KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Alperen Demirdöğer’dir. DopaLive, Alperen Demirdöğer tarafından işletilen hizmet markasıdır.

• Kimlik ve iletişim verileri
• Hesap, veli ilişkisi ve bağlı genç katılımcı verileri
• Hizmet tercihi, uzman eşleşmesi, randevu ve kullanım verileri
• İsteğe bağlı sağlıkla ilişkili destek cevapları
• Mesaj, kullanıcıya açık seans özeti ve haftalık takip verileri
• Ödeme, fatura, iptal ve iade verileri
• Başvuru, destek, izin ve geri çekme kayıtları
• IP adresi, cihaz, oturum, hata ve güvenlik verileri
• İzin verilirse analitik ve reklam ölçüm verileri

Seans görüşmelerinin ses, görüntü veya transkript kaydı varsayılan olarak alınmaz. Danışan Ayarlar'dan ayrı açık rıza verirse yalnız ses kaydı alınır; ayrıntı aşağıdaki 'Seans özeti (yapay zekâ)' bölümündedir. Uzmanın özel çalışma notları kullanıcıya açık hizmet kaydından ayrı tutulur.

Bu özellik isteğe bağlıdır ve varsayılan olarak kapalıdır. Danışan uygulamadaki Ayarlar bölümünde ayrı açık rıza diyaloğundaki metni okuyup onaylamadıkça hiçbir seans kaydedilmez.

• Amaç: Seans sonunda danışana ve atanmış uzmanına kısa bir seans özeti ve önerilen adımlar sunmak.
• İşlenen veri: Seansın yalnız ses kaydı (görüntü kaydı alınmaz), bu kayıttan yazıya dökülen ham metin ve üretilen özet. Seans içeriği sağlık ve özel nitelikli kişisel veri içerebilir.
• Hukuki neden: KVKK m.6 kapsamında ayrı açık rıza. Rıza, Ayarlar'daki ayrı bir diyalogda rıza metninin tamamı gösterilerek ve ayrı bir onay kutusuyla alınır. Bu metnin okunması rıza sayılmaz.
• Alıcılar: Daily (görüşme altyapısı, ses kaydını geçici olarak tutar), Microsoft Azure OpenAI (yazıya dökme ve özetleme) ve danışanın atanmış uzmanı (yalnız özeti görür).
• Yurt dışı: Yazıya dökme ve özetleme işlemleri yurt dışında gerçekleşebilir; veri Microsoft'un Avrupa Birliği'ndeki (AB) kaynağımızda saklanır. Microsoft bu veriyi model eğitiminde kullanmaz ve OpenAI dahil üçüncü taraflarla paylaşmaz; Microsoft'un kötüye kullanım denetimi işaretlediği içeriği kısa süreliğine saklayıp yetkili çalışanına gösterebilir.
• Saklama: Ses kaydı yazıya döküldükten sonra, ham metin özet üretildikten sonra silinir. DopaLive'da yalnız özet kalır.
• Geri alma: Danışan rızasını Ayarlar'dan istediği an geri alabilir. Geri aldığında geçmiş özetler de silinir ve sonraki seanslar kaydedilmez.
• Uzman: Uzman kayıttan bilgilendirilir; kaydı başlatamaz ve kapatamaz.

• Erken erişim kaydını ve uzman başvurusunu almak
• Hesap ve veli ilişkisini kurmak
• İhtiyaca uygun hizmet önerisi ve uzman ataması yapmak
• Görüşme, mesajlaşma, takip ve eğitim özelliklerini sunmak
• Ödeme, fatura, iptal, cayma ve iade işlemlerini yürütmek
• Hesap ve hizmet güvenliğini sağlamak
• Destek taleplerini ve yasal başvuruları yanıtlamak
• Ayrı izin verilirse duyuru, analitik ve reklam ölçümü yapmak

Veriler site ve uygulama formları, hesap kullanımı, görüşme ve mesajlaşma özellikleri, ödeme sağlayıcısı, destek kanalları, güvenlik kayıtları ve izin verilen çerezler üzerinden elektronik ortamda toplanır.

Bu aydınlatma metninin okunduğunun belirtilmesi açık rıza değildir. Sağlıkla ilişkili cevap, pazarlama izni ve zorunlu olmayan çerezler için ayrı karar alınır. Açık rıza vermemek temel hizmete başvurmayı engellemez. İlgili isteğe bağlı veri kaydedilmeden süreç devam eder.

13-17 yaş grubu için hesap sahibi velidir. Genç kendi başına başlangıç yaparsa veliyle devam etmesi istenir ve bu aşamada hesap veya sağlıkla ilişkili cevap kaydedilmez. Veli gerekli bilgilendirmeyi ve genç katılım beyanını ayrı verir.

Gencin görüşme içeriği, kişisel cevapları, mesajları, özel notları ve uzman iç notları veliye otomatik açılmaz. Veli yalnız aileye açık bilgi, randevu, ödeme ve ortak adımları görür. Güvenlik veya kanuni zorunluluk halinde yapılacak erişim ölçülü tutulur ve kayda alınır.

Veriler amaca göre ödeme sağlayıcısına, barındırma sağlayıcısına, e-posta sağlayıcısına, görüntülü görüşme ve mesajlaşma sağlayıcısına, hata izleme sağlayıcısına, açık rıza verilirse ses kaydını yazıya döken ve özetleyen yapay zekâ sağlayıcısına, açık rıza verilen ölçüm sağlayıcılarına, atanmış uzmana ve kanunen yetkili kamu kurumlarına aktarılabilir.

Üretim yapılandırmasında iyzico, Microsoft Azure, Microsoft Azure OpenAI, Resend, Daily, Stream, Sentry, Google Tag Manager, Google Analytics, Meta Pixel ve PostHog (EU) kullanılabilir. Her sağlayıcı yalnız ilgili özellik etkinse veri alır. Güncel veri türü, ülke ve amaç bilgisi Gizlilik Politikasında yer alır.

Yurt dışı aktarım gereken hallerde KVKK 9 kapsamındaki uygun aktarım mekanizması ve gerekli bildirim tamamlanır. Her sağlayıcı için aynı hukuki dayanağın bulunduğu varsayılmaz. Aktarım kaydı doğrulaması tamamlanmamış sağlayıcılar Gizlilik Politikasındaki sağlayıcı tablosunda açıkça işaretlenir ve doğrulama çalışması sürdürülür.

Veriler amaç, aktif hizmet, sözleşme, mali kayıt yükümlülüğü ve olası uyuşmazlık süresiyle sınırlı saklanır. Ödeme ve fatura verileri mali mevzuattaki süre boyunca korunur. İzin kararı, geri çekme işlemi ve belge sürümü ispat için gerekli süre boyunca tutulur.

Rıza geri çekildiğinde sağlıkla ilişkili isteğe bağlı cevaplar için başka bir hukuki neden yoksa veri silme sürecine alınır. Hesap kapatıldığında yasal saklama zorunluluğu olmayan profil ve hizmet verileri sistem ve yedek silme takvimine alınır.

KVKK 11 kapsamında aşağıdaki haklar kullanılabilir.

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi isteme
• İşleme amacını ve amaca uygun kullanımı öğrenme
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış verinin düzeltilmesini isteme
• Kanundaki koşullarla silme veya yok etme isteme
• Düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme
• Yalnız otomatik işleme sonucu aleyhe çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

Başvuruda ad, soyad, imza gereken hallerde imza, kimlik doğrulama bilgisi, tebligata uygun adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Kimlik doğrulama için taleple ölçülü ek bilgi istenebilir.

Normal e-posta kanalı daha önce veri sorumlusu sisteminde kayıtlı e-posta adresi kullanılarak veya kimliği doğrulayan imzalı belgeyle kullanılmalıdır. Başvurular mevzuattaki süre içinde yanıtlanır.

Google etiketleri varsayılan reddedilen izin durumuyla açılabilir ve izin verilmeden çerez oluşturmaz. Bu sırada Google sınırlı ve çerezsiz ölçüm sinyalleri alabilir. Meta Pixel pazarlama izni verilmeden yüklenmez. PostHog analitik izni verilmeden hiç indirilmez. Çerez adı, sağlayıcı, amaç, süre ve taraf bilgisi Çerez Politikasında yer alır. Veri amacı veya alıcı değişirse bu metin yeni sürüm tarihiyle güncellenir ve gerekiyorsa yeniden bilgilendirme yapılır.