KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sağlık Masaj platformunu ("Platform") kullanan kişilerin kişisel verilerinin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Unvan: Koku Ventures LLC (platform adı: Sağlık Masaj)
• Adres: 30 N Gould St, Sheridan, WY 82801, United States
• E-posta: destek@saglikmasaj.com
• İnternet sitesi: saglikmasaj.com

2. İşlenen kişisel veriler

Platform, özel nitelikli kişisel veri (sağlık verisi dâhil) toplamayı amaçlamaz. Lütfen yorum ve mesajlarınızda sağlık durumunuza ilişkin ayrıntılı bilgi paylaşmayınız.

3. Kişisel verilerin işlenme amaçları

• Hizmet veren hesaplarının oluşturulması, oturum yönetimi, şifre sıfırlama ve hesap güvenliğinin sağlanması,
• Profillerin incelenmesi, onaylanması ve Platform'da yayınlanması,
• Hizmet veren aboneliklerinin ve ödemelerinin yönetilmesi, faturalandırılması,
• Hizmet verenlerle profil, başvuru ve abonelik konularında site içi yazışma yapılması,
• Ziyaretçilerin hizmet verenlerle doğrudan iletişim kurabilmesi,
• Yorumların alınması, incelenmesi ve yayınlanması,
• İletişim formu ile gelen talep, soru ve şikâyetlerin e-postayla yanıtlanması,
• Spam, sahte içerik, kötüye kullanım ve otomatik (bot) saldırıların önlenmesi,
• Sayfa ziyaretleri, trafik kaynakları (ziyaretin geldiği site), profil görüntülenme ve iletişim butonu tıklama sayılarının anonim istatistik olarak tutulması (izleme çerezi kullanılmaz; IP adresinin tuzlanmış özeti yalnızca tekrarlı sayımı önlemek için en fazla 2 gün saklanır),
• Bilgi güvenliği süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (md. 5/2-c): hesap oluşturma, profilin yayınlanması, aboneliğin yönetilmesi ve Platform hizmetlerinin sunulması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d): hizmet verenlerin herkese açık olarak yayınlanmasını talep ettiği profil ve iletişim bilgileri,
• Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç): 5651 sayılı Kanun, vergi ve tüketici mevzuatı kapsamındaki yükümlülükler,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılması,
• Veri sorumlusunun meşru menfaati (md. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, yorum ve mesajların moderasyonu.

5. Toplama yöntemi

Kişisel verileriniz; kayıt, profil, yorum, mesaj ve iletişim formları aracılığıyla doğrudan sizden, ayrıca Platform'u kullanımınız sırasında çerezler ve sunucu kayıtları aracılığıyla otomatik yollarla elektronik ortamda toplanır.

6. Kişisel verilerin aktarılması ve yurt dışına aktarım

• Herkese açık bilgiler: Onaylanan profillerde yer alan bilgiler (iletişim bilgileri dâhil) ile onaylanan yorumlar Platform ziyaretçileri tarafından görüntülenebilir.
• Yurt dışı: Veri sorumlusu Amerika Birleşik Devletleri'nde yerleşiktir. Platform; barındırma, veritabanı, dosya depolama, e-posta gönderimi ve güvenlik doğrulaması için Cloudflare, Inc. (ABD), abonelik ödemeleri için Stripe, Inc. (ABD) hizmetlerini kullanır. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen güvencelere uygun olarak yurt dışında işlenir.
• Yetkili kurumlar: Talep edilmesi hâlinde, mevzuat gereği yetkili kamu kurum ve kuruluşları ile adli makamlar.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

7. Saklama süreleri

• Hesap ve profil bilgileri, site içi yazışmalar: hesap aktif olduğu sürece; hesabın silinmesinden sonra en geç 30 gün içinde silinir,
• Fatura ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca,
• Reddedilen başvurular: ret tarihinden itibaren en fazla 1 yıl,
• Yorumlar: yayında kaldığı sürece; reddedilen yorumlar en fazla 1 yıl,
• İletişim mesajları ve yanıtları: talebin sonuçlanmasından itibaren en fazla 2 yıl,
• Şifre sıfırlama kayıtları: kısa süreli (bağlantılar 1 saat geçerlidir, kayıtlar düzenli olarak silinir); oturum kayıtları: en fazla 30 gün.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese veya Platform'a kayıtlı e-posta adresinizden destek@saglikmasaj.com adresine iletebilirsiniz. Genel sorularınız için iletişim formunu da kullanabilirsiniz.

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.