KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son güncelleme: 4 Haziran 2026
DopaLive olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmekteyiz. Bu aydınlatma metni, platformumuzun sunduğu DEHB koçluk ve koçluk ve takip hizmetleri kapsamında hangi verilerinizin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve haklarınızı açıklamaktadır.
DopaLive bir dijital koçluk ve takip platformudur; tıbbi teşhis, terapi veya tedavi hizmeti sunmamaktadır.
1. Veri Sorumlusu
Veri Sorumlusu: Elgiz Henden
Marka Adı: DopaLive
Vergi Kimlik Numarası: 4610159046
Adres: Altunizade Mah. Okul Sk. Akar Ap. No 13 İç Kapı No 8 Üsküdar, İstanbul
E-posta: privacy@dopa.live
KEP: elgiz.henden@hs01.kep.tr
Web: https://www.dopa.live
2. İşlenen Kişisel Veriler
2.1 Genel Kişisel Veriler
Kimlik Verileri
Ad, soyad, profil fotoğrafı (isteğe bağlı)
İletişim Verileri
E-posta adresi, telefon numarası
Müşteri İşlem Verileri
Abonelik bilgileri, plan türü, ödeme geçmişi, fatura bilgileri
İşlem Güvenliği Verileri
IP adresi, oturum bilgileri, cihaz türü, tarayıcı bilgisi, işletim sistemi
Pazarlama ve Analitik Verileri
Çerez verileri, sayfa görüntüleme, oturum süreleri, kullanım analitiği
2.2 Önlem Amaçlı Yüksek Koruma (KVKK m.6)
Yaklaşımımız: DopaLive bir dijital koçluk, hazırlık ve takip platformudur; tıbbi hizmet vermez. Yine de DEHB alanında faaliyet gösterdiğimizden, topladığımız bazı veriler dolaylı olarak sağlık durumu hakkında bilgi ifşa edebilir. Bu nedenle aşağıdaki verileri, önlem amaçlı olarak KVKK m.6 kapsamındaki özel nitelikli kişisel veri standardı ile işlemeyi tercih ediyoruz. İşlenmesi açık rızanıza bağlıdır.
- DEHB Profil Verisi: Program başlangıç değerlendirmesi ve ihtiyaç analizi sonuçları
- Koçluk ve Takip Verileri: Hedefler, takip notları, randevu bilgileri ve program ilerlemesi
Canlı bire bir seansların ses/görüntü kayıtları ve yazılı içerikleri saklanmaz.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik işlemlerinin gerçekleştirilmesi ve kimlik doğrulama
- Kişiselleştirilmiş DEHB koçluk ve takip hizmetlerinin sunulması
- Program başlangıç değerlendirmesi ve kişisel takip planı oluşturulması
- Canlı bire bir seans planlama ve video seans yönetimi
- Ödeme ve abonelik süreçlerinin yürütülmesi
- Dolandırıcılık önleme ve ödeme güvenliği
- Hizmet kalitesinin artırılması, analiz ve istatistik
- İletişim faaliyetlerinin yürütülmesi (bildirimler, güncellemeler)
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler
Genel Kişisel Veriler İçin (KVKK m.5):
- Açık rızanızın bulunması (m.5/1), pazarlama ve analitik çerezler
- Sözleşmenin kurulması veya ifası (m.5/2-c), hizmet sunumu ve abonelik yönetimi
- Hukuki yükümlülük (m.5/2-ç), vergi, muhasebe ve yasal saklama yükümlülükleri
- Meşru menfaat (m.5/2-f), hizmet güvenliği, dolandırıcılık önleme ve hizmet geliştirme
Önlem Amaçlı Özel Nitelikli İşleme (KVKK m.6):
DEHB profil testi sonuçları, koçluk hazırlık cevapları ve seans takip verileri, önlem amaçlı olarak yalnızca açık rızanız alınarak işlenmektedir. Açık rızanızı herhangi bir zamanda geri çekme hakkınız saklıdır. Rızanızı geri çekmeniz durumunda, bu verilere dayalı kişiselleştirilmiş hizmetler sunulamaması mümkündür.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki yurt içi ve yurt dışındaki taraflara aktarılmaktadır:
5.1 Yurt Dışı Veri İşleyenler
| Hizmet Sağlayıcı | Amaç | Konum | Aktarılan Veri |
|---|---|---|---|
| Kimlik dogrulama saglayicisi | Kimlik doğrulama, oturum yönetimi | ABD | E-posta, telefon, IP adresi, oturum token'ları |
| Veri altyapisi saglayicisi | Veritabanı, veri saklama | ABD / AB* | Profil, DEHB verileri, koçluk hazırlığı, seans geçmişi ve mesaj kayıtları |
| Video görüşme altyapısı sağlayıcıları | Canlı bire bir seans ve randevu altyapısı | ABD / AB* | Ad, e-posta, seans bağlantısı, katılım zamanı, teknik metadata, ses ve görüntü akışı |
| Google LLC (Analytics / GA4) | Kullanım analitiği | ABD | Anonim kullanım verileri (IP adresleri GA4'te otomatik anonimleştirilir) |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | Ödeme işleme | ABD | Ödeme bilgileri, fatura adresi, IP, cihaz ve davranışsal fraud verileri |
| Resend, Inc. | E-posta gönderimi (bekleme listesi, bildirim) | ABD / AB | E-posta adresi, ad-soyad (varsa), teslim durumu |
* Bölge konfigürasyonuna bağlıdır.
5.2 Aktarım Mekanizmaları
Yurt dışına veri aktarımı, KVKK m.9 kapsamında aşağıdaki mekanizmalar kullanılarak gerçekleştirilmektedir:
- Hizmet sağlayıcılar ile imzalanan Veri İşleme Sözleşmeleri (DPA)
- KVK Kurulu tarafından yayımlanan Standart Sözleşme Hükümleri (SCC)
- Yeterli koruma sağlamayan ülkelere aktarımda açık rızanız
5.3 Yasal Merciler
Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.
6. Program Verileri ve İşleme
DopaLive, program deneyimini kişiselleştirmek için değerlendirme yanıtları, hedefler, takip notları ve kullanım verilerini işler.
Nasıl Çalışır?
Koçluk seansları, takip notları ve program içi ilerleme verileri, hizmetin size uygun şekilde yürütülmesi için kullanılır.
Veri Minimizasyonu
Hizmetin yürütülmesi için gerekli olmayan veriler talep edilmez. Rızaya dayalı veriler için rızanızı istediğiniz zaman geri çekebilirsiniz.
Başvuru Hakkı
Program değerlendirme ve takip kayıtlarınıza ilişkin talepleriniz içinprivacy@dopa.live adresine başvurabilirsiniz.
Tıbbi Tavsiye Değildir
DopaLive tıbbi teşhis, tedavi veya psikoterapi hizmeti sunmaz. Tıbbi konularda lütfen yetkili sağlık profesyonellerine başvurunuz.
7. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri (kimlik, iletişim) | Hesap silinene kadar |
| DEHB profil, koçluk hazırlığı ve seans takip verileri | Hesap silinene kadar veya rıza geri çekilene kadar |
| Koçluk ve takip kayıtları | Hesap silinene kadar veya rıza geri çekilene kadar |
| Ödeme ve fatura verileri | Yasal saklama süresi (10 yıl, VUK m.253) |
| Kimlik dogrulama verileri | Hesap silinene kadar. Silme sonrası: 180 gün içinde tamamen kaldırılır |
| Analitik verileri (GA4) | 2 ay (kullanıcı düzeyi), toplu veriler daha uzun |
| Çerez verileri | Oturum çerezleri: oturum sonunda. Analitik/pazarlama: 13 aya kadar |
| iyzico ödeme verileri | İş ilişkisi sona erdikten sonra 5+ yıl (yasal zorunluluk) |
8. Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) İşlenmişse buna ilişkin bilgi talep etme
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- e) Eksik veya yanlış işlenmişse düzeltilmesini isteme
- f) KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- g) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- i) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Önlem amaçlı özel nitelikli işlenen veriler için ek hakkınız: DEHB profil, koçluk hazırlığı ve seans takip verilerinin işlenmesine verdiğiniz açık rızayı her zaman geri çekebilirsiniz. Rıza geri çekme işlemi için hesap ayarlarınızdan veya privacy@dopa.liveadresinden talepte bulunabilirsiniz.
9. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Şifreleme: Tüm veriler aktarım sırasında TLS 1.2+ ve depolama sırasında AES-256 ile şifrelenir
- Kimlik doğrulama: Çok faktörlü kimlik doğrulama seçenekleri
- Erişim kontrolü: Rol bazlı erişim yetkilendirme (en az yetki prensibi)
- Veri minimizasyonu: Hizmet için gerekli olmayan veriler talep edilmez
- Ödeme güvenliği: Kredi kartı bilgileri DopaLive sunucularından geçmez; doğrudan iyzico tarafından PCI DSS Level 1 uyumlu olarak işlenir
- Video güvenliği: Video görüşmeler 256-bit TLS ve AES-256 ile şifrelenir, kayıt yapılmaz
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
Veri Sorumlusu İletişim
E-posta: privacy@dopa.live
Başvurunuzda; adınız, soyadınız, T.C. Kimlik Numaranız (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
11. Bekleme Listesi ve Pazarlama İletişimi
DopaLive, ürün henüz tam olarak yayında değilken erken erişim (bekleme listesi) kayıtlarını kabul etmektedir. Bu süreçte toplanan veriler ve hukuki çerçeve aşağıda açıklanmıştır.
Toplanan Veriler
- E-posta adresi (zorunlu)
- Ad (isteğe bağlı)
- Anket yanıtları (isteğe bağlı — kullanıcı tipi, zorluklar, ilgi alanları)
- Program başlangıç değerlendirmesi sonucu (varsa, form tamamlandıysa)
- Teknik veriler: IP adresi, cihaz bilgisi, kaynak (UTM parametreleri)
Ayrı Ayrı Toplanan Rızalar
Bekleme listesi formunda iki ayrı rıza beyanı alınmaktadır:
- KVKK rızası (zorunlu): Kişisel verilerinin bu aydınlatma metninde belirtilen amaç ve yöntemlerle işlenmesine dair rıza. Bu onay verilmeden kayıt gerçekleşmez.
- Pazarlama iletişimi rızası (isteğe bağlı):DopaLive'dan ürün güncellemeleri, lansman bildirimleri ve içerik bültenlerinin e-posta yoluyla alınmasına dair rıza. Bu rızayı vermeden de bekleme listesine kaydolabilirsin; bu durumda iletişim e-postası gönderilmez.
Saklama Süresi
Bekleme listesi kayıtları, kullanıcı silme talebi yapana kadar veya platform tam olarak yayına girip abonelik akışı başlayana kadar saklanır (en fazla 24 ay). Sonrasında ya aktif hesaba dönüştürülür ya da silinir.
Rıza Geri Çekme (Abonelikten Çıkma)
Pazarlama iletişim rızanı istediğin zaman geri çekebilirsin. Her e-postanın altında yer alan "Abonelikten çık" linkine tıklayarak tek adımda çıkış yapabilirsin. Alternatif olarak privacy@dopa.live adresine yazabilirsin.
Abonelikten çıkmak, bekleme listesindeki kaydın silinmesi anlamına gelmez; sadece pazarlama iletişimi durur. Kaydını tamamen silmek istersen ayrıca bildirmen gerekir.
12. Çerez Kullanımı
Zorunlu Çerezler
Her zaman aktifOturum yönetimi, güvenlik, kimlik doğrulama. Hizmetin çalışması için gereklidir. Rıza gerekmez.
Analitik Çerezler
Rıza gerekliGoogle Analytics 4 (GA4) — Site kullanımını anlamamıza yardımcı olur. IP adresleri otomatik anonimleştirilir. Açık rızanız olmadan yüklenmez.
Ödeme Güvenliği Çerezleri
Rıza gerekliiyzico ödeme güvenliği ve dolandırıcılık önleme amacıyla işlem güvenliği verilerini işleyebilir.
Çerez tercihlerinizi sitemizdeki çerez ayarları panelinden istediğiniz zaman değiştirebilirsiniz.