Aydınlatma Metni
İşbu Aydınlatma Metni, Onur Özcan ("Planish", "Platfrom" veya "Veri Sorumlusu") tarafından işletilen Planish platformu aracılığıyla işlenen kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK") uygun şekilde bilgilendirilmeniz amacıyla hazırlanmıştır.
"Kullanıcı"; Planish platformuna kayıt olan veya hizmetlerden yararlanan gerçek ya da tüzel kişidir.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz; veri sorumlusu olarak Onur Özcan (VKN: 6710659717) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Onur Özcan - Planish
Adres : Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA
Telefon : 532 062 50 00
Mail : [email protected]
2. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, sağlık bilgileri, cinsel hayat, biyometrik ve genetik veriler gibi, öğrenilmesi halinde ilgili kişi hakkında ayrımcılığa veya mağduriyete yol açabilecek nitelikteki verilerdir.
Kişisel Verilerin İşlenmesi (İşleme): Kişisel verilerin; elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, kısıtlanması, silinmesi veya yok edilmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
3. İşlenen Kişisel Verileriniz
Planish platformunu kullanımınız kapsamında aşağıdaki veriler işlenmektedir:
-Kimlik Bilgileri: Ad-soyad, işletme adı, tabela adı.
-İletişim Bilgileri: E-posta adresi, telefon numarası, işletme adresi.
-Müşteri İşlem Bilgileri: Randevu kayıtları, hizmet geçmişi, paket bilgileri, gelir-gider verileri.
-İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış kayıtları, şifre bilgileri.
-Finansal Bilgiler: Fatura bilgileri, vergi dairesi ve numarası (Ödeme kartı bilgileri doğrudan aracı ödeme kuruluşu tarafından işlenir, Planish altyapısında saklanmaz).
Planish, sistem güvenliği, hizmet sürekliliği ve yasal yükümlülükler kapsamında log ve işlem kayıtlarını işlemektedir.
Bu kapsamda Planish, söz konusu verileri hizmetin sunulması, sistem güvenliği ve yasal yükümlülüklerin yerine getirilmesi amacıyla işler.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
-Platform üyeliğinin oluşturulması ve hizmetlerin sunulması,
-Randevu yönetimi ve hatırlatma bildirimlerinin (SMS/E-posta) gönderilmesi,
-Finansal süreçlerin ve faturalandırma işlemlerinin yönetimi,
-Müşteri destek süreçlerinin yürütülmesi,
-Teknik destek ve kullanıcı hizmetleri sunulması
-Sistem güvenliğinin sağlanması
-Platformun teknik güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi
İşlenen veriler bu amaçlarla orantılı ilgili ve ölçülü şekilde tutulur.
5. Veri İşleyen ve Veri Sorumlusu Ayrımı
Planish, platformun işletilmesi, üyelik işlemleri, faturalandırma, sistem güvenliği ve platform yönetimi kapsamında kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eder.
Kullanıcıların platforma kendi müşterilerine veya üçüncü kişilere ait kişisel verileri girmesi halinde, bu veriler bakımından Kullanıcı veri sorumlusu, Planish ise yalnızca hizmetin sunulması için gerekli teknik altyapı hizmetlerini sağlayan veri işleyen sıfatıyla hareket eder.
Bu kapsamda Planish; sistemin işletilmesi, güvenliğin sağlanması, yedekleme, erişim kontrolü ve loglama gibi teknik ve idari süreçleri, yalnızca hizmetin sunulması amacıyla yürütür.
6. İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi doğrultusunda;
-Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına,
-Hizmetin ifası için gerekli olan iş ortaklarımıza (SMS gönderim altyapısı, e-posta servis sağlayıcıları, bulut depolama hizmeti sunan sunucular),
-Ödeme işlemlerinin gerçekleşmesi için aracı ödeme kuruluşlarına aktarılabilecektir.
- Google ile giriş yapılması halinde, kimlik doğrulama verileri hizmet sağlayıcının altyapısı gereği yurt dışında bulunan sunucularda işlenebilir. Kullanıcı bu yöntemi seçerek ilgili aktarıma onay vermiş sayılır.
Verileriniz, KVKK’ya uygun teknik ve idari tedbirler alınarak korunmaktadır.
7. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Verileriniz, platform üzerindeki kayıt formları ve kullanım sırasında otomatik yollarla toplanmaktadır.
Verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayanılarak işlenmektedir.
-Sözleşmenin kurulması ve ifası için gerekli olması
-Kanunlarca açıkça öngörülmesi
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
-Açık rıza ile verilerin pazarlama ve hizmet geliştirme süreçlerinde kullanılması
8. Verilerin Saklanması ve imhası
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmaktadır.
Hizmet ilişkisinin sona ermesinden sonra;
-Vergi mevzuatı, Türk Ticaret Kanunu ve diğer ilgili yasal düzenlemeler kapsamında saklanması zorunlu olan fatura, ödeme ve muhasebe kayıtları, ilgili mevzuatta belirtilen yasal saklama süreleri boyunca muhafaza edilir.
Bunun dışında kalan kişisel veriler, saklama süresinin sona ermesini takiben KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Veri saklama süreleri; yasal yükümlülükler, sözleşmesel gereklilikler ve hizmetin niteliği dikkate alınarak belirlenmektedir.
9. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-İşlenmişse buna ilişkin bilgi talep etme,
-İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
-Eksik veya yanlış işlenmişse düzeltilmesini isteme,
-KVKK çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Başvuru: Haklarınızı kullanmak için taleplerinizi içeren dilekçenizi sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz.
10. Google ile Kayıt ve Giriş
Kullanıcılar, platforma Google hesabı aracılığıyla kayıt olabilir veya giriş yapabilir. Bu kapsamda Google Ireland Limited / Google LLC tarafından sunulan OAuth 2.0 kimlik doğrulama hizmeti kullanılmaktadır.
Google ile giriş yapılması halinde, yalnızca kullanıcı talebi doğrultusunda kimlik doğrulama ve hesap oluşturma süreçlerinin yürütülmesi amacıyla aşağıdaki veriler elde edilir:
-Ad ve soyad
-E-posta adresi
-Google hesabı kapsamında paylaşılan temel profil bilgileri
Bu veriler, yalnızca kullanıcı hesabının oluşturulması, kimlik doğrulama işlemlerinin gerçekleştirilmesi ve hizmetin sunulması amacıyla KVKK’nın 5/2-c maddesi kapsamında sözleşmenin kurulması ve ifası hukuki sebebine dayanılarak işlenir.
Google, bu süreçte bağımsız veri sorumlusu olarak hareket eder. Planish, Google tarafından sağlanan verileri yalnızca belirtilen amaçlarla işler ve üçüncü kişilerle paylaşmaz.
Kullanıcı dilediği zaman Google bağlantısını kaldırabilir veya hesabını silebilir. Hesabın silinmesi halinde Google üzerinden elde edilen veriler de KVKK ve ilgili mevzuata uygun şekilde silinir veya anonim hale getirilir.
11. Google Takvim (Calendar) Entegrasyonu ve Senkronizasyon
Platform üzerinden oluşturulan randevuların yönetimi amacıyla, kullanıcının onayıyla Google Takvim API entegrasyonu sağlanmaktadır. Bu kapsamda:
-İşleme Kapsamı: Platform üzerinden oluşturulan, güncellenen veya iptal edilen randevular, eş zamanlı olarak kullanıcının Google Takvimi ile senkronize edilir.
-Güncelleme ve Silme: Randevu bilgilerinde (tarih, saat, içerik vb.) yapılan değişiklikler Google Takvim’deki ilgili kayda yansıtılır. Platform üzerinden bir randevunun silinmesi veya iptal edilmesi halinde, kullanıcıya kolaylık sağlanması amacıyla takvimdeki ilgili etkinlik de otomatik olarak kaldırılır.
-Erişim Sınırı: Planish, kullanıcının takvimindeki Planish dışı kişisel etkinliklere müdahale etmez, bu verileri okumaz ve saklamaz. Yetki, yalnızca platform aracılığıyla oluşturulan etkinliklerin yönetimiyle sınırlıdır.
-Hukuki Sebep: Bu işlemler, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanarak yürütülür.
12. Çerezler (Cookies)
Planish platformu, kullanıcı deneyimini iyileştirmek, sistemin verimli çalışmasını sağlamak ve platform trafiğini analiz etmek amacıyla çerezler kullanmaktadır. Çerezler vasıtasıyla işlenen kişisel verileriniz hakkında daha detaylı bilgiye ve çerez tercihlerinizi nasıl yöneteceğinize sitenin altında yer alan Çerez Politikası bağlantısından ulaşabilirsiniz.
13. Veri İhlali Bildirimi
Olası bir kişisel veri ihlali (yetkisiz erişim, siber saldırı, veri sızıntısı veya benzeri güvenlik olayları dahil olmak üzere) durumunda Planish, ihlalin niteliğine göre mümkün olan en kısa sürede durumu tespit etmek ve kontrol altına almak için gerekli teknik ve idari tedbirleri alır.
İhlalin, ilgili kişiler açısından risk doğurması halinde Planish:
-İlgili veri sahiplerini ve gerekli durumlarda yetkili kamu kurumlarını (KVKK Kurumu dâhil olmak üzere)
-KVKK ve ilgili mevzuatta öngörülen süreler içinde ve her hâlükârda en geç yetmiş iki (72) saat içerisinde bilgilendirir.
Planish, veri ihlalinin etkilerini azaltmak ve benzer olayların tekrarını önlemek amacıyla gerekli güvenlik analizlerini yapar ve uygun teknik ve idari iyileştirmeleri gerçekleştirir.
14. Güncelleme ve Bildirim
Planish hukuki düzenlemeler, teknik gereklilikler veya hizmet yapısındaki değişiklikler nedeniyle işbu metinde değişiklik yapma hakkını saklı tutar.
Yapılan güncellemeler, platformda yayımlandığı tarihten itibaren geçerli olur.
Önemli değişiklikler olması halinde, Kullanıcılar makul yollarla (örneğin e-posta veya platform içi bildirim) bilgilendirilir.
Kullanıcılar, güncel metni düzenli olarak kontrol etmekle yükümlüdür.
