Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme:
Bu metin; susaglik.com sitesini ziyaret eden, işletmemize WhatsApp’tan yazan ve Su Sağlık Panel’i kullanan kişilerin kişisel verilerinin nasıl işlendiğini anlatır. Sitenin gizlilik politikasıdır; aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesine göre hazırlanan aydınlatma metnidir.
Kısaca
- Bu site çerez, analiz ya da takip aracı kullanmaz.
- WhatsApp’tan yazdığınız mesajlar, size yanıt vermek ve hizmet sunmak için kullanılır.
- Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
- Açık onayınız olmadan size tanıtım mesajı gönderilmez.
- Verileriniz Almanya’daki sunucularımızda saklanır; WhatsApp mesajları Meta’nın Türkiye dışındaki sistemlerinden de geçer.
- Verilerinizin silinmesini e-postayla isteyebilirsiniz: nasıl yapılacağını görün.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu, Su Sağlık işletmesinin sahibi HASAN ULVİ ERGÜN’dür. Bu metinde geçen “biz” ifadesi veri sorumlusunu anlatır.
- Veri sorumlusu
- HASAN ULVİ ERGÜN
- Adres
- Caddebostan Mah. Bağdat Cad. No:288/B, Kadıköy/İstanbul 34728, Türkiye
- E-posta
- info@susaglik.com
2. Hangi verileri işliyoruz
İşlediğimiz veriler, bizimle hangi yoldan temas ettiğinize göre değişir. Aşağıda her grup için hangi verilerin işlendiği, nasıl toplandığı, hangi amaçla ve hangi hukuki sebeple işlendiği yazılıdır. Hukuki sebepler KVKK’nın 5. maddesine dayanır.
Site ziyaretçileri
Bu sitede üyelik, form ya da çerez yoktur. Analiz ve takip aracı kullanılmaz. Yazı tipleri dahil sitedeki her şey sitenin kendi sunucusundan yüklenir.
- Hangi veriler
- IP adresi, ziyaret tarihi ve saati, açılan sayfa ve tarayıcı bilgisi (sunucu erişim kayıtları)
- Nasıl toplanır
- Siteyi açtığınızda barındırma sunucusu bu bilgileri otomatik olarak kaydedebilir.
- Amaç
- Sitenin güvenliğini sağlamak ve siteyi çalışır durumda tutmak
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f); kanunun gerektirdiği durumlarda hukuki yükümlülüğümüz (m.5/2-ç)
WhatsApp’tan bize yazanlar
İşletmemize WhatsApp’tan yazdığınızda mesajlarınız Su Sağlık Panel’e düşer ve ekibimiz yanıtı buradan yazar. Mesajlar, Meta’nın resmi WhatsApp Business Platformu (Cloud API) üzerinden alınır ve gönderilir.
- Hangi veriler
-
- Telefon numaranız ve WhatsApp profil adınız
- Mesajlarınızın içeriği ve gönderdiğiniz dosyalar (ör. fotoğraf ya da belge)
- Mesajların tarih ve saati ile iletim durumu
- Ekibimizin konuşmaya eklediği etiketler, konu bilgisi ve yalnız ekibin gördüğü notlar
- Zaten müşterimizseniz, konuşmanın yanında gösterilebilen müşteri kaydınız
- Nasıl toplanır
- Siz yazdığınızda WhatsApp Business Platformu üzerinden, elektronik ortamda ve otomatik olarak. Etiketleri ve notları ekibimiz panelde ekler. Müşteri kaydınız ise işletmemizin kendi müşteri kayıtlarından gelir ve panelde konuşmanın yanında gösterilebilir.
- Amaç
- Mesajlarınızı yanıtlamak, müşteri hizmeti sunmak, yazışmaların kaydını tutmak, hizmet kalitemizi izlemek ve geliştirmek
- Hukuki sebep
- Talebinizle ilgili bir sözleşmenin kurulması ya da ifası (m.5/2-c); hukuki yükümlülüklerimiz (m.5/2-ç); yazışma kaydı tutma ve hizmet kalitesindeki meşru menfaatimiz (m.5/2-f)
Mesajınızda kendi isteğinizle sağlık bilgisi gibi özel nitelikli bir kişisel veri paylaşırsanız, bu bilgiyi yalnız o mesajı yanıtlamak için kullanırız; başka bir amaçla kullanmayız. Bu bilgi, yazışma kaydının bir parçası olarak diğer mesajlarınızla birlikte saklanır; silinmesini 8. bölümdeki yolla isteyebilirsiniz. Özel nitelikli kişisel veriler için KVKK’nın 6. maddesindeki kurallar geçerlidir.
Panel kullanıcıları (ekibimiz)
Bu bölüm, Su Sağlık Panel’i kullanan ekip üyelerimiz içindir.
- Hangi veriler
- Adınız, kullanıcı adınız ve rolünüz; giriş kayıtları ve erişim kayıtları (ör. hangi müşteri kaydını ne zaman açtığınız, liste indirdiğiniz)
- Nasıl toplanır
- Hesabınız açılırken ve paneli kullandıkça, elektronik ortamda ve otomatik olarak
- Amaç
- Panelin güvenliğini sağlamak, kimin hangi bilgiye erişebileceğini yönetmek ve erişimleri kayıt altına almak
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c); veri güvenliğini sağlama yükümlülüğümüz (m.5/2-ç ve KVKK m.12); meşru menfaatimiz (m.5/2-f)
Bize e-postayla yazanlar
- Hangi veriler
- E-posta adresiniz, yazdıysanız adınız ve mesajınızın içeriği
- Nasıl toplanır
- Bize e-posta gönderdiğinizde
- Amaç
- Sorunuzu yanıtlamak; KVKK başvurularını ve veri silme taleplerini yerine getirmek
- Hukuki sebep
- Başvuruları yanıtlama yükümlülüğümüz (m.5/2-ç ve KVKK m.13); meşru menfaatimiz (m.5/2-f)
Tanıtım mesajları ise yalnız açık rızanıza dayanır (m.5/1). Ayrıntısı 6. bölümde yazılıdır.
3. Kimlerle paylaşıyoruz
Kişisel verileriniz satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnız gerektiği kadar paylaşılır.
- Meta
- WhatsApp Business Platformu (Cloud API): WhatsApp mesajlarının alınması ve gönderilmesi
- Hostinger
- Barındırma: site ve panel, Hostinger’ın Almanya’daki (Frankfurt) sunucularında barındırılır
- Natro
- E-posta: bize e-postayla yazdığınızda yazışma, alan adımızın e-posta hizmetini sağlayan Natro üzerinden yürütülür
Bunun dışında veriler, yalnız kanunun zorunlu kıldığı durumlarda ve ölçüde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Yurt dışına aktarım
Sunucularımız Almanya’dadır. WhatsApp mesajları da Meta’nın Türkiye dışındaki veri merkezlerinde işlenir. Bu nedenle bu metinde anlatılan veriler yurt dışına aktarılmış olur. Bu aktarım KVKK’nın 9. maddesine tabidir.
- Almanya (Hostinger)
- Site erişim kayıtları ve panel verileri: konuşmalar, notlar, etiketler, müşteri kayıtları, kullanıcı ve erişim kayıtları
- Türkiye dışı (Meta)
- WhatsApp mesajları ve bunlara ait bilgiler: telefon numarası, profil adı, mesaj içeriği ve dosyalar, tarih ve saat, iletim durumu
4. Ne kadar süre saklıyoruz
Kişisel verileri, işlendikleri amaç için gerektiği sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Bu süreler dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
Meta’nın, mesajları iletebilmek için kendi altyapısında tuttuğu kopyalar Meta’nın kendi koşullarına tabidir.
5. Verileri nasıl koruyoruz
Panelde aldığımız başlıca önlemler şunlardır:
- İki katmanlı giriş
- Panele ulaşmak için iki ayrı giriş adımından geçilir.
- Rol bazlı yetki
- Her kullanıcı yönetici, müdür ya da personel rolüyle çalışır ve yalnız rolünün izin verdiği bölümleri görür.
- Erişim kaydı
- Kimin ne zaman giriş yaptığı, hangi müşteri kaydını açtığı ve liste indirdiği kaydedilir.
- Şifreli bağlantı
- Siteye ve panele yapılan bağlantılar HTTPS ile şifrelenir.
6. Tanıtım mesajları
Açık ve önceden verilmiş onayınız olmadan size tanıtım mesajı gönderilmez. Gerekli olduğu durumlarda bu onay, gönderimden önce İleti Yönetim Sistemi’ne (İYS) kaydedilir.
Bu metin bir onay metni değildir; tanıtım mesajları için onayınız ayrıca istenir. Onay verdiyseniz, info@susaglik.com adresine yazarak istediğiniz zaman geri alabilirsiniz.
7. Haklarınız ve başvuru
KVKK’nın 11. maddesine göre şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerinizin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini isteme
Nasıl başvurabilirsiniz
Başvurunuzu info@susaglik.com adresine e-postayla gönderebilirsiniz. E-postada adınızı ve talebinizi yazın. Talebiniz WhatsApp yazışmalarıyla ilgiliyse, bize yazarken kullandığınız telefon numarasını da ekleyin.
Başvurunuzu ücretsiz olarak, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK m.13). Başkasına ait verileri paylaşmamak ya da silmemek için talebin size ait olduğunu doğrulamamız gerekebilir.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
8. Verilerinizin silinmesi
Verilerinizin silinmesini dilediğiniz zaman isteyebilirsiniz. Bu talep ücretsizdir.
Nasıl istenir
- info@susaglik.com adresine konusu “Veri silme talebi” olan bir e-posta gönderin.
- Bize WhatsApp’tan yazdıysanız, kullandığınız telefon numarasını e-postaya ekleyin.
- Talebin size ait olduğunu doğruladıktan sonra aşağıda yazılı verileri sileriz ve sonucu size e-postayla bildiririz.
Neler silinir
O telefon numarasına ait konuşma kayıtları ile ekibimizin panelde sizinle ilgili eklediği notlar, etiketler ve konu bilgileri silinir.
Ne kadar sürer
Talebinizi en geç 30 gün içinde yerine getirir, silme işlemini size e-postayla onaylarız.
Neler saklanabilir
Bir kanun belirli bir kaydı saklamamızı zorunlu kılıyorsa, o kayıt yalnız bu amaçla ve kanunun öngördüğü süre boyunca saklanır; süre dolunca silinir. Böyle bir durum varsa yanıtımızda bunu belirtiriz.
Telefonunuzdaki ve WhatsApp’taki kopyalar
Kendi telefonunuzdaki yazışmalar ve WhatsApp’ın sistemlerindeki kopyalar bizim kontrolümüzde değildir. Bunlar WhatsApp’ın kendi koşullarına ve gizlilik politikasına tabidir. Telefonunuzdaki sohbeti WhatsApp uygulamasından kendiniz silebilirsiniz.
9. Değişiklikler
Veri işleme biçimimiz değiştiğinde bu metni güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değişir. Bu sürüm tarihlidir.
Bu metnin İngilizcesi de yayımlanır: Privacy Policy.
10. İletişim
Gizlilik, kişisel verileriniz ya da veri silme ile ilgili sorularınızı bize e-postayla iletebilirsiniz.