Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Östrojen mobil uygulaması ("Uygulama") ve ostrojen.com web sitesi ("Web Sitesi") kapsamında hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Östrojen
E-posta: info@ostrojen.com
2. Uygulamaya girilen sağlık verileri hakkında önemli bilgi
Uygulama'ya girdiğiniz regl, semptom, hamilelik, meme muayenesi ve benzeri bilgiler (özel nitelikli kişisel veri / sağlık verisi) yalnızca kendi cihazınızda saklanır ve işlenir. Bu veriler veri sorumlusu tarafından toplanmaz, sunuculara aktarılmaz, görüntülenmez ve üçüncü kişilerle paylaşılmaz. Uygulama'da hesap, analitik, reklam veya izleme aracı bulunmaz.
Bu verilerin saklanması, düzeltilmesi ve silinmesi tamamen sizin kontrolünüzdedir. Uygulama'daki Verilerimi Sıfırla işlemiyle ya da Uygulama'yı kaldırarak bu verileri cihazınızdan kalıcı olarak silebilirsiniz.
Uygulama'nın Rehber sekmesi açıldığında cihazınız, içerik göstermek amacıyla Behold (ABD) ve Meta/Instagram sunucularına doğrudan bağlanır. Bu bağlantıda sağlık verisi gönderilmez. IP adresiniz gibi bağlantı bilgileri bu sağlayıcılar tarafından kendi gizlilik politikaları kapsamında işlenir. Bu bilgiler veri sorumlusuna iletilmez.
3. Veri sorumlusunun işlediği kişisel veriler
Veri sorumlusu yalnızca aşağıdaki sınırlı kişisel verileri işler:
| Veri kategorisi | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad, soyad (paylaşmanız hâlinde) | Bizimle iletişime geçtiğinizde |
| İletişim | E-posta adresi | Bizimle iletişime geçtiğinizde |
| Talep / şikâyet | Mesajınızın içeriği | Bizimle iletişime geçtiğinizde |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı/cihaz bilgisi | Web Sitesi'ni ziyaret ettiğinizde (barındırma sağlayıcısının teknik kayıtları) |
İletişim sırasında sağlık bilgisi paylaşmamanızı rica ederiz. Bu tür bir bilgi paylaşılırsa talebinizi yanıtlamak dışında kullanılmaz ve yazışmayla birlikte silinir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Destek, bilgi talebi, öneri ve şikâyetlerinizin alınması ve yanıtlanması | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| KVKK kapsamındaki başvurularınızın alınması ve sonuçlandırılması | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Olası hukuki uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Web Sitesi'nin güvenli ve kesintisiz işleyişinin sağlanması | (f) Meşru menfaat; (ç) Hukuki yükümlülük |
5. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde aşağıdaki alıcılara aktarılabilir:
- Hizmet sağlayıcılar: E-posta ve Web Sitesi barındırma hizmetlerini aldığımız sağlayıcılar (Hostinger). Bu aktarım, hizmetin teknik olarak sunulması amacıyla yapılır.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yalnızca kanunen yetkili oldukları ve talep ettikleri hâllerde, hukuki yükümlülük kapsamında.
Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK madde 9'da öngörülen şartlardan birine (ör. standart sözleşme) dayanılarak yapılır.
Kişisel verileriniz pazarlama, reklam veya profilleme amacıyla işlenmez, satılmaz ve kiralanmaz.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz, bize e-posta ile ulaştığınızda sizin tarafınızdan ve elektronik ortamda; Web Sitesi'ni ziyaret ettiğinizde ise barındırma sağlayıcısının sunucuları aracılığıyla otomatik yollarla toplanır.
7. Saklama süresi
İletişim yazışmaları, talebiniz sonuçlandıktan sonra en fazla 2 yıl saklanır. KVKK başvurularına ilişkin kayıtlar ve kanuni bir yükümlülük gerektiren veriler ilgili mevzuatta öngörülen süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
e) KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Uygulama verileriniz yalnızca cihazınızda bulunduğundan, bu verilere ilişkin görüntüleme, düzeltme ve silme işlemlerini doğrudan Uygulama içinden yapabilirsiniz. Bu veriler veri sorumlusunda bulunmadığı için veri sorumlusu tarafından görüntülenemez, düzeltilemez veya kurtarılamaz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Güvenli elektronik imza veya mobil imza ile info@ostrojen.com adresine,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@ostrojen.com adresine e-posta ile
iletebilirsiniz.
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport/kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.