KVKK Aydınlatma Metni

## 1. Veri sorumlusu

Veri sorumlusu: Kırmızı Pati
Adres:
İrtibat e-postası: [email protected]
Telefon:

## 2. İşlenen veri grupları

Hesap ve kimlik bilgileri (ad, e-posta, telefon ve hesap durumu), hayvan profili bilgileri (tür, ırk, yaş, kan grubu ve sağlıkla ilgili kullanıcı beyanları), il/ilçe ve yaklaşık konum, veteriner başvuru ve doğrulama belgeleri, kan talebi ve mesaj içerikleri, bildirim tercihleri, işlem güvenliği kayıtları (IP, cihaz/tarayıcı bilgisi, başarısız giriş kayıtları), çerez ve gizlilik tercihleri işlenebilir.

KırmızıPati kamuya açık alanda tam adres, telefon, e-posta veya hassas konum göstermez. Donör konumu yalnızca genelleştirilmiş il/ilçe veya yaklaşık harita noktası olarak sunulur.

## 3. İşleme amaçları

- Üyelik, kimlik doğrulama, hesap güvenliği ve oturum yönetimi;
- Hayvan profili, donör uygunluğu ve kan talebi eşleştirmesinin yürütülmesi;
- Site içi mesajlaşma, talep inceleme, veteriner başvurusu ve moderasyon;
- Seçilen bildirim kanalından hizmet bildirimlerinin gönderilmesi;
- Dolandırıcılık, kötüye kullanım, güvenlik olayı ve hukuka aykırı içeriklerin önlenmesi;
- Teknik işletim, hata ayıklama, yedekleme ve anonim/istatistiksel analiz;
- Yasal yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması.

KırmızıPati tıbbi tanı koymaz, kan uyumluluğunu garanti etmez ve acil müdahale hizmeti değildir. Nihai değerlendirme veteriner hekim tarafından yapılır.

## 4. Hukuki sebepler

Her veri alanı için uygulanacak hukuki sebep, veri sorumlusu tarafından amaç bazında belirlenecektir. Tasarımda; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza seçenekleri ayrıştırılır. Sağlıkla ilgili hayvan verileri ve veteriner belgeleri için ayrıca özel nitelik değerlendirmesi yapılmalıdır; kullanıcı arayüzü gerekli açık rıza ve bilgilendirmeyi tamamlamadan bu alanları zorunlu kılmamalıdır.

## 5. Aktarım ve hizmet sağlayıcılar

Veriler; barındırma, e-posta, seçilecek Türkiye SMS sağlayıcısı, kötü amaçlı yazılım taraması, hata izleme ve yedekleme hizmetleri kapsamında yalnızca gerekli ölçüde hizmet sağlayıcılara aktarılabilir. Sağlayıcı, ülke, alt işleyen, sözleşme ve yurt dışına aktarım mekanizması yayından önce kayıt altına alınmalıdır. İletişim bilgileri diğer kullanıcılara otomatik olarak gösterilmez; kullanıcı tarafından açıkça başlatılan ve yetkilendirilen akışlar dışında paylaşılmaz.

## 6. Saklama ve imha

Amaç veya hukuki sebep sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir. Hukuki saklama yükümlülüğü, uyuşmazlık veya resmi talep varsa ilgili kayıtlar hukuki tutma kapsamında korunabilir.

## 7. İlgili kişinin hakları

İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluk ve doğruluk incelemesi isteme, kanuni şartlar oluştuğunda silme/yok etme/anonymleştirme, aktarılan üçüncü kişileri bilme, otomatik sistem sonuçlarına itiraz etme ve zararının giderilmesini talep etme haklarına sahip olabilir. Başvurular **[KVKK başvuru kanalı]** üzerinden alınır ve Kanun'daki usule göre yanıtlanır.

## 8. Güncellemeler

Amaç, veri kategorisi, sağlayıcı veya saklama süresi değişirse metin sürümlenir ve gerekli hallerde yeniden bilgilendirme/rıza alınır.