Estetik Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Estetik Asistanım mobil uygulaması ve estetikasistanim.com sitesi (birlikte "Hizmet") kapsamında kişisel verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca açıklar.
1. Veri sorumlusu ve roller
Hesap verileri (klinik ve kullanıcı bilgileri) bakımından veri sorumlusu:
E-posta: destek@estetikasistanim.com
Danışan verileri (kliniğin uygulamaya kaydettiği danışanların bilgileri, fotoğraf ve videoları) bakımından veri sorumlusu, uygulamayı kullanan kliniktir. Estetik Asistanım bu veriler için kliniğin talimatıyla ve yalnızca Hizmet'i sunmak amacıyla hareket eden veri işleyendir. Danışanların aydınlatılması ve gerekli açık rızanın alınması kliniğin sorumluluğundadır; uygulama, açık rızanın alındığını kayıt altına almak için bir onay adımı sunar.
2. İşlenen veriler
| Kategori | Veriler |
|---|---|
| Hesap | Ad soyad, e-posta, telefon (isteğe bağlı), şifre özeti (şifrenin kendisi saklanmaz), Apple veya Google ile girişte bu hizmetlerin verdiği kullanıcı kimliği |
| Klinik | Klinik adı, klinik logosu |
| Danışan | Ad soyad, telefon, doğum yılı, notlar, seans bilgileri |
| Görsel kayıtlar | Seanslarda çekilen veya yüklenen fotoğraf ve videolar, bunlardan üretilen küçük resimler ve paylaşım görselleri. Bu kayıtlar estetik işlemlere ilişkin olduğundan sağlık verisi niteliği taşıyabilir. |
| Onay kayıtları | Danışanın fotoğraf/video saklama ve paylaşım onayları, onay tarihi |
| Abonelik | Satın alınan paket, abonelik durumu ve süresi, mağaza işlem kimliği. Kart bilgileri Apple veya Google tarafından işlenir; bize ulaşmaz. |
| Güvenlik kayıtları | Oturum açma, medya görüntüleme, dışa aktarma ve silme gibi işlemlerin zaman ve kullanıcı bilgisiyle kaydı; IP adresi |
Uygulamada reklam, analitik veya kullanıcı takibi (tracking) aracı yoktur. Veriler satılmaz ve reklam amacıyla kullanılmaz.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap açma, danışan ve seans kayıtları, fotoğraf/video saklama, karşılaştırma, paylaşım görseli): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Danışanların sağlık verisi niteliğindeki görsel kayıtları: kliniğin danışandan aldığı açık rıza (KVKK m. 6).
- Abonelik ve ödeme takibi: sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c, 5/2-ç).
- Güvenlik, kötüye kullanımın önlenmesi ve işlem kayıtları: meşru menfaat ve hukuki yükümlülük (KVKK m. 5/2-ç, 5/2-f).
- Şifre sıfırlama ve hizmet bildirimleri için e-posta gönderimi: sözleşmenin ifası (KVKK m. 5/2-c).
4. Verilerin saklandığı yer
Veritabanı, fotoğraf ve videolar ile şifreli yedekler Türkiye'de, Amazon Web Services İstanbul bölgesindeki (Local Zone) sunucularda ve depolama alanlarında tutulur. Depolanan dosyalar şifrelenir, iletim HTTPS ile yapılır. Fotoğraf ve videolara yalnızca kısa süreli, imzalı bağlantılarla ve hesabın kendi kliniği erişebilir.
5. Aktarım
Kişisel veriler yalnızca Hizmet'in sunulması için gereken ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Amazon Web Services: barındırma ve depolama (içerik Türkiye'de kalır; hesap yönetimi ve erişim kayıtları AB'de tutulur).
- Apple ve Google: uygulama içi satın alma ve isteğe bağlı "Apple ile giriş" / "Google ile giriş".
- RevenueCat (ABD): abonelik durumunun doğrulanması. Bu hizmete yalnızca anonim bir uygulama kullanıcı kimliği ve satın alma bilgileri iletilir; danışan verisi, fotoğraf veya video iletilmez.
- E-posta gönderim hizmeti: şifre sıfırlama gibi hizmet e-postalarının iletilmesi (yalnızca alıcı e-posta adresi ve e-posta içeriği).
- Kanunen yetkili kamu kurum ve kuruluşları: hukuki yükümlülük halinde.
Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK m. 9'da öngörülen şartlara uygun olarak yapılır.
6. Saklama süreleri
- Kayıtlar hesap açık olduğu sürece saklanır.
- Klinik tarafından silinen danışan, seans, fotoğraf ve videolar 30 gün içinde kalıcı olarak silinir.
- Hesap silindiğinde hesaba bağlı tüm veriler aynı süreçle silinir.
- Şifreli yedekler 30 gün saklanır ve bu sürenin sonunda otomatik olarak silinir.
- Abonelik ve işlem kayıtları, ilgili mevzuatın öngördüğü süreler boyunca saklanabilir.
7. Haklarınız
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek@estetikasistanim.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Danışanlar, kendi verileriyle ilgili taleplerini öncelikle kayıtlı oldukları kliniğe iletmelidir; bize ulaşan talepler ilgili kliniğe yönlendirilir.
Hesap sahibi, uygulamada Profil → Hesabımı sil adımıyla hesabını ve tüm verilerini kendisi silebilir.
8. Çocuklar
Hizmet, klinik ve sağlık profesyonellerine yöneliktir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.
9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada, güncelleme tarihiyle yayımlanır.