KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında verilerini nasıl işlediğimizi anlatıyoruz.
Son güncelleme: 26 Temmuz Pazar
Veri sorumlusu
Kişisel verilerin, aşağıda kimliği verilen veri sorumlusu tarafından 6698 sayılı Kanun kapsamında işlenmektedir.
- Unvan
- TODO_TICARET_UNVANI
- Adres
- TODO_ACIK_ADRES
- MERSİS No
- TODO_MERSIS_NO
- Ticaret Sicil No
- TODO_TICARET_SICIL_NO
- Vergi Dairesi / No
- TODO_VERGI_DAIRESI / TODO_VERGI_NO
- KEP Adresi
- TODO_KEP_ADRESI
- Telefon
- TODO_TELEFON
- E-posta
- merhaba@empats.com
- VERBİS Kayıt No
- TODO_VERBIS_KAYIT_NO
- KVKK Başvuru Adresi
- kvkk@empats.com
İşlenen kişisel veriler
Hangi veriyi topladığımız, platformu nasıl kullandığına göre değişir.
- Kimlik: rumuzun; isteğe bağlı olarak verdiysen ad ve soyadın.
- İletişim: e-posta adresin ve/veya telefon numaran (kayıt için en az biri gerekir).
- Müşteri işlem: randevu kayıtların, ödeme referansların ve fatura bilgilerin.
- İşlem güvenliği: oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, 5651 sayılı Kanun gereği tutulan trafik bilgisi.
- ÖZEL NİTELİKLİ — Sağlık verisi: günlük girdilerin, tarama testi cevapların ve sonuçların, duygu durumu puanların, uzman görüşmelerine ilişkin kayıtlar, destek odalarında YAZDIĞIN SOHBET MESAJLARI ve hangi odaya ne zaman girdiğin.
Sağlık verisi niteliğindeki içerikler yalnızca senin AÇIK RIZAN ile işlenir (KVKK m.6). Rızanı vermezsen günlük, test ve duygu yoklaması özelliklerini kullanamazsın; platformun geri kalanını kullanmaya devam edebilirsin.
Destek odalarında ses ve görüntü HİÇBİR KOŞULDA kaydedilmez. Yazılı sohbet ile odaya giriş kaydın (hangi odaya, ne zaman) moderasyon ve kötüye kullanım incelemesi için saklanır; mesaj kutusunun üstünde bu uyarıyı yazmadan önce görürsün. Rumuzla katıldıysan kayıtlarda rumuzun görünür.
İşleme amaçları ve hukuki sebepler
- Hesabının oluşturulması ve güvenliğinin sağlanması — sözleşmenin kurulması ve ifası (m.5/2-c).
- Randevu ve ödeme süreçlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c).
- Randevu ve oturum hatırlatmalarının iletilmesi — sözleşmenin ifası (m.5/2-c).
- Günlük, test ve duygu yoklaması özelliklerinin sunulması — AÇIK RIZA (m.6/2).
- Destek ve moderasyon taleplerinin çözülmesi, destek odası sohbetlerinin kötüye kullanıma karşı incelenebilmesi — meşru menfaat (m.5/2-f).
- Fatura düzenleme, muhasebe ve trafik bilgisi saklama — hukuki yükümlülük (m.5/2-ç).
- İzin vermişsen pazarlama iletileri gönderilmesi — AÇIK RIZA; her an geri çekebilirsin.
Kimlere aktarılıyor
Verilerin yalnızca hizmetin gerektirdiği ölçüde ve asgari kapsamda paylaşılır.
- Randevu aldığın uzman — yalnızca görüşmenin yürütülmesi için gereken bilgiler.
- Ödeme kuruluşu — ödeme işleminin gerçekleştirilmesi için gereken bilgiler. Kart bilgin bize hiç ulaşmaz, doğrudan ödeme kuruluşunda işlenir.
- SMS ve e-posta altyapı sağlayıcıları — yalnızca iletişim bilgisi ve mesaj metni.
- Yetkili kamu kurum ve kuruluşları — hukuki yükümlülük hâlinde ve talep edilen kapsamla sınırlı olarak.
Veriler Türkiye’de barındırılır. Sunucular, yedekler, dosya depolama ve canlı görüşme altyapısı Türkiye lokasyonundadır; yurt dışına aktarım yapılmamaktadır.
Günlük içeriklerin, test cevapların ve görüşme içeriklerin reklam, ürün geliştirme veya yapay zekâ eğitimi amacıyla kullanılmaz ve bu amaçlarla üçüncü taraflara aktarılmaz.
Saklama süreleri
- Hesap ve iletişim verileri: hesabın aktif olduğu sürece; hesap silindiğinde derhal imha edilir.
- Sağlık verileri (günlük, test, duygu yoklaması): açık rızan devam ettiği sürece. Rızanı geri çektiğinde imha kuyruğuna alınır ve silinir.
- Ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
- Trafik bilgisi (5651 s. Kanun): 2 yıl; sonrasında otomatik olarak silinir.
- Denetim kayıtları: 3 yıl. Bu kayıtlar İÇERİK tutmaz — yalnızca kimin, ne zaman, hangi işlemi yaptığını yazar.
Günlük girdilerine erişim
Günlük girdilerin sunucularımızda saklanır ve seçtiğin 4 haneli PIN ile kilitlenir. Diğer kullanıcılar, uzmanlar ve moderatörler girdilerini hiçbir koşulda göremez.
Destek ve moderasyon yetkisi bulunan sınırlı sayıda çalışanımız, yalnızca destek talebinin çözümü ya da hukuki bir yükümlülük hâlinde girdilerini görüntüleyebilir. HER görüntüleme denetim kaydına yazılır; bu kayıtları talep edebilirsin.
KVKK m.11 kapsamındaki hakların
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvurularını "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca kvkk@empats.com adresine (sistemde kayıtlı e-posta adresinden), TODO_KEP_ADRESI KEP adresine ya da TODO_ACIK_ADRES adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.
Uygulama içindeki "Hesabım → Verilerim" bölümünden verilerini indirebilir, rızanı geri çekebilir ve hesabını silebilirsin.