KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Seen Nest Teknoloji A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Huzurevi ve bakım merkezi yönetim hizmetlerinin sunulması
• Sakin kayıt ve takip süreçlerinin yürütülmesi
• Sağlık verilerinin takibi ve raporlanması (vital bulgular, ilaç takibi, psikolojik değerlendirmeler)
• Personel yönetimi, vardiya planlaması ve görev atamaları
• Aile portalı üzerinden iletişim hizmetlerinin sağlanması
• Olay raporlama ve kriz yönetimi süreçlerinin yürütülmesi
• Fatura, abonelik ve ödeme işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması ve istatistiksel analizler
• Bilgi güvenliği süreçlerinin yürütülmesi

3. İşlenen Kişisel Veri Kategorileri

3.1. Tesis Yöneticileri ve Personel İçin

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Mesleki Bilgiler: Unvan, rol, görev tanımı, işe başlama tarihi
• Çalışma Verileri: Vardiya bilgileri, görev atamaları, performans verileri
• Hesap Bilgileri: Kullanıcı adı, profil fotoğrafı, giriş kayıtları

3.2. Sakinler (Bakım Alan Kişiler) İçin

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, kan grubu
• Sağlık Verileri: Kronik hastalıklar, alerjiler, vital bulgular (tansiyon, nabız, ateş, oksijen satürasyonu, solunum hızı, kan şekeri, kilo), ilaç tedavileri, doktor muayene notları
• Psikolojik Veriler: Duygu durum takibi, anksiyete düzeyi, bilişsel değerlendirmeler (MMSE, GDS, GAI skorları), terapi seansları, kriz müdahale kayıtları, risk değerlendirmeleri
• Günlük Bakım Verileri: Beslenme kayıtları, uyku takibi, aktivite kayıtları, hijyen bilgileri
• Olay Kayıtları: Düşme, ilaç hatası, yaralanma, agresif davranış gibi olay raporları
• Görsel Veriler: Fotoğraflar (aktivite, yemek, ziyaret, kutlama vb.)

3.3. Aile Üyeleri İçin

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Yakınlık Bilgileri: Sakinle olan akrabalık ilişkisi
• Hesap Bilgileri: Kullanıcı profili, giriş kayıtları
• İletişim Verileri: Mesaj içerikleri, bildirim tercihleri

4. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK'nın 6. maddesi kapsamında, sağlık verileri ve psikolojik değerlendirme verileri özel nitelikli kişisel veri olarak kabul edilmektedir. Bu veriler, KVKK'nın 6. maddesinin 3. fıkrası gereğince, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenmektedir.

Özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki taraflara aktarılabilir:

• Tesis Personeli: Rol bazlı erişim kontrolü ile yalnızca yetkili oldukları veriler kapsamında
• Aile Üyeleri: Sağlık verilerine erişim izni verilen yakınlarla sınırlı olarak
• Teknik Altyapı Sağlayıcıları: Bulut bilişim hizmet sağlayıcıları (veri işleyen sıfatıyla)
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar kapsamında
• Hukuki Danışmanlar ve Denetçiler: Yasal yükümlülüklerin yerine getirilmesi amacıyla

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Platform üzerinden yapılan kayıt işlemleri sırasında
• Hizmet kullanımı sürecinde otomatik olarak
• Personel tarafından sisteme girilen veriler aracılığıyla
• Mobil uygulama ve web arayüzleri üzerinden

toplanmakta olup, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (md. 5/1)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
• Veri sorumlusunun meşru menfaati (md. 5/2-f)
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri (md. 6/3)

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki tedbirler alınmaktadır:

• Rol bazlı erişim kontrolü (6 farklı kullanıcı rolü için özelleştirilmiş yetkilendirme)
• Şifreli veri iletimi (SSL/TLS)
• Veritabanı düzeyinde erişim politikaları (Row Level Security)
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Erişim loglarının tutulması ve denetlenmesi
• Personele yönelik veri güvenliği eğitimleri

8. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda yasal saklama sürelerine uygun olarak muhafaza edilmektedir. Sağlık verileri, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili mevzuat gereğince en az 20 yıl süreyle saklanmaktadır. Saklama süresi sona eren veriler, KVKK'ya uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: kvkk@seennest.com
• Posta: Seen Nest Teknoloji A.Ş., İstanbul, Türkiye

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.