KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verilerin, aşağıda kimliği verilen veri sorumlusu tarafından 6698 sayılı Kanun kapsamında işlenmektedir.

Unvan

Alan Investment Teknoloji Yatırım Anonim Şirketi

Adres

Yıldırım Kule, Mevlana Bulvarı No: 221 Kat: 19, Balgat, Çankaya / Ankara

MERSİS No

0055220155800001

Ticaret Sicil No

514545

Vergi Dairesi / No

Doğanbey Vergi Dairesi / 0552201558

Telefon

+90 552 186 66 66

E-posta

merhaba@empats.com

KVKK Başvuru Adresi

kvkk@empats.com

İşlenen kişisel veriler

Hangi veriyi topladığımız, platformu nasıl kullandığına göre değişir.

• Kimlik: rumuzun; isteğe bağlı olarak verdiysen ad ve soyadın.
• İletişim: e-posta adresin ve/veya telefon numaran (kayıt için en az biri gerekir).
• Müşteri işlem: randevu kayıtların, ödeme referansların ve fatura bilgilerin.
• İşlem güvenliği: oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, 5651 sayılı Kanun gereği tutulan trafik bilgisi.
• ÖZEL NİTELİKLİ — Sağlık verisi: günlük girdilerin, tarama testi cevapların ve sonuçların, duygu durumu puanların, uzman görüşmelerine ilişkin kayıtlar, destek odalarında YAZDIĞIN SOHBET MESAJLARI ve hangi odaya ne zaman girdiğin.
• ÖZEL NİTELİKLİ — Günlük içindeki sağlık takibi araçlarına kendi girdiğin veriler: öğün ve kalori kayıtların, içtiğin su kayıtların, KULLANDIĞIN İLAÇLARIN ADI VE DOZU ile alım saatleri, uyku ve nefes egzersizi kayıtların, fiziksel egzersiz kayıtların ve — açtıysan — adet döngüsü kayıtların.
• ÖZEL NİTELİKLİ — Destek Uzmanı Sohbeti kapsamında yazdığın mesajlar ve sana yazılan yanıtlar.
• ÖZEL NİTELİKLİ — Bakmakla yükümlü olduğun kişi için bir profil açtıysan, O KİŞİYE ait yukarıdaki tüm veriler: adı (ya da ona verdiğin takma ad), yaşı, belirttiysen cinsiyeti ve o profilde tuttuğun günlük, test, sağlık takibi kayıtları.

Sağlık verisi niteliğindeki içerikler yalnızca senin AÇIK RIZAN ile işlenir (KVKK m.6). Rızanı vermezsen günlük, test, duygu yoklaması, sağlık takibi araçları ve Destek Uzmanı Sohbeti özelliklerini kullanamazsın; platformun geri kalanını kullanmaya devam edebilirsin.

BAKMAKLA YÜKÜMLÜ OLDUĞUN KİŞİ — Bu profili YALNIZCA yasal temsilcisi olduğun kişi için (kendi çocuğun ya da vesayetin altındaki kişi) açabilirsin. O kişinin sağlık verisi için açık rızayı, yasal temsilcisi sıfatıyla SEN verirsin; profili açarken bu sıfatını beyan edersin ve beyanın tarihi kaydedilir. Ayırt etme gücü olan bir yetişkin için profil açamazsın — o kişi kendi hesabını açmalı ve rızayı kendisi vermelidir.

Bakmakla yükümlü olduğun kişi ayırt etme gücünü kazandığında (ör. çocuğun 18 yaşını doldurduğunda) verisinin işlenmesi ARTIK SENİN RIZANLA sürdürülemez. Bu durumda profili kapatabilir ya da verinin silinmesini talep edebilirsin; kişi kendi hesabını açmak isterse bize yazman yeterlidir.

İlaç ve kalori kayıtları TAKİP AMAÇLIDIR; doz önerisi, diyet planı ya da tıbbi değerlendirme içermez. Girdiğin bilgiler yalnızca sana gösterilir; uzmanlarla veya moderatörlerle paylaşılmaz.

Destek odalarında ses ve görüntü HİÇBİR KOŞULDA kaydedilmez. Yazılı sohbet ile odaya giriş kaydın (hangi odaya, ne zaman) moderasyon ve kötüye kullanım incelemesi için saklanır; mesaj kutusunun üstünde bu uyarıyı yazmadan önce görürsün. Rumuzla katıldıysan kayıtlarda rumuzun görünür.

İşleme amaçları ve hukuki sebepler

• Hesabının oluşturulması ve güvenliğinin sağlanması — sözleşmenin kurulması ve ifası (m.5/2-c).
• Randevu ve ödeme süreçlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c).
• Randevu ve oturum hatırlatmalarının iletilmesi — sözleşmenin ifası (m.5/2-c).
• Günlük, test ve duygu yoklaması özelliklerinin sunulması — AÇIK RIZA (m.6/2).
• Günlük içindeki sağlık takibi araçlarının (kalori, su, ilaç, uyku, nefes, egzersiz, döngü) sunulması — AÇIK RIZA (m.6/2).
• Destek Uzmanı Sohbeti’nin sunulması ve yazışmanın sana geri gösterilmesi — AÇIK RIZA (m.6/2).
• Grup terapisi seansının yürütülmesi ve kontenjan yönetimi — sözleşmenin ifası (m.5/2-c).
• Destek ve moderasyon taleplerinin çözülmesi, destek odası ve Destek Uzmanı Sohbeti yazışmalarının kötüye kullanıma karşı incelenebilmesi — meşru menfaat (m.5/2-f).
• Fatura düzenleme, muhasebe ve trafik bilgisi saklama — hukuki yükümlülük (m.5/2-ç).
• İzin vermişsen yapay zekâ ile içerik kişiselleştirmesi ve fotoğraf okuma (film ve kitap önerisi, etkinlik fikirleri, yemek fotoğrafından kalori tahmini, ilaç kutusu fotoğrafından ad okuma) — AÇIK RIZA (m.6/2 ve yurt dışına aktarım için m.9); her an geri çekebilirsin.
• Bakmakla yükümlü olduğun kişi için ayrı profil tutulması ve onun sağlık verilerinin işlenmesi — YASAL TEMSİLCİ sıfatıyla verdiğin AÇIK RIZA (m.6/2).
• İzin vermişsen pazarlama iletileri gönderilmesi — AÇIK RIZA; her an geri çekebilirsin.

Kimlere aktarılıyor

Verilerin yalnızca hizmetin gerektirdiği ölçüde ve asgari kapsamda paylaşılır.

• Randevu aldığın uzman — yalnızca görüşmenin yürütülmesi için gereken bilgiler.
• Ödeme kuruluşu — ödeme işleminin gerçekleştirilmesi için gereken bilgiler. Kart bilgin bize hiç ulaşmaz, doğrudan ödeme kuruluşunda işlenir.
• SMS ve e-posta altyapı sağlayıcıları — yalnızca iletişim bilgisi ve mesaj metni.
• Yetkili kamu kurum ve kuruluşları — hukuki yükümlülük hâlinde ve talep edilen kapsamla sınırlı olarak.
• Yapay zekâ hizmet sağlayıcısı (yurt dışı) — YALNIZCA ayrı açık rıza verdiysen ve yalnızca kimliğine bağlanamayan genelleştirilmiş sinyaller.

Verilerin Türkiye’de barındırılır: sunucular, yedekler, dosya depolama ve canlı görüşme altyapısı Türkiye lokasyonundadır.

TEK İSTİSNA yapay zekâ ile kişiselleştirmedir ve yalnızca AYRI AÇIK RIZA vermişsen çalışır. Bu özellik açıkken, aşağıda sayılan sınırlı ve GENELLEŞTİRİLMİŞ sinyaller yurt dışında bulunan bir yapay zekâ hizmet sağlayıcısına aktarılır (KVKK m.9). Rıza vermezsen ya da geri çekersen hiçbir aktarım yapılmaz ve özellik senin için kapalı kalır; platformun geri kalanı etkilenmez.

Günlük içeriklerin, test cevapların ve görüşme içeriklerin reklam, ürün geliştirme veya yapay zekâ eğitimi amacıyla kullanılmaz ve bu amaçlarla üçüncü taraflara aktarılmaz.

Yapay zekâ ile kişiselleştirme

Bu özellik yalnızca AYRI ve AÇIK RIZA verdiysen çalışır. Sağlık verilerinin Empats içinde işlenmesine verdiğin rıza bunun için YETERLİ DEĞİLDİR; yurt dışına aktarım ayrı bir işlemdir ve ayrı izin ister (KVKK m.9).

• FİLM VE KİTAP ÖNERİSİ: yurt dışındaki sağlayıcıya yalnızca kategori tahminlerinin BANDI gönderilir — örneğin "uyku: yüksek", "kaygı: orta". Ham puanların dahi gönderilmez.
• ETKİNLİK FİKİRLERİ (fizik egzersizi ekranındaki "Bu hafta deneyebileceklerin"): film ve kitap önerisiyle AYNI sinyal gönderilir — yalnızca kategori tahminlerinin bandı. Dönen liste bir egzersiz programı ya da sağlık tavsiyesi değildir.
• YEMEK FOTOĞRAFINDAN KALORİ TAHMİNİ: sağlayıcıya yalnızca yüklediğin FOTOĞRAF gönderilir. Yanında hiçbir profil bilgisi, tahmin ya da geçmiş veri gitmez.
• İLAÇ KUTUSU FOTOĞRAFINDAN AD OKUMA: sağlayıcıya yalnızca yüklediğin FOTOĞRAF gönderilir; yanında hiçbir profil bilgisi gitmez. Yalnızca kutudaki YAZI okunur — doz önerisi, etkileşim kontrolü ya da ilacın ne işe yaradığına dair bir bilgi ÜRETİLMEZ. Okunan ad ve doz forma yazılır; sen onaylamadan hiçbir şey kaydedilmez.
• HİÇBİR AKTARIMDA şunlar bulunmaz: adın, e-posta adresin, telefonun, kullanıcı numaran, günlük yazıların, test cevapların, duygu yoklaması puanların, mesajların ve görüşme içeriklerin.
• Yüklediğin fotoğraflar (yemek ve ilaç kutusu) analiz edildikten SONRA SİLİNİR; hiçbir yere kaydedilmez. Yalnızca senin onayladığın sonuç günlüğüne yazılır.
• Gönderilen veriler yapay zekâ modelinin eğitilmesi için kullanılmaz.
• Rıza vermezsen ya da geri çekersen öneriler herkes için aynı olan sabit listelerden gelir; fotoğraf okuma (yemek ve ilaç kutusu) kapanır ve kayıtlarını elle eklemeye devam edersin.

Sonuçlar YAKLAŞIK TAHMİNDİR. Ne öneri listeleri, ne etkinlik fikirleri, ne kalori tahmini, ne de ilaç kutusundan okunan yazı tıbbi, diyetetik ya da terapötik bir tavsiye değildir; bir sağlık durumun varsa uzmanına danış.

Saklama süreleri

• Hesap ve iletişim verileri: hesabın aktif olduğu sürece; hesap silindiğinde derhal imha edilir.
• Sağlık verileri (günlük, test, duygu yoklaması, sağlık takibi araçları): açık rızan devam ettiği sürece. Rızanı geri çektiğinde imha kuyruğuna alınır ve silinir.
• İlaç ve kalori kayıtları: açık rızan devam ettiği sürece; ayrıca her kaydı tek tek silebilirsin. Rızanı geri çektiğinde tamamı imha edilir.
• Destek Uzmanı Sohbeti yazışmaları: son mesajdan itibaren 1 (bir) YIL. Sürenin sebebi, yazılı bir taciz ya da kriz bildirimi geldiğinde incelenebilmesidir. Sohbeti dilediğin an kendin silebilirsin; sağlık verisi rızanı geri çekersen süre beklenmeden imha edilir.
• Ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
• Trafik bilgisi (5651 s. Kanun): 2 yıl; sonrasında otomatik olarak silinir.
• Bakmakla yükümlü olduğun kişinin verileri: senin açık rızan devam ettiği sürece. Rızanı geri çektiğinde ya da hesabını sildiğinde, KENDİ verinle BİRLİKTE ve aynı anda imha edilir — profili ayrıca temizlemene gerek yoktur.
• Denetim kayıtları: 3 yıl. Bu kayıtlar İÇERİK tutmaz — yalnızca kimin, ne zaman, hangi işlemi yaptığını yazar.

Günlük girdilerine erişim

Günlük girdilerin sunucularımızda saklanır ve seçtiğin 4 haneli PIN ile kilitlenir. Diğer kullanıcılar, uzmanlar ve moderatörler girdilerini hiçbir koşulda göremez.

Destek ve moderasyon yetkisi bulunan sınırlı sayıda çalışanımız, yalnızca destek talebinin çözümü ya da hukuki bir yükümlülük hâlinde girdilerini görüntüleyebilir. HER görüntüleme denetim kaydına yazılır; bu kayıtları talep edebilirsin.

KVKK m.11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurularını "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca kvkk@empats.com adresine (sistemde kayıtlı e-posta adresinden) ya da Yıldırım Kule, Mevlana Bulvarı No: 221 Kat: 19, Balgat, Çankaya / Ankara adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır.

Uygulama içindeki "Hesabım → Verilerim" bölümünden verilerini indirebilir, rızanı geri çekebilir ve hesabını silebilirsin.