afflaafflaTUS Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Cihad Kutlu ("afflaTUS", "biz") olarak, afflaTUS mobil uygulamasını kullanan kişilerin kişisel verilerini aşağıda açıklanan şekilde işlemekteyiz.
Veri sorumlusu: Cihad Kutlu · İletişim ve başvuru: cihadkutlu06@gmail.com
1. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı, profil fotoğrafı (yüklenirse) |
| İletişim | E-posta adresi |
| Eğitim ve meslek | Tıp fakültesi, sınıf / kariyer aşaması (rozet), branş; doğrulama için yüklenen öğrenci belgesi, diploma, uzmanlık belgesi, TTB kartı, kurumsal e-posta veya davet kodu |
| Kullanım | Çözülen sorular, deneme sonuçları ve puanları, izlenen videolar, açılan vakalar, çalışma süreleri, uygulama içi tercihler |
| Kullanıcı içeriği | Gönderiler, yorumlar, mesajlar, kulüp yazışmaları, hata bildirimleri |
| Cihaz ve işlem güvenliği | Cihaz kimliği ve modeli, bildirim jetonu, oturum ve giriş kayıtları, IP adresi |
| Abonelik | Satın alınan paket, başlangıç ve bitiş tarihi, mağaza işlem kimliği. Kart ve ödeme bilgileri afflaTUS tarafından işlenmez; ödemeyi Apple App Store veya Google Play alır. |
| Reklam | Reklam kimliği ve izin tercihi (yalnız reklam gösterilen ücretsiz kullanımda ve izin verilirse) |
Uygulamada hasta bilgisi paylaşılmamalıdır. Kimliği tespit edilebilir hasta verisi (ad, yüz, protokol numarası, hastane bilgisi vb.) içeren paylaşımlar Kullanım Şartları gereği yasaktır ve kaldırılır.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik oluşturma, hesabın yönetimi, eğitim içeriklerinin sunulması, paket haklarının uygulanması | Sözleşmenin kurulması ve ifası (c) |
| Öğrenci / hekim doğrulaması ve topluluk güvenliği | Sözleşmenin ifası (c), meşru menfaat (f) |
| Cihaz sınırı, oturum güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (f) |
| Şikâyet ve moderasyon, yasal taleplere yanıt | Hukuki yükümlülük (ç), hakkın tesisi ve korunması (e) |
| Abonelik ve satın alma kayıtları | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Tanıtım ve eğitim içerikleri gönderilmesi | Açık rıza (isteğe bağlıdır; verilmemesi üyeliği etkilemez, her zaman geri alınabilir) |
| Kişiselleştirilmiş reklam | Açık rıza (iOS'ta "Takip izni", Android'de reklam izni penceresi) |
3. Belgelerin saklanması
Doğrulama için yüklenen belgeler yalnızca doğrulama amacıyla incelenir ve hesap onaylandıktan / başvuru sonuçlandıktan sonra kalıcı olarak silinir. Doğrulama sonucu (onaylandı / reddedildi) ve doğrulama yöntemi saklanır.
4. Saklama süreleri
- Hesap verileri: üyelik süresince. Hesap silindiğinde kişisel veriler silinir veya anonim hale getirilir.
- Abonelik ve işlem kayıtları: ilgili mevzuatta öngörülen süre boyunca.
- Güvenlik ve erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süreler boyunca.
5. Aktarım
Kişisel veriler, hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaçla sınırlı olarak paylaşılır:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama | Almanya (Frankfurt, AB) |
| Cloudflare, Inc. (R2) | Vaka görselleri ve medya depolama / dağıtım | AB / ABD |
| Vercel Inc. | Yönetim paneli barındırma | ABD / AB |
| RevenueCat, Inc. | Abonelik durumunun doğrulanması | ABD |
| Apple Inc., Google LLC | Uygulama mağazası, ödeme, bildirim (APNs, Firebase Cloud Messaging), reklam (AdMob), video oynatma (YouTube) | ABD / AB |
| İlaç/doz bilgisi ve video yayın altyapısı sağlayan veri sağlayıcı (Kaynakça > Veri sağlayıcılar) | İlaç ve doz bilgisinin sunulması, video yayını (kullanıcıya ait kişisel veri aktarılmaz; yalnız teknik erişim kayıtları) | Türkiye |
Yurt dışına aktarım (KVKK m.9)
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak ve standart sözleşmenin imzalanmasından itibaren 5 iş günü içinde Kurum'a bildirilmesi suretiyle gerçekleştirilir. Standart sözleşme bulunmayan durumlarda aktarım, Kanun'da sayılan istisnalara (örneğin üyelik sözleşmesinin ifası için zorunlu olması) dayanılarak yapılır.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı cihadkutlu06@gmail.com adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesabınızı uygulamadaki sol menüdeki "Hesabımı Sil" seçeneğinden dilediğiniz zaman silebilirsiniz.
Son güncelleme: [tarih]