KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat kapsamında İyi Bakım platformunda işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

• İyi Bakım; bakım hizmeti arayan kişiler ile bakım hizmeti veren kullanıcıları dijital ortamda buluşturan bir platformdur.
• KVKK kapsamındaki başvurular, bilgi talepleri ve rıza geri çekme talepleri için iletişim adresi: bilgi@iyibakim.com.
• Platformdaki kullanıcılar, kendi hesaplarında paylaştıkları bilgi ve içeriklerin doğruluğundan, güncelliğinden ve hukuka uygunluğundan sorumludur.

İşlenen kişisel veriler

Kayıt, profil, ilan, başvuru, mesajlaşma, bildirim ve güvenlik süreçlerinde hizmetin kurulması ve güvenli yürütülmesi için gerekli kişisel veriler işlenebilir.

• Kimlik ve iletişim verileri: ad soyad, e-posta, telefon, şehir.
• Profil verileri: rol, hizmet türleri, deneyim açıklaması, fotoğraf, yaş, eğitim ve uygunluk bilgileri.
• İşlem verileri: ilanlar, başvurular, mesajlar, yorumlar ve bildirimler.
• Rıza ve tercih verileri: KVKK onayı, açık rıza, kullanım şartları kabulü, onay tarihi ve versiyonu.
• Güvenlik verileri: oturum çerezleri, CSRF tokenları, yetkili idari erişim kayıtları ve teknik log kayıtları.
• Yetkili superadmin destek erişimi: teknik destek, hata inceleme, güvenlik ve kötüye kullanım araştırması amacıyla başlatılan sınırlı süreli sudo/temsil oturumu kayıtları.
• Kullanıcıların ilan, profil, yorum veya mesaj alanlarında paylaştığı gereksiz sağlık bilgileri, kimlik belgeleri, adli sicil, finansal bilgi veya üçüncü kişilere ait veriler platformun talebi olmadan paylaşılmış kabul edilir ve kullanıcı sorumluluğundadır.

İşleme amaçları ve hukuki sebepler

Kişisel veriler; üyelik oluşturma, profil yayınlama, ilan ve başvuru süreçlerini yürütme, mesajlaşma, kullanıcı güvenliğini sağlama, kötüye kullanımı önleme ve yasal yükümlülükleri yerine getirme amaçlarıyla işlenir.

• Sözleşmenin kurulması ve ifası: üyelik, profil, ilan, başvuru ve mesajlaşma işlemleri.
• Meşru menfaat: platform güvenliği, yetkili admin kontrolleri, kötüye kullanımın önlenmesi ve hizmet kalitesinin artırılması.
• Meşru menfaat ve hukuki yükümlülük: superadmin tarafından yapılan sınırlı süreli destek/sudo erişimleri yalnızca teknik destek, güvenlik, hata inceleme ve denetim amaçlarıyla kullanılabilir; erişim kayıtları hash'li denetim verileriyle izlenir.
• Açık rıza: profil fotoğrafı, tanıtım bilgileri ve eşleştirme amacıyla görünür kılınan bilgiler.
• Hukuki yükümlülük: resmi kurum talepleri ve mevzuattan doğan saklama yükümlülükleri.

Özel nitelikli veriler ve sağlık verisi uyarısı

İyi Bakım sağlık kuruluşu, tıbbi danışmanlık hizmeti veya hasta kayıt sistemi değildir. Kullanıcıların platforma özel nitelikli kişisel veri yüklememesi ve mesajlarda gereksiz sağlık detayı paylaşmaması esastır.

• Bakım ihtiyacını anlatmak için zorunlu olmayan teşhis, tetkik, rapor, reçete, kimlik belgesi, engellilik belgesi, adli sicil veya finansal belge paylaşılmamalıdır.
• Kullanıcı üçüncü kişilere ait kişisel verileri ancak hukuka uygun dayanakla ve gerekli rızaları alarak paylaşabilir.
• Platform, kullanıcıların kendi iradeleriyle paylaştığı gereksiz veya hukuka aykırı kişisel verileri kaldırma, hesabı sınırlandırma ve gerektiğinde hukuki taleplere konu kayıtları saklama hakkını saklı tutar.
• Acil sağlık, tıbbi müdahale veya profesyonel sağlık hizmeti ihtiyacı için kullanıcıların yetkili sağlık kuruluşlarına başvurması gerekir.

Açık rıza, ticari ileti ve pazarlama ayrımı

Üyelik için gerekli zorunlu veriler ile açık rızaya bağlı görünürlük ve pazarlama faaliyetleri birbirinden ayrıdır.

• Profil fotoğrafı, tanıtım açıklaması ve eşleştirme görünürlüğü gibi alanlar kullanıcının açık rızası ve platform amacıyla sınırlı olarak işlenir.
• Şu an ticari elektronik ileti, reklam takibi veya davranışsal pazarlama amacıyla ayrı bir rıza alınmamaktadır.
• İleride kampanya, bülten, SMS, arama, analitik veya reklam çerezi eklenirse kullanıcıdan açık ve ayrı bir izin alınmadan kullanılmamalıdır.
• Açık rızanın geri çekilmesi halinde, hukuki saklama yükümlülükleri ve sözleşmenin ifası için zorunlu veriler hariç ilgili işlem durdurulur.

Yetkili superadmin destek erişimi

Platform güvenliği, kullanıcı desteği, hata ayıklama, kötüye kullanım incelemesi veya hukuki taleplere hazırlık gibi zorunlu durumlarda yalnızca superadmin yetkisine sahip sınırlı kişiler, kullanıcının hesabını temsil eden geçici sudo oturumu başlatabilir.

• Bu erişim rutin izleme amacıyla değil, destek ve güvenlik ihtiyacıyla sınırlı olarak kullanılır.
• Sudo erişimi başlatan yetkili, hedef kullanıcı, zaman ve teknik erişim bilgileri denetim kayıtlarında tutulur.
• Denetim kayıtlarında e-posta/IP gibi değerler mümkün olduğunca hash'li ve minimize edilmiş şekilde saklanır.
• Sudo erişimi kullanıcıya ait işlem ekranlarının doğru çalışıp çalışmadığını görmeyi sağlayabilir; gereksiz kişisel veri görüntüleme ve platform amacı dışında kullanım yasaktır.
• Sudo modu kural olarak destek ve görüntüleme amaçlıdır; kullanıcı adına yazma, silme, mesaj gönderme, yorum yapma veya ilan/başvuru oluşturma gibi işlemler güvenlik gerekçesiyle sınırlandırılır.

Giriş yapmamış ziyaretçiler için sınırlı görünürlük

Veri minimizasyonu ilkesi gereği, üyelik girişi yapılmadan kullanıcı profilleri ve yorumlar sınırlı şekilde gösterilir.

• Giriş yapmamış ziyaretçilere tam ad, profil fotoğrafı, telefon, e-posta, detaylı biyografi, yaş, eğitim, cinsiyet ve benzeri kişisel detaylar gösterilmez.
• Yorum içerikleri, yorum yapan veya yorum yapılan kişilerin kimlik bilgileri giriş yapmamış ziyaretçilerden gizlenir.
• Herkese açık alanda yalnızca hizmet türü, şehir, genel uygunluk ve toplam puan gibi hizmetin anlaşılması için gerekli asgari bilgiler gösterilebilir.
• Üyelik girişi yapan kullanıcılar, platformun amacıyla sınırlı olmak üzere daha detaylı profil ve yorum bilgilerine erişebilir; bu bilgiler platform dışı amaçlarla toplanamaz, kopyalanamaz veya paylaşılamaz.

Aktarım, yurtdışı aktarım ve saklama

Veriler; kimlik doğrulama, veri saklama, dosya saklama, güvenlik ve barındırma hizmetleri için Supabase, Resend, Render veya Google Cloud Run gibi altyapı sağlayıcıları üzerinde işlenebilir. Bu sağlayıcılar hizmetin teknik olarak yürütülmesi amacıyla kullanılır.

• Hesap verileri üyelik aktif olduğu sürece saklanır.
• Mesaj, ilan ve başvuru verileri hizmet ilişkisi ve güvenlik ihtiyacı devam ettiği sürece saklanabilir.
• Teknik loglar, yetkili admin erişim kayıtları ve güvenlik kayıtları kötüye kullanımı önlemek ve hukuki taleplere yanıt verebilmek için makul süreyle saklanabilir.
• Hesap silme sonrasında profil kimliği kullanıcı ID'si ile anonimleştirilir; mesaj, ilan, başvuru ve yorum kayıtları hukuki uyuşmazlık, kötüye kullanım incelemesi ve güvenlik denetimi amacıyla yasal saklama ihtiyacı kapsamında korunabilir.
• Altyapı sağlayıcılarının sunucuları Türkiye dışında bulunabileceğinden, kullanıcı açık rızası ve ilgili mevzuat hükümleri çerçevesinde yurtdışına aktarım söz konusu olabilir.
• Hesap silme veya veri silme talepleri, hukuki saklama yükümlülükleri saklı kalmak kaydıyla değerlendirilir.

Veri güvenliği ve ihlal bildirimi

Platform, kişisel verileri korumak için teknik ve idari tedbirler uygular; buna rağmen veri güvenliği ihlali şüphesi oluşursa olay kayıt altına alınır ve mevzuata uygun değerlendirme yapılır.

• Erişim yetkileri en az ayrıcalık prensibine göre sınırlandırılır.
• Hassas anahtarlar ve servis rolü bilgileri kod deposunda tutulmaz.
• Güvenlik ihlali şüphesi halinde etkilenen veri kategorileri, kullanıcı grupları, alınan önlemler ve bildirim yükümlülükleri ayrıca değerlendirilir.
• KVKK Kurulu'na veya ilgili kişilere bildirim gerektiren durumlarda mevzuatta öngörülen süre ve usuller dikkate alınır.

KVKK haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin haklarınızı kullanabilirsiniz. Başvurularınız kimlik doğrulaması yapıldıktan sonra mevzuatta öngörülen sürelerde değerlendirilir.

• Verilerimin işlenip işlenmediğini öğrenmek istiyorum.
• Eksik veya yanlış verilerimin düzeltilmesini istiyorum.
• Hesabımın ve uygun verilerimin silinmesini istiyorum.
• Açık rızamı geri çekmek istiyorum.
• Verilerimin aktarıldığı üçüncü kişileri öğrenmek istiyorum.
• Kanuna aykırı işleme nedeniyle zarara uğradığımı düşünüyorsam giderim talep etmek istiyorum.