Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Rehabilitasyon Yönetimi platformunu geliştiren ve işleten Ugi Bilişim tarafından hazırlanmıştır.
1. Veri sorumlusu
Ugi Bilişim — Rehabilitasyon Yönetimi
Web: rehabilitasyonyonetimi.com
E-posta: destek@rehabilitasyonyonetimi.com
Önemli: Platform’u kullanan özel eğitim ve rehabilitasyon merkezlerinin (“Kurum”) kendi öğrenci, veli ve personeline ait girdiği veriler bakımından veri sorumlusu ilgili Kurum’dur. Ugi Bilişim bu veriler bakımından KVKK’nın 12. maddesi çerçevesinde veri işleyen olarak hareket eder. Bu metin; web sitesi ziyaretçileri, demo/deneme talebinde bulunanlar, Kurum hesap yetkilileri ve Platform kullanıcılarına ilişkin işlemeleri kapsar.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası, kurum adı ve adresi.
- Müşteri işlem: demo ve destek talepleri, abonelik ve paket bilgileri, talep ve şikâyet kayıtları.
- Finans: fatura bilgileri, ödeme kayıtları (kart bilgileri Platform’da saklanmaz).
- İşlem güvenliği: kullanıcı adı, parola özeti (hash), IP adresi, oturum ve işlem kayıtları, cihaz/tarayıcı bilgisi.
- Mesleki deneyim: unvan ve Kurum içindeki rol bilgisi (Kurum kullanıcıları için).
3. İşleme amaçları
- Üyelik ve Kurum hesabının oluşturulması, kullanıcı kimliğinin doğrulanması,
- Abonelik sözleşmesinin kurulması ve ifası, faturalandırma ve tahsilat süreçlerinin yürütülmesi,
- Demo, deneme, bilgi ve destek taleplerinin karşılanması,
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Açık rızanız bulunması hâlinde ürün ve kampanya bilgilendirmelerinin gönderilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan;
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç),
- bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e),
- temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (f)
hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi ve yasal olarak açık rıza gerektiren diğer işlemeler yalnızca açık rızanıza dayanılarak yapılır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Toplama yöntemi
Kişisel verileriniz; web sitesindeki demo, deneme ve iletişim formları, Platform’a kayıt ve kullanım sırasında, e-posta ve telefon yoluyla yapılan yazışmalar ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
6. Aktarılan taraflar ve yurt dışına aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma ve altyapı hizmeti sağlayıcılarına, e-posta ve bildirim hizmeti sağlayıcılarına, ödeme hizmeti sağlayıcılarına, hukuki ve mali danışmanlarımıza ve mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Platform sunucuları Avrupa Birliği’nde (Almanya) bulunan veri merkezlerinde barındırılmaktadır. Bazı e-posta ve yazılım hizmeti sağlayıcılarının sunucuları da yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK’nın 9. maddesinde öngörülen usul ve şartlara uygun olarak gerçekleştirilir.
7. Haklarınız (KVKK m. 11)
Veri sahibi olarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte destek@rehabilitasyonyonetimi.com adresine, tercihen Platform’da kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.
Bir Kurum’un (rehabilitasyon merkezinin) kayıtlarında yer alan öğrenci, veli veya personel iseniz, başvurunuzu veri sorumlusu olan ilgili Kurum’a yapmanız gerekir. Bize iletilen bu tür talepler ilgili Kurum’a yönlendirilir.