Gizlilik Politikası

1. Veri Sorumlusu

Next Plus Health (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Şirket merkezi: Maltepe, İstanbul, Türkiye
İletişim: info@nextplushealth.com

2. Toplanan Kişisel Veriler

Platformumuz (web sitesi ve Next Plus Health mobil uygulaması) aracılığıyla aşağıdaki kişisel veriler işlenebilir:

• Kimlik Verileri: Ad, soyad; ödeme ve fatura işlemleri için gerektiğinde T.C. kimlik numarası
• İletişim Verileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi
• Konum Verileri: Acil durumda ambulans hizmeti sunulabilmesi ve yakınınızdaki tansiyon aletinin algılanabilmesi için, yalnızca izin vermeniz hâlinde cihaz konumu
• İşlem Verileri: Hizmet talepleri, randevu ve satın alma kayıtları, sipariş bilgileri, kullanıcı geri bildirimleri. Ödemeler PayTR altyapısı üzerinden alınır; kart bilgileriniz Şirket tarafından saklanmaz.
• Görsel ve İşitsel Veriler: Görüntülü görüşme sırasında kamera ve mikrofon verileri; yüklediğiniz fotoğraf ve belgeler
• Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, reklam kimliği (iOS’ta yalnızca izin vermeniz hâlinde), hata ve çökme kayıtları
• Davranışsal Veriler: Uygulama kullanım verileri, ekran geçişleri ve etkileşimler
• Sağlık Verileri (özel nitelikli kişisel veri):
  • Paylaşmanız hâlinde bilinen hastalıklarınız
  • Bileklik, tartı ve tansiyon aleti gibi bağlı cihazlardan alınan ölçümler: nabız, tansiyon, kan oksijeni, uyku, adım, kilo, vücut sıcaklığı, kalp ritmi değişkenliği ve benzeri
  • Elle girdiğiniz ölçümler
  • İzin vermeniz hâlinde Apple Sağlık (Apple Health) veya Health Connect’ten okunan veriler
  • Aldığınız sağlık hizmetine (doktor, psikolog, diyetisyen) ilişkin randevu ve görüşme bilgileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması ve kimlik doğrulaması
• Online sağlık hizmetlerinin (doktor, diyetisyen, psikolog vb.) ve randevuların sunulması
• Bağlı cihazlarınızdan gelen ölçümlerin size gösterilmesi ve takip edilmesi
• Acil durum ve ambulans hizmetinin sunulması
• Satın alma, ödeme, fatura ve teslimat süreçlerinin yürütülmesi
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması, hata tespiti ve kullanıcı deneyiminin iyileştirilmesi
• Reklam performansının ölçülmesi

Genel nitelikli kişisel verileriniz, KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz yalnızca açık rızanıza veya KVKK’nın 6. maddesinde sayılan diğer hukuki sebeplere dayanılarak ve yalnızca size sağlık hizmeti sunmak amacıyla işlenir.

4. Çerezler ve İzleme Teknolojileri

Web sitemiz çerezler, mobil uygulamamız ise benzeri teknolojiler (SDK’lar) kullanır. Bu teknolojiler şu amaçlarla kullanılır:

• Oturum yönetimi
• Kullanıcı tercihlerinin hatırlanması
• Trafik ve kullanım analizi
• Reklam performansının ölçümü

iOS cihazlarda reklam kimliğiniz yalnızca uygulamanın gösterdiği izin penceresinde (App Tracking Transparency) izin vermeniz hâlinde kullanılır.

Android cihazlarda reklam kimliğinizi cihazınızın Ayarlar > Google > Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz.

5. Üçüncü Taraf Hizmetler ve Reklam Teknolojileri

Platformumuz aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanır:

• Meta Platforms (Facebook / Instagram SDK ve reklam hizmetleri): Reklamlarımızın sonuçlarını ölçmek için kullanılır. Meta’ya yalnızca şu bilgiler iletilir:
  • uygulamanın kurulması ve açılması
  • kaydın tamamlanması
  • ödeme tutarı ve para birimi
  • randevu oluşturulduğu bilgisi; hangi uzmanlık alanından alındığı iletilmez
  • cihaz ve reklam kimliği bilgileri
• AppsFlyer: Reklam kampanyalarının hangi kanaldan kurulum ve kullanım getirdiğini ölçmek (atıf ve analiz) için kullanılır.
• OneSignal: Bildirimlerin gönderilmesi için kullanılır.
• PayTR: Ödemelerin güvenli şekilde alınması için kullanılır.
• Microsoft Clarity: Uygulamanın kullanımını iyileştirmek için ekran etkileşimleri (dokunma ve kaydırma) maskelenmiş olarak kaydedilir. Sağlık verisi içeren ekranlarda kayıt yapılmaz.
• Google (Google Tag Manager, Google Analytics ve Google reklam hizmetleri): Web sitemizin kullanımını analiz etmek ve reklam performansını ölçmek için kullanılır.

Bu hizmetler aracılığıyla:

• Uygulama kullanımı analiz edilebilir
• Reklam performansı ölçülebilir
• Kişiselleştirilmiş reklamlar sunulabilir (yeniden pazarlama dahil)

Sağlık verileriniz bu hizmetlerin hiçbirine reklam veya pazarlama amacıyla aktarılmaz.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde şu kişilerle paylaşılabilir:

• Size hizmet veren sağlık profesyonelleri (doktor, psikolog, diyetisyen)
• İş ortakları
• Yukarıda sayılan teknik hizmet sağlayıcılar
• Yetkili kamu kurum ve kuruluşları

Bazı hizmet sağlayıcıların (Meta, AppsFlyer, OneSignal) sunucuları yurt dışındadır. Bu aktarımlar KVKK’nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınarak gerçekleştirilir.

7. Veri Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta belirtilen süreler boyunca ve işleme amacıyla sınırlı ve orantılı şekilde saklanır. Bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Sağlık Verilerine İlişkin Özel Hükümler

• Apple Sağlık ve Health Connect’ten alınan veriler yalnızca size uygulama içinde gösterilmesi ve sağlık hizmetinin sunulması amacıyla kullanılır. Bu veriler reklam, pazarlama veya veri satışı amacıyla kullanılmaz ve üçüncü taraflarla bu amaçla paylaşılmaz.
• Apple Sağlık ve Health Connect izinlerini dilediğiniz zaman cihazınızın ayarlarından geri alabilirsiniz.
• Bağlı cihaz bağlantılarını uygulamadaki Cihazlarım ekranından kaldırabilirsiniz.

9. Kullanıcı Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı info@nextplushealth.com adresine iletebilirsiniz.

10. Veri Güvenliği

Kişisel verilerinizin güvenliği için SSL şifreleme, yetkilendirme ve erişim kontrolü, sunucu güvenlik önlemleri ve düzenli denetimler gibi teknik ve idari tedbirler uygulanmaktadır.

11. Veri Silme ve Hesap Kapatma

Hesabınızın ve kişisel verilerinizin silinmesini talep edebilirsiniz. Bunun için kayıtlı telefon numaranızı belirterek info@nextplushealth.com adresine “Hesap silme talebi” konulu bir e-posta göndermeniz yeterlidir.

Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabınız silindiğinde şu veriler de silinir veya anonim hâle getirilir:

• profil bilgileriniz
• sağlık verileriniz
• cihaz verileriniz

Mevzuat gereği saklanması zorunlu olan kayıtlar (örneğin fatura bilgileri) yalnızca yasal süre boyunca saklanır.

12. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Güncellemeler web sitemiz üzerinden duyurulur.