Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, Docmenti platformunu işleten tüzel kişidir. Veri sorumlusunun tam ticari unvanı, adresi, kayıt bilgileri ve kişisel veri başvuru kanalı şirket kuruluşu tamamlandığında bu bölümde ilan edilecektir.
İşlediğimiz veriler
Hesap ve iletişim bilgileriniz; ad, soyadı, e-posta ve varsa telefon bilginizdir. Mesleki profil ve doğrulama verileriniz; unvan, uzmanlık, kurum, şehir, deneyim, eğitim geçmişi ile başvuruda sunduğunuz doğrulama bilgileri ve belgesidir. Eğitim ve kullanım verileri; eğitime kayıt, erişim talebi, izleme ilerlemesi, etkinlik katılımı, takvim aboneliği ve eğitim önerileridir. Ayrıca iletişim tercihleri, destek talepleri, sözleşme ve izin kayıtları, oturum ve hesap güvenliği kayıtları ile yönetim işlemlerinin denetim kayıtları işlenebilir.
Cinsiyet, unvan, kurum bilgileri ve eğitim geçmişinin bir bölümü isteğe bağlıdır. TC kimlik numarası istenmez. Platform hasta veya danışana ait sağlık verisi toplamak için tasarlanmamıştır; bu tür bilgileri serbest metin alanlarına veya destek taleplerine yazmayınız.
Canlı eğitim kayda alındığında eğitmen ve konuşmacı görüntüsü veya sesi ile katılımcının isteyerek açtığı kamera, mikrofon, sohbet mesajı, sorusu ya da ekran paylaşımında görünen bilgiler kayda girebilir. Kayıt alınacağı etkinlik öncesinde veya katılım sırasında ayrıca belirtilir; katılımcı kamerası ve mikrofonu varsayılan olarak kapalıdır.
İşleme amaçları
Veriler; hesap oluşturmak ve oturumu güvenli biçimde yönetmek, mesleki kimliği doğrulamak, uygun eğitim ve içerik erişimini sağlamak, ilerlemeyi göstermek, canlı etkinlikleri yürütmek ve kayıtlarını yetkili kullanıcılara sunmak, bildirim tercihlerini uygulamak, destek taleplerini yanıtlamak, güvenliği ve denetlenebilirliği sağlamak, kötüye kullanımı önlemek, hizmeti ölçmek ve geliştirmek, hakları tesis etmek, kullanmak veya korumak ve hukuki yükümlülükleri yerine getirmek amaçlarıyla işlenir. Ticari elektronik ileti yalnızca ilgili izin kaydı varsa gönderilir; bu tercih hesapla ilgili zorunlu bildirimlerden ayrıdır.
Toplama yöntemi ve hukuki sebepler
Veriler; kayıt, profil, doğrulama, eğitim, canlı etkinlik, destek ve tercih ekranlarında sizin tarafınızdan girilerek veya yüklenerek; Platform'u kullanmanız sırasında işlem, katılım, analitik ve güvenlik kayıtları üzerinden otomatik ya da kısmen otomatik yöntemlerle elektronik ortamda elde edilir. İşleme faaliyetine göre 6698 sayılı Kanun'un 5. maddesindeki sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılır. Açık rıza gereken bir faaliyet için veri ancak ayrı ve özgür bir tercih vermeniz hâlinde işlenir; rızanızı geri almanız, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
Ürün ve trafik analitiği
Platform'un kullanımı PostHog ve Google Analytics 4 aracılığıyla ölçülebilir. Görüntülenen sayfanın kişi bilgisi taşımayan rota kalıbı, sayfada kalma ve eğitim görüntüleme, kayıt olma veya ders tamamlama gibi ürün olayları ile tarayıcı, işletim sistemi ve cihaz türü işlenebilir. Ad, e-posta, telefon, arama veya form metni ve tıklanan öğenin metni analitik sağlayıcılarına gönderilmez. Kullanıcı, hesap bilgisinden türetilmeyen rastgele bir takma kimlikle ilişkilendirilir; hesap kapatıldığında eşleme kaldırılır.
Platform'un nasıl kullanıldığını anlamak ve kullanım sorunlarını gidermek için PostHog ile oturum kaydı alınabilir. Bu kayıt sayfa düzenini ve tıklama, kaydırma, fare hareketi ile açılan ekranlar gibi etkileşimleri kapsar. Ekrandaki bütün metinler ve form alanlarına yazılan bilgiler kayıttan önce cihazınızda maskelenir ve sağlayıcıya gönderilmez; ağ istekleri, tarayıcı konsolu ve ekran görüntüsü niteliğindeki tuval içerikleri kaydedilmez. Oturum kaydı da aynı takma kimlikle ilişkilendirilir.
PostHog'a IP adresi ve konum gönderilmez ve veriler Avrupa Birliği bölgesinde işlenir. Google Analytics isteği sırasında IP adresi Google altyapısına ulaşabilir ve yaklaşık ülke veya şehir bilgisi türetilebilir; IP adresi analitik raporlarında saklanmaz. Google Signals ve reklam kişiselleştirme özellikleri kullanılmaz. Analitik araçları çerez veya yerel depolama kullanmadan çalıştırılır; ayrıntılar Çerez Politikası'nda açıklanır.
Aktarım
Veriler yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde barındırma ve dosya depolama, e-posta ve bildirim gönderimi, video yayını, canlı etkinlik, ürün ve trafik analitiği, güvenlik ve hata izleme hizmeti sunan tedarikçilere aktarılabilir. Kanunen yetkili kamu kurumları ve yargı mercileri usulüne uygun talepte bulunduğunda gerekli bilgiler paylaşılabilir. Yurt dışında bulunan veya veriyi yurt dışında işleyen bir hizmet sağlayıcıya aktarım, 6698 sayılı Kanun'un 9. maddesindeki aktarım şartlarından biri sağlanarak ve gerekli teknik ve idari tedbirler alınarak yapılır.
Saklama ve güvenlik
Veriler yalnızca ilgili amaç ve hukuki yükümlülük için gerekli süre boyunca tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir. Ham video izleme sinyalleri 60 gün saklanır. Analitik olayları hesap açık olduğu sürece takma kimlikle ilişkilidir; hesap kapatıldığında kimlik eşlemesi silinir. Doğrulama belgesi hesap açık olduğu sürece saklanır ve hesap kapatıldığında silinir. Doğrulama belgelerine yalnızca yetkili operasyon görevlileri erişebilir ve her görüntüleme kayıt altına alınır. Sözleşme, izin, işlem veya uyuşmazlık kayıtları, bir hakkın tesisi, kullanılması veya korunması ya da hukuki yükümlülükler için gerekli süreyle sınırlı olarak tutulabilir.
Haklarınız
6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Haklarınıza ilişkin taleplerinizi kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte Bize Ulaşın sayfasındaki destek kanalından iletebilirsiniz. Veri sorumlusunun resmî başvuru adresi ve varsa kayıtlı elektronik posta adresi şirket kuruluşu tamamlandığında bu bölümde ilan edilecektir. Başvurular, niteliğine göre en kısa sürede ve en geç kanuni süre içinde sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde kanunda belirtilen koşullarla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.