KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Adres: Eğitim Mah. Poyraz Sok. No:1/68 Kadıköy, İstanbul
E-posta: info@isitmemerkezim.com

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
• Müşteri İşlem Bilgileri: Sipariş, talep, şikayet bilgileri, fatura bilgileri
• Fiziksel Mekan Güvenliği: Giriş-çıkış kayıtları
• İşlem Güvenliği: IP adresi, log kayıtları, çerez verileri
• Pazarlama Bilgileri: Alışveriş geçmişi, tercihler, anket yanıtları
• Sağlık Bilgileri: Odyogram verileri, işitme kaybı bilgileri, cihaz kullanım bilgileri (yalnızca işitme merkezleri tarafından girilen veriler)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformumuz üzerinden sunulan hizmetlerin yürütülmesi ve geliştirilmesi
• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Müşteri ilişkileri yönetimi (CRM) hizmetlerinin sunulması
• Randevu yönetimi ve hatırlatma bildirimlerinin gönderilmesi
• Stok ve ürün yönetimi süreçlerinin yürütülmesi
• E-fatura ve mali süreçlerin yönetilmesi
• ÜTS (Ürün Takip Sistemi) entegrasyonu kapsamında yasal yükümlülüklerin yerine getirilmesi
• İletişim taleplerinin cevaplanması ve müşteri destek hizmetlerinin sağlanması
• Yasal düzenlemelere uyum sağlanması ve hukuki yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Ticari elektronik ileti gönderimi (açık rıza alınması halinde)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• İş ortakları ve tedarikçiler (sunucu hizmeti, SMS hizmeti, e-fatura hizmeti sağlayıcıları)
• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları
• Hukuki uyuşmazlıklarda mahkemeler ve icra daireleri
• ÜTS entegrasyonu kapsamında Sağlık Bakanlığı ve ilgili kurumlar
• Bulut bilişim hizmet sağlayıcıları (yurt içi/yurt dışı sunucularda barındırma amacıyla, gerekli güvenlik önlemleri alınarak)

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulamamız, iletişim formları, e-posta, telefon, çerezler ve benzeri otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır. Platform üzerinden işitme merkezleri tarafından girilen hasta verileri de bu kapsamda değerlendirilmektedir.

7. Çerez Politikası

Web sitemizde çeşitli çerezler kullanılmaktadır. Zorunlu çerezler, sitenin düzgün çalışması için gerekli olup ayrıca onay gerektirmez. Analitik ve pazarlama çerezleri ise yalnızca onayınız dahilinde kullanılmaktadır. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır. Saklama süresi sona eren kişisel veriler, periyodik imha süreleri içinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda 256-bit SSL şifreleme, güvenlik duvarı, erişim kontrol mekanizmaları ve düzenli güvenlik denetimleri uygulanmaktadır.

10. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle tarafımıza başvurabilirsiniz:

• Yazılı Başvuru: Eğitim Mah. Poyraz Sok. No:1/68 Kadıköy, İstanbul adresine kimlik teyidi yapılarak elden veya noter aracılığıyla
• E-posta: info@isitmemerkezim.com adresine güvenli elektronik imza ile

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

12. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayımlanarak yürürlüğe girer.