Gizlilik Politikasi

1. Giriş ve Evrensel Kapsam

MEDIGOACADEMY LTD ("biz", "bizim", "tarafımız") olarak gizliliğinize en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası, medigoacademy.com web sitemizi ziyaret ettiğinizde, web veya mobil uygulamalarımızı kullandığınızda ve eğitim ile sertifikasyon hizmetlerimizden yararlandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi ve koruduğumuzu açıklar. Şirketimiz İngiltere ve Galler'de 16198172 şirket numarasıyla kayıtlıdır.

Evrensel Kapsam: Bu Gizlilik Politikası ve burada açıklanan haklar (veri silme ve hesap kapatma hakkı dahil), coğrafi konumuna, uyruğuna veya ikamet ettiği ülkeye bakılmaksızın uygulamalarımıza ve platformumuza erişebilen tüm kullanıcılar için geçerlidir.

2. Topladığımız Bilgiler

Aşağıdaki kategorilerde veri toplayabiliriz:

• Kişisel Bilgiler: Ad, soyad, e-posta adresi, telefon numarası, fatura adresi, mesleki unvan ve ödeme işlem kayıtları.
• Hesap ve Giriş Verileri: Kullanıcı adı, şifrelenmiş kimlik doğrulama verileri, kurs kayıt geçmişi ve düzenlenen sertifikalar. Sosyal giriş (Facebook Girişi, Google Sign-In, Apple Sign-In) kullandığınızda ilgili platform izinleri doğrultusunda adınız, doğrulanmış e-posta adresiniz ve platform kullanıcı kimliğiniz (User ID) güvenli şekilde işlenir.
• Kullanım ve Teknik Veriler: IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, sitede geçirilen süre ve temel analitik verileri.
• İletişim Kayıtları: Destek talepleri, sorular ve ekibimizle gerçekleştirdiğiniz tüm yazışmalar.

3. Bilgilerinizi Nasıl Kullanıyoruz?

• Tıp ve sağlık eğitim platformumuzu, çevrimiçi/yüz yüze kurslarımızı ve atölyelerimizi sunmak ve yönetmek.
• Kurs kayıtlarını, rezervasyonları ve ödeme işlemlerini güvenli şekilde yürütmek.
• Eğitim materyallerini, katılım belgelerini ve akreditasyon sertifikalarını düzenlemek ve iletmek.
• Kullanıcı hesap güvenliğini sağlamak ve yetkisiz erişimleri önlemek.
• Yasal ve mevzuatsal yükümlülüklere tam uyum sağlamak.

4. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verilerinizi kesinlikle satmıyoruz, kiralamıyoruz veya üçüncü taraflarla ticari amaçlarla takas etmiyoruz. Verileriniz, yalnızca platform hizmetlerinin sunulması amacıyla güvenilir üçüncü taraf hizmet sağlayıcılarla (örneğin Stripe ödeme altyapısı, güvenli bulut sunucuları ve e-posta bildirim servisleri) paylaşılır. Tüm sağlayıcılar katı veri güvenliği ve gizlilik protokollerine uymakla yükümlüdür.

5. Veri Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu müddetçe veya hizmet sunumu ve yasal sorumlulukların ifası için gerekli olan süre boyunca saklanır. Mali mevzuat gereği fatura/vergi kayıtları ve akreditasyon kurumlarının doğrulama standartları gereği tıbbi sertifika kayıtları mevzuatta öngörülen zorunlu saklama süreleri boyunca arşivlenir. Saklama süresi dolan veya silinmesi talep edilen veriler kalıcı olarak yok edilir.

6. Kullanıcı Hakları (Dünya Çapında Tüm Kullanıcılar İçin Geçerli)

Uygulamamıza erişen tüm kullanıcılarımız (coğrafi konum veya ikametgah fark etmeksizin) uluslararası veri koruma standartları (KVKK, UK/AB GDPR, CCPA ve Meta Platform Kuralları) çerçevesinde aşağıdaki haklara sahiptir:

• Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme.
• Düzeltme Hakkı: Hatalı veya eksik kişisel verilerin güncellenmesini isteme.
• Veri Silme (Unutulma) Hakkı: Hesabınızın, sosyal giriş bağlantılarınızın ve kişisel verilerinizin kalıcı olarak silinmesini talep etme.
• İşlemeyi Kısıtlama ve İtiraz: Verilerinizin işlenmesine veya pazarlama bildirimlerine itiraz etme.
• Veri Taşınabilirliği: Kişisel verilerinizi standart bir elektronik formatta talep etme.
• Onayı Geri Çekme: Verdiğiniz izinleri dilediğiniz zaman geri alma.

7. Kullanıcı Veri Silme Adımları (Meta Platform İlkeleri 4.b Uyumlu)

Meta Platform İlkeleri (Madde 4.b) ve uluslararası veri koruma standartları gereğince, uygulamamıza erişen veya hizmetlerimizi kullanan tüm kullanıcılar (coğrafi konum, uyruk veya ikamet edilen ülke fark etmeksizin) kişisel verilerinin ve hesaplarının silinmesini talep etme hakkına sahiptir. Veri silme taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

Yöntem 1: E-posta ile Doğrudan Veri Silme Talebi (Tüm Kullanıcılar İçin Geçerli)

Hesabınızı ve bizimle paylaştığınız tüm kişisel verileri silmek için şu adımları izleyin:

1. Kayıtlı e-posta adresinizden privacy@medigoacademy.com adresine "Veri Silme Talebi" konulu bir e-posta gönderin.
2. E-postanızda şu bilgileri belirtin:
   • Adınız ve soyadınız
   • MediGo Academy hesabınızla ilişkili e-posta adresi
   • Facebook Girişi (Facebook Login) ile kaydolduysanız: Facebook profil adınız veya Facebook Kullanıcı Numaranız (User ID)
3. İşlem Süreci: Veri Koruma Ekibimiz talebinizi 48 saat içinde onaylayacak ve en geç 30 takvim günü içinde verilerinizi sistemlerimizden kalıcı olarak silecek veya anonim hale getirecektir. İşlem tamamlandığında tarafınıza bilgilendirme e-postası gönderilir.

Yöntem 2: Facebook Girişi Yapan Kullanıcılar İçin (Facebook Ayarları Üzerinden)

MediGo Academy platformuna Facebook Girişi (Facebook Login) ile bağlandıysanız, aşağıdaki adımları izleyerek platform izinlerini ve ilişkili verileri Facebook üzerinden kaldırabilirsiniz:

1. Facebook hesabınıza giriş yapın.
2. Sağ üstteki profil simgenize tıklayarak Ayarlar ve Gizlilik > Ayarlar bölümüne gidin.
3. Sol menüde bulunan Uygulamalar ve Web Siteleri (Apps and Websites) sekmesini açın.
4. Uygulama listesinde MediGo Academy uygulamasını bulun ve Kaldır (Remove) butonuna tıklayın.
5. Verilerinizin silinmesini resmi olarak talep etmek için Kaldırılan Uygulamalar ve Web Siteleri sekmesine gidin, MediGo Academy seçeneğine tıklayın ve Talep Gönder (Send Request) butonuna basın. Facebook, veri silme talebinizi otomatik olarak sunucumuza iletir.
6. Dilerseniz işlemi hızlandırmak için privacy@medigoacademy.com adresine e-posta göndererek Facebook User ID'nizin silindiğini teyit edebilirsiniz.

Silinen Verilerin Kapsamı ve İstisnalar

Veri silme talebi tamamlandığında aşağıdaki veriler kalıcı olarak silinir:

• Kullanıcı profili, oturum kimlikleri, şifreler ve e-posta adresleri.
• Facebook, Google ve Apple giriş kimlikleri ve jetonları (tokens).
• İletişim tercihleri, pazarlama izinleri ve platform kullanım logları.

Yasal Saklama İstisnaları: Mali ve vergi mevzuatının zorunlu kıldığı fatura ve muhasebe kayıtları ile akredite tıbbi eğitim sertifikalarının uluslararası geçerlilik doğrulaması için gerekli olan kayıtlar, yalnızca kanunun emrettiği zorunlu süreler boyunca izole ve güvenli bir arşivde tutulur; operasyonel veya ticari amaçlarla asla kullanılamaz.

8. İletişim ve Veri Koruma Yetkilisi

Gizlilik politikamız, veri işleme süreçlerimiz veya veri silme talepleriniz ile ilgili her türlü soru için lütfen bizimle iletişime geçin: