Hukuki metinler

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek için hazırlanmıştır. Bu metin onayınızı veya rızanızı istemez.

Son güncelleme:
Sürüm:
2.4

Bu sürümde değişen: Doktorlar için sayfamızdaki formla aranmak isteyen doktorların verileri eklendi.

Bu metin Türkçe ve İngilizce yayımlanır. Türkçe · English. İki metin arasında fark olması halinde Türkçe metin esas alınır.

1. Veri sorumlusu

Glojour, Ali Can Akdoğan tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Glojour'u şahıs işletmesi olarak işleten bu gerçek kişidir.

Adres
Tomtom Mah. İstiklal Cad. Turhol Han No: 189 İç Kapı No: 3, Beyoğlu, İstanbul

Bu metin, Glojour'un sorumlu olduğu işlemeleri kapsar: yayımlamayı seçtiğiniz içerik bakımından topluluk platformu olarak ve hesabınız, platformun işletilmesi ve güvenliği ve sağlık bilgilerinizin seçtiğiniz doktora iletilmesi bakımından veri sorumlusu olarak yaptığımız işlemeler (Gizlilik Politikası sayfasındaki (a) ve (c) rolleri). Bir kliniğin Glojour'da hastaları hakkında tuttuğu kayıtlar ve WhatsApp konuşmaları bakımından veri sorumlusu kliniktir ve Glojour yalnızca veri işleyendir ((b) rolü); klinik, bu işleme hakkında hastalarını kendisi aydınlatır.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Aşağıdaki her kart, bir işleme faaliyetini, ilgili kişi grubunu, işlenen veri kategorilerini, amacı ve dayandığımız hukuki sebebi gösterir. Saklama süreleri Gizlilik Politikası sayfasındadır.

Hesabınız ve oturum açma

Kimin verisi
Tüm üyeler
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
E-posta adresiniz, şifreniz (yalnızca geri çevrilemeyen özeti saklanır), hesap türünüz (hasta veya doktor) ve e-posta adresinizle kaydolduysanız kayıt sırasında kabul ettiğiniz metinlerin sürümü ile tarihi. Google ile giriş yaparsanız Google'ın bize ilettiği adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
Amaç
Hesabınızı oluşturmak, oturum açtığınızda sizi tanımak ve hesabınızı güvende tutmak.
Hukuki sebep
Sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

Profiliniz ve yaş kontrolü

Kimin verisi
Hasta üyeler
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Adınız ve soyadınız, toplulukta görünen adınız ve kullanıcı adınız, profil fotoğrafınız, şehriniz ve ülkeniz, doğum tarihiniz. Doğum tarihiniz hiçbir zaman herkese açık değildir; yalnızca siz ve yetkili Glojour çalışanları görebilir.
Amaç
Profilinizi göstermek; platformun yalnızca 18 yaşını doldurmuş kişilerce kullanılmasını ve hassas fotoğrafların reşit olmayanlara gösterilmemesini sağlamak.
Hukuki sebep
Sözleşmenin ifası (m.5/2-c) ve reşit olmayanları korumaya yönelik meşru menfaatimiz (m.5/2-f).

Toplulukta yayımladıklarınız

Kimin verisi
Paylaşım yapan üyeler
Glojour'un rolü
Topluluk platformu (rol a)
Hangi veriler
Paylaşımlarınız, yolculuklarınız ve bölümleri, yorumlarınız, sorularınız, tepkileriniz, kaydettikleriniz ve takip ettikleriniz; yüklediğiniz fotoğraflar (öncesi ve sonrası fotoğrafları dahil); paylaşıma eklediğiniz tedavi, şehir ve iyileşme aşaması. Bu bilgiler sağlık verisi içerebilir. Fotoğraf dosyalarındaki konum bilgisini yükleme sırasında sileriz.
Amaç
Yayımlamayı seçtiğiniz içeriği, moderasyon ekibimiz inceledikten sonra seçtiğiniz kimlikle (adınızla veya anonim olarak) yayımlamak ve barındırmak; topluluğu güvenli tutmak.
Hukuki sebep
Yayımlamayı seçtiğiniz içerikteki sağlık bilgileri için, bu bilgileri yayımlama iradenize uygun olarak kendinizin alenileştirmiş olması (KVKK m.6/3-ç). Diğer bilgiler için sözleşmenin ifası (m.5/2-c) ve topluluğu güvenli tutmaya yönelik meşru menfaatimiz (m.5/2-f).

Konsültasyon talepleri ve doktorla sohbetler

Kimin verisi
Hastalar, doktorlar ve klinik ekipleri
Glojour'un rolü
Veri sorumlusu (rol c); Kliniğin veri işleyeni (rol b)
Hangi veriler
Talebinizdeki tedavi ve mesajınız, vermeyi seçerseniz telefon numaranız ve bütçe aralığınız, talebi gönderdiğiniz sayfa; sohbetlerdeki mesajlar ve eklediğiniz fotoğraf ve dosyalar. Bu bilgiler sağlık verisi içerebilir.
Amaç
Talebinizi, isteğiniz üzerine seçtiğiniz doktora iletmek ve o doktorla ve klinik ekibiyle yazışmanızı Glojour'da sürdürebilmenizi sağlamak.
Hukuki sebep
Sağlık bilgilerinizin seçtiğiniz doktora veya kliniğe iletilmesi ve bu amaçla Glojour'da saklanması için açık rızanız (KVKK m.6/3-a); diğer bilgileriniz için sözleşmenin ifası (m.5/2-c). Talebiniz kliniğe ulaştıktan sonra klinik, bu bilgileri kendi işleri için kullanırken sağlık meslek mensubu olarak kendi hukuki sebebine dayanan veri sorumlusudur; Glojour kliniğin kayıtlarını yalnızca kliniğin adına, veri işleyen olarak işler.

Ön değerlendirme formu

Kimin verisi
Formu dolduran hastalar
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Gebelik veya emzirme, kan sulandırıcı kullanımı, kronik rahatsızlıklar ve önceki işlemler gibi sorulara verdiğiniz cevaplar. Bu cevaplar sağlık verisidir. Her soruyu cevaplamadan geçebilirsiniz.
Amaç
Cevaplarınızı, bir doktorla paylaşmayı seçene kadar size özel tutmak. Cevaplar yalnızca paylaştığınız doktora gösterilir ve paylaşımı istediğiniz zaman geri alabilirsiniz.
Hukuki sebep
Açık rızanız (m.6/3-a).

Yapay zekâ önizlemesi (şu an kapalı)

Kimin verisi
Önizlemeyi kapatılmadan önce kullanan üyeler
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Yüklediğiniz yüz fotoğrafı, seçtiğiniz bölge, oluşturulan önizleme görseli, 18 yaşını doldurduğunuza dair beyanınız ve rızanızın kaydı. Önizlemeyi bir doktorla paylaştıysanız o doktor da görebiliyordu. Önizleme şu an kapalı olduğundan yeni fotoğraf alınmıyor.
Amaç
Fotoğrafınız üzerinde temsili bir önizleme oluşturmak. Önizleme, sonucunuza dair bir tahmin veya tıbbi bir değerlendirme değildir.
Hukuki sebep
Önizleme adımında ayrıca istenen açık rızanız (m.6/3-a).

Doktor hesapları ve doğrulama

Kimin verisi
Doktorlar
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Adınız, unvanınız, uzmanlığınız ve çalıştığınız yer; telefon numaranız (herkese açık değildir); diploma ve ruhsat bilgileriniz ile yüklediğiniz belgeler; doktor sayfanızda ve klinik sitenizde yayımladığınız bilgi ve görseller; web siteniz, Google işletme profiliniz veya Instagram hesabınız gibi herkese açık kaynaklarda bulup onayınıza sunduğumuz mesleki bilgiler; kaydınızı getiren kampanya etiketi ve yönlendiren sitenin alan adı.
Amaç
Doktor hesabınızı açmak, kimliğinizi ve mesleki yetkinizi doğrulamak, sizi hastalara doğrulanmış doktor olarak göstermek, ekibimizin size ulaşabilmesini sağlamak ve doktor kayıtlarının hangi kanallardan geldiğini ölçmek.
Hukuki sebep
Sözleşmenin ifası (m.5/2-c); sahte doktor profillerini önlemeye ve kanallarımızı ölçmeye yönelik meşru menfaatimiz (m.5/2-f); kendiniz yayımladığınız bilgiler için alenileştirme (m.5/2-d).

Klinik masası, ekip ve hasta kayıtları

Kimin verisi
Klinik ekipleri ve kliniklerin kaydettiği kişiler
Glojour'un rolü
Kliniğin veri işleyeni (rol b); Veri sorumlusu (rol c)
Hangi veriler
Ekip üyelerinin adı, e-posta adresi, rolü ve yetkileri, çevrim içi durumu ve hangi işlemi kimin yaptığına dair kayıtlar; kliniklerin talepler hakkında tuttuğu notlar, görevler ve aşamalar; kliniklerin kendilerinin eklediği veya içe aktardığı kişilerin adı, telefonu, e-posta adresi ve notları.
Amaç
Kliniklerin taleplerini, hasta kayıtlarını ve hasta yazışmalarını bir ekip olarak yürütebilmesini sağlamak.
Hukuki sebep
Kliniklerin hastaları hakkında kaydettiği bilgilerin veri sorumlusu ilgili kliniktir; Glojour bu bilgileri yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak işler. Ekip üyelerinin kendi hesap bilgileri için Glojour veri sorumlusudur ve sözleşmenin ifasına dayanır (m.5/2-c).

WhatsApp kanalı

Kimin verisi
Glojour'a bağlı bir kliniğin WhatsApp numarasına yazan kişiler ve o kliniğin ekibi
Glojour'un rolü
Kliniğin veri işleyeni (rol b)
Hangi veriler
WhatsApp telefon numaranız; sizin ve kliniğin gönderdiği mesajların metni; fotoğraf veya dosya gönderirseniz yalnızca açıklama metni; mesajların gönderilme, iletilme ve okunma zamanları; klinik ekibinin konuşmaya eklediği notlar ve etiketler; yanıtı hangi ekip üyesinin gönderdiği. Gönderdiğiniz fotoğraf ve dosyaları Glojour'a indirmeyiz; WhatsApp profil adınızı saklamayız.
Amaç
Mesajlarınızı yazdığınız kliniğin ekibine ulaştırmak ve ekibin size Glojour üzerinden yanıt verebilmesini sağlamak.
Hukuki sebep
Bu konuşmaların veri sorumlusu yazdığınız kliniktir; Glojour mesajları yalnızca kliniğin adına ve talimatıyla, veri işleyen olarak saklar ve iletir ve kendi amaçları için kullanmaz.

Güvenlik, moderasyon ve kötüye kullanımın önlenmesi

Kimin verisi
Tüm kullanıcılar ve ziyaretçiler
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Yaptığınız ve hakkınızda yapılan şikâyetler, moderasyon kararları ve hesap kısıtlamaları; yetkili çalışanlarımızın hangi kaydı ne zaman görüntülediğine dair kayıtlar; kötüye kullanımı sınırlamak için tutulan IP adresi, hesap kimliği veya e-posta adresi; teknik hata kayıtları.
Amaç
Platformu, üyeleri ve verileri korumak; hukuka aykırı içeriği kaldırmak; hataları bulup düzeltmek.
Hukuki sebep
Meşru menfaatimiz (m.5/2-f), hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Kullanım ölçümü

Kimin verisi
Üyeler ve ziyaretçiler
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Hangi sayfaları ve paylaşımları gördüğünüz ve ne kadar süre baktığınız, cihaz türünüz ve ülkeniz; oturum açtıysanız hesabınızla ilişkili kullanım olayları ve sizi Glojour'a getiren kampanya etiketi ile yönlendiren sitenin alan adı. Ham IP adresinizi bu amaçla saklamayız: görüntülemeler, IP adresinden ve tarihten tek yönlü türetilen bir anahtarla sayılır. Sayfa ziyaret istatistikleri ayrıca çerez kullanmayan Vercel Web Analytics ile toplanır.
Amaç
Glojour'un nasıl kullanıldığını anlamak, sayfaları ve akışı geliştirmek ve hangi kanalların işe yaradığını ölçmek. Bu kayıtları yalnızca toplamları saymak için kullanırız; sizin hakkınızda profil oluşturmak, reklam hedeflemek veya yapay zekâ modeli eğitmek için kullanmayız.
Hukuki sebep
Meşru menfaatimiz (m.5/2-f).

Destek ve bize yazdıklarınız

Kimin verisi
Bize yazan herkes
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Destek penceresinden veya e-postayla gönderdiğiniz mesaj, e-posta adresiniz ve mesajı gönderdiğiniz sayfa; size gönderdiğimiz hizmet e-postaları (hoş geldiniz, talep bildirimi, şifre sıfırlama gibi).
Amaç
Sorunuzu yanıtlamak ve hesabınızla ilgili gerekli bildirimleri göndermek. Size pazarlama iletisi göndermeyiz.
Hukuki sebep
Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f).

Henüz üye olmayan doktorlar

Kimin verisi
Glojour üyesi olmayan doktorlar
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Herkese açık mesleki kaynaklarda yer alan ad, uzmanlık, çalışılan kurum ve ilçe. İletişim bilgisi tutulmaz.
Amaç
Doktorları, uzmanlık alanlarındaki içerikleri incelemeye veya Glojour'a katılmaya davet etmeyi planlamak.
Hukuki sebep
Meşru menfaatimiz (m.5/2-f) ve ilgili kişinin alenileştirdiği veriler (m.5/2-d).

Aranmak için numarasını bırakan doktorlar

Kimin verisi
Doktorlar için tanıtım sayfamızdaki formla aranmak isteyen doktorlar
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Adınız ve soyadınız, telefon numaranız, seçtiyseniz uzmanlık alanınız, sayfanın dili, sizi sayfaya getiren reklamın ya da bağlantının kampanya etiketleri ve yönlendiren sitenin adı, formu gönderdiğiniz zaman ve o sırada gösterilen iletişim izni metninin sürümü; sonrasında sizinle yaptığımız görüşmelerin notları.
Amaç
Sizi aramak ve WhatsApp'tan yazmak, Glojour'u size tanıtmak, isterseniz hesabınızı açmanıza ve profilinizi hazırlamanıza yardım etmek; hangi reklamın ve bağlantının doktorlara ulaştığını ölçmek.
Hukuki sebep
Sizin talebinizle, bir sözleşme kurulmadan önce atılan adımlar (m.5/2-c) ve reklamlarımızın sonucunu ölçmeye yönelik meşru menfaatimiz (m.5/2-f). Sizi aramamız ve WhatsApp'tan yazmamız için formda verdiğiniz izin (6563 sayılı Kanun).

Trafik kayıtları (5651 sayılı Kanun)

Kimin verisi
Siteyi kullanan herkes
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
Her isteğin IP adresi, tarihi ve saati, istenen sayfa adresi (giriş kodu gibi gizli değerler çıkarılarak), yöntemi (GET, POST), sonucu ve tarayıcı bilgisi; bir dosya yüklemesinde ayrıca yükleyen hesap ve dosyanın kaydedildiği yer.
Amaç
Yer sağlayıcı olarak 5651 sayılı Kanun'un 5. maddesindeki trafik bilgisini saklama yükümlülüğünü yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.
Hukuki sebep
Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülüğümüz (m.5/2-ç).

Hukuki yükümlülükler ve başvurular

Kimin verisi
İlgili herkes
Glojour'un rolü
Veri sorumlusu (rol c)
Hangi veriler
KVKK kapsamındaki başvurularınız ve sonuçları; yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerine konu bilgiler.
Amaç
Haklarınızı kullanmanızı sağlamak ve kanuni yükümlülüklerimizi yerine getirmek.
Hukuki sebep
Hukuki yükümlülüklerimiz (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

  • Seçtiğiniz doktor ve kliniği: konsültasyon talebinize yanıt verebilmeleri ve sizinle yazışabilmeleri için.
  • Diğer üyeler ve kamuoyu: yalnızca yayımlamayı seçtiğiniz paylaşımlar, seçtiğiniz kimlikle.
  • Yetkili kamu kurum ve kuruluşları: kanuni yükümlülüklerimizi yerine getirmek için, kanunun gerektirdiği hallerde.
  • Hukuk danışmanlarımız: bir hakkın tesisi, kullanılması veya korunması için gerektiğinde.
  • Hizmet sağlayıcılarımız (veri işleyenler): Supabase, Vercel, Resend, Google, Anthropic, fal.ai, Meta, Upstash. Barındırma, veritabanı, e-posta, giriş, yapay zekâ özellikleri, WhatsApp mesajlaşması ve kötüye kullanımın önlenmesi hizmetlerini sunabilmeleri için. Her birinin hangi verileri aldığı ve nerede işlediği Gizlilik Politikası sayfasında yer alır.

Hizmet sağlayıcılarımızın sunucuları veya merkezleri yurt dışında (Almanya, ABD, İrlanda, Japonya ve diğer ülkeler) bulunduğundan kişisel verileriniz yurt dışına aktarılır. Türkiye'den yurt dışına yapılan bu aktarımlar KVKK'nın 9. maddesine tabidir. Kanun, düzenli aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler arar. Bu sözleşmeleri hizmet sağlayıcılarımızla hazırlıyoruz; imzalanan her sözleşmeyi beş iş günü içinde Kurul'a bildirecek ve bu bölümü güncelleyeceğiz.

4. Toplama yöntemi ve hukuki sebebi

Kişisel verilerinizi elektronik ortamda, otomatik ve kısmen otomatik yollarla toplarız: siteye girdiğiniz ve yüklediğiniz bilgiler (formlar, paylaşımlar, mesajlar, fotoğraflar), siteyi kullanırken oluşan kayıtlar ve çerezler, Google ile girişi seçtiğinizde Google'dan, bir kliniğin WhatsApp numarasına yazdığınızda Meta'dan, size ilişkin kayıt tuttuğunda yazıştığınız doktor veya klinikten ve doktorlar bakımından herkese açık mesleki kaynaklardan. Her faaliyetin dayandığı hukuki sebep, yukarıdaki kartlarda ayrı ayrı belirtilmiştir.

Sağlık verilerinizi işlerken dayandığımız hukuki sebep açık rızanız (KVKK m.6/3-a) veya bir paylaşımda kendiniz alenileştirmiş olmanızdır (m.6/3-ç). Açık rızaya dayandığımız hallerde rızanızı, bu metinden ayrı olarak, ilgili adımda isteriz (tam metni Açık Rıza Metni sayfasındadır); rızanızı istediğiniz zaman Ayarlar › Rızalarım bölümünden veya bize yazarak geri alabilirsiniz.

5. Haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini ve bunların aktarılan kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme ve zararın giderilmesini talep etme. Hakların tam metni Gizlilik Politikası sayfasındadır.

Başvurunuzu, Glojour hesabınızda kayıtlı e-posta adresinizden info@glojour.com adresine gönderebilir; hesabınızın silinmesini ayarlarınızdaki hesap silme seçeneğiyle isteyebilirsiniz. Hesabı olmayanlar için yol Veri Silme sayfasında anlatılmıştır. Yukarıdaki adrese yazılı olarak da başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

6. Daha fazla bilgi

Saklama süreleri, yapay zekâ özellikleri, Meta ürünleri aracılığıyla aldığımız veriler ve güvenlik önlemleri Gizlilik Politikası sayfasında; çerezler Çerez Politikası sayfasında; silme adımları Veri Silme sayfasında anlatılmıştır.