KVKK & Gizlilik Politikası Aydınlatma Metni

# TerapiKit Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin ve klinik kayıtlarınızın güvenliği en yüksek önceliğimizdir. ### 1. Veri Sorumlusu ve İletişim 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TerapiKit (Bağımsız Klinik Yazılım Girişimi · Türkiye · İletişim: destek@terapikit.com) tarafından aşağıda açıklanan kapsamda işlenmektedir. ### 2. İşlenen Veriler ve Veri Akışı Platformumuzda klinisyen hesap bilgileri (ad, soyad, e-posta adresi, mesleki ünvan), güvenlik ve oturum kayıtları (IP adresi, erişim zamanı) ile seans egzersiz istatistikleri işlenir. Klinik kayıtlarınız tarayıcı önbelleğinde veya çerezlerde kalıcı olarak saklanmaz; oturumu kapattığınızda cihazda iz bırakmaz. Sunucuda ise danışanlar takma ad (rumuz) ile tutulur ve tüm veriler şifreli olarak korunur. Danışanların T.C. kimlik numarası, açık soyadı veya doğrudan kimlik tespitine yol açacak bilgileri talep edilmez. ### 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler Kişisel verileriniz; KVKK Madde 5/2 (c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", Madde 5/2 (ç) "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" ve Madde 5/2 (f) "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat" hukuki sebeplerine dayanarak; platform hizmetlerinin sunulması, seans takibi, bilgi güvenliği süreçlerinin yürütülmesi ve yetkili kurumlara mevzuattan doğan bilgilendirmelerin yapılması amaçlarıyla işlenir. Ticari elektronik ileti gönderimi yalnızca açık rızanız (KVKK Madde 5/1) bulunması halinde gerçekleştirilir. ### 4. Sunucu Güvenliği, Aktarım ve Çerez Politikası Klinik veriler ve oturum bilgileri aktarım sırasında (TLS) ve sunucu veritabanında şifreli olarak korunur. Kimlik doğrulama için yalnızca güvenli (HttpOnly) oturum çerezi kullanılır; reklam veya üçüncü taraf davranışsal takip çerezi kullanılmaz. Verileriniz üçüncü kişilere pazarlama amacıyla aktarılmaz; yalnızca hizmetin teknik altyapısını sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla KVKK Madde 8 ve 9 hükümlerine uygun olarak teknik altyapı ve ödeme hizmet sağlayıcılarıyla sınırlı düzeyde paylaşılabilir. ### 5. Veri Saklama Süreleri ve İmha Klinisyen hesap verileri üyelik devam ettiği sürece saklanır. Üyeliğin sonlandırılması veya hesap silme talebi halinde klinik kayıtlar ve danışan rumuz verileri 30 gün içinde kalıcı olarak silinir; vergi ve ticari mevzuattan kaynaklanan fatura kayıtları ise yasal saklama süresi boyunca muhafaza edilerek süre sonunda imha edilir. ### 6. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru Yöntemi KVKK Madde 11 uyarınca her zaman veri sorumlusuna başvurarak; - Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, - Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, - KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, - Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kayıtlı e-posta adresiniz üzerinden **destek@terapikit.com** adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.