HEALFY GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
1. AMAÇ VE KAPSAM
Bu Gizlilik Politikası, veri sorumlusu sıfatıyla Healfy Sağlık Teknolojileri A.Ş. (“Healfy”) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler kapsamında kişisel verilerin işlenmesi, saklanması, korunması, silinmesi ve ilgili kişilerin haklarının açıklanması amacıyla hazırlanmıştır.
Bu politika; www.healfyonline.com web sitesi, mobil uygulamalar ve dijital platformlar üzerinden sunulan tüm hizmetlerde geçerlidir.
2. TANIMLAR
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- Özel Nitelikli Kişisel Veri: Sağlık, cinsel hayat, biyometrik, genetik veri gibi hassas verileri ifade eder.
- Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişidir.
- Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir; bu metin özelinde Healfy’dir.
3. VERİ SORUMLUSU BİLGİLERİ
4. İŞLENEN KİŞİSEL VERİLER
Healfy tarafından işlenen kişisel veriler aşağıdaki gibidir:
- Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon)
- IP adresi ve cihaz bilgileri
- Randevu ve işlem geçmişi
- Ödeme bilgileri (kredi kartı, banka hesabı bilgisi)
- Sağlık verileri (cinsiyet, yaş, danışmanlık içeriği)
5. VERİ TOPLAMA YÖNTEMLERİ
Verileriniz;
- Web sitesi/mobil uygulama üyelik formları,
- Randevu talepleri ve iletişim formları,
- Çerezler ve analiz araçları (Google Analytics vb.)
- Doğrudan tarafınızdan sağlanan bilgiler aracılığıyla dijital ortamda toplanmaktadır.
6. VERİ İŞLEME AMAÇLARI
Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:
- Hizmet sözleşmesinin kurulması ve ifası
- Randevu planlaması ve uygun uzmana yönlendirme
- Ödeme ve faturalandırma süreçlerinin yürütülmesi
- Kullanıcı desteği sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmetlerin geliştirilmesi ve güvenliğin sağlanması
7. HUKUKİ DAYANAKLAR
Healfy, kişisel verileri aşağıdaki KVKK maddeleri kapsamında işler:
- KVKK m.5/2-c: Sözleşmenin ifası
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
- KVKK m.5/1 ve m.6/2: Açık rızanın varlığı halinde özel nitelikli veriler
8. AÇIK RIZA GEREKTİREN HALLER
Sağlık bilgileri ve danışmanlık içerikleri yalnızca açık rızanız doğrultusunda işlenir. Bu rızayı vermek zorunda değilsiniz, ancak rıza verilmemesi halinde bazı hizmetlerin sunulması mümkün olmayabilir.
Açık rızanızı her zaman geri alabilirsiniz. Bu durumda geri alım öncesinde gerçekleştirilen işlemlerin hukuka uygunluğu etkilenmez.
9. VERİLERİN ÜÇÜNCÜ TARAFLARA AKTARIMI
Verileriniz, aşağıda belirtilen kişi ve kurumlara, ilgili amaca hizmet etmek koşuluyla aktarılabilir:
- Hizmet aldığınız uzman danışmanlar (psikolog, diyetisyen, fizyoterapist vb.)
- Ödeme hizmeti sağlayıcıları (örneğin PayTR)
- Yetkili kamu kurum ve kuruluşları
- Yasal yükümlülükler gereği ilgili özel kişi veya kuruluşlar
Healfy, kişisel verilerinizi yurt dışına aktarmamaktadır.
10. SAKLAMA VE İMHA
Kişisel verileriniz;
- Hizmet ilişkisinin sona ermesinden itibaren,
- Mevzuat gereği saklama süresi olan 10 yıl boyunca güvenli şekilde saklanır.
Bu sürenin sonunda kişisel veriler; silinir, yok edilir veya anonimleştirilir.
11. VERİ SAHİBİNİN HAKLARI
KVKK m.11 kapsamında kullanıcıların aşağıdaki hakları vardır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucuna itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranmışsa tazminat talep etme
Bu talepler, kvkk@healfyonline.com adresine iletilebilir. Healfy, başvuruları 30 gün içinde yanıtlamakla yükümlüdür.
12. GÜNCELLEMELER
Healfy, bu politikayı mevzuata uygun olarak dilediği zaman güncelleyebilir. Güncellemeler web sitesi üzerinden kamuoyuna duyurulur.
13. YÜRÜRLÜK
Bu Gizlilik Politikası 04.05.2025 tarihinde yürürlüğe girmiştir.