KVKK Aydınlatma Metni

Danışanlar için KVKK Genel Aydınlatma Metni

MindBul Bilişim ve Teknoloji Anonim Şirketi ("MindBul" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla sizleri bilgilendiriyoruz.

### 1. Veri Sorumlusunun Kimliği
- Ünvan: MindBul Bilişim ve Teknoloji Anonim Şirketi
- MERSİS No: 0622084512300001
- Vergi Dairesi ve No: Beşiktaş V.D. / 6220845123
- Adres: Levent Mah. Büyükdere Cad. No: 125 Şişli / İstanbul
- E-posta: kvkk@mindbul.com

### 2. İşlenen Kişisel Veri Kategorileri
- Kimlik Verileri: Ad, soyad, doğum tarihi / yaş aralığı.
- İletişim Verileri: E-posta adresi, cep telefonu numarası.
- Müşteri İşlem Verileri: Randevu geçmişi, seçilen psikolog bilgisi, arama ve filtreleme tercihleri, soru-cevap kayıtları.
- İşlem Güvenliği Verileri: IP adresi, port bilgisi, kullanıcı hareketleri, oturum çerezleri, şifrelenmiş parola özetleri.
- Özel Nitelikli Kişisel Sağlık Verileri: Danışanın kendi iradesiyle randevu oluştururken veya arama sihirbazında belirttiği terapi konusu, semptom ve ruh sağlığı durumuna ilişkin hassas veriler (yalnızca Açık Rıza ile işlenir).

### 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Danışan üyeliğinin oluşturulması, psikolog profillerinin incelenmesi, online ve yüz yüze randevuların oluşturulması ve takvim koordinasyonu.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun kapsamında internet erişim ve oturum loglarının 2 yıl süreyle saklanması, yetkili adli ve idari makamların taleplerinin karşılanması.
- Meşru Menfaat (KVKK m. 5/2-f): Platform bilgi güvenliğinin sağlanması, suistimallerin ve sahteciliğin engellenmesi, sistem performansının takibi.
- Açık Rıza (KVKK m. 5/1 ve m. 6/2): Özel nitelikli sağlık verilerinin işlenmesi, ticari elektronik ileti gönderimi, yurt dışına veri aktarımı ve yapay zeka destekli psikolog eşleştirme hizmetleri.

### 4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz;
- Hizmetin ifası amacıyla randevu aldığınız bağımsız psikoloğa,
- Ödeme işlemlerinin güvenle tamamlanması amacıyla lisanslı ödeme kuruluşu iyzico'ya,
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları ile adli mercilere,
- Açık rızanız bulunması koşuluyla güvenli bulut barındırma ve e-posta altyapı sağlayıcılarına aktarılabilmektedir.

### 5. Veri Toplama Yöntemi
Kişisel verileriniz, platform web sitesi, mobil arayüzler, elektronik kayıt ve randevu formları, e-posta ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

### 6. İlgili Kişinin KVKK m. 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca her danışan;
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartları çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

### 7. Başvuru Usulü
Haklarınızı kullanmak için panelinizdeki Veri Sahibi Hakları sayfasından (/hesap/verilerim), sistemde kayıtlı e-posta adresinizden kvkk@mindbul.com adresine yazarak veya şirket adresimize noter / ıslak imzalı dilekçe ile başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.