Gizlilik Politikası
ODS Tasarım ekibi olarak yasal haklarınızı ve bilgilendirmelerimizi önemsiyoruz.
Gizlilik Politikası (Privacy Policy)
GDPR & KVKK Uyumlu
İşbu Gizlilik Politikası, Şirketimizin sunduğu dijital platformları, mobil uygulamaları ve tüm ilişkili servisleri kullanan kişilerin kişisel verilerinin toplanması, işlenmesi, saklanması ve güvenliğinin sağlanmasına yönelik usul ve esasları belirlemek amacıyla hazırlanmıştır. Şirketimiz, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere, yürürlükteki tüm ulusal ve uluslararası veri koruma mevzuatına tam uyumu taahhüt etmektedir. Platformumuzu ziyaret eden veya üye olan her bireyin gizlilik haklarına saygı duyuyor ve kişisel veri güvenliğini en üst düzeyde koruyoruz.
Platformumuzda, hizmetlerin en iyi şekilde sunulabilmesi amacıyla ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, cinsiyet gibi kimlik ve iletişim bilgileri toplanmaktadır. Bununla birlikte, sağlık entegrasyonlu hizmetlerimizin doğası gereği, kullanıcıların kendi rızalarıyla sisteme girdikleri sağlık verileri, semptom bilgileri, randevu geçmişleri ve doktor notları gibi özel nitelikli kişisel veriler de işlenmektedir. Ayrıca, platformun kullanımı sırasında otomatik olarak kaydedilen IP adresleri, cihaz kimlikleri (device ID), işletim sistemi bilgileri, uygulama içi davranış analizleri ve konum verileri de teknik altyapımızın geliştirilmesi amacıyla toplanan veri kategorileri arasında yer almaktadır.
Toplanan kişisel veriler; üyelik kayıtlarının oluşturulması ve doğrulanması, platform özelliklerinin kişiselleştirilmesi, kullanıcı taleplerinin ve şikayetlerinin çözüme kavuşturulması, yasal yükümlülüklerin yerine getirilmesi, sistem güvenliğinin optimize edilmesi ve veri analizleri yoluyla kullanıcı deneyiminin iyileştirilmesi amaçlarıyla işlenmektedir. Özel nitelikli kişisel veriler (sağlık verileri gibi), yalnızca kullanıcının açık rızasının bulunması durumunda veya KVKK’nın 6. maddesi ile GDPR’ın 9. maddesinde belirtilen yasal istisnalar çerçevesinde (kamu sağlığının korunması, koruyucu hekimlik vb.) işlenmektedir. Veri işleme faaliyetlerimiz her zaman belirli, açık ve meşru amaçlar doğrultusunda, dürüstlük ve hukuka uygunluk ilkelerine sıkı sıkıya bağlı kalınarak yürütülür.
Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ve yasal yükümlülüklerin ifası amacıyla; bulut altyapı sağlayıcılarımıza (Firebase, Google Cloud vb.), ödeme aracı kuruluşlarımıza (uygulama içi satın alımlar için Apple/Google), yasal mercilerden gelen resmi talepler doğrultusunda yetkili kamu kurum ve kuruluşlarına ve rızanızın bulunması halinde iş ortaklarımıza aktarılabilecektir. Verilerin yurt dışına aktarılması durumunda, GDPR kapsamında “Yeterlilik Kararı” (Adequacy Decision) bulunan ülkelere veya “Standart Sözleşme Maddeleri” (Standard Contractual Clauses – SCC) ile güvence altına alınmış güvenli sunuculara aktarım yapılır; KVKK kapsamında ise Kurul’un belirlediği güvenli ülke listeleri ve veri aktarım protokolleri eksiksiz uygulanır.
Veri sahipleri, hem KVKK (Madde 11) hem de GDPR kapsamında geniş haklara sahiptirler. Bu doğrultuda; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerinizin silinmesini, yok edilmesini (sağ unutulma hakkı – right to be forgotten) veya düzeltilmesini isteme, verilerinizin taşınabilirliğini talep etme (data portability), işlemeye itiraz etme ve verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız mevcuttur. Bu haklarınızı kullanmak için, Gizlilik Politikamızın sonunda yer alan iletişim kanalları üzerinden Şirketimize her zaman yazılı başvuruda bulunabilirsiniz.
Sorularınız mı var? Bizimle iletişime geçin.
