KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 kapsamında bilgilendirme.
Sürüm v09 · Son güncelleme: 29.10.2026
1. Veri sorumlusu
BVS DOCTORS LTD — İngiltere ve Galler'de kayıtlı, şirket no. 16987192, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Başvuru: privacy@bvsly.com
Türkiye iletişim noktası (başvurular buraya da yapılabilir): BVS Doctors Sağlık ve Turizm İthalat İhracat Limited Şirketi — Mimar Sinan Mah. Ziya Gökalp Blv. Mimarın Medikal No: 28/1 İç Kapı No: 2, 35220 Konak/İzmir · Kordon V.D. 1950962794 · MERSİS 0195096279400001 · KEP bvsdoctors@hs06.kep.tr
2. İşlenen veriler, amaçlar, hukuki sebepler, saklama süreleri
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Link ya da sayfa açılışı: IP adresi, tarayıcı bilgisi (user agent), cihaz türü, IP'den tahmin edilen ülke ve şehir, yönlendiren sayfa, tarih-saat, QR ile gelindiği | Linki yönlendirmek; link sahibine toplu istatistik (IP'nizi ve sizi tanıtan bilgiyi görmez); kötüye kullanımı önlemek | Meşru menfaat (KVKK md. 5/2-f · UK GDPR md. 6(1)(f)) | İstatistik kaydında IP hiç tutulmaz, yerine geri çevrilemeyen bir iz tutulur; şehir ve tam yönlendiren adres 30 gün sonra silinir. Tam kayıt erişimi kısıtlı güvenlik arşivinde 2 yıl tutulur, sonra IP ve tarayıcı bilgisi silinir. |
| Hesap: e-posta, dil, plan, son giriş; Google ya da Apple ile girişte o hesabın e-postası (Apple'ın e-postamı gizle adresi olabilir) | Hesabı açmak ve girişi sağlamak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c · UK GDPR 6(1)(b)) | Hesap açık kaldıkça. Hesabımı sil isteğinden 7 gün sonra kişisel alanlar anonimleştirilir, dosyalar silinir; kısa kodlar başkasına verilmez. |
| Giriş kodu kaydı: e-posta, kodun geri çevrilemez özeti, IP özeti, deneme sayısı | Güvenli giriş; kod deneme saldırısını önlemek | Sözleşme · meşru menfaat | Kod 10 dakika geçerlidir; kayıt 30 gün sonra anonimleştirilir. |
| Girişsiz deneme linki: hedef adres, IP'den türetilen iz | Günlük sınırı uygulamak | Meşru menfaat | Link 7 gün sonra kapanır; iz kapanıştan 30 gün sonra anonimleştirilir. |
| Defter ve sayfa: içerik, düzenleyici e-postaları, özel defterde erişen Google hesabının e-postası, defter SMS girişinde telefon numarası | Paylaşım ve erişim denetimi | Sözleşme | Defter ya da sayfa açık kaldıkça; giriş kodu 10 dakika geçerlidir. |
| Kişisel sayfa resmi | Yayımlamak; uygunsuz içerik denetimi (bkz. 5. bölüm) | Sözleşme · meşru menfaat | Sayfa açık kaldıkça; uygun bulunmayan resim saklanmaz. |
| Transfer: dosyalar, dosya adı ve boyutu, alıcı e-postaları, indirme kaydı (IP özeti, ülke, zaman) | Dosyayı iletmek, bildirim göndermek, kötüye kullanımı önlemek | Sözleşme · meşru menfaat | Dışarıdan yüklenen dosya 7 gün sonra silinir; hesap sahibinin gönderdiği dosya 30 gün sonra indirilemez, 90. gün silinir; indirme kaydındaki IP özeti 12 ay sonra silinir. |
| Ödeme: ad, e-posta, fatura adresi, varsa vergi numarası, plan ve tutar (kart bilgisi Stripe'tadır, bizde değil) | Ödeme almak, fatura, vergi ve muhasebe | Sözleşme · hukuki yükümlülük (KVKK 5/2-ç · UK GDPR 6(1)(c)) | Muhasebe kayıtları 6 yıl. |
| Yardım penceresi: yazdığınız mesajlar, asistanın cevapları, sayfa adresi, dil, her gün değişen geri çevrilemez iz; ekibe iletirseniz e-postanız | Destek vermek | Meşru menfaat · ekibe iletmede sizin isteğiniz | 30 gün sonra otomatik silinir. Kart numarasına benzeyen diziler kayda ve modele gitmeden silinir. |
| Link bildirimi ve bize yazdığınız e-postalar | İncelemek ve yanıtlamak | Meşru menfaat | 2 yıl. |
3. Toplama yöntemi
Sunucu kayıtları (otomatik) ve doldurduğunuz formlar (giriş, Transfer, bildirim, ödeme, yardım).
4. Aktarılan kişi grupları ve amaç
Hizmeti sunan altyapı sağlayıcıları (liste: bvsly.com/gizlilik, 4. bölüm) ve yasal zorunlulukta yetkili kamu kurumları. Sağlayıcıların bir kısmı yurt dışındadır (AB, Birleşik Krallık, ABD, İsviçre); aktarım yalnız hizmetin gerektirdiği ölçüdedir.
5. Haklarınız (KVKK md. 11)
- kişisel verinizin işlenip işlenmediğini öğrenme ve işlendiyse bilgi isteme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini ve bunun aktarılan kişilere bildirilmesini isteme,
- yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteme.
6. Başvuru
privacy@bvsly.com (kayıtlı e-postanızdan), KEP bvsdoctors@hs06.kep.tr ya da yazılı olarak; en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.