KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. Veri Sorumlusu

BENAİ TEKNOLOJİ VE YAZILIM olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla işlemekteyiz.

VetAgent ve VetAgent Paws mobil uygulamaları App Store ve Google Play'de, aynı işletme sahibine ait BENAI TECHNOLOGY LTD (Birleşik Krallık) hesabından yayımlanır; mağaza sayfasında gördüğünüz ad budur. Hizmetin işletilmesi, Türkiye'deki satış ve tahsilat ile kişisel verilerin işlenmesi BENAİ TEKNOLOJİ VE YAZILIM'a aittir; KVKK kapsamında veri sorumlusu bu işletmedir.

2. İşlenen Veriler

Platform üzerinden aşağıdaki veriler işlenmektedir:

Kullanıcı Verileri: Ad, soyad, e-posta, telefon, klinik bilgileri.
Hasta ve Müşteri Verileri: Veteriner hekimler tarafından sisteme girilen hasta sahibi bilgileri (ad, iletişim, adres, T.C. kimlik numarası) ve hayvan sağlık verileri.
Ses Kayıtları: Sesli muayene notu, telefon görüşmesi kaydı ve canlı sesli asistan kullanıldığında mikrofon sesi.
Görsel İçerik: Hasta fotoğrafları, laboratuvar ve görüntüleme dosyaları, yüklenen belgeler.
El Yazısı İmza: Onam formlarının ekranda imzalanmasıyla oluşan imza görüntüsü.
Konum Verisi: Yalnızca kayıp hayvan bildirimi oluşturulurken, kullanıcının onayıyla alınan kesin konum.
Cihaz Verileri: Bildirim gönderebilmek için cihaz bildirim kimliği, cihaz türü ve uygulama sürümü.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5'te sayılan hukuki sebeplere dayanılarak işlenmektedir:

Üyelik ve hizmetin sunulması — sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c)
Faturalandırma ve mali kayıt — kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, m.5/2-ç)
Teknik destek, hata giderme, güvenlik — meşru menfaat (m.5/2-f)
Randevu hatırlatma ve bildirim — sözleşmenin ifası (m.5/2-c)

4. Rollerimiz: Hangi Veride Sorumlu, Hangi Veride İşleyeniz

Bu ayrım önemlidir, çünkü haklarınızı kime karşı kullanacağınızı belirler:

Klinik kullanıcı hesabı verileri (ad, soyad, e-posta, telefon, klinik bilgileri) bakımından veri sorumlusu biziz.
Hasta sahibi ve hayvan sağlık kayıtları bakımından veri sorumlusu kliniktir; biz kliniğin talimatıyla hareket eden veri işleyeniz. Bunun iki istisnası vardır ve bu iki amaçta veri sorumlusu biziz: (a) uygulama mağazalarının zorunlu kıldığı içerik denetimi kapsamında, şikâyet edilen bir mesajı inceleyip gizlememiz; (b) yasal saklama ve imha yükümlülüğü gereği tüm kayıtları tarayıp süresi dolanları yok etmemiz. Bu iki işi kliniğin talimatıyla değil, kendi hukuki yükümlülüğümüz gereği yaparız. Bu verilere ilişkin talepleriniz için önce hizmet aldığınız kliniğe başvurmanız gerekir.
Klinik ve hasta verilerinizi kendi yapay zekâ modellerimizi eğitmek için kullanmıyoruz. Yapay zekâ özellikleri her istekte o kliniğe ait veriyle çalışır; hiçbir veri model eğitimine, klinikler arası karşılaştırmaya veya başka bir müşteriye açılan bir havuza aktarılmaz.

Hayvan sağlık kaydı KVKK m.6 anlamında özel nitelikli veri değildir; ancak kayıt hayvan sahibiyle ilişkilendirildiği ölçüde sahibin kişisel verisidir.

5. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, hizmetin sunulabilmesi için aşağıdaki kategorilerdeki hizmet sağlayıcılara aktarılmaktadır. Güncel ve tam liste Alt İşleyenler sayfamızda yayımlanır:

Barındırma, depolama ve içerik dağıtım sağlayıcıları
SMS, e-posta ve mesajlaşma sağlayıcıları
Ödeme kuruluşları
Yapay zeka ve konuşma-metin sağlayıcıları (klinik notu özetleme, tedavi önerisi, görüntü ve laboratuvar analizi)
Hata izleme ve analiz sağlayıcıları
Yetkili kamu kurum ve kuruluşları — talep hâlinde ve mevzuat gereği

6. Yurt Dışına Aktarım

Yukarıda sayılan sağlayıcıların tamamı Türkiye dışında yerleşiktir; bu nedenle verileriniz yurt dışına aktarılmaktadır. Almanya'daki (Nürnberg) sunucularımız da bu kapsamda "yurt dışı" sayılır: Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Ayrıca yapay zekâ özellikleri, ses kayıtlarının yazıya çevrilmesi ve arama işlevi için Amerika Birleşik Devletleri'nde yerleşik sağlayıcılar kullanılmaktadır.

7499 sayılı Kanun ile değişik KVKK m.9 ve 10.07.2024 tarihli Yönetmelik uyarınca, rutin ve sistematik aktarımlarda açık rıza başlıca hukuki dayanak olarak kullanılamaz. Bunun yerine uygun güvencelerden biri olan standart sözleşme esas alınır; standart sözleşme imzalandıktan sonra beş iş günü içinde Kuruma bildirilir. Bu bölüm sizden rıza almak için değil, KVKK m.10 kapsamında sizi bilgilendirmek amacıyla sunulmaktadır. Aktarım güvencelerinin kurulmasına yönelik çalışmalarımız sürmektedir.

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar saklanır. Mali kayıtlar vergi mevzuatı uyarınca on yıl saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

VetAgent, verilerinizi endüstri standardı güvenlik önlemleri (aktarımda TLS şifrelemesi, güvenlik duvarları, erişim yetkilendirmesi, düzenli yedekleme) ile korur. Uygulama ve veritabanı sunucuları Almanya'nın Nürnberg şehrindedir. Türkiye dışında olduğu için bu da yurt dışına aktarım sayılır.

9. Veri Toplama Yöntemi

Kişisel verileriniz; web uygulaması, mobil uygulama, çağrı merkezi, e-posta ve mesajlaşma kanalları üzerinden, elektronik ortamda ve otomatik yollarla toplanmaktadır.

10. KVKK m.11 Kapsamındaki Haklarınız

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.