KVKK Aydınlatma Metni

UDY Digital
Rissenerstr. 42, 22880 Wedel, Almanya
Yetkili: Umut Deniz Yorulmaz
E-posta: [email protected]

UDY DigitalAlmanya merkezli olup KVKK m.16 anlamında VERBIS kayıt yükümlülüğü değerlendirmesi yapılmaktadır. Türkiye'den gelen başvurular yukarıdaki e-posta üzerinden cevaplanır.

• Kimlik: ad-soyad, doğum tarihi (gerektiğinde).
• İletişim: e-posta, telefon, adres.
• Müşteri işlem: hesap bilgileri, talep ve mesajlar, video görüşme kayıtları (varsa).
• İşlem güvenliği: IP, log kayıtları, kullanıcı işlem geçmişi.
• Pazarlama: e-posta abonelik durumu (rıza halinde).
• Özel nitelikli kişisel veri (sağlık verisi): tedavi talebi, sağlık geçmişi, fotoğraflar — KVKK m.6 kapsamında özel nitelikli kişisel veri olup yalnızca açık rızanız ile işlenir.

• DoctorVi platformunun sunulması, hesap oluşturulması ve oturum yönetimi,
• Tedavi talebi yayımlama, kliniklerle eşleştirme ve iletişim,
• Video görüşme ve mesajlaşma altyapısı,
• Yorum ve deneyim raporlarının yayımlanması (yayımlamayı seçtiğinizde),
• Müşteri destek ve şikayet süreçleri,
• Bilgi güvenliği, kötüye kullanım ve sahtecilik tespiti,
• Yasal yükümlülüklerin yerine getirilmesi,
• Açık rıza halinde ürün haberleri ve faydalı içeriklerin gönderilmesi.

• Sözleşmenin kurulması veya ifası (m.5/2-c) — hesap, hizmet sunumu.
• Hukuki yükümlülük (m.5/2-ç) — saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f) — sistem güvenliği, kötüye kullanım tespiti.
• Açık rıza (m.5/1, m.6/2) — sağlık verisi, pazarlama iletileri, çerezler.

Kişisel veriler aşağıdaki kategorilerdeki üçüncü kişilere aktarılabilir:

• Eşleştirilen klinikler: tedavi talebinizi açtığınızda, kriterinize uyan kliniklerle paylaşılır. Bu noktadan sonra ilgili klinik kendisine verilen veriler bakımından bağımsız veri sorumlusudur.
• Bilgi teknolojisi tedarikçileri (yurt dışı, AB): Supabase Inc. (veritabanı, kimlik doğrulama), Resend Inc. (e-posta), Coolify (uygulama hosting).
• Yetkili kamu kurum ve kuruluşları: ilgili mevzuatın gerektirdiği hallerde.
• Mali müşavir, denetçi ve hukuk müşavirleri: sözleşmesel ve yasal yükümlülükler kapsamında.

KVKK m.9 kapsamında yurt dışına aktarımlarda Kurul izni veya açık rızanız esastır. AB içindeki tedarikçiler için yeterli koruma düzeyi söz konusudur; ABD'ye ulaşan altyapı bileşenleri için Standart Sözleşme Maddeleri (SCC) ve teknik tedbirler uygulanır.

Kişisel veriler; web sitesi, mobil arayüz, e-posta, telefon, destek kanalları ve platform içi etkileşim aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

• Hesap: hesap silininceye kadar; sonrasında şifrelenmiş yedeklerde 30 güne kadar.
• Tedavi talepleri: talep açık olduğu süre + 24 aya kadar tarihsel kayıt olarak (talep üzerine kısaltılabilir).
• Mesajlar / video görüşme kayıtları (saklanıyorsa): son aktiviteden 12 ay sonra.
• Yorumlar: silininceye veya moderasyonla kaldırılana kadar.
• Loglar: 90 güne kadar.
• Ticari ve vergisel zorunlu kayıtlar: 10 yıla kadar.

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik / yanlış işlenmesi halinde düzeltilmesini isteme,
6. KVKK m.7 gereğince silinmesini ya da yok edilmesini isteme,
7. Bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme,
9. Kanuna aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• E-posta: [email protected]
• Posta: UDY Digital, Rissenerstr. 42, 22880 Wedel, Almanya

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebinizin reddi veya cevabın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet hakkınız saklıdır.

Sağlık verisi (tedavi talebi içeriği, fotoğraflar), pazarlama iletileri ve işlevsel çerezler için açık rızanız aranır. Rızanızı her zaman geri çekebilirsiniz; geri çekme yalnızca ileriye dönük etki doğurur.