Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Uygulama kullanıcılarının verileri bakımından veri sorumlusu: Baselink.

Mağazaların uygulamaya kaydettiği MÜŞTERİ ve HASTA verileri (kimlik, iletişim, reçete ve göz ölçüleri gibi sağlık verileri) bakımından veri sorumlusu ilgili mağazadır; hizmet sağlayıcı bu verileri yalnız mağaza adına ve talimatıyla işleyen VERİ İŞLEYEN konumundadır. Bu verilere ilişkin başvurular ilgili mağazaya yapılmalıdır.

2. İşlenen kişisel veriler

• Kimlik: ad soyad, kullanıcı adı, görev ve yetki bilgisi.
• İletişim: e-posta adresi, telefon numarası.
• İşlem güvenliği: parola özeti (parolanın kendisi saklanmaz), oturum kayıtları, IP adresi, giriş denemeleri, cihaz ve tarayıcı bilgisi.
• İşlem kaydı: uygulamada yapılan işlemlerin kaydı (kim, ne zaman, hangi kaydı değiştirdi).

3. İşleme amaçları

• Hizmetin sunulması, hesabın oluşturulması ve kimlik doğrulama,
• yetkisiz erişimin önlenmesi, bilgi güvenliğinin sağlanması ve olayların incelenmesi,
• parola sıfırlama ve hizmete ilişkin bildirimlerin iletilmesi,
• destek taleplerinin yanıtlanması,
• 5651 sayılı Kanun dâhil mevzuattan doğan kayıt tutma ve yetkili mercilere bilgi verme yükümlülüklerinin yerine getirilmesi.

4. Hukuki sebepler ve toplama yöntemi

Veriler; uygulama ekranları, üye işletmenin yönetici hesabı ve sistem kayıtları aracılığıyla elektronik ortamda toplanır ve KVKK md. 5/2 kapsamında; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir.

5. Aktarım

Veriler, yukarıdaki amaçlarla sınırlı olarak; hizmetin barındırıldığı veri merkezi sağlayıcısına, e-posta gönderim, ödeme ve yapay zekâ destekli özellikleri sağlayan hizmet sağlayıcılara, talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir. Yurt dışında bulunan hizmet sağlayıcılara aktarım yalnız KVKK md. 9’da öngörülen şartlarla yapılır.

6. Saklama süresi

Veriler, hizmet ilişkisi süresince ve ilişki sona erdikten sonra mevzuatın öngördüğü ve olası uyuşmazlıklar için gerekli zamanaşımı süreleri boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (KVKK md. 11)

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da sistemimizde kayıtlı e-posta adresinizi kullanarak iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.