KVKK Aydınlatma Metni

Mert Can Batur (Planimore) ("Planimore", "Platform", "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili sair mevzuat kapsamında, kişisel verilerinizi aşağıda belirtildiği şekilde toplamaktayız, işlemekteyiz, saklamaktayız ve korumaktayız. Bu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin haklarınızı bilginize sunmak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Kişisel verilerinizle ilgili taleplerinizi yukarıdaki iletişim bilgileri aracılığıyla iletebilirsiniz.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, sağlık bilgileri, cinsel hayat, biyometrik ve genetik veriler gibi daha hassas nitelikteki verilerdir.
• İşleme: Toplama, kaydetme, depolama, düzenleme, değiştirme, açıklama, aktarım, devralma, elde edilebilir hâle getirme, sınıflandırma, kısıtlama, silme ve yok etme gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak verileri işleyen gerçek veya tüzel kişidir.
• İlgili Kişi (Veri Sahibi): Kişisel verileri işlenen gerçek kişidir.

3. Toplanan ve İşlenen Kişisel Veriler

Planimore platform hizmetlerini sunabilmek amacıyla aşağıdaki kategorilerde verileri toplar ve işler:

Planimore, yukarıda sayılan kişisel veri kategorileri dışında hiçbir kişisel veriyi işlemez.

4. Kişisel Verilerin İşlenme Amaçları

• Randevuların oluşturulması, yönetilmesi, değiştirilmesi ve iptal edilmesi
• Hatırlatma amaçlı e-posta, SMS veya WhatsApp mesajlarının gönderilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve takibi
• Hizmet sonrası memnuniyet anketleri ve kullanıcı geri bildirimleri
• Platformun analiz edilmesi, performans iyileştirme ve yazılım geliştirme
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi ve idari talepler)

İşlenen veriler bu amaçlarla orantılı, ilgili ve ölçülü şekilde tutulur.

5. İşlemenin Hukuki Dayanağı

Verilerinizin işlenmesi KVKK'nın 5 ve 6. maddelerinde sayılan hukuki sebeplere dayanmaktadır:

• Açık Rıza: Verilerin işlenmesi için açık rızanız alınmış olabilir.
• Sözleşmenin İfası: Hizmetlerin sunulabilmesi için verilerinizin işlenmesi zorunludur.
• Yasal Yükümlülük: Vergi, faturalandırma ve resmi kurum talepleri gibi yükümlülüklerin yerine getirilmesi gerekir.
• Meşru Menfaat: Planimore'nin sistem güvenliğini sağlama, dolandırıcılığı önleme ve platformun istikrarlı çalışmasını temin etme gibi meşru menfaatleri doğrultusunda veriler işlenebilir.

6. Kişisel Verilerin Aktarılması

Verilerin pazarlama amacıyla üçüncü kişilere satılmaması veya devredilmemesi Planimore'nin temel taahhüdüdür. Ödeme işlemlerinin gerçekleştirilmesi amacıyla İyzico gibi ödeme altyapısı sağlayıcılarıyla sınırlı olarak paylaşılır. Hizmetin sunulabilmesi için Planimore adına ve talimatıyla hareket eden veri işleyenlerden (SMS/WhatsApp gönderimi, sunucu barındırma ve içerik dağıtımı gibi) yararlanılır. Kullanıcı verileri, yalnızca hukuki bir zorunluluk doğması ve mahkeme kararı bulunması hâlinde, ilgili makamlarla kanuni sınırlar içinde paylaşılabilir.

7. Veri Toplama Yöntemi

• Platform ve mobil uygulama aracılığıyla kayıt veya form doldurma işlemleriyle elde edilir.
• Randevu sayfaları üzerinden müşteri girişleriyle toplanabilir.
• Ödeme süreçlerinde yalnızca İyzico altyapısı kullanılır.
• Sistem logları ve teknik altyapı üzerinden otomatik olarak elde edilen teknik veriler de işlenebilir.

8. Veri Saklama Süresi

Kişisel verileriniz yalnızca gerekli olduğu süre boyunca saklanır. Hizmet ilişkisinin sona ermesinden sonra yasal kayıtlar (fatura ve vergi belgeleri gibi) yasal süreler boyunca muhafaza edilir. Diğer veriler kalıcı silme, anonimleştirme veya yok etme işlemine tabi tutulur.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amaçlara uygun kullanılıp kullanılmadığını öğrenme
• Yanlış veya eksik işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Verilerin anonim hâle getirilmesini isteme
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

10. Başvuru Usulü

Planimore, başvuru taleplerini ücretsiz olarak değerlendirir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir. Başvurunuz en geç otuz (30) gün içinde değerlendirilir.

11. Güvenlik ve Teknik Tedbirler

Planimore kişisel verilerin güvenliğini sağlamak amacıyla şu teknik ve idari tedbirleri uygular:

• Şifreleme, SSL ve HTTPS
• Güvenlik duvarı (firewall)
• Erişim kontrolü ve kullanıcı yetkilendirmesi
• Düzenli yedekleme
• Veri erişim loglarının tutulması
• Sunucu güvenlik önlemleri

12. Veri İhlali Durumu

Olası bir veri ihlali (yetkisiz erişim, siber saldırı veya veri sızıntısı) durumunda Planimore:

• İhlali derhal tespit eder,
• Etkilenen kişileri ve gerekli kurumları (Kişisel Verileri Koruma Kurumu dâhil) en geç yetmiş iki (72) saat içinde bilgilendirir,
• Gerekli teknik ve idari önlemleri alır,
• Olayın tekrarlanmaması için güvenlik açıklarını giderir.

13. Verilerin Barındırılması ve Yurt Dışına Aktarım

Planimore platformu üzerinden işlenen kişisel veriler (kimlik, iletişim, randevu ve işlem kayıtları dahil), Türkiye'de bulunan veri merkezlerinde barındırılmaktadır. Kişisel veriler kural olarak yurt dışına aktarılmamaktadır. Statik site varlıkları ile işletmeler tarafından yüklenen görsel içerikler, hizmetin hızlı ve kesintisiz sunulabilmesi amacıyla küresel içerik dağıtım ve depolama altyapıları üzerinden sunulabilir. Randevu hatırlatmalarının WhatsApp kanalıyla iletilmesi hâlinde, mesajın iletilmesi için gerekli asgari bilgi (telefon numarası ve randevu bilgisi) Meta Platforms'un yurt dışındaki WhatsApp Business altyapısı üzerinden işlenir. Ayrıntılar için lütfen Veri Barındırma ve Yurt Dışına Aktarım Aydınlatma Metni'ni inceleyiniz.

14. Metnin Güncellenmesi

Planimore, hukuki düzenlemeler, teknik ihtiyaçlar veya hizmet yapısındaki değişiklikler nedeniyle bu metni güncelleme hakkını saklı tutar. Güncellemeler yayımlanma tarihinden itibaren geçerli olur. Kullanıcı metni periyodik olarak kontrol etmekle yükümlüdür.