KVKK Aydınlatma Metni

Mert Can Batur (Planimore) ("Planimore", "Platform", "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili sair mevzuat kapsamında, kişisel verilerinizi aşağıda belirtildiği şekilde toplamaktayız, işlemekteyiz, saklamaktayız ve korumaktayız. Bu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin haklarınızı bilginize sunmak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Kişisel verilerinizle ilgili taleplerinizi yukarıdaki iletişim bilgileri aracılığıyla iletebilirsiniz.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, sağlık bilgileri, cinsel hayat, biyometrik ve genetik veriler gibi daha hassas nitelikteki verilerdir.
• İşleme: Toplama, kayıt, depolama, düzenleme, değiştirme, açıklama, aktarım, devralma, kullanılabilir hâle getirme, sınıflandırma, kısıtlama, silme ve yok etme gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak verileri işleyen gerçek veya tüzel kişidir.
• İlgili Kişi (Veri Sahibi): Kişisel verileri işlenen gerçek kişidir.

3. Toplanan ve İşlenen Kişisel Veriler

Planimore platform hizmetlerini sunabilmek amacıyla aşağıdaki kategorilerde verileri toplar ve işler:

Planimore, yukarıda sayılan kişisel veri kategorileri dışında hiçbir kişisel veriyi işlemez.

4. Kişisel Verilerin İşlenme Amaçları

• Randevuların oluşturulması, yönetilmesi, değiştirilmesi ve iptal edilmesi
• Hatırlatma; e-posta, SMS veya WhatsApp mesajlarının gönderilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve takibi
• Hizmet sonrası memnuniyet anketleri ve kullanıcı geri bildirimleri
• Platformun analiz edilmesi, performans iyileştirme ve yazılım geliştirme
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi ve idari talepler)

İşlenen veriler bu amaçlarla orantılı, ilgili ve ölçülü şekilde tutulur.

5. İşlemenin Hukuki Dayanağı

Verilerinizin işlenmesi KVKK'nın 5 ve 6. maddelerinde sayılan hukuki sebeplere dayanmaktadır:

• Açık Rıza: Verilerin işlenmesi için açık rızanız alınmış olabilir.
• Sözleşmenin İfası: Hizmetlerin sunulabilmesi için verilerinizin işlenmesi zorunludur.
• Yasal Yükümlülük: Vergi, faturalandırma ve resmi kurum talepleri gibi yükümlülüklerin yerine getirilmesi gerekir.
• Meşru Menfaat: Planimore'nin sistem güvenliğini sağlama, dolandırıcılığı önleme ve platformun istikrarlı çalışmasını temin etme gibi meşru menfaatleri doğrultusunda veriler işlenebilir.

6. Kişisel Verilerin Aktarılması

Hiçbir veri üçüncü kişilerle paylaşılmazilkesi Planimore'nin temel taahhüdüdür. Yalnızca İyzico gibi ödeme altyapısı sağlayıcılarıyla, ödeme işlemlerinin gerçekleştirilmesi amacıyla sınırlı olarak paylaşılır. Kullanıcı verileri, yalnızca hukuki bir zorunluluk doğması ve mahkeme kararı bulunması hâlinde, ilgili makamlarla kanuni sınırlar içinde paylaşılabilir.

7. Veri Toplama Yöntemi

• Platform ve mobil uygulama aracılığıyla kayıt veya form doldurma işlemleriyle elde edilir.
• Randevu sayfaları üzerinden müşteri girişleriyle toplanabilir.
• Ödeme süreçlerinde yalnızca İyzico altyapısı kullanılır.
• Sistem logları ve teknik altyapı üzerinden otomatik olarak elde edilen teknik veriler de işlenebilir.

8. Veri Saklama Süresi

Kişisel verileriniz en fazla gerekli süre boyunca saklanır. Hizmet ilişkisinin sona ermesinden sonra yasal kayıtlar (fatura ve vergi belgeleri gibi) yasal süreler boyunca muhafaza edilir. Diğer veriler kalıcı silme, anonimleştirme veya yok etme işlemine tabi tutulur.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amaçlara uygun kullanılıp kullanılmadığını öğrenme
• Yanlış veya eksik işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Verilerin anonim hâle getirilmesini isteme
• İşlemlerin üçüncü kişilere aktarılması hâlinde bu aktarımları öğrenme
• Otomatik işleme sonucu olumsuz sonuca itiraz etme

10. Başvuru Usulü

Planimore, başvuru taleplerini ücretsiz olarak değerlendirir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz en geç otuz (30) gün içinde değerlendirilir.

11. Güvenlik ve Teknik Tedbirler

Planimore kişisel verilerin güvenliğini sağlamak amacıyla şu teknik ve idari tedbirleri uygular:

• Şifreleme, SSL ve HTTPS
• Güvenlik duvarı (firewall)
• Erişim kontrolü ve kullanıcı yetkilendirmesi
• Düzenli yedekleme
• Veri erişim loglarının tutulması
• Sunucu güvenlik önlemleri

12. Veri İhlali Durumu

Olası bir veri ihlali (yetkisiz erişim, siber saldırı veya veri sızıntısı) durumunda Planimore:

• İhlali derhal tespit eder,
• Etkilenen kişileri ve gerekli kurumları (KVKK Kurumu dahil) en geç yetmiş iki (72) saat içinde bilgilendirir,
• Gerekli teknik ve idari önlemleri alır,
• Olayın tekrarlanmaması için güvenlik açıklarını giderir.

13. Yurt Dışına Veri Aktarımı

Planimore platformu, bulut altyapısı olarak Railway Inc. (ABD/Avrupa veri merkezleri) hizmetlerini kullanmaktadır. Bu kapsamda işlenen kişisel veriler yurt dışına aktarılmaktadır. Aktarım, Railway Inc. ile imzalanmış GDPR uyumlu Veri İşleme Anlaşması (DPA) ve Standard Contractual Clauses (SCCs) güvencesiyle gerçekleştirilmektedir. KVKK m. 9 kapsamındaki ayrıntılar için lütfen Yurt Dışı Veri Aktarımı Aydınlatma Metni'ni inceleyiniz.

14. Metnin Güncellenmesi

Planimore, hukuki düzenlemeler, teknik ihtiyaçlar veya hizmet yapısındaki değişiklikler nedeniyle bu metni güncelleme hakkını saklı tutar. Güncellemeler yayımlanma tarihinden itibaren geçerli olur. Kullanıcı metni periyodik olarak kontrol etmekle yükümlüdür.