Gizlilik Politikası

1. GİRİŞ

Bu Gizlilik Politikası, TahliLET ("biz", "bizim" veya "şirketimiz") tarafından yönetilen www.tahlilet.com web sitesi ve TahliLET mobil uygulaması (hep birlikte "Platform") aracılığıyla toplanan kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

TahliLET olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine önem veriyor ve bu verilerin korunması için gerekli tüm teknik ve idari tedbirleri alıyoruz. Kişisel verileriniz bu politika ve yürürlükteki mevzuat çerçevesinde işlenmektedir.

Platformumuzu kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız. Kişisel verilerinizin işlenmesine ilişkin rıza vermek istemiyorsanız, lütfen Platformumuzu kullanmayınız.

2. VERİ SORUMLUSU

KVKK uyarınca, kişisel verileriniz veri sorumlusu olan TahliLET Sağlık Teknolojileri A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu olarak iletişim bilgilerimiz:

Şirket Adı: TahliLET Sağlık Teknolojileri A.Ş.
Adres: Teknoloji Vadisi, İnovasyon Caddesi No: 42, 34000 İstanbul, Türkiye
E-posta: kvkk@tahlilet.com
Telefon: +90 212 123 45 67
KEP Adresi: tahlilet@hs01.kep.tr

3. TOPLANAN KİŞİSEL VERİLER

TahliLET platformunu kullanırken aşağıdaki kişisel verilerinizi işleyebiliriz:

Ad-soyad, cinsiyet, doğum tarihi, yaş gibi kimliğinizi belirleyen bilgiler.

E-posta adresi, telefon numarası, adres bilgileri.

Tahlil sonuçları, laboratuvar raporları, tıbbi test sonuçları, sağlık geçmişi, semptomlar gibi sağlığınızla ilgili veriler.

Bu veriler KVKK kapsamında "özel nitelikli kişisel veri" olarak sınıflandırılmakta ve daha yüksek düzeyde koruma gerektirmektedir.

Kullanıcı adı, şifre (şifrelenmiş formatta), hesap oluşturma tarihi, son giriş tarihi, üyelik durumu gibi bilgiler.

Platform üzerindeki etkinlikleriniz, etkileşimleriniz, tercihleriniz, kullandığınız özellikler, görüntülediğiniz sayfalar, ziyaret süresi, tıklama verileri vb.

IP adresi, tarayıcı türü ve versiyonu, cihaz bilgileri, işletim sistemi, ekran çözünürlüğü, dil tercihleri, coğrafi konum verileri gibi teknik bilgiler.

4. VERİ İŞLEME AMAÇLARI

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:

Platformumuz üzerinden sunulan hizmetleri sağlamak ve yönetmek
Tahlil sonuçlarınızı analiz etmek ve değerlendirmek
Sağlık verilerinizi yorumlayarak anlaşılır raporlar sunmak
Hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak
Platformumuzun kullanımını analiz etmek ve geliştirmek
Teknik sorunları tespit etmek ve çözmek
Size özel içerik ve hizmetler sunmak
İletişim taleplerinize yanıt vermek
Yasal yükümlülüklerimizi yerine getirmek
Şirket içi raporlama ve analiz faaliyetlerini gerçekleştirmek
Platformumuzun ve hizmetlerimizin güvenliğini sağlamak

Özel nitelikli kişisel veriler (sağlık verileri): Bu tür veriler açık rızanız alındıktan sonra, yukarıda belirtilen amaçlarla ve yalnızca size sunulan hizmetin gerektirdiği ölçüde işlenmektedir. Bu veriler, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenmekte, analiz edilmekte ve yorumlanmaktadır.

5. HUKUKİ SEBEPLER

Kişisel verilerinizi işlememizin hukuki sebepleri şunlardır:

Açık rızanızın bulunması: Özellikle sağlık verileri gibi özel nitelikli kişisel verileriniz için açık rızanız doğrultusunda işlem yapmaktayız.
Bir sözleşmenin kurulması veya ifası: Platformumuzun kullanım şartları ve üyelik sözleşmesi kapsamında verilerinizi işleyebiliriz.
Hukuki yükümlülüğün yerine getirilmesi: Yasalardan kaynaklanan yükümlülüklerimiz çerçevesinde verilerinizi işleyebiliriz.
Meşru menfaatlerimiz: Hizmetlerimizi geliştirmek, güvenliği sağlamak gibi meşru menfaatlerimiz doğrultusunda verilerinizi işleyebiliriz.

6. VERİ SAKLAMA SÜRELERİ

Kişisel verilerinizi, işlenme amaçlarının gerektirdiği süreler boyunca saklıyoruz:

Üyelik süresince hesap bilgilerinizi saklamaktayız.
Sağlık verileriniz, açık rızanız kapsamında ve hesabınız aktif olduğu sürece saklanmaktadır.
Üye olmadan hizmet kullanımında, tahlil sonuçlarınız ve analizleri 24 saat içinde otomatik olarak silinmektedir.
Yasal yükümlülüklerimiz gereğince daha uzun bir saklama süresi gerekmedikçe, hesabınızı kapattığınızda kişisel verileriniz en geç 30 gün içinde silinmektedir.
Teknik veriler ve çerez bilgileri genellikle 12 ay süreyle saklanmaktadır.

Hesabınızı silmeniz durumunda bile, yasal yükümlülüklerimiz kapsamında belirli verileri daha uzun süre saklamak zorunda kalabiliriz. Ancak bu veriler artık aktif olarak kullanılmayacak ve yasal saklama süresi sona erdiğinde tamamen silinecektir.

7. KİŞİSEL VERİLERİN PAYLAŞILMASI

Kişisel verileriniz, veri işleme amaçları doğrultusunda aşağıdaki taraflarla paylaşılabilir:

Alıcı Kategorisi	Paylaşım Amacı	Paylaşılan Veri Türleri
Hizmet Sağlayıcılar	Platformun teknik altyapısını sağlamak, bakım-onarım hizmetleri, analiz hizmetleri ve veri depolama hizmetleri	Teknik veriler, kullanım verileri (Sağlık verileri hariç)
Yapay Zeka ve Analiz Partnerleri	Tahlil sonuçlarının analiz edilmesi ve raporlanması	Anonimleştirilmiş veya sözleşmeyle korunan sağlık verileri
Yasal Otoriteler	Yasal yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması	Talep edilen veriler (yalnızca yasal zorunluluk halinde)
Profesyonel Danışmanlar	Hukuki, mali, veya teknik danışmanlık	İlgili danışmanlık hizmetinin gerektirdiği veriler

Önemli Not: Özel nitelikli kişisel verileriniz (sağlık verileri), yalnızca açık rızanız olması halinde ve gerekli yasal ve teknik güvenlik önlemleri alınarak paylaşılabilir.

Üçüncü taraflarla veri paylaşımında aşağıdaki ilkeleri gözetmekteyiz:

Verilerinizi paylaştığımız tüm üçüncü taraflarla veri koruma sözleşmeleri imzalıyoruz.
Mümkün olduğunca anonimleştirilmiş veya şifrelenmiş veri paylaşımını tercih ediyoruz.
Verilerinizin güvenliği için gerekli tüm teknik ve idari tedbirlerin alınmasını talep ediyoruz.
Verilerinizi hiçbir zaman reklam veya pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

8. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki güvenlik önlemlerini alıyoruz:

Şifreleme

Tüm hassas veriler uçtan uca şifreleme ile korunmaktadır. Özellikle sağlık verileriniz ve şifreleriniz gibi kritik bilgiler güçlü şifreleme algoritmaları ile saklanmaktadır.

Erişim Kontrolü

Verilerinize erişim sadece yetkili personelle sınırlandırılmıştır. Çok faktörlü kimlik doğrulama sistemleri kullanılmaktadır. Tüm erişimler sürekli izlenmekte ve kayıt altına alınmaktadır.

Güvenli Altyapı

ISO 27001 sertifikalı veri merkezlerinde barındırılan sistemlerimiz, en yüksek fiziksel ve sanal güvenlik önlemleriyle korunmaktadır. Düzenli güvenlik testleri yapılmaktadır.

Veri Minimizasyonu

Yalnızca gerekli olan verileri, gerekli olduğu süre boyunca saklıyoruz. Kullanımı tamamlanan veriler düzenli olarak silinmekte veya anonimleştirilmektedir.

Güvenlik İhlali Durumunda

Herhangi bir veri ihlali tespit edilmesi durumunda, yasal yükümlülüklerimiz çerçevesinde en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kişilere bildirim yapılacaktır. İhlalden etkilenen kişilere e-posta, SMS veya platformumuz üzerinden direkt mesaj yoluyla bilgilendirme yapılacaktır.

9. ÇEREZLER (COOKIES) VE BENZER TEKNOLOJİLER

Platformumuzda çerezler ve benzer teknolojiler kullanılmaktadır. Bu teknolojiler, platform kullanımınızı analiz etmek, tercihlerinizi hatırlamak ve hizmetlerimizi geliştirmek amacıyla kullanılmaktadır.

Çerez Türü	Amacı	Saklama Süresi
Zorunlu Çerezler	Platformun temel işlevlerini yerine getirebilmesi için gerekli çerezler (örn. oturum yönetimi)	Oturum süresi / Kalıcı
Tercih Çerezleri	Kullanıcı tercihlerinizi ve ayarlarınızı hatırlamak için kullanılan çerezler	1 yıl
Analitik Çerezler	Platform kullanımını analiz etmek ve performans ölçümü yapmak için kullanılan çerezler	2 yıl
Pazarlama Çerezleri	İlgi alanlarınıza göre içerik sunmak için kullanılan çerezler (TahliLET'te kişiselleştirilmiş sağlık içeriği için)	6 ay

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya engelleyebilirsiniz. Ancak, bu durumda platformun bazı özelliklerinin düzgün çalışmayabileceğini lütfen unutmayın.

10. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta

Kimliğinizi doğrulayıcı belgelerle birlikte:

kvkk@tahlilet.com

Posta

Kimliğinizi doğrulayıcı belgelerle birlikte:

TahliLET Sağlık Teknolojileri A.Ş.
Teknoloji Vadisi, İnovasyon Caddesi No: 42
34000 İstanbul, Türkiye

Başvurunuzda; adınız, soyadınız, TC kimlik numaranız (veya yabancıysanız uyruğunuz, pasaport numaranız/kimlik numaranız), tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bulunması zorunludur.

11. ÇOCUKLARIN GİZLİLİĞİ

TahliLET, 18 yaş altındaki kişilere yönelik değildir. 18 yaşından küçük kullanıcılardan bilerek kişisel veri toplamıyoruz. Eğer 18 yaşından küçük bir kişinin veri sağladığını tespit edersek, bu verileri sistemlerimizden silmek için gerekli adımları atacağız.

Ebeveynler, çocuklarının internet kullanımlarını izlemekten ve çevrimiçi aktiviteleri hakkında rehberlik etmekten sorumludur. Bir ebeveyn veya vasi olarak, çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin ve bu bilgileri sistemlerimizden silmemizi talep edin.

12. ULUSLARARASI VERİ TRANSFERLERİ

Kişisel verileriniz, hizmetlerimizin sunulabilmesi için gerekli olması durumunda, yalnızca yeterli veri koruma standartlarına ve güvenlik önlemlerine sahip ülkelere veya bölgelere aktarılabilir.

Verilerinizin yurt dışına aktarılması durumunda, KVKK'nın 9. maddesi uyarınca gerekli koruma tedbirlerinin alınması ve veri sahibinin açık rızasının alınması gibi yasal koşullara uygun hareket edilecektir.

Veri aktardığımız ülkeler, aktarılan veri kategorileri ve aktarımın amacına ilişkin detaylı bilgiyi kvkk@tahlilet.com adresine e-posta göndererek talep edebilirsiniz.

13. GİZLİLİK POLİTİKASI DEĞİŞİKLİKLERİ

Gizlilik politikamızı zaman zaman güncelleyebiliriz. Bu tür değişiklikler, platformda yayınlanarak yürürlüğe girecektir. Önemli değişiklikler olması durumunda, platformda bir bildirim yayınlayacak veya size doğrudan bir bildirim göndereceğiz.

Bu nedenle, gizlilik uygulamalarımızdaki değişikliklerden haberdar olmak için bu sayfayı periyodik olarak gözden geçirmenizi öneririz. Bu politikanın sonundaki "Son Güncelleme" tarihini kontrol ederek son revizyonun zamanını görebilirsiniz.

14. İLETİŞİM

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi ile ilgili sorularınız için bize ulaşabilirsiniz:

E-posta:

kvkk@tahlilet.com

Telefon:

+90 212 123 45 67

Adres:

Teknoloji Vadisi, İnovasyon Caddesi No: 42
34000 İstanbul, Türkiye

KEP Adresi:

tahlilet@hs01.kep.tr