KVKK Aydınlatma Metni

1. Veri sorumlusu ve roller

Platform ziyaretçisi, hizmet talebi sahibi ve Reha Test kullanıcı hesabına ilişkin doğrudan işleme faaliyetlerinde veri sorumlusu Reha Test Hizmet Sağlayıcısı'dır. Adres: Hizmet sözleşmesinde belirtilen tebligat adresi. İletişim: Hizmet sözleşmesinde belirtilen iletişim kanalı.

Rehabilitasyon kurumlarının öğrenci, veli ve personel kayıtlarında veri sorumlusu ilgili kurumdur. Reha Test bu verileri kurumun yazılı talimatları, hizmet sözleşmesi ve veri işleme sözleşmesi çerçevesinde veri işleyen sıfatıyla işler. Bu kayıtlara ilişkin talepler öncelikle ilgili kuruma yöneltilmelidir.

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap: ad-soyad, kullanıcı kimliği, rol ve kurum bağlantısı.
• İletişim: iş e-postası, telefon ve destek başvurusunda iletilen iletişim bilgileri.
• İşlem güvenliği: IP adresi, oturum bilgileri, tarih-saat, erişim ve işlem kayıtları, tarayıcı/cihaz bilgisi.
• Talep ve destek: görüşme, hata bildirimi ve destek talebinin içeriği.
• Sözleşme ve finans: yetkili kişi, abonelik ve faturalama için gerekli kurumsal bilgiler.

Platform, kamuya açık sayfalarda reklam profili oluşturmaz ve üçüncü taraf reklam takipçisi kullanmaz. Kurumların hizmet kapsamında tuttuğu sağlık, eğitim, biyometrik veya özlük kayıtları bu kamu aydınlatmasının değil, ilgili kurumun aydınlatma yükümlülüğünün konusudur.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesabın oluşturulması ve yetkilendirilmesi, güvenli oturumun sağlanması, hizmetin sunulması, destek taleplerinin sonuçlandırılması, kötüye kullanımın önlenmesi, sözleşme ve faturalama süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.

İşleme; KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Açık rızanın gerekli olduğu ayrı bir faaliyet varsa rıza, o faaliyet başlamadan önce ayrıca alınır.

4. Toplama yöntemi

Veriler; giriş ve kullanım sırasında elektronik ortamda, kurum yöneticisinin kullanıcı tanımlamasıyla, destek ve iletişim kanallarıyla ve sistem güvenliği kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla elde edilir.

5. Kişisel verilerin aktarılması

Veriler, yalnız gerekli olduğu ölçüde barındırma, yedekleme, e-posta/SMS, e-fatura ve teknik destek hizmeti sağlayan alt işleyenlere; sözleşmenin ifası için yetkili kurum temsilcilerine; kanuni yükümlülük halinde yetkili kamu kurumlarına ve hukuki danışmanlara aktarılabilir. Aktarımlar amaçla sınırlı tutulur ve sözleşmesel güvenlik yükümlülükleriyle korunur.

Yurt dışına veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanı sağlanmadan aktarım yapılmaz.

6. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru yöntemi

Başvurunuzda ad-soyad, başvuruyu yapan kişinin kimliğini doğrulamaya yeterli bilgi, yanıtın gönderileceği iletişim bilgisi ve talebin açık anlatımı bulunmalıdır. Başvurularınızı Hizmet sözleşmesinde belirtilen iletişim kanalı üzerinden veya Hizmet sözleşmesinde belirtilen tebligat adresi adresine iletebilirsiniz. Başvurular, niteliğine göre ve en geç otuz gün içinde sonuçlandırılır.