KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Reprive Teknoloji Ltd. Şti. ("Reprive" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

• Ticaret Unvanı: Reprive Teknoloji Ltd. Şti.
• İletişim: info@reprive.com.tr
• Web Sitesi: reprive.com.tr

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (AES-256 şifreleme ile saklanır), doğum tarihi, cinsiyet
• İletişim Verileri: Telefon numarası, e-posta adresi
• Sağlık Verileri: Boy, kilo, vücut kitle indeksi, mevcut hastalıklar, kullanılan ilaçlar, laboratuvar sonuçları, hekim konsültasyon notları, tedavi geçmişi
• Tedavi Verileri: Kilo takibi, iğne uygulama kayıtları, aylık değerlendirme sonuçları
• Finansal Veriler: Ödeme bilgileri (iyzico altyapısı üzerinden işlenir; kart bilgileri Şirket tarafından saklanmaz)
• İşlem Verileri: Platform kullanım kayıtları, randevu geçmişi, görüşme kayıtları

Önemli Not: Sağlık verileri, KVKK Madde 6 kapsamında özel nitelikli kişisel veridir ve açık rızanız doğrultusunda işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

• Online kilo yönetim programı kapsamında sağlık hizmetlerinin sunulması ve tedavi sürecinin yönetilmesi
• Hekim konsültasyonlarının (online video görüşme) planlanması ve gerçekleştirilmesi
• T.C. Kimlik Numarası doğrulaması ile kullanıcı kimliğinin teyit edilmesi
• WhatsApp Business API aracılığıyla randevu hatırlatmaları, tedavi bildirimleri ve iletişim sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi (sağlık mevzuatı, vergi mevzuatı)
• Hizmet kalitesinin artırılması ve platformun iyileştirilmesi

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza (Madde 5/1, Madde 6/2): Sağlık verileriniz ve özel nitelikli kişisel verileriniz yalnızca açık rızanız ile işlenmektedir.
• Sözleşmenin İfası (Madde 5/2-c): Hizmet sözleşmesinin kurulması ve yerine getirilmesi için gerekli veri işleme faaliyetleri.
• Hukuki Yükümlülük (Madde 5/2-ç): Vergi mevzuatı, sağlık mevzuatı ve diğer yasal düzenlemeler kapsamındaki yükümlülükler.
• Meşru Menfaat (Madde 5/2-f): Hizmet kalitesinin artırılması, güvenlik önlemlerinin alınması gibi meşru menfaatlerimiz doğrultusunda.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:

• Hekimler: Tedavi sürecinizi yöneten ve e-reçete düzenleyen hekimler ile sağlık verileriniz paylaşılmaktadır.
• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinizin güvenli şekilde gerçekleştirilmesi amacıyla finansal verileriniz aktarılmaktadır.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz kapsamında talep edilmesi halinde ilgili kurumlara aktarım yapılmaktadır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Sağlık verileri, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili yönetmelikler uyarınca en az 20 yıl süreyle muhafaza edilmektedir. Finansal kayıtlar, 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl saklanmaktadır. Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK Madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• E-posta: kvkk@reprive.com.tr adresine, kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuru göndererek
• Kayıtlı Elektronik Posta (KEP): Şirketimizin KEP adresine güvenli elektronik imzalı olarak göndererek

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.