KVKK Aydınlatma Metni

Veri Sorumlusu: Alafon Eğitim Terapi Sağlık ve Terapi Hizmetleri Ltd. Şti.
İletişim: resmi@alafon.com

1. Aydınlatmanın Amacı

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi kişisel verilerin işlendiğini, işleme amaçlarını, hukuki dayanakları, aktarım yapılabilecek üçüncü tarafları, saklama sürelerini ve veri sahiplerinin haklarını açıklamaktadır.

2. İşlenen Kişisel Veriler

• Kimlik verileri: ad, soyad, T.C. kimlik no (sadece zorunlu hallerde)
• İletişim: e-posta, telefon, adres
• İşlem verileri: sipariş, fatura, ödeme bilgileri (kart verileri ödeme sağlayıcıda tutulur)
• Teknik veriler: IP, cihaz bilgisi, çerez kayıtları
• Sağlık verileri: terapiye ilişkin beyanlar (özel nitelikli veri; açık rıza ile işlenir)

3. İşleme Amaçları ve Hukuki Dayanak

1. Sözleşmenin ifası (KVKK m.5/1-c)
2. Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/1-e)
3. Meşru menfaatlerin korunması (KVKK m.5/1-f) — güvenlik, dolandırıcılık önleme
4. Açık rıza alınan haller (pazarlama, sağlık verilerinin işlenmesi vb.)

4. Veri Paylaşımı

Kişisel veriler; hukuki zorunluluk, hizmet sağlama veya açık rıza kapsamında;

• Ödeme sağlayıcıları
• Barındırma ve e-posta hizmet sağlayıcıları
• Kargo/lojistik ortakları
• Spam/zararlı içerik tespit hizmetleri
• Yetkili kamu kurumları (mahkeme, resmi talepler vb.)

Yurt dışına aktarım yapılması halinde gerekli sözleşmesel güvenceler sağlanacaktır.

5. Saklama Süreleri

• Fatura/muhasebe verileri: vergi mevzuatının gerektirdiği süre (ör. 10 yıl)
• Hesap ve sipariş bilgileri: hesap aktif olduğu sürece veya ilgili mevzuat süresi kadar
• Teknik loglar: asgari 6 ay

6. Veri Sahibinin Hakları

Veri sahipleri KVKK madde 11 kapsamındaki haklarını kullanabilirler:

• İşlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amaçlarını ve aktarılan üçüncü kişileri öğrenme
• Eksik/yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme (hukuki zorunluluklar saklıdır)
• İşlenmeye itiraz etme
• Otomatik işleme itiraz etme
• Zarar halinde tazminat talep etme

Başvurular: iletisim@alafon.com veya yazılı posta ile şirket adresine.

7. Güvenlik Tedbirleri

Şirket, uygun teknik/organizasyonel tedbirler uygular: SSL, düzenli yedek, erişim kontrolü, personel eğitimleri, denetim kayıtları.

8. Açık Rıza

Pazarlama, çerez profil oluşturma ve sağlık verilerinin işlenmesi gibi işlemler için ayrıca açık rıza talep edilir; onay kayıtları elektronik ortamda saklanır.