KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla REPRIVE TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("Reprive" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

• Ticaret Unvanı: REPRIVE TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
• İşletme Merkezi: Merdivenköy Mah. Dikyol Sk. B Blok No: 2 İç Kapı No: 179 Kadıköy / İstanbul
• İletişim ve KVKK Başvuruları: contact@reprive.com.tr

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (AES-256 şifreleme ile saklanır), doğum tarihi, cinsiyet
• İletişim Verileri: Telefon numarası, e-posta adresi
• Giriş Kimliği: Uygulamaya bir hesap sağlayıcısıyla giriş yaparsanız o hesabın kimliği ile paylaştığı ad ve e-posta adresi
• Sağlık Verileri: Boy, kilo, vücut kitle indeksi, mevcut hastalıklar, kullanılan ilaçlar, aylık anket yanıtları, semptom kayıtları
• Takip Verileri: Kilo ve hedef kilo, öğün, su, uyku ve hareket kayıtları, şükran günlüğü, yeme kişiliği sonucu, iğne uygulama kayıtları, aylık değerlendirme sonuçları
• Görsel Veriler: İlerlemenizi takip etmek için yüklediğiniz fotoğraflar
• Aktivite Verileri: Mobil uygulamada izin vermeniz halinde günlük adım sayınız
• Reçete Kayıtları: Hekiminizin düzenlediği e-reçeteye ilişkin ilaç, doz ve süre bilgisi
• Finansal Veriler: Ödeme bilgileri (ödeme hizmeti sağlayıcısı altyapısı üzerinden işlenir; kart bilgileri Şirket tarafından saklanmaz)
• İşlem Verileri: Platform kullanım kayıtları, randevu geçmişi, görüşme durum kayıtları (görüşmeler kaydedilmez)
• Kayıt Kanalı Bilgisi: Hesabınızın hangi kanaldan (ör. reklam kampanyası, uygulama mağazası, bir davet) oluşturulduğuna ilişkin kampanya etiketi ya da uygulamadaki "Reprive'ı nereden duydun?" sorusuna verdiğiniz cevap; davetle oluşturulduysa sizi davet eden hesap
• Uygulama Tercihleri: İğne günlüğünü açıp açmadığınız

Önemli Not: Sağlık verileri, KVKK Madde 6 kapsamında özel nitelikli kişisel veridir ve açık rızanız doğrultusunda işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

• Reprive platformu üzerinden hekim-hasta etkileşiminin yürütülmesi; hekimin sağlık hizmetini kendi muayenehanesi çerçevesinde sunabilmesi için gerekli dijital altyapının sağlanması
• Hekim konsültasyonlarının (online video görüşme) planlanması ve gerçekleştirilmesi
• T.C. Kimlik Numarası doğrulaması ile kullanıcı kimliğinin teyit edilmesi
• WhatsApp üzerinden randevu hatırlatmaları, tedavi bildirimleri ve iletişim sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi (sağlık mevzuatı, vergi mevzuatı)
• Hizmet kalitesinin artırılması ve platformun iyileştirilmesi
• Mobil uygulama üzerinden bilgi talebinde bulunan potansiyel üyelerle (verdikleri ticari ileti onayı kapsamında) üyelik hakkında bilgilendirme iletişimi kurulması
• Üyeliği olmayan hesap sahiplerine uygulamanın kayıt araçlarının sunulması

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza (Madde 5 ve Madde 6): Sağlık verileriniz ve özel nitelikli kişisel verileriniz yalnızca açık rızanız ile işlenmektedir.
• Sözleşmenin İfası (Madde 5/2-c): Hizmet sözleşmesinin kurulması ve yerine getirilmesi için gerekli veri işleme faaliyetleri.
• Hukuki Yükümlülük (Madde 5/2-ç): Vergi mevzuatı, sağlık mevzuatı ve diğer yasal düzenlemeler kapsamındaki yükümlülükler.
• Meşru Menfaat (Madde 5/2-f): Hizmet kalitesinin artırılması, güvenlik önlemlerinin alınması gibi meşru menfaatlerimiz doğrultusunda.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:

• Hekimler: Üyeyseniz, tedavi sürecinizi yöneten ve e-reçete düzenleyen hekimler ile sağlık verileriniz paylaşılmaktadır.
• USBS yazılım sağlayıcıları: Randevunuzun hekiminizin uzaktan sağlık bilgi sistemi (USBS) üzerinde oluşturulması ve görüntülü görüşme bağlantısının hazırlanması amacıyla ad, soyad, doğum tarihi, telefon ve T.C. kimlik numaranız Türkiye'de yerleşik USBS yazılım sağlayıcılarına aktarılır (KVKK m.5/2-c, sözleşmenin ifası).
• Ödeme hizmeti sağlayıcısı: Ödeme işlemlerinizin güvenli şekilde gerçekleştirilmesi amacıyla finansal verileriniz aktarılmaktadır.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz kapsamında talep edilmesi halinde ilgili kurumlara aktarım yapılmaktadır.

6. Kişisel Verilerin Saklama Süresi

Sağlık verileriniz üyeliğiniz boyunca saklanır; üyeliğiniz sona erdiğinde en geç altı ayda bir yapılan periyodik imha döngüsünde silinir. Uygulamadaki kayıtlarınız için açık rızanız varsa bu kayıtlar silinmez, aşağıdaki 90 günlük kurala tabi olur. Açık rızanızı geri çekmeniz halinde bu veriler 30 gün içinde silinir. Üye olmamanız halinde ön değerlendirme verileriniz 30 gün sonra silinir; pazarlama izniniz varsa değerlendirme kaydınızdaki sağlık verileri 90 günün sonunda sıfırlanır. Üyeliğiniz yoksa, uygulamaya yazdığınız kayıtlar hesabınızı 90 gün hiç kullanmadığınızda silinir; hiç üye olmadıysanız hesabınız da anonim hale getirilir. Uygulamada açtığınız hesaba hiç kayıt yazmadıysanız, hesabınız 30 gün hiç kullanılmadığında anonim hale getirilir. Sözleşme ve rıza kayıtları ile denetim logları 10 yıl; mali ve ticari kayıtlar 10 yıl (vergi kayıtları bakımından 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl) saklanır. Hekiminizin kendi muayenehanesinde tuttuğu klinik kayıtların saklama süresi, veri sorumlusu sıfatıyla hekime ve sağlık mevzuatına tabidir. Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

WhatsApp hattımıza yazdığınız mesajlar: 30 gün.

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK Madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• E-posta: contact@reprive.com.tr adresine, kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuru göndererek

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

9. Reprive'ın Hizmet Kapsamı

Veri işleme faaliyetlerimizin doğru anlaşılması için Reprive'ın hizmet kapsamının netleştirilmesi gerekmektedir:

Bu kapsam doğrultusunda, sağlık verileriniz planlı konsültasyon süreçlerinin yürütülmesi için işlenmektedir. Acil tıbbi durumlar Reprive'ın hizmet kapsamı dışındadır ve bu tür durumlarda kişisel verileriniz Reprive üzerinden işlenmez; acil sağlık hizmetleri yetkili kamu kurum ve kuruluşlarınca sağlanır.

10. WhatsApp Üzerinden Bize Yazdığınızda

WhatsApp hattımıza yazdığınız mesajlar ve telefon numaranız, sorularınızı yanıtlamak amacıyla; üyeyseniz sözleşmenin ifası (KVKK Madde 5/2-c), değilseniz meşru menfaatimiz (Madde 5/2-f) hukuki sebebiyle işlenir.