Bu metin, getboxagent (Northstack LLC) olarak kurduğumuz sistemlerde kişisel verilerin nasıl işlendiğini anlatır. 6698 sayılı KVKK bakımından veri sorumlusu hizmeti alan işletmedir; biz işletme adına ve talimatıyla çalışan veri işleyeniz.
İki grup: (a) bizimle iletişime geçen işletmeler, (b) kurduğumuz sistem üzerinden işletmeye ulaşan müşteriler.
İşletmelerden: ad, unvan, işletme adı, e-posta, telefon, fatura bilgileri.
Müşterilerden: talep için gereken asgari bilgi — ad, telefon numarası, talebin ne olduğu (ör. "cumartesi için randevu"), tercih edilen saat. Çağrı karşılama kullanılıyorsa çağrı kaydı ve yazıya dökümü.
İşlemediğimiz: teşhis, tedavi geçmişi, reçete gibi sağlık verileri başta olmak üzere özel nitelikli kişisel veri. Sistem bunları sormaz. Müşteri kendiliğinden yazarsa veya söylerse bu bilgi işletmeye iletilir ve saklama süresi dolduğunda silinir.
Tek amaç, müşterinin talebini işletmeye iletmek ve randevu ile takip sürecini yürütmek. Reklam, profilleme, satış amaçlı analiz veya üçüncü kişilere satış yapılmaz.
Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır; dolayısıyla veriler yurt dışına aktarılmaktadır. İşletme, müşterisine yapacağı aydınlatmada bunu belirtmelidir; örnek metni kurulumla birlikte veririz.
Çağrı sesi ve dökümü sağlayıcı tarafında 1 gün sonra silinir. İşletmeye iletilen talep kayıtları varsayılan olarak 90 gün tutulur; işletme daha kısa bir süre isteyebilir. Bakım sona erdiğinde kayıtlar 5 iş günü içinde silinir veya dışa aktarılır.
Bu sitede reklam veya izleme çerezi yoktur. Analitik amaçlı üçüncü taraf betiği çalıştırılmaz.
KVKK m.11 uyarınca kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Bir işletmenin müşterisiyseniz talebinizi öncelikle iletişime geçtiğiniz işletmeye iletmelisiniz; işletme veri sorumlusudur. Bize ulaşırsanız talebi ilgili işletmeye yönlendiririz.
Sistem doğrudan çocuklara yönelik değildir. Reşit olmayan kişi adına talep veli tarafından iletilir; işlenen veri yine ad, telefon ve talep ile sınırlıdır.
Bize ait sistemlerde kişisel veri ihlali tespit edersek ilgili işletmeyi 72 saat içinde bilgilendiririz. KVKK'ya bildirim yükümlülüğü veri sorumlusu olarak işletmeye aittir; gereken teknik bilgiyi sağlarız.
Bu metni güncellersek "son güncelleme" tarihini değiştiririz; esaslı değişiklikte e-posta ile haber veririz.