Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin nasıl işlendiğini açıkça bilmeye hakkınız var. Bu metin, Healthyol'un sizi veri sorumlusu olarak nasıl koruduğunu sade bir dille anlatır.
01Veri Sorumlusu
KVKK kapsamında veri sorumlusu; İstanbul, Türkiye merkezli Healthyol Inc. (“Healthyol”, “biz”, “bizim”) tuzeldir. İletişim bilgileri aşağıda paylaşılmıştır.
- Unvan: Healthyol Inc.
- Adres: İstanbul, Türkiye
- E-posta: kvkk@healthyol.com
- Web sitesi: healthyol.com
02İşlenen Kişisel Veri Kategorileri
Healthyol, aldığı hizmetin kapsamına göre aşağıdaki veri kategorilerini işleyebilir:
- Kimlik bilgileri (ad, soyad, doğum yılı).
- İletişim bilgileri (e-posta, telefon, WhatsApp, ülke).
- Müşteri işlem bilgileri (platformdaki etkileşimleriniz, talepleriniz, aramalarınız).
- İşlem güvenliği bilgileri (IP adresi, cihaz bilgileri, çerezler).
- Pazarlama bilgileri (kampanyalara ilgi, anket yanıtları).
- Sağlıkla ilgili genel bilgiler (tedavi tercihleri — özel nitelikli veri kapsamındadır ve ayrıca açık rızaya tabidir).
03İşleme Amaçları
Kişisel verileriniz yalnızca aşağıdaki meşru amaçlar için işlenir:
- Healthyol platformunun sizin için çalışmasını sağlamak (hesap oluşturma, arama, karşılaştırma).
- Kliniklere tedavi taleplerinizi iletmek ve yanıtları size ulaştırmak.
- Teknik destek, güvenlik ve dolandırıcılık önleme.
- Yasal yükümlülüklerin yerine getirilmesi.
- Yalnızca açık rızanızla — pazarlama iletişimi ve kişiselleştirilmiş öneriler.
04Hukuki Sebepler
KVKK madde 5 ve 6 uyarınca, işlemeler aşağıdaki hukuki sebeplerden bir ya da birkaçına dayanır:
- Bir sözleşmenin kurulması veya ifası (Healthyol hizmetlerini kullanmanız).
- Hukuki yükümlülüğün yerine getirilmesi.
- Veri sorumlusunun meşru menfaati (dolandırıcılık önleme, platform güvenliği).
- Açık rızanızın bulunması (pazarlama iletişimi ve özel nitelikli veriler için).
05Kimlerle Paylaşıyoruz
Verilerinizi yalnızca gerekli olduğunda ve aşağıdaki taraflarla paylaşıyoruz:
- Tedavi talebinizi ilettiğiniz klinik ya da sağlık kuruluşu.
- Platformun teknik olarak çalışması için kullandığımız bulut ve altyapı sağlayıcıları (Cloudflare, Resend).
- Yasal yükümlülük halinde yetkili kamu kurum ve kuruluşları.
- Profesyonel danışmanlarımız (hukuk, denetim) — yalnızca mesleki sır kapsamında.
06Yurt Dışı Aktarım
Healthyol uluslararası pazarda faaliyet gösterir. Kliniklerin, altyapı sağlayıcılarının veya hizmet sunucularımızın yurt dışında bulunması halinde, verileriniz yurt dışına KVKK madde 9 uyarınca — uygun güvenceler (standart sözleşme, Kurul izni veya açık rızanız) ile — aktarılabilir.
07Haklarınız (Madde 11)
KVKK'nın 11. maddesi size kişisel verilerinize ilişkin geniş haklar tanır:
- Verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve uygunluğunu öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
- Verilerin eksik ya da yanlış işlenmesi halinde düzeltilmesini isteme.
- Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Yukarıdaki işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz edilmek suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğradıysanız tazminat talep etme.
08Haklarınızı Nasıl Kullanırsınız
Yukarıdaki haklarınızı kullanmak için talebinizi yazılı olarak kvkk@healthyol.com adresine iletebilirsiniz. KVKK kapsamında talebinize en geç 30 gün içinde yanıt veririz; ücretsizdir ancak işlem özel bir maliyet gerektiriyorsa makul bir ücret talep edilebilir.
09Saklama Süresi
Verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü sürelerle uyumlu olarak saklarız. Saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
10Güncellemeler
Bu aydınlatma metni zaman zaman güncellenebilir. Güncellemeler bu sayfada yayımlanır ve yürürlük tarihi yenilenir. Önemli değişiklikler halinde ayrıca e-posta ile bilgilendirme yaparız.