HEPPİ TEKNOLOJİ VE SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) POLİTİKASI

​

1. Amaç ve Kapsam

Bu politika, merkezi Kadir Has Üniversitesi Silivri Teknopark Selimpaşa, 1010. Sk. No:10/1, 34590 Silivri/İstanbul adresinde bulunan Heppi Teknoloji ve Sağlık Hizmetleri Anonim Şirketi ("Heppi" veya "Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak hazırlanmıştır. Bu politika ile kullanıcıların kişisel verilerinin güvenli bir şekilde işlenmesi, saklanması, korunması ve kanuni haklarının güvence altına alınması amaçlanmaktadır.

​

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi.

• Özel Nitelikli Kişisel Veri: Kişinin biyometrik verileri, sağlık bilgileri, dini inancı gibi hassas bilgiler.

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen Heppi.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı olarak özgür iradeyle açıklanan rıza.

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

​

3. Kişisel Verilerin İşlenme İlkeleri

Heppi, KVKK’nın 4. maddesinde yer alan ilkelere uygun olarak kişisel verileri işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,

• Doğru ve güncel olma,

• Belirli, açık ve meşru amaçlar için işlenme,

• İşleme amacına uygun, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

• Kullanıcıların platforma kaydının yapılması, üyelik süreçlerinin yönetilmesi,

• Çevrimiçi psikoterapi ve danışmanlık hizmetlerinin sağlanması, randevu ve seans süreçlerinin yürütülmesi,

• Kullanıcı ihtiyaçlarına uygun yapay zeka destekli rehberlik ve tavsiye araçlarının kullanımı,

• Kullanıcılara destek ve iletişim sağlanması,

• İş geliştirme, hizmet kalitesinin artırılması, analiz ve istatistiksel değerlendirmelerin yapılması,

• Yasal düzenlemelere uyulması ve gerekli raporlamaların yapılması,

• Finans ve muhasebe işlemlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi.

 

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veriler, kullanıcıların platforma kaydı esnasında veya çevrimiçi hizmetlerin kullanımında toplanır. Veriler; elektronik ortamda kayıt formları, çerezler (cookies), mobil uygulamalar ve platform üzerindeki etkileşimler aracılığıyla elde edilir. Kişisel veriler KVKK’nın 5. ve 6. maddelerinde öngörülen sebeplerle, açık rıza, sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi veya meşru menfaat gibi hukuki sebeplere dayanarak toplanır.

 

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler (sağlık bilgileri, biyometrik veriler vb.), KVKK ve ilgili mevzuata uygun olarak, gerekli durumlarda kullanıcının açık rızası alınarak işlenmektedir. Bu veriler, kullanıcıların ruh sağlığını destekleyici hizmetlerde kullanılmak üzere sınırlı olarak ve güvenlik önlemleri altında işlenir.

 

7. Kişisel Verilerin Aktarılması

Heppi, kişisel verilerin üçüncü kişilere aktarılmasında KVKK’nın 8. ve 9. maddelerine uyar. Kişisel veriler aşağıdaki durumlarda üçüncü kişilere aktarılabilir:

• Kullanıcının açık rızasının bulunması,

• Kanunen yetkili kamu kurum ve kuruluşları ile yasal yükümlülüklerin yerine getirilmesi amacıyla,

• Hizmetlerin sağlanması için anlaşmalı terapistler ve iş ortaklarıyla,

• Teknik altyapı ve destek hizmetlerinin sağlanması amacıyla veri işleyen şirketler ile.

Kişisel verilerin yurt dışına aktarımı, ancak kullanıcının açık rızası alınarak veya KVKK’da belirtilen yasal durumlarda mümkündür.

 

8. Kişisel Verilerin Saklanma Süresi

Heppi, kişisel verileri işlenme amacına uygun olarak ve yasal saklama süresi boyunca muhafaza eder. Veriler, saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, silinir, yok edilir veya anonim hale getirilir. Saklama süreleri mevzuat gerekliliklerine uygun şekilde belirlenir.

 

9. Kişisel Veri Sahibinin Hakları

İlgili kişiler, KVKK’nın 11. maddesi kapsamında şu haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK’nın 7. maddesi çerçevesinde, kişisel verilerin silinmesini veya yok edilmesini isteme,

• Eksik veya yanlış işlenen verilerin düzeltilmesi veya silinmesi durumunda bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

 

10. Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahibi, KVKK kapsamındaki haklarını kullanmak için Kadir Has Üniversitesi Silivri Teknopark Selimpaşa, 1010. Sk. No:10/1, 34590 Silivri/İstanbul adresine yazılı olarak başvurabilir veya info@heppi.app adresine e-posta göndererek talepte bulunabilir. Başvurularda talep edilen bilgiye göre en kısa sürede ve en geç 30 gün içinde yanıt verilecektir.

​

11. Kişisel Verilerin Güvenliği

Heppi, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari önlemleri almaktadır. Bilgi güvenliği yönetimi, erişim denetimi, şifreleme gibi güvenlik önlemleri uygulanmakta olup, kişisel veriler yetkisiz erişim, kayıp, çalınma, ifşa ve kötüye kullanım risklerine karşı korunmaktadır.

​

12. Politika Değişiklikleri

Bu politika, yasal gereklilikler ve Şirket içindeki süreçlerde meydana gelen değişikliklere göre güncellenebilir. Heppi, güncellenmiş politikayı platformda yayınlayarak kullanıcılara duyurur.

​

13. Yürürlük

Bu politika, yayımlandığı tarihte yürürlüğe girer. Kişisel verilerle ilgili düzenlemeler ve işbu politika hakkında daha fazla bilgi almak için info@heppi.app e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.