare, Inc.) (yurt dışı): hizmetin güvenli ve erişilebilir sunulması için sitenin ve panelin içerik dağıtımı ve korunması (trafik bu altyapıdan geçer). Hukuki sebep: KVKK m.5/2-f (meşru menfaat).
• WhatsApp (isteğe bağlı mesajlaşma modülü) (yurt dışı — yalnızca özelliği kullanırsanız): isteğe bağlı mesajlaşma modülü kullanılırsa mesajların iletilmesi. Hukuki sebep: KVKK m.5/2-c (modülü kullanmak zorunlu değildir).
• Meta Platforms (Lead Ads ve Conversions API) (yurt dışı — yalnızca özelliği kullanırsanız): Meta reklamlarından gelen potansiyel müşteri formlarının alınması ve Kullanıcı etkinleştirirse dönüşüm olaylarının Meta’ya geri bildirilmesi. Hukuki sebep: KVKK m.5/2-c (entegrasyonu kullanmak Kullanıcı’nın tercihidir).
• Google Ads (Google LLC/Google Ireland) (yurt dışı — yalnızca özelliği kullanırsanız): reklam dönüşüm ölçümü. Hukuki sebep: KVKK m.5/1: açık rıza (işleme); aktarım KVKK m.9 şartlarına tabidir — yalnızca çerez bandından onay verilirse.
• Yandex Metrika (Yandex) (yurt dışı — yalnızca özelliği kullanırsanız): ziyaret istatistiği. Hukuki sebep: KVKK m.5/1: açık rıza (işleme); aktarım KVKK m.9 şartlarına tabidir — yalnızca çerez bandından onay verilirse.
• Meta Pixel (Meta Platforms) (yurt dışı — yalnızca özelliği kullanırsanız): reklam ölçümü ve dönüşüm eşleştirmesi. Hukuki sebep: KVKK m.5/1: açık rıza (işleme); aktarım KVKK m.9 şartlarına tabidir — yalnızca çerez bandından onay verilirse.
• Yetkili kamu kurum ve kuruluşları: kanunen bilgi talep etmeye yetkili mercilere, talebin hukuka uygunluğu incelendikten sonra ve yalnızca talep edilen kapsamla sınırlı olarak (KVKK m.8 ile m.5/2-a ve m.5/2-ç).

Yukarıda her alıcı için belirtilen hukuki sebep, verinin işlenmesine (KVKK m.5) ilişkindir. Yurt dışında bulunan alıcılara aktarım ayrıca 7499 sayılı Kanun ile değişik KVKK m.9’a tabidir: ilgili ülke, ülke içindeki sektörler veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde m.9/4’te sayılan uygun güvencelerden birine (ör. Kurulca ilan edilen standart sözleşme; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir) dayanılarak yapılır. Açık rıza, yurt dışına aktarım bakımından yalnızca düzenli olmayan, arızi aktarımlarda (m.9/6) aktarım şartı olarak kullanılabilir.

Yukarıda sayılanlar dışında verileriniz yurt dışına aktarılmaz. Yurt dışı aktarım gerektirecek yeni bir hizmet kullanmaya başlarsak bu metin önceden güncellenir.

7. Saklama Süresi

Hesabınıza ilişkin veriler, hesabınız açık kaldığı sürece saklanır. Hesabınızı kapatmanız hâlinde verileriniz, saklanmasını gerektiren bir hukuki sebep kalmadığı ölçüde silinir veya anonim hâle getirilir. Fatura, ödeme ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre (kural olarak on yıl), güvenlik ve trafik kayıtları ise ilgili mevzuatın öngördüğü süre boyunca saklanır. Çerezlerden elde edilen veriler ilgili çerezin ömrü boyunca saklanır; onayınızı geri almanız hâlinde ileriye dönük veri toplanması durur. Hasta verilerinin saklanması ve silinmesi sağlık turizmi firması, acente, hastane, klinik veya doktor tarafının talimatına bağlıdır.

Sürelerin dolması veya işleme sebeplerinin ortadan kalkması hâlinde kişisel verileriniz KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

8. Veri Güvenliği

Veri sorumlusu, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Bu kapsamda uygulanan başlıca tedbirler: Aktarımda TLS şifrelemesi; Düzenli yedekleme; Görev gereğiyle sınırlı erişim yetkilendirmesi.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum, KVKK m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirilir.

Bu tedbirler, veri işleyen sıfatıyla sağlık turizmi firması, acente, hastane, klinik veya doktor adına işlenen hasta verilerine de uygulanır (KVKK m.12/2).

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
2. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
3. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
4. Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
5. KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
6. Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
8. Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Güvenli elektronik imzanız veya mobil imzanız ile imzalanmış bir e-postayı info@moserra.com adresine göndererek,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@moserra.com adresine yazarak.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, aksi hâlde uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m.14). Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvuru zorunludur.

10. Metnin Güncellenmesi

Bu metin, işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel sürüm daima bu sayfada yayımlanır ve son güncelleme tarihi başta belirtilir.