1. Veri sorumlusu
DopaLive hizmetleri kapsamında veri sorumlusu aşağıdaki işletme sahibidir. Bu politika kamuya açık siteyi, erken erişim formlarını, uzman başvurularını ve app.dopa.live uygulamasını kapsar.
Veri sorumlusu
Marka
Adres
Veri talepleri
KEP
Telefon
2. Toplanan veriler
- Ad, soyad, e-posta, telefon ve hesap bilgileri
- Yetişkin veya veli ilişkisi ve bağlı genç katılımcı bilgisi
- Hizmet tercihi, uygunluk, görüşme ve randevu bilgileri
- İsteğe bağlı sağlıkla ilişkili destek cevapları
- Mesajlar, kullanıcıya açık seans özeti ve haftalık takip bilgileri
- Sipariş, ödeme, fatura, iptal ve iade kayıtları
- Başvuru, destek talebi, izin ve geri çekme kayıtları
- IP adresi, cihaz, tarayıcı, güvenlik ve hata kayıtları
- İzin verilirse analitik ve reklam ölçüm bilgileri
Görüşmelerin sesi, görüntüsü, transkripti veya seans kaydı alınmaz. Uzman iç notu kullanıcıya veya veliye açık hizmet kaydından ayrı tutulur.
3. Amaçlar ve hukuki nedenler
| Amaç | Veri | Hukuki neden |
|---|---|---|
| Hesap, eşleşme ve hizmet sunumu | Kimlik, iletişim, hesap, randevu ve hizmet kaydı | Sözleşmenin kurulması ve ifası |
| Ödeme, fatura ve yasal kayıt | Sipariş, ödeme ve fatura bilgisi | Sözleşme ve hukuki yükümlülük |
| Güvenlik ve kötüye kullanım önleme | IP, cihaz, oturum ve olay kaydı | Hukuki yükümlülük ve ölçülü meşru menfaat |
| Sağlıkla ilişkili yönlendirme ve hizmet | İsteğe bağlı destek cevapları | Ayrı açık rıza |
| Ürün duyurusu ve ticari ileti | E-posta ve izin kaydı | Ayrı ve isteğe bağlı izin |
| Analitik ve reklam ölçümü | Çerez, cihaz ve etkileşim | Ayrı çerez tercihi |
KVKK aydınlatması açık rıza değildir. Sağlıkla ilişkili cevap, pazarlama izni ve zorunlu olmayan çerez tercihi ayrı alınır. Rıza verilmezse ilgili isteğe bağlı veri kaydedilmez ve temel hizmet yolu açık kalır.
4. Genç katılımcıların verileri
13-17 yaş grubu için hesap sahibi velidir. Genç tek başına başlangıç yaparsa veliyle devam etmesi istenir ve bu aşamada hesap veya sağlıkla ilişkili cevap kaydedilmez.
Gencin görüşme içeriği, kişisel cevapları, mesajları, özel notları ve uzman iç notları veliye otomatik açılmaz. Veli yalnız aileye açık bilgi, randevu, ödeme ve ortak adımları görür. Güvenlik veya zorunlu hukuk hali oluşursa erişim ölçülü biçimde değerlendirilir ve kayda alınır.
5. Hizmet sağlayıcılar
Aşağıdaki sağlayıcılar yalnız ilgili üretim özelliği etkinse kullanılır. Sağlayıcı hesabı, veri bölgesi, sözleşme ve aktarım kaydı doğrulanmadan kişisel veri taşıyan yeni özellik üretime açılmaz.
| Sağlayıcı | Hizmet | Veri türü | Ülke ve doğrulama durumu |
|---|---|---|---|
| Vercel | Site ve uygulama barındırma | Teknik istek ve hizmet verisi | Canlı dağıtım doğrulandı. Veri bölgesi ve aktarım kaydı doğrulama bekliyor |
| iyzico | Ödeme işlemi | Sipariş, ödeme ve fatura bilgisi | Türkiye. Canlı hesap ve veri akışı doğrulama bekliyor |
| Resend | İşlemsel e-posta ve izinli duyuru | Ad, e-posta ve ileti kaydı | Canlı hesap ve aktarım kaydı doğrulama bekliyor |
| Daily | Görüntülü görüşme odası | Oda, katılım ve teknik bağlantı verisi | Doğrulama bekliyor. Ücretli görüşme kapalı |
| Stream | Mesajlaşma ve görüşme altyapısı | Hesap, mesaj ve teknik kullanım verisi | Doğrulama bekliyor. Ücretli hizmet kapalı |
| Sentry | Hata ve güvenlik incelemesi | Hata, cihaz ve teknik olay verisi | Veri bölgesi, hesap ayarı ve aktarım kaydı doğrulanmadan ücretli kişisel veri akışı açılamaz |
| Google Analytics | İzinli kullanım ölçümü | Çerez, cihaz ve sayfa kullanımı | Doğrulama bekliyor. Ortak takip anahtarı açılana kadar kapalı |
| Meta Pixel | İzinli reklam ölçümü | Çerez, cihaz ve kampanya etkileşimi | Doğrulama bekliyor. Ortak takip anahtarı açılana kadar kapalı |
DopaLive ilk ücretli yayını Türkiye ile sınırlar. AB veya AEA içinde yerleşik kişilere satış ve hedefli pazarlama açılmaz. Yurt dışı aktarım gereken hallerde KVKK 9 kapsamındaki uygun mekanizma ve gerekli bildirim tamamlanır. Her sağlayıcı için aynı aktarım yöntemi kullanıldığı varsayılmaz.
6. Saklama ve silme
Veriler yalnız toplama amacı, aktif hizmet süresi, yasal kayıt yükümlülüğü ve olası uyuşmazlık süresi boyunca saklanır. Ödeme ve fatura kayıtları mali mevzuattaki süre boyunca korunur. İzin kayıtları izin geri çekilse de kararın ispatı için gerekli süreyle sınırlı tutulur.
Sağlıkla ilişkili isteğe bağlı cevaplar rıza geri çekildiğinde, hizmet için başka bir hukuki neden yoksa silme sürecine alınır. Hesap kapatıldığında yasal saklama zorunluluğu olmayan profil, mesaj ve hizmet verileri sistem ve yedek silme takvimine alınır.
7. Güvenlik
Kişisel verilere görev ihtiyacıyla sınırlı erişim, erişim kaydı, hesap güvenliği, olay incelemesi ve yedekleme kontrolleri uygulanır. Bu metin belirli bir şifreleme standardı, sertifika, bölge veya güvenlik sonucu garanti etmez. Doğrulanmamış teknik kontrol güvenlik vaadi olarak yayımlanmaz.
8. Çerezler
Google Analytics ve Meta Pixel ilgili tercih verilmeden yüklenmez. Aktarım kontrolü tamamlanana kadar teknik takip anahtarı da kapalı kalır. Tercih geri çekilince yeni ölçüm durdurulur ve tarayıcıdan erişilebilen ilgili kayıtlar silinir. Ayrıntılı ad, sağlayıcı, amaç ve süreler Çerez Politikasında yer alır.
9. Haklar ve başvuru
Kişisel verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan kişileri öğrenme, düzeltme, silme, yok etme, otomatik sonuca itiraz etme ve zararın giderilmesini isteme hakları kullanılabilir.
Başvuru elgiz.henden@hs01.kep.tr KEP adresine, Altunizade Mah. Okul Sk. Akar Ap. No 13 İç Kapı No 8 Üsküdar, İstanbul posta adresine veya daha önce DopaLive ile kaydedilen privacy@dopa.live e-posta kanalı üzerinden iletilebilir. Kimlik doğrulama için taleple ölçülü ek bilgi istenebilir.
10. Değişiklikler
Veri türü, amaç, sağlayıcı veya hakları etkileyen önemli değişiklikler yeni sürüm tarihiyle yayımlanır. Gerekirse kullanıcı yeniden bilgilendirilir ve yeni izin alınır.