Mesajlaşma Aydınlatma Metni

Mesajlaşma kapsamında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve profil bilgileri: ad, soyad ve profil fotoğrafı; Uzmanlar için ayrıca unvan ve kullanıcı adı.
• İletişim bilgisi: size mesajlarla ilgili bildirim e-postası gönderebilmek için e-posta adresiniz.
• Mesaj içerikleri: konuşmalarda yazdığınız mesajlar, mesaj istekleri ve bunlara eklediğiniz görsel ve PDF dosyaları.
• Müşteri işlem bilgileri: Uzman ile randevu ilişkiniz (ücretli görüşme ya da ücretsiz tanışma yapılıp yapılmadığı), mesaj haklarınız ve yazışma süreleri, mesaj isteklerinin durumu (bekliyor, kabul edildi, yanıtlanmadı), konuşmanın kapatılması veya engellenmesi, okundu bilgisi.
• Talep ve şikâyet bilgileri: bir konuşmayı şikâyet etmeniz hâlinde şikâyet nedeniniz, açıklamanız ve şikâyetin sonucu.
• İşlem güvenliği bilgileri: mesajların gönderilme zamanları, sistem kayıtları ve konuşma içeriğine yetkili personel tarafından yapılan her erişimin kaydı (erişen kişi, zaman ve gerekçe).

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Mesajlaşma hizmetinin sunulması; mesajlarınızın ve eklerinizin konuşmanın diğer tarafına iletilmesi ve konuşma geçmişinin taraflarca görüntülenebilmesi,
• Randevu ilişkisine bağlı mesaj haklarının ve yazışma sürelerinin belirlenmesi; mesaj isteklerinin iletilmesi, kabul edilmesi, reddedilmesi ve süresi dolan isteklerin kapatılması,
• Platform içi bildirimlerin ve mesajlara ilişkin e-posta bildirimlerinin (yanıt bildirimi ve günlük özet) gönderilmesi,
• Uzmanlara sunulan konuşmayı kapatma, kişiyi engelleme ve mesaj isteklerini kapatma gibi kontrollerin işletilmesi,
• Şikâyetlerin alınması, incelenmesi ve sonuçlandırılması,
• İstenmeyen mesajların, tacizin, dolandırıcılığın ve Platform’un kötüye kullanılmasının önlenmesi ile bilgi güvenliğinin sağlanması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması ile yetkili kurum ve kuruluşların mevzuattan kaynaklanan taleplerinin karşılanması.

Bu veriler, Kanun’un 5’inci maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (c) bendi — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Üyelik Sözleşmesi ve randevu hizmeti kapsamında mesajlaşmanın sunulması, mesaj haklarının yönetimi ve bildirimlerin gönderilmesi.
• (ç) bendi — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili kurum ve kuruluşların mevzuattan kaynaklanan talepleri.
• (e) bendi — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: şikâyetlerin ve uyuşmazlıkların çözümü.
• (f) bendi — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve içeriğe yapılan erişimlerin kayıt altına alınması.

• Mesajlarınızı konuşmanın tarafları, yani siz ve yazıştığınız Uzman ya da Kullanıcı görür.
• Devolay çalışanları mesaj içeriklerini olağan akışta okumaz. İçerik; yalnızca bir şikâyetin incelenmesi, Platform güvenliğine veya kötüye kullanıma yönelik bir denetim ya da hukuki bir yükümlülük gerektirdiğinde, bu konuda yetkilendirilmiş personel tarafından ve gerekçe yazılarak görüntülenebilir.
• İçeriğe yapılan her erişim; erişen kişi, zaman ve gerekçe bilgileriyle kayıt altına alınır. Eklere ancak bu şekilde gerekçeli bir erişim kaydı oluşturulduktan sonra, kısa süre geçerli bağlantılarla erişilebilir.
• Mesaj içerikleri e-posta bildirimlerine eklenmez; e-postalarda yalnızca size kimin yazdığı bilgisi yer alır.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:

• Konuşmanın diğer tarafı: Mesajlarınız ve ekleriniz, profil bilgilerinizle birlikte, Mesajlaşma’nın doğası gereği yazıştığınız Uzman’a ya da Kullanıcı’ya iletilir. Uzmanlar, mesaj isteklerini değerlendirebilmeleri için sizinle daha önce bir randevu ilişkisi bulunup bulunmadığını da görür.
• Hizmet sağlayıcılar: Platform’un barındırıldığı bulut altyapısı, veritabanı ve dosya depolama hizmetleri ile e-posta gönderim hizmeti sağlayıcıları. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu hâllerde aktarım, Kanun’un 9’uncu maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.
• Yetkili kamu kurum ve kuruluşları: mevzuattan kaynaklanan talepler ve yükümlülükler kapsamında, talep edilen bilgiyle sınırlı olarak.

Kanun’un 11’inci maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme