Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Nasıl İyileşir ("Platform", "biz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz, KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi
• Platform üzerinden hasta deneyimi hikâyelerinin paylaşılması hizmetinin sunulması
• Kullanıcılar arası mesajlaşma hizmetinin sağlanması
• Blog ve bilgilendirme içeriklerinin sunulması
• Platformun güvenliğinin sağlanması ve hukuka aykırı içeriklerin tespit edilmesi
• İçerik moderasyonu ve topluluk kurallarına uyumun denetlenmesi
• Kullanıcı destek taleplerinin karşılanması
• Platform performansının iyileştirilmesi ve istatistiksel analizlerin yapılması
• İlgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform üzerinden elektronik ortamda, üyelik formu, hikâye paylaşım formu, yorum ve mesajlaşma alanları, iletişim formu ve çerezler (cookies) aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

Hukuki Sebepler (KVKK m.5/2 ve m.6/2-3):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (5651 sayılı Kanun kapsamında log tutma yükümlülüğü)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (hikâye ve yorum paylaşımı)
• Veri sorumlusunun meşru menfaatleri (platform güvenliği, istatistik)
• Açık rıza (özel nitelikli kişisel veriler, pazarlama iletişimleri)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nin 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, kolluk kuvvetleri), Bilgi Teknolojileri ve İletişim Kurumu (BTK)
• Hizmet Sağlayıcılar: Hosting hizmeti sağlayıcıları, veritabanı hizmet sağlayıcıları, e-posta gönderim hizmet sağlayıcıları (teknik altyapı amaçlı, gerekli güvenlik önlemleri alınarak)
• Yurt Dışı Aktarım: Platform altyapısı kapsamında kullanılan bulut hizmet sağlayıcılarına (gerekli teknik ve idari tedbirler alınarak, KVKK'nin 9. maddesi kapsamında) aktarım yapılabilir. Bu durumda ilgili kişinin açık rızası alınır veya yeterli koruma bulunan ülkelere aktarım yapılır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır:

• Üyelik bilgileri: Hesap aktif olduğu sürece ve hesap silindikten sonra 6 ay
• Hikâyeler ve yorumlar: İçerik platformda yayında olduğu sürece (kullanıcı silene veya moderasyon kararı alınana kadar)
• Log kayıtları: 5651 sayılı Kanun gereği en az 1 yıl, en fazla 2 yıl
• İletişim kayıtları: Talebin karşılanmasından itibaren 2 yıl

Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nin 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kvkk@nasiliyilesir.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.