BEECONS PLATFORMU KVKK UYUM BELGELERİ SETİ

Beecons Eğitim Danışmanlık Organizasyon Teknoloji Sağlık Ticaret Limited Şirketi ("Beecons" veya "Şirket") olarak, www.beecons.net alan adlı web sitemiz ve Beecons mobil uygulamamız ("Platform") aracılığıyla sunduğumuz hizmetler kapsamında kişisel verilerinizin korunmasına büyük önem vermekteyiz. İşbu "Beecons Platformu KVKK Uyum Belgeleri Seti", 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümleri uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi, hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı, veri güvenliğinizi sağlamak için aldığımız tedbirleri ve sahip olduğunuz hakları şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.

 

1. KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

İşbu Aydınlatma Metni, Beecons Eğitim Danışmanlık Organizasyon Teknoloji Sağlık Ticaret Limited Şirketi tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1.1. Veri Sorumlusunun Kimliği

Beecons Eğitim Danışmanlık Organizasyon Teknoloji Sağlık Ticaret Limited Şirketi (Mersis No: 0160187077600001, Adres: Meşrutiyet Mah. Konur Sk. Özsoy İş Hanı No: 25/13 Çankaya/ANKARA, E-posta: info@beecons.net, Telefon: +90 542 657 26 67) olarak, kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusuyuz.

1.2. İşlenen Kişisel Veri Kategorileri

Platformumuzu kullanmanız veya hizmetlerimizden faydalanmanız sırasında, aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri: Adınız, soyadınız, T.C. Kimlik Numaranız (mesleki statü doğrulaması için).

İletişim Bilgileri: E-posta adresiniz, telefon numaranız, adresiniz.

Mesleki Deneyim Bilgileri: Diploma bilgileriniz, uzmanlık alanlarınız, mezuniyet bilgileriniz, öğrenci belgeniz (tıp fakültesi öğrencileri için), mesleki unvanınız ve ilgili diğer mesleki yetkinlik belgeleriniz.

İşlem Güvenliği Bilgileri: IP adresiniz, erişim log kayıtlarınız, cihaz bilgileriniz, çerez kayıtlarınız, kullanıcı adı ve şifre bilgileriniz.

Finansal Bilgiler: Ödeme yöntemleriniz (kredi kartı bilgileri gibi hassas finansal veriler Şirket tarafından saklanmamakta, ödeme hizmeti sağlayıcılar aracılığıyla işlenmektedir), fatura bilgileriniz.

Vaka Paylaşım İçerikleri: Platform üzerinde oluşturduğunuz veya görüntülediğiniz vaka metinleri, görseller, yorumlar ve diğer paylaşımlar (bu içerikler, anonimleştirilmiş veya açık rızanızla işlenen özel nitelikli kişisel veriler içerebilir).

1.3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak, aşağıda sıralanan amaçlar doğrultusunda işlenmektedir:

Üyelik Süreçlerinin Yürütülmesi ve Yönetimi: Platforma üyelik kaydınızı oluşturmak, hesabınızı yönetmek, size özel hizmetler sunmak ve üyelik sözleşmesinin gereklerini yerine getirmek.

Platform Hizmetlerinin Sunulması ve Geliştirilmesi: Eğitim, içerik, abonelik ve diğer dijital hizmetlerimizi sağlamak, Platformun işlevselliğini artırmak, kullanıcı deneyimini iyileştirmek.

Kullanıcıların Mesleki Statülerinin Doğrulanması: Platforma sadece tıp profesyonelleri ve tıp fakültesi öğrencilerinin erişimini sağlamak amacıyla mesleki yeterlilik ve öğrenci statüsü doğrulaması yapmak.

Teknik Altyapının Güvenliğinin Sağlanması: Platformun güvenliğini temin etmek, yetkisiz erişimleri engellemek, sistem performansını izlemek, olası siber saldırılara karşı koruma sağlamak ve kötüye kullanımı önlemek.

Hukuki Yükümlülüklerin Yerine Getirilmesi: Yürürlükteki mevzuattan kaynaklanan yasal yükümlülüklerimizi (vergi mevzuatı, e-ticaret mevzuatı, KVKK vb.) yerine getirmek.

Ticari Elektronik İleti Gönderimi: Açık rızanızın bulunması halinde, ürün ve hizmetlerimiz hakkında tanıtım, reklam ve bilgilendirme amaçlı ticari elektronik iletiler göndermek.

1.4. Kişisel Veri Toplamanın Hukuki Sebepleri

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin Kurulması veya İfası: Üyelik sözleşmesinin kurulması ve Platform hizmetlerinin sizlere sunulabilmesi için kişisel verilerinizin işlenmesi zorunludur.

Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi: Yasal düzenlemelerden (örneğin vergi mevzuatı, e-ticaret mevzuatı) kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla verileriniz işlenmektedir.

Veri Sorumlusunun Meşru Menfaatleri: Platformun güvenliğini sağlamak, hizmetlerimizi geliştirmek ve istatistiksel analizler yapmak gibi meşru menfaatlerimiz için verileriniz işlenmektedir.

Açık Rıza: Özellikle pazarlama faaliyetleri, anonimleştirilemeyen vaka paylaşımları ve yurt dışına veri aktarımı gibi durumlarda açık rızanız alınmaktadır.

1.5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, aşağıda belirtilen üçüncü kişilere aktarılabilecektir:

İş Ortaklarımız: Platform hizmetlerinin sunulması ve geliştirilmesi için işbirliği yaptığımız iş ortaklarımıza (örneğin, içerik sağlayıcılar, eğitim danışmanları).

Teknik Hizmet Sağlayıcılarımız: Platformun teknik altyapısını sağlayan, barındırma (hosting), bulut bilişim, yazılım geliştirme, güvenlik ve analiz hizmetleri sunan firmalara.

Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemelerden kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde, ilgili kamu kurum ve kuruluşlarına (örneğin mahkemeler, savcılıklar, vergi daireleri, Kişisel Verileri Koruma Kurumu).

Ödeme Hizmetleri Sağlayıcıları: Ücretli hizmetler için ödeme işlemlerinin gerçekleştirilmesi amacıyla ilgili ödeme kuruluşlarına.

1.6. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, yazılı olarak Şirketimize iletebilirsiniz. Başvurularınızı, ıslak imzalı bir dilekçe ile Meşrutiyet Mah. Konur Sk. Özsoy İş Hanı No: 25/13 Çankaya/ANKARA adresine gönderebilir veya kayıtlı elektronik posta (KEP) adresinizden info@beecons.net adresine elektronik posta ile iletebilirsiniz. Talepleriniz, en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

 

2. KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AÇIK RIZA METNİ

Beecons Eğitim Danışmanlık Organizasyon Teknoloji Sağlık Ticaret Limited Şirketi ("Beecons" veya "Şirket") tarafından hazırlanan "Kişisel Verilerin Korunması Hakkında Aydınlatma Metni"ni okuduğumu, anladığımı ve kişisel verilerimin işlenmesine ilişkin tüm hususlarda detaylı bilgi sahibi olduğumu beyan ederim.

2.1. Ticari Elektronik İleti Gönderimi Rızası

Beecons tarafından sunulan ürün ve hizmetler hakkında tanıtım, reklam, kampanya, indirim, yeni özellikler ve bilgilendirme amaçlı ticari elektronik iletilerin (SMS, e-posta, telefon aramaları ve mobil uygulama içi bildirimler dahil) tarafıma gönderilmesine açıkça rıza gösteriyorum. Bu rızamı dilediğim zaman geri çekebileceğimi ve ticari elektronik ileti gönderimlerini durdurabileceğimi biliyorum.

2.2. Vaka Paylaşımlarına İlişkin Beyan ve Taahhüt

Platforma yüklediğim vaka içeriklerinin, hastanın veya ilgili üçüncü kişilerin açık ve aydınlatılmış rızasını bizzat aldığımı beyan ederim. Hasta rızası alınamayan durumlarda içeriği tam anonimleştirerek yükleyeceğimi taahhüt ederim. Bu iki koşulun hiçbirini sağlayamadığım içerikleri platforma yüklemeyeceğimi kabul ederim.

2.3. Yurt Dışı Veri Aktarımı Rızası

Beecons Platformu'nun teknik altyapısı ve bulut bilişim hizmetleri kapsamında, kişisel verilerimin Türkiye dışında bulunan sunucular ve veri merkezleri aracılığıyla işlenmesine ve saklanmasına açıkça rıza gösteriyorum.

2.4. Yapay Zeka Eğitimi ve Veri Analitiği Rızası

Platforma yüklediğim içeriklerden hareketle, geri döndürülemez yöntemlerle anonimleştirildikten sonra yapay zeka modellerinin eğitilmesi, algoritmik geliştirme ve istatistiksel analiz faaliyetlerinde kullanılmasına açıkça rıza gösteriyorum.

2.5. Rızanın Geri Çekilmesi

Yukarıda belirtilen hususlara ilişkin açık rızamı, dilediğim zaman ve herhangi bir gerekçe göstermeksizin Şirketin info@beecons.net e-posta adresine veya Platform üzerinden yapacağım bildirimle geri çekebilirim. Rızanın geri çekilmesi, geri çekme tarihinden itibaren geçerli olacak ve ileriye dönük sonuçlar doğuracaktır.

 

3. GİZLİLİK POLİTİKASI VE KİŞİSEL VERİ SAKLAMA VE İMHA ESASLARI

İşbu Gizlilik Politikası ve Kişisel Veri Saklama ve İmha Esasları ("Politika"), Beecons Eğitim Danışmanlık Organizasyon Teknoloji Sağlık Ticaret Limited Şirketi ("Beecons" veya "Şirket") tarafından işletilen Beecons Platformu'nda (beecons.net web sitesi ve mobil uygulaması) kişisel verilerin korunması, işlenmesi, saklanması, imha edilmesi ve güvenliğinin sağlanmasına ilişkin temel prensipleri ve uygulama esaslarını belirlemektedir.

3.1. Politikanın Amacı ve Kapsamı

Bu Politika'nın temel amacı, Beecons tarafından işlenen kişisel verilerin KVKK'ya uygunluğunu sağlamak, veri güvenliğini temin etmek, ilgili kişileri bilgilendirmek ve şeffaflık ilkesini hayata geçirmektir.

3.2. Kişisel Veri İşleme İlkeleri

Beecons, kişisel verileri işlerken KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun hareket eder: Hukuka ve dürüstlük kurallarına uygun olma, Doğru ve gerektiğinde güncel olma, Belirli, açık ve meşru amaçlar için işlenme, İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3.3. Veri Güvenliği İçin Alınan Teknik ve İdari Tedbirler

3.3.1. Teknik Tedbirler:

Şifreleme: Kişisel verilerin depolandığı ve aktarıldığı tüm ortamlarda güçlü şifreleme algoritmaları (SSL/TLS) kullanılmaktadır.

Güvenlik Duvarları (Firewall): Yetkisiz erişimleri engellemek amacıyla ağ güvenliği duvarları ve saldırı tespit/önleme sistemleri kullanılmaktadır.

Erişim Logları: Kişisel verilere erişim kayıtları düzenli olarak tutulmakta ve yetkisiz erişim girişimleri tespit edilmektedir.

Yedekleme: Kişisel verilerin kaybolması, zarar görmesi veya bozulması riskine karşı düzenli yedekleme işlemleri yapılmakta ve yedekler güvenli ortamlarda saklanmaktadır.

Sızma Testleri: Sistemlerin güvenlik açıkları düzenli aralıklarla sızma testleri (penetration test) ile kontrol edilmekte ve tespit edilen zafiyetler giderilmektedir.

Antivirüs/Antimalware Yazılımları: Kötü amaçlı yazılımlara karşı güncel antivirüs ve antimalware programları kullanılmaktadır.

Veri Maskeleme/Anonimleştirme: Gerektiğinde kişisel verilerin maskelenmesi veya anonim hale getirilmesi teknikleri kullanılmaktadır.

3.3.2. İdari Tedbirler:

Yetki Matrisleri: Kişisel verilere erişim yetkileri, "ihtiyaç duyma" prensibi (need-to-know) doğrultusunda belirlenmiş ve yetki matrisleri oluşturulmuştur.

Gizlilik Taahhütnameleri: Kişisel verilere erişimi olan tüm çalışanlar ve iş ortakları ile gizlilik taahhütnameleri imzalanmaktadır.

KVKK Eğitimleri: Çalışanlara düzenli olarak KVKK ve veri güvenliği konularında eğitimler verilmekte, farkındalık artırılmaktadır.

Denetimler: Veri işleme faaliyetleri ve güvenlik tedbirleri düzenli olarak denetlenmekte, eksiklikler giderilmektedir.

3.3.3. Veri İhlali Müdahale Prosedürü: Kişisel veri ihlali tespit edilmesi hâlinde Beecons, KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'nu 72 saat içinde, etkilenen kullanıcıları ise makul süre içinde bilgilendirir.

3.4. Vaka Paylaşım Standartları ve Anonimleştirme

Beecons Platformu, tıp profesyonelleri ve tıp fakültesi son sınıf öğrencileri arasında mesleki bilgi, tecrübe ve görüş alışverişini sağlamak amacıyla tasarlanmıştır. Bu kapsamda paylaşılan vaka içeriklerinin, hasta mahremiyeti ve kişisel verilerin korunması açısından büyük hassasiyet taşıdığı bilinmektedir. Platformda yer alan tüm vaka, görsel ve yorumlar; simüle, kurgusal veya doğrulanmamış içerik niteliğindedir ve gerçek kişiler hakkında doğrudan veya dolaylı karar almak amacıyla kullanılamaz.

Anonimleştirme Yükümlülüğü: Kullanıcılar, Platforma yükledikleri tüm vaka içeriklerinin, hastanın kimliğini doğrudan veya dolaylı olarak ele verecek unsurlardan arındırılmasından münhasıran sorumludur.

3.5. Kişisel Veri Saklama ve İmha Politikası

Beecons, kişisel verileri, KVKK ve ilgili diğer mevzuatta öngörülen veya işleme amaçlarının gerektirdiği süre boyunca muhafaza eder. Saklama süreleri:

• Üyelik bilgileri: Üyelik sona erdikten sonra ilgili yasal zamanaşımı süreleri (örneğin Türk Borçlar Kanunu'nda 10 yıl) boyunca saklanır.

• Finansal veriler: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 5 ila 10 yıl süreyle saklanır.

• İşlem güvenliği kayıtları (loglar): İlgili mevzuat uyarınca belirli sürelerle (örneğin 5651 sayılı Kanun uyarınca 2 yıl) saklanır.

• Vaka paylaşım içerikleri: Anonim hale getirilmiş içerikler süresiz olarak analiz ve ürün geliştirme amaçlarıyla kullanılabilir.

3.6. İlgili Kişi Başvuruları

Kişisel veri sahipleri, KVKK'nın 13. maddesi uyarınca haklarını kullanmak için Şirketimize başvurabilirler. Başvurular, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen yöntemlerle iletilmelidir. Şirket, başvuruları en geç otuz gün içinde ücretsiz olarak sonuçlandırır.

3.7. Politika Güncellemeleri

İşbu Gizlilik Politikası ve Kişisel Veri Saklama ve İmha Esasları, yürürlükteki mevzuatta meydana gelebilecek değişiklikler veya Şirket'in veri işleme süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncellemeler, Platformda yayımlandığı tarihten itibaren geçerli olacaktır.

 

SONUÇ

Beecons olarak, kişisel verilerinizin korunması ve gizliliğinizin sağlanması konusundaki hassasiyetimizi ve yasal yükümlülüklerimizi eksiksiz yerine getirme taahhüdümüzü bir kez daha belirtmek isteriz. İşbu KVKK Uyum Belgeleri Seti, bu taahhüdümüzün bir yansıması olup, Platformumuzdaki veri işleme süreçlerimize ilişkin şeffaflık ve hesap verebilirlik ilkelerimizi ortaya koymaktadır. Herhangi bir sorunuz veya talebiniz olması halinde, yukarıda belirtilen iletişim kanalları aracılığıyla bizimle iletişime geçmekten çekinmeyiniz.

 

KULLANICI, YUKARIDAKİ BELGELER SETİNİN TAMAMINI OKUDUĞUNU, ANLADIĞINI VE TÜM HÜKÜMLERİNİ KABUL ETTİĞİNİ BEYAN VE TAAHHÜT EDER.