1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Elgiz Henden işletmesidir. DopaLive bu işletme tarafından kullanılan hizmet markasıdır.
Veri sorumlusu
Marka
Vergi numarası
Adres
KEP
Veri talepleri
2. Veri kategorileri
- Kimlik ve iletişim verileri
- Hesap, veli ilişkisi ve bağlı genç katılımcı verileri
- Hizmet tercihi, uzman eşleşmesi, randevu ve kullanım verileri
- İsteğe bağlı sağlıkla ilişkili destek cevapları
- Mesaj, kullanıcıya açık seans özeti ve haftalık takip verileri
- Ödeme, fatura, iptal ve iade verileri
- Başvuru, destek, izin ve geri çekme kayıtları
- IP adresi, cihaz, oturum, hata ve güvenlik verileri
- İzin verilirse analitik ve reklam ölçüm verileri
Görüşmelerin sesi, görüntüsü, transkripti veya seans kaydı alınmaz. Uzmanın özel çalışma notları kullanıcıya açık hizmet kaydından ayrı tutulur.
3. İşleme amaçları
- Erken erişim kaydını ve uzman başvurusunu almak
- Hesap ve veli ilişkisini kurmak
- İhtiyaca uygun hizmet önerisi ve uzman ataması yapmak
- Görüşme, mesajlaşma, takip ve eğitim özelliklerini sunmak
- Ödeme, fatura, iptal, cayma ve iade işlemlerini yürütmek
- Hesap ve hizmet güvenliğini sağlamak
- Destek taleplerini ve yasal başvuruları yanıtlamak
- Ayrı izin verilirse duyuru, analitik ve reklam ölçümü yapmak
4. Toplama yöntemi ve hukuki neden
Veriler site ve uygulama formları, hesap kullanımı, görüşme ve mesajlaşma özellikleri, ödeme sağlayıcısı, destek kanalları, güvenlik kayıtları ve izin verilen çerezler üzerinden elektronik ortamda toplanır.
| İşlem | Hukuki neden |
|---|---|
| Hesap, başvuru, eşleşme, görüşme ve abonelik | Sözleşmenin kurulması veya ifası |
| Fatura, ödeme kaydı ve resmi başvuru | Hukuki yükümlülüğün yerine getirilmesi |
| Hesap güvenliği ve kötüye kullanım önleme | Hukuki yükümlülük ve ölçülü meşru menfaat |
| İsteğe bağlı sağlıkla ilişkili cevaplar | Ayrı açık rıza |
| Pazarlama iletisi | Ayrı ticari ileti izni |
| Analitik ve reklam ölçümü | Ayrı çerez tercihi |
Bu aydınlatma metninin okunduğunun belirtilmesi açık rıza değildir. Sağlıkla ilişkili cevap, pazarlama izni ve zorunlu olmayan çerezler için ayrı karar alınır. Açık rıza vermemek temel hizmete başvurmayı engellemez. İlgili isteğe bağlı veri kaydedilmeden süreç devam eder.
5. Genç katılımcılar
13-17 yaş grubu için hesap sahibi velidir. Genç kendi başına başlangıç yaparsa veliyle devam etmesi istenir ve bu aşamada hesap veya sağlıkla ilişkili cevap kaydedilmez. Veli gerekli bilgilendirmeyi ve genç katılım beyanını ayrı verir.
Gencin görüşme içeriği, kişisel cevapları, mesajları, özel notları ve uzman iç notları veliye otomatik açılmaz. Veli yalnız aileye açık bilgi, randevu, ödeme ve ortak adımları görür. Güvenlik veya kanuni zorunluluk halinde yapılacak erişim ölçülü tutulur ve kayda alınır.
6. Aktarım yapılan alıcılar
Veriler amaca göre ödeme sağlayıcısına, barındırma sağlayıcısına, e-posta sağlayıcısına, görüntülü görüşme ve mesajlaşma sağlayıcısına, hata izleme sağlayıcısına, açık rıza verilen ölçüm sağlayıcılarına, atanmış uzmana ve kanunen yetkili kamu kurumlarına aktarılabilir.
Üretim yapılandırmasında iyzico, Vercel, Resend, Daily, Stream, Sentry, Google Analytics ve Meta Pixel kullanılabilir. Her sağlayıcı yalnız ilgili özellik etkinse veri alır. Güncel veri türü, ülke ve amaç bilgisi Gizlilik Politikasında yer alır.
Yurt dışı aktarım gereken hallerde KVKK 9 kapsamındaki uygun aktarım mekanizması ve gerekli bildirim tamamlanır. Her sağlayıcı için aynı hukuki dayanağın bulunduğu varsayılmaz. Aktarım kaydı doğrulanmayan yeni üretim özelliği kişisel veriyle açılmaz.
7. Saklama ve silme ölçütleri
Veriler amaç, aktif hizmet, sözleşme, mali kayıt yükümlülüğü ve olası uyuşmazlık süresiyle sınırlı saklanır. Ödeme ve fatura verileri mali mevzuattaki süre boyunca korunur. İzin kararı, geri çekme işlemi ve belge sürümü ispat için gerekli süre boyunca tutulur.
Rıza geri çekildiğinde sağlıkla ilişkili isteğe bağlı cevaplar için başka bir hukuki neden yoksa veri silme sürecine alınır. Hesap kapatıldığında yasal saklama zorunluluğu olmayan profil ve hizmet verileri sistem ve yedek silme takvimine alınır.
8. İlgili kişinin hakları
KVKK 11 kapsamında aşağıdaki haklar kullanılabilir.
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi isteme
- İşleme amacını ve amaca uygun kullanımı öğrenme
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme
- Eksik veya yanlış verinin düzeltilmesini isteme
- Kanundaki koşullarla silme veya yok etme isteme
- Düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme
- Yalnız otomatik işleme sonucu aleyhe çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme
9. Başvuru yöntemi
Başvuruda ad, soyad, imza gereken hallerde imza, kimlik doğrulama bilgisi, tebligata uygun adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Kimlik doğrulama için taleple ölçülü ek bilgi istenebilir.
KEP başvurusu
Posta veya elden başvuru
Kayıtlı e-posta kanalı
Genel destek
Normal e-posta kanalı daha önce veri sorumlusu sisteminde kayıtlı e-posta adresi kullanılarak veya kimliği doğrulayan imzalı belgeyle kullanılmalıdır. Başvurular mevzuattaki süre içinde yanıtlanır.
10. Çerezler ve sürüm
Zorunlu olmayan çerezler ilgili tercih verilmeden yüklenmez. Çerez adı, sağlayıcı, amaç, süre ve taraf bilgisi Çerez Politikasında yer alır. Veri amacı veya alıcı değişirse bu metin yeni sürüm tarihiyle güncellenir ve gerekiyorsa yeniden bilgilendirme yapılır.
