Gizlilik Bildirimi

Az veri, açık amaç.

Bu bildirim Neurento'nun hangi kişisel verileri alabileceğini, neden işlediğini, hangi hassas verileri özellikle istemediğini ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bağlamında nasıl yaklaşım benimsediğini açıklar.

1. Kapsam ve mevcut operatör bilgileri

Bu bildirim neurento.online için geçerlidir. Şirket unvanı, ticaret sicil numarası ve vergi numarası sağlanmamıştır; bu nedenle uydurulmamıştır. Yayınlanan iletişim bilgileri: Oran Şehri Çarşı Merkezi, C-3 Blok, Çankaya, Ankara, Türkiye; +90 312 490 50 01; [email protected].

2. KVKK ve özel nitelikli kişisel veriler

KVKK'da sağlık ve cinsel hayata ilişkin veriler özel nitelikli kişisel veri kategorisindedir. Kanunun 6. maddesi 2024 yılında değiştirilmiş olup özel nitelikli verilerin işlenmesi belirli şartlarla sınırlandırılmıştır. Neurento bir sağlık hizmeti sağlayıcısı değildir ve mevcut iletişim formunu sağlık veya cinsel yaşam verisi toplamak için kullanmaz.

3. İletişim formunda alınan veriler

Form ad, e-posta adresi, konu ve mesaj alanlarından oluşur. Bu bilgiler yalnızca editoryal düzeltme, teknik sorun, gizlilik talebi veya genel site sorusunu yanıtlamak amacıyla kullanılmalıdır.

4. Gönderilmemesi gereken veriler

Lütfen tanı, belirti, reçete, kullanılan ilaç, tahlil sonucu, cinsel yaşam ayrıntısı, kimlik belgesi veya başka hassas sağlık bilgisi göndermeyin. Formdaki temel anahtar kelime filtresi bazı açık örnekleri engeller; fakat hiçbir otomatik filtre her hassas ayrıntıyı tespit edemez.

5. Ritim kontrolü aracı

Günlük Ritim Kontrolü isim, tanı veya cinsel belirti istemez. Uyku, genel hareket, stres ve sigara gibi sağlık tanısı oluşturmayan yaşam tarzı girdilerini tarayıcı içinde işler. Bu form sunucuya submit edilmez ve sonuçlar Neurento tarafından alınmaz.

6. Oturum ve güvenlik

İletişim formunun CSRF koruması için PHP session token kullanılır. Bu nedenle teknik bir session cookie oluşabilir. Form ayrıca otomatik spam girişimlerini azaltmak için honeypot alanı içerir.

7. LocalStorage

Consent banner tercihi tarayıcı localStorage alanında tutulabilir. Bu tercih sağlık profili veya reklam profili değildir.

8. Analytics ve üçüncü taraf entegrasyonları

GA4, GTM, Cookiebot, reCAPTCHA, Google Maps ve Search Console meta verification alanları mevcut config dosyasında boştur. Bu nedenle current build bu servisleri yüklemez. Gelecekte gerçek kimlikler eklenirse bu Gizlilik ve Çerez metni gerçek kod davranışıyla yeniden eşleştirilmelidir.

9. E-posta teslimi

Form sunucunun mail yapılandırması üzerinden [email protected] adresine teslim denemesi yapar. Hosting/e-posta sağlayıcısının adı bu build için sağlanmadığı için belirli processor, sunucu ülkesi veya saklama süresi iddiası yapılmaz.

10. Veri minimizasyonu

Gerekli olmayan veriler istenmez. Hesap açma, doğum tarihi, TC kimlik numarası, telefon zorunluluğu veya sağlık anketi current build'in parçası değildir.

11. Saklama

Gerçek mailbox/hosting politikası sağlanmadığı için uydurma sabit saklama süresi belirtilmez. İletişim kayıtları yalnızca talep, güvenlik, kayıt veya yasal yükümlülük için makul ölçüde gerekli olduğu süre boyunca tutulmalıdır.

12. Paylaşım

Kişisel veriyi satmaya yönelik mevcut site fonksiyonu yoktur. Hosting veya e-posta altyapısı teknik işletim için sınırlı işleme yapabilir. Aktif affiliate partner bulunmadığından iletişim formu verisi bir merchant veya affiliate network'e gönderilmez.

13. Yurtdışı işleme

Gelecekteki hosting, e-posta veya analytics sağlayıcısı Türkiye dışında veri işliyorsa operatör yürürlükteki KVKK ve ilgili düzenlemeler bakımından gerekli aktarım mekanizmasını değerlendirmeli ve bildirimi güncellemelidir.

14. İlgili kişi talepleri

Uygulanabilir KVKK hakları kapsamında talepler [email protected] adresine iletilebilir. Talebi yerine getirmeden önce makul kimlik doğrulaması istenebilir.

15. Çocuklar

Site yetişkinlere yöneliktir ve çocuklardan bilerek kişisel veri toplamak üzere tasarlanmamıştır.

16. Güvenlik

Sunucu tarafı doğrulama, CSRF token, honeypot ve veri minimizasyonu temel korumalardır. Hiçbir web sitesi mutlak güvenlik garantisi veremez; gereksiz hassas veri göndermeyin.

17. Güncellemeler

Analytics, affiliate tracking, CRM, reCAPTCHA, maps veya yeni form processor eklendiğinde bu bildirim gerçek teknik akışla birlikte güncellenmelidir.

18. İletişim

Gizlilik soruları: [email protected].