1. Veri sorumlusu
Glojour, Ali Can Akdoğan tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Glojour'u şahıs işletmesi olarak işleten bu gerçek kişidir.
- Adres
- Tomtom Mah. İstiklal Cad. Turhol Han No: 189 İç Kapı No: 3, Beyoğlu, İstanbul
- E-posta
- info@glojour.com
- Telefon
- +905335604450
Bu metin, Glojour'un sorumlu olduğu işlemeleri kapsar: yayımlamayı seçtiğiniz içerik bakımından topluluk platformu olarak ve hesabınız, platformun işletilmesi ve güvenliği ve sağlık bilgilerinizin seçtiğiniz doktora iletilmesi bakımından veri sorumlusu olarak yaptığımız işlemeler (Gizlilik Politikası sayfasındaki (a) ve (c) rolleri). Bir kliniğin Glojour'da hastaları hakkında tuttuğu kayıtlar ve WhatsApp konuşmaları bakımından veri sorumlusu kliniktir ve Glojour yalnızca veri işleyendir ((b) rolü); klinik, bu işleme hakkında hastalarını kendisi aydınlatır.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
Aşağıdaki her kart, bir işleme faaliyetini, ilgili kişi grubunu, işlenen veri kategorilerini, amacı ve dayandığımız hukuki sebebi gösterir. Saklama süreleri Gizlilik Politikası sayfasındadır.
Hesabınız ve oturum açma
- Kimin verisi
- Tüm üyeler
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- E-posta adresiniz, şifreniz (yalnızca geri çevrilemeyen özeti saklanır), hesap türünüz (hasta veya doktor) ve e-posta adresinizle kaydolduysanız kayıt sırasında kabul ettiğiniz metinlerin sürümü ile tarihi. Google ile giriş yaparsanız Google'ın bize ilettiği adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
- Amaç
- Hesabınızı oluşturmak, oturum açtığınızda sizi tanımak ve hesabınızı güvende tutmak.
- Hukuki sebep
- Sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Profiliniz ve yaş kontrolü
- Kimin verisi
- Hasta üyeler
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Adınız ve soyadınız, toplulukta görünen adınız ve kullanıcı adınız, profil fotoğrafınız, şehriniz ve ülkeniz, doğum tarihiniz. Doğum tarihiniz hiçbir zaman herkese açık değildir; yalnızca siz ve yetkili Glojour çalışanları görebilir.
- Amaç
- Profilinizi göstermek; platformun yalnızca 18 yaşını doldurmuş kişilerce kullanılmasını ve hassas fotoğrafların reşit olmayanlara gösterilmemesini sağlamak.
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c) ve reşit olmayanları korumaya yönelik meşru menfaatimiz (m.5/2-f).
Toplulukta yayımladıklarınız
- Kimin verisi
- Paylaşım yapan üyeler
- Glojour'un rolü
- Topluluk platformu (rol a)
- Hangi veriler
- Paylaşımlarınız, yolculuklarınız ve bölümleri, yorumlarınız, sorularınız, tepkileriniz, kaydettikleriniz ve takip ettikleriniz; yüklediğiniz fotoğraflar (öncesi ve sonrası fotoğrafları dahil); paylaşıma eklediğiniz tedavi, şehir ve iyileşme aşaması. Bu bilgiler sağlık verisi içerebilir. Fotoğraf dosyalarındaki konum bilgisini yükleme sırasında sileriz.
- Amaç
- Yayımlamayı seçtiğiniz içeriği, moderasyon ekibimiz inceledikten sonra seçtiğiniz kimlikle (adınızla veya anonim olarak) yayımlamak ve barındırmak; topluluğu güvenli tutmak.
- Hukuki sebep
- Yayımlamayı seçtiğiniz içerikteki sağlık bilgileri için, bu bilgileri yayımlama iradenize uygun olarak kendinizin alenileştirmiş olması (KVKK m.6/3-ç). Diğer bilgiler için sözleşmenin ifası (m.5/2-c) ve topluluğu güvenli tutmaya yönelik meşru menfaatimiz (m.5/2-f).
Konsültasyon talepleri ve doktorla sohbetler
- Kimin verisi
- Hastalar, doktorlar ve klinik ekipleri
- Glojour'un rolü
- Veri sorumlusu (rol c); Kliniğin veri işleyeni (rol b)
- Hangi veriler
- Talebinizdeki tedavi ve mesajınız, vermeyi seçerseniz telefon numaranız ve bütçe aralığınız, talebi gönderdiğiniz sayfa; sohbetlerdeki mesajlar ve eklediğiniz fotoğraf ve dosyalar. Bu bilgiler sağlık verisi içerebilir.
- Amaç
- Talebinizi, isteğiniz üzerine seçtiğiniz doktora iletmek ve o doktorla ve klinik ekibiyle yazışmanızı Glojour'da sürdürebilmenizi sağlamak.
- Hukuki sebep
- Sağlık bilgilerinizin seçtiğiniz doktora veya kliniğe iletilmesi ve bu amaçla Glojour'da saklanması için açık rızanız (KVKK m.6/3-a); diğer bilgileriniz için sözleşmenin ifası (m.5/2-c). Talebiniz kliniğe ulaştıktan sonra klinik, bu bilgileri kendi işleri için kullanırken sağlık meslek mensubu olarak kendi hukuki sebebine dayanan veri sorumlusudur; Glojour kliniğin kayıtlarını yalnızca kliniğin adına, veri işleyen olarak işler.
Ön değerlendirme formu
- Kimin verisi
- Formu dolduran hastalar
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Gebelik veya emzirme, kan sulandırıcı kullanımı, kronik rahatsızlıklar ve önceki işlemler gibi sorulara verdiğiniz cevaplar. Bu cevaplar sağlık verisidir. Her soruyu cevaplamadan geçebilirsiniz.
- Amaç
- Cevaplarınızı, bir doktorla paylaşmayı seçene kadar size özel tutmak. Cevaplar yalnızca paylaştığınız doktora gösterilir ve paylaşımı istediğiniz zaman geri alabilirsiniz.
- Hukuki sebep
- Açık rızanız (m.6/3-a).
Yapay zekâ önizlemesi (şu an kapalı)
- Kimin verisi
- Önizlemeyi kapatılmadan önce kullanan üyeler
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Yüklediğiniz yüz fotoğrafı, seçtiğiniz bölge, oluşturulan önizleme görseli, 18 yaşını doldurduğunuza dair beyanınız ve rızanızın kaydı. Önizlemeyi bir doktorla paylaştıysanız o doktor da görebiliyordu. Önizleme şu an kapalı olduğundan yeni fotoğraf alınmıyor.
- Amaç
- Fotoğrafınız üzerinde temsili bir önizleme oluşturmak. Önizleme, sonucunuza dair bir tahmin veya tıbbi bir değerlendirme değildir.
- Hukuki sebep
- Önizleme adımında ayrıca istenen açık rızanız (m.6/3-a).
Doktor hesapları ve doğrulama
- Kimin verisi
- Doktorlar
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Adınız, unvanınız, uzmanlığınız ve çalıştığınız yer; telefon numaranız (herkese açık değildir); diploma ve ruhsat bilgileriniz ile yüklediğiniz belgeler; doktor sayfanızda ve klinik sitenizde yayımladığınız bilgi ve görseller; web siteniz, Google işletme profiliniz veya Instagram hesabınız gibi herkese açık kaynaklarda bulup onayınıza sunduğumuz mesleki bilgiler; kaydınızı getiren kampanya etiketi ve yönlendiren sitenin alan adı.
- Amaç
- Doktor hesabınızı açmak, kimliğinizi ve mesleki yetkinizi doğrulamak, sizi hastalara doğrulanmış doktor olarak göstermek, ekibimizin size ulaşabilmesini sağlamak ve doktor kayıtlarının hangi kanallardan geldiğini ölçmek.
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c); sahte doktor profillerini önlemeye ve kanallarımızı ölçmeye yönelik meşru menfaatimiz (m.5/2-f); kendiniz yayımladığınız bilgiler için alenileştirme (m.5/2-d).
Klinik masası, ekip ve hasta kayıtları
- Kimin verisi
- Klinik ekipleri ve kliniklerin kaydettiği kişiler
- Glojour'un rolü
- Kliniğin veri işleyeni (rol b); Veri sorumlusu (rol c)
- Hangi veriler
- Ekip üyelerinin adı, e-posta adresi, rolü ve yetkileri, çevrim içi durumu ve hangi işlemi kimin yaptığına dair kayıtlar; kliniklerin talepler hakkında tuttuğu notlar, görevler ve aşamalar; kliniklerin kendilerinin eklediği veya içe aktardığı kişilerin adı, telefonu, e-posta adresi ve notları.
- Amaç
- Kliniklerin taleplerini, hasta kayıtlarını ve hasta yazışmalarını bir ekip olarak yürütebilmesini sağlamak.
- Hukuki sebep
- Kliniklerin hastaları hakkında kaydettiği bilgilerin veri sorumlusu ilgili kliniktir; Glojour bu bilgileri yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak işler. Ekip üyelerinin kendi hesap bilgileri için Glojour veri sorumlusudur ve sözleşmenin ifasına dayanır (m.5/2-c).
WhatsApp kanalı
- Kimin verisi
- Glojour'a bağlı bir kliniğin WhatsApp numarasına yazan kişiler ve o kliniğin ekibi
- Glojour'un rolü
- Kliniğin veri işleyeni (rol b)
- Hangi veriler
- WhatsApp telefon numaranız; sizin ve kliniğin gönderdiği mesajların metni; fotoğraf veya dosya gönderirseniz yalnızca açıklama metni; mesajların gönderilme, iletilme ve okunma zamanları; klinik ekibinin konuşmaya eklediği notlar ve etiketler; yanıtı hangi ekip üyesinin gönderdiği. Gönderdiğiniz fotoğraf ve dosyaları Glojour'a indirmeyiz; WhatsApp profil adınızı saklamayız.
- Amaç
- Mesajlarınızı yazdığınız kliniğin ekibine ulaştırmak ve ekibin size Glojour üzerinden yanıt verebilmesini sağlamak.
- Hukuki sebep
- Bu konuşmaların veri sorumlusu yazdığınız kliniktir; Glojour mesajları yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak saklar ve iletir ve kendi amaçları için kullanmaz.
Güvenlik, moderasyon ve kötüye kullanımın önlenmesi
- Kimin verisi
- Tüm kullanıcılar ve ziyaretçiler
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Yaptığınız ve hakkınızda yapılan şikâyetler, moderasyon kararları ve hesap kısıtlamaları; yetkili çalışanlarımızın hangi kaydı ne zaman görüntülediğine dair kayıtlar; kötüye kullanımı sınırlamak için tutulan IP adresi, hesap kimliği veya e-posta adresi; teknik hata kayıtları.
- Amaç
- Platformu, üyeleri ve verileri korumak; hukuka aykırı içeriği kaldırmak; hataları bulup düzeltmek.
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f), hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Kullanım ölçümü
- Kimin verisi
- Üyeler ve ziyaretçiler
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Hangi sayfaları ve paylaşımları gördüğünüz ve ne kadar süre baktığınız, cihaz türünüz ve ülkeniz; oturum açtıysanız hesabınızla ilişkili kullanım olayları ve sizi Glojour'a getiren kampanya etiketi ile yönlendiren sitenin alan adı. Ham IP adresinizi bu amaçla saklamayız: görüntülemeler, IP adresinden ve tarihten tek yönlü türetilen bir anahtarla sayılır. Sayfa ziyaret istatistikleri ayrıca çerez kullanmayan Vercel Web Analytics ile toplanır.
- Amaç
- Glojour'un nasıl kullanıldığını anlamak, sayfaları ve akışı geliştirmek ve hangi kanalların işe yaradığını ölçmek. Bu kayıtları yalnızca toplamları saymak için kullanırız; sizin hakkınızda profil oluşturmak, reklam hedeflemek veya yapay zekâ modeli eğitmek için kullanmayız.
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f).
Destek ve bize yazdıklarınız
- Kimin verisi
- Bize yazan herkes
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Destek penceresinden veya e-postayla gönderdiğiniz mesaj, e-posta adresiniz ve mesajı gönderdiğiniz sayfa; size gönderdiğimiz hizmet e-postaları (hoş geldiniz, talep bildirimi, şifre sıfırlama gibi).
- Amaç
- Sorunuzu yanıtlamak ve hesabınızla ilgili gerekli bildirimleri göndermek. Size pazarlama iletisi göndermeyiz.
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).
Henüz üye olmayan doktorlar
- Kimin verisi
- Glojour üyesi olmayan doktorlar
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Herkese açık mesleki kaynaklarda yer alan ad, uzmanlık, çalışılan kurum ve ilçe. İletişim bilgisi tutulmaz.
- Amaç
- Doktorları, uzmanlık alanlarındaki içerikleri incelemeye veya Glojour'a katılmaya davet etmeyi planlamak.
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f) ve ilgili kişinin alenileştirdiği veriler (m.5/2-d).
Aranmak için numarasını bırakan doktorlar
- Kimin verisi
- Doktorlar için tanıtım sayfamızdaki formla aranmak isteyen doktorlar
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Adınız ve soyadınız, telefon numaranız, seçtiyseniz uzmanlık alanınız, sayfanın dili, sizi sayfaya getiren reklamın ya da bağlantının kampanya etiketleri ve yönlendiren sitenin adı, formu gönderdiğiniz zaman ve o sırada gösterilen iletişim izni metninin sürümü; sonrasında sizinle yaptığımız görüşmelerin notları.
- Amaç
- Sizi aramak ve WhatsApp'tan yazmak, Glojour'u size tanıtmak, isterseniz hesabınızı açmanıza ve profilinizi hazırlamanıza yardım etmek; hangi reklamın ve bağlantının doktorlara ulaştığını ölçmek.
- Hukuki sebep
- Sizin talebinizle, bir sözleşme kurulmadan önce atılan adımlar (m.5/2-c) ve reklamlarımızın sonucunu ölçmeye yönelik meşru menfaatimiz (m.5/2-f). Sizi aramamız ve WhatsApp'tan yazmamız için formda verdiğiniz izin (6563 sayılı Kanun).
Trafik kayıtları (5651 sayılı Kanun)
- Kimin verisi
- Siteyi kullanan herkes
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- Her isteğin IP adresi, tarihi ve saati, istenen sayfa adresi (giriş kodu gibi gizli değerler çıkarılarak), yöntemi (GET, POST), sonucu ve tarayıcı bilgisi; bir dosya yüklemesinde ayrıca yükleyen hesap ve dosyanın kaydedildiği yer.
- Amaç
- Yer sağlayıcı olarak 5651 sayılı Kanun'un 5. maddesindeki trafik bilgisini saklama yükümlülüğünü yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülüğümüz (m.5/2-ç).
Hukuki yükümlülükler ve başvurular
- Kimin verisi
- İlgili herkes
- Glojour'un rolü
- Veri sorumlusu (rol c)
- Hangi veriler
- KVKK kapsamındaki başvurularınız ve sonuçları; yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerine konu bilgiler.
- Amaç
- Haklarınızı kullanmanızı sağlamak ve kanuni yükümlülüklerimizi yerine getirmek.
- Hukuki sebep
- Hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
- Seçtiğiniz doktor ve kliniği: konsültasyon talebinize yanıt verebilmeleri ve sizinle yazışabilmeleri için.
- Diğer üyeler ve kamuoyu: yalnızca yayımlamayı seçtiğiniz paylaşımlar, seçtiğiniz kimlikle.
- Yetkili kamu kurum ve kuruluşları: kanuni yükümlülüklerimizi yerine getirmek için, kanunun gerektirdiği hallerde.
- Hukuk danışmanlarımız: bir hakkın tesisi, kullanılması veya korunması için gerektiğinde.
- Hizmet sağlayıcılarımız (veri işleyenler): Supabase, Vercel, Resend, Google, Anthropic, fal.ai, Meta, Upstash. Barındırma, veritabanı, e-posta, giriş, yapay zekâ özellikleri, WhatsApp mesajlaşması ve kötüye kullanımın önlenmesi hizmetlerini sunabilmeleri için. Her birinin hangi verileri aldığı ve nerede işlediği Gizlilik Politikası sayfasında yer alır.
Hizmet sağlayıcılarımızın sunucuları veya merkezleri yurt dışında (Almanya, ABD, İrlanda, Japonya ve diğer ülkeler) bulunduğundan kişisel verileriniz yurt dışına aktarılır. Türkiye'den yurt dışına yapılan bu aktarımlar KVKK'nın 9. maddesine tabidir. Kanun, düzenli aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler arar. Bu sözleşmeleri hizmet sağlayıcılarımızla hazırlıyoruz; imzalanan her sözleşmeyi beş iş günü içinde Kurul'a bildirecek ve bu bölümü güncelleyeceğiz.
4. Toplama yöntemi ve hukuki sebebi
Kişisel verilerinizi elektronik ortamda, otomatik ve kısmen otomatik yollarla toplarız: siteye girdiğiniz ve yüklediğiniz bilgiler (formlar, paylaşımlar, mesajlar, fotoğraflar), siteyi kullanırken oluşan kayıtlar ve çerezler, Google ile girişi seçtiğinizde Google'dan, bir kliniğin WhatsApp numarasına yazdığınızda Meta'dan, size ilişkin kayıt tuttuğunda yazıştığınız doktor veya klinikten ve doktorlar bakımından herkese açık mesleki kaynaklardan. Her faaliyetin dayandığı hukuki sebep, yukarıdaki kartlarda ayrı ayrı belirtilmiştir.
Sağlık verilerinizi işlerken dayandığımız hukuki sebep açık rızanız (KVKK m.6/3-a) veya bir paylaşımda kendiniz alenileştirmiş olmanızdır (m.6/3-ç). Açık rızaya dayandığımız hallerde rızanızı, bu metinden ayrı olarak, ilgili adımda isteriz (tam metni Açık Rıza Metni sayfasındadır); rızanızı istediğiniz zaman Ayarlar › Rızalarım bölümünden veya bize yazarak geri alabilirsiniz.
5. Haklarınız ve başvuru
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini ve bunların aktarılan kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme ve zararın giderilmesini talep etme. Hakların tam metni Gizlilik Politikası sayfasındadır.
Başvurunuzu, Glojour hesabınızda kayıtlı e-posta adresinizden info@glojour.com adresine gönderebilir; hesabınızın silinmesini ayarlarınızdaki hesap silme seçeneğiyle isteyebilirsiniz. Hesabı olmayanlar için yol Veri Silme sayfasında anlatılmıştır. Yukarıdaki adrese yazılı olarak da başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
6. Daha fazla bilgi
Saklama süreleri, yapay zekâ özellikleri, Meta ürünleri aracılığıyla aldığımız veriler ve güvenlik önlemleri Gizlilik Politikası sayfasında; çerezler Çerez Politikası sayfasında; silme adımları Veri Silme sayfasında anlatılmıştır.