Gizlilik Politikası

1.1. Bu Gizlilik Politikası ("Politika"); Anaeli Rehabilitasyon Merkezi markasının sahibi olan ve iletişim bilgilerine bu Politikanın sonunda yer verilen şirket ("Şirket" veya "Anaeli Rehabilitasyon Merkezi") tarafından işletilen e-rehabilitasyon.com alan adlı internet sitesi, bağlı alt alan adları ve mobil uygulamalar ile bunlar üzerinden sunulan hizmetlerin ("Platform") kullanımı sırasında gizliliğinizin nasıl korunduğunu açıklar.

1.2. Kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınıza ilişkin resmî bilgilendirme, KVKK Aydınlatma Metni'nde yer alır. Bu Politika, Aydınlatma Metni ve Kullanım Koşulları ile birlikte bir bütün oluşturur; çelişki hâlinde kişisel verilerin işlenmesi bakımından Aydınlatma Metni esas alınır.

Platformdaki tüm veri işleme faaliyetlerinde aşağıdaki ilkeler esas alınır:

• Hukuka ve dürüstlük kurallarına uygunluk: Veriler yalnızca KVKK ve ilgili mevzuata uygun olarak işlenir.
• Amaçla bağlılık ve veri minimizasyonu: Yalnızca hizmetin gerektirdiği asgari veri toplanır; belirli, açık ve meşru amaçlar dışında kullanılmaz.
• Verileriniz satılmaz: Kişisel veriler hiçbir surette satılmaz, kiralanmaz veya reklam amacıyla üçüncü kişilerle paylaşılmaz.
• Şeffaflık: Hangi verinin neden işlendiği Aydınlatma Metni'nde açıkça belirtilir.
• Güvenlik: Verilerin korunması için mevzuata ve sektör standartlarına uygun teknik ve idari tedbirler alınır.
• Emanetçi yaklaşımı: Kurumların Millî Eğitim Bakanlığı ("MEB") mevzuatı kapsamındaki iş ve işlemleri için Platforma kaydettiği öğrenci, veli ve personel verileri bakımından Şirket veri işleyen sıfatıyla hareket eder; bu veriler yalnızca ilgili özel eğitim ve rehabilitasyon merkezinin/okulunun ("Kurum") talimatları doğrultusunda işlenir.

3.1. Veli/vasi hesapları: Veli hesapları ve çocuk profilleri herkese açık değildir; yalnızca velinin randevu/eğitim ilişkisi kurduğu Kurum ve uzmanlar, hizmetin gerektirdiği ölçüde bu bilgilere erişebilir. Bir veli, başka velilerin veya çocuklarının kişisel bilgilerine erişemez; grup seanslarında dahi diğer katılımcıların iletişim bilgileri gösterilmez.

3.2. Uzman ve Kurum profilleri: Uzmanların ad-soyad, unvan, bağlı olunan Kurum, uzmanlık alanı, deneyim ve kullanıcı değerlendirme puanı bilgileri ile Kurumların tanıtım bilgileri, arama ve eşleştirme hizmetinin doğası gereği herkese açık yayımlanır. Uzmanlar ve Kurumlar, profillerinde yayımlanmasını istemedikleri isteğe bağlı alanları profil ayarlarından yönetebilir.

3.3. "Hepimiz Buradayız" haritası: Harita özelliğine katılan ailelerin konumları, katılım tercihine (opt-in) bağlı olarak yalnızca yaklaşık biçimde gösterilir; isim, kesin adres veya kimliği ifşa eden hiçbir bilgi haritada paylaşılmaz. Katılım tercihi dilediğiniz zaman hesap ayarlarından geri alınabilir.

4.1. Platformda çocuklara ait profiller yalnızca veli/vasileri tarafından oluşturulur ve yönetilir; 18 yaşını doldurmamış kişiler kendi adlarına hesap açamaz.

4.2. Velilerin eşleştirme ve değerlendirme amacıyla girdiği, çocuğa ait sağlık ve gelişim bilgileri özel nitelikli kişisel veri olarak kabul edilir ve yalnızca velinin açık rızası ile işlenir; bu alanların doldurulması zorunlu değildir.

4.3. Kurum kayıtlarında, MEB Özel Eğitim Kurumları Yönetmeliği'nin 20 nci maddesi uyarınca zihinsel yetersizliği olan bireyler ile 18 yaşını doldurmamış bireyler için veli/vasi muvafakatnamesi; biyometrik kimlik doğrulama sistemi (BKDS) kullanımı için ise Yönetmeliğin 25/A maddesi uyarınca BKDS Bilgilendirilmiş Onam Formu alınır. Bu formların usulüne uygun alınmasından ilgili Kurum sorumludur.

4.4. Çocuklara ait veriler hiçbir koşulda reklam, pazarlama veya profil çıkarma amacıyla kullanılmaz.

5.1. Online seanslarda sunulan gerçek zamanlı altyazı ve çeviri hizmeti için ses verisi anlık olarak işlenir; bu veriler kalıcı olarak saklanmaz. Seansların görüntü ve ses kaydı Platform tarafından yapılmaz; yalnızca seansa katılım kayıtları (katılımcı, tarih-saat ve süre bilgileri) tutulur.

5.2. Platformdaki yapay zekâ araçları (kişiselleştirilmiş eğitim planı taslakları, öğrenci-uzman eşleştirme önerileri, altı gelişim alanında — iletişim, motor, dikkat, sosyal, bilişsel ve öz bakım — ilerleme özetleri) karar destek niteliğindedir; tıbbi veya eğitsel tavsiye yerine geçmez. Planlar, ilgili eğitim personeli ve BEP geliştirme birimi tarafından değerlendirilip onaylanmadan uygulanmaz. Yapay zekâ özelliklerinin sunulmasında altyapı hizmeti alınması hâlinde ilgili sağlayıcılar, veri işleme sözleşmeleri ve gizlilik yükümlülükleri çerçevesinde hareket eder; kullanıcı verileri ve çocuklara ait veriler, yapay zekâ modellerinin Platform hizmetleri dışındaki genel amaçlı eğitiminde kullanılmaz.

6.1. Ödemeler, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. aracılığıyla gerçekleştirilir. Kredi kartı bilgileriniz Şirket sistemlerinde saklanmaz ve Şirket personeli tarafından görüntülenemez.

6.2. Ödeme tutarı, ders/seans onaylanana kadar ödeme altyapısında güvence altında tutulur; onay, iptal ve iade koşulları Kullanım Koşulları'nda düzenlenmiştir.

7.1. Platformda çerezler ve benzeri teknolojiler (localStorage, sessionStorage, IndexedDB) kullanılmaktadır. Kullanılan çerez türleri aşağıda özetlenmiştir:

• Zorunlu çerezler: Oturum yönetimi, güvenlik ve cihaz doğrulama, ödeme akışı, form taslakları ile çerez tercihinin kaydı. Örnek: accessToken, refreshToken, cc. Süre: oturum çerezleri 1 saat – 7 gün; tercih kaydı (cc) 12 ay.
• İşlevsel (tercih) çerezleri: Dil seçimi ile erişilebilirlik ayarlarının (yüksek kontrast, yazı boyutu vb.) hatırlanması. Örnek: dil tercihi, erişilebilirlik ayarları. Süre: 12 ay.
• Performans/analitik çerezler: Kullanım istatistikleri ve hizmet iyileştirme (Google Tag Manager / Google Analytics). Örnek: _ga, _gid. Süre: 24 aya kadar.
• Pazarlama çerezleri: Reklam ve yeniden hedefleme; hâlihazırda Platformda aktif bir reklam etiketi bulunmamaktadır.

7.2. Zorunlu çerezler ile işlevsel (tercih) çerezleri onaya tabi değildir: zorunlu çerezler Platformun çalışması için gereklidir; işlevsel çerezler ise yalnızca bilinçli olarak yaptığınız bir seçimi (dil, erişilebilirlik ayarları) kaydeder. Analitik ve pazarlama çerezleri, çerez yönetim paneli üzerinden alınan açık onayınıza bağlı olarak çalıştırılır; analitik araçlar Google Consent Mode v2 ile entegredir ve tüm izleme sinyalleri varsayılan olarak "reddedildi" başlar — onay vermediğiniz sürece bu araçlar yüklenmez ve hiçbir veri gönderilmez. Tercihlerinizi dilediğiniz zaman sayfa altındaki "Çerez Ayarları" bağlantısından değiştirebilir, verdiğiniz rızayı ileriye etkili olarak geri çekebilirsiniz.

7.3. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hâlinde Platformun bazı işlevleri (oturum açma, randevu, ödeme) kullanılamayabilir.

7.4. Analitik ölçüm için Google Tag Manager / Google Analytics (Google LLC) kullanılmaktadır. Analitik çerezlere izin vermeniz hâlinde ölçüm verileri Google LLC (ABD) tarafından işlenebilir; bu, kişisel verilerin yurt dışına aktarımı anlamına gelir ve açık rızanıza dayanır. Google'ın gizlilik politikasına https://policies.google.com/privacy adresinden ulaşabilirsiniz. Çerezlere ilişkin ayrıntılı bilgilendirme, Platformdaki Çerez Politikası sayfasında yer alır.

8.1. Kampanya, duyuru ve bülten iletileri; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca onayınız ile gönderilir ve onaylar İleti Yönetim Sistemi (İYS) üzerinden yönetilir.

8.2. İletilerde yer alan ret bağlantısını kullanarak veya İYS üzerinden dilediğiniz zaman ücretsiz olarak listeden çıkabilirsiniz. Ret talebiniz; randevu onayı, hatırlatma ve ödeme bildirimi gibi hizmetin ifasına ilişkin zorunlu bilgilendirmeleri kapsamaz.

9.1. Forumda ve yorum/değerlendirme alanlarında paylaştığınız içerikler diğer kullanıcılar tarafından görülebilir ve arama motorlarınca dizinlenebilir.

9.2. Bu alanlarda kendinize veya çocuğunuza ait sağlık bilgisi gibi özel nitelikli verileri ya da kimliği doğrudan ifşa eden bilgileri (tam ad, adres, T.C. kimlik numarası, okul/kurum bilgisiyle birlikte tanı bilgisi vb.) paylaşmamanızı önemle öneririz. Paylaşmanız hâlinde bu veriler, KVKK anlamında ilgili kişi tarafından alenileştirilmiş sayılabilir.

9.3. Foruma ilişkin davranış kuralları ve içerik kaldırma süreçleri Kullanım Koşulları'nda düzenlenmiştir. Hukuka aykırı içerikleri, içeriklerin yanındaki bildirim (şikâyet) aracı veya info@anaelirehabilitasyon.com adresi üzerinden bildirebilirsiniz.

Platform; ödeme kuruluşları, harita servisleri veya Kurumların kendi internet siteleri gibi üçüncü taraf hizmetlerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından ilgili üçüncü taraflar sorumludur; bağlantıya tıklamadan önce ilgili tarafın gizlilik politikasını incelemenizi öneririz.

11.1. Teknik tedbirler: İletişimin SSL/TLS ile şifrelenmesi; parolaların geri döndürülemez özet algoritmalarıyla saklanması; özel nitelikli verilerin AES-256 ile şifrelenmesi; rol ve yetki bazlı erişim kontrolü; SMS tabanlı doğrulama ve cihaz doğrulama kontrolleri; erişim ve işlem kayıtlarının (log) tutulması; güvenlik duvarı ile saldırı tespit ve önleme sistemleri; düzenli yedekleme ve MEB Özel Eğitim Kurumları Yönetmeliği m.25/9-(b) ile uyumlu harici/bulut tabanlı depolama desteği; sızma testleri ve güvenlik güncellemelerinin takibi.

11.2. İdari tedbirler: Erişim yetkilerinin "bilmesi gereken" ilkesiyle sınırlandırılması; personelden gizlilik taahhütnamesi alınması; KVKK ve bilgi güvenliği eğitimleri; tedarikçilerle veri işleme sözleşmeleri; saklama-imha ve erişim politikaları; VERBİS yükümlülüğünün doğması hâlinde kayıt ve güncellemelerin yapılması.

11.3. Özel nitelikli veriler: Sağlık ve biyometrik veriler için, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlere uygun ek güvenlik katmanları uygulanır; bu verilere erişim asgari düzeyde tutulur ve ayrıca loglanır.

11.4. Kurumların yükümlülükleri: MEB Özel Eğitim Kurumları Yönetmeliği m.25/9 kapsamındaki yükümlülükler (kamera ve BKDS sistemlerinin doğru çalıştığına dair günlük imzalı kontrol listesi tutulması; kesintisiz güç kaynağı, UPS veya jeneratör bulundurulması; kayıtların eksiksiz ve kesintisiz tutulması) ilgili Kurumun sorumluluğundadır. Platform, bu yükümlülüklerin takibini kolaylaştıran araçlar sunabilir; ancak yükümlülüklerin yerine getirilmemesinden doğan sonuçlar Kuruma aittir.

11.5. İhlal bildirimi: KVKK m.12/5 uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.

Veriler, işleme amaçlarının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Öne çıkan süreler: Ders devam takibine ilişkin kamera ve BKDS kayıtları en az 90 gün (MEB Özel Eğitim Kurumları Yönetmeliği m.25/7-8); okul bahçe girişi ve bina kapılarındaki güvenlik kamerası kayıtları en az 15 gün (MEB Özel Öğretim Kurumları Yönetmeliği m.11/4); trafik kayıtları 5651 sayılı Kanun'da öngörülen süre; fatura ve sözleşme kayıtları ilgili mevzuattaki zamanaşımı süreleri boyunca. Süre sonunda veriler, ilgili yönetmeliğe uygun olarak periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Çerezlere ilişkin süreler 7 nci maddedeki tabloda; ayrıntılı saklama tablosu ise KVKK Aydınlatma Metni'nde yer alır.

KVKK m.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz vb.) ile başvuru usulü KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Taleplerinizi info@anaelirehabilitasyon.com adresi üzerinden veya yazılı olarak iletebilirsiniz. Kurumlar tarafından Platforma kaydedilen öğrenci, veli ve personel verilerine ilişkin taleplerin muhatabı ilgili Kurum'dur; bu nitelikte bize ulaşan başvurular gecikmeksizin ilgili Kuruma yönlendirilir.

Şirket, bu Politikayı mevzuat değişiklikleri veya Platform hizmetlerindeki gelişmeler doğrultusunda güncelleyebilir. Güncel sürüm, Platformda yayımlandığı tarihte yürürlüğe girer; kullanıcıların haklarını önemli ölçüde etkileyen değişiklikler ayrıca duyurulur.

• Ticaret Unvanı: Anaeli Sağlık ve Eğitim Hiz. Tic. Ltd. Şti. (marka: Anaeli Rehabilitasyon Merkezi)
• Adres: 15 Temmuz Mah. İstiklal Cd. No:23, 34212 Bağcılar/İstanbul
• Telefon: +90 (212) 655 69 79
• E-posta: info@e-rehabilitasyon.com

Bu Politika; KVKK Aydınlatma Metni ve Kullanım Koşulları ile birlikte hüküm ifade eder.