Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır. Pratik Pano hizmetini kullanan işletmelerin ve bu işletmelerin müşterilerinin kişisel verilerinin nasıl işlendiğini açıklar.

Bu ayrım, sorumluluğun kimde olduğunu belirlediği için önemlidir:

• Abone işletme = Veri Sorumlusu. Panel'e girilen müşteri adı, telefonu, e-postası, randevu ve ödeme bilgileri gibi verilerin hangi amaçla ve hangi hukuki dayanakla işleneceğine abone işletme karar verir. Kendi müşterilerine karşı aydınlatma yapmak, gerekiyorsa açık rıza almak, veri sahibi başvurularını yanıtlamak ve VERBİS yükümlülüklerini yerine getirmek abone işletmenin sorumluluğundadır.
• Pratik Pano = Veri İşleyen. Verileri yalnızca hizmeti sunmak amacıyla, abone işletmenin talimatı doğrultusunda barındırır ve işler. Bu verileri kendi amaçları için kullanmaz, satmaz, pazarlama amacıyla üçüncü kişilere aktarmaz.
• Abone işletmenin kendi hesap bilgileri (ad, e-posta, işletme adı, ödeme takibi) bakımından Pratik Pano veri sorumlusu sıfatını taşır.

• Hesap verileri: ad-soyad, e-posta, işletme adı, telefon, adres, rol ve yetki bilgisi.
• Abone işletmenin girdiği veriler: müşteri ad-soyad, telefon, e-posta, doğum tarihi, notlar; randevu, hizmet, ödeme, stok ve fatura kayıtları; personel bilgileri ve izin kayıtları.
• İşlem kayıtları: giriş zamanı, gönderilen mesaj kayıtları, sistem hataları.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum bilgileri.

Özel nitelikli kişisel veri toplanması amaçlanmaz. Abone işletmenin serbest metin alanlarına (ör. müşteri notu, izin gerekçesi) sağlık bilgisi gibi özel nitelikli veri girmesi hâlinde bu verinin hukuka uygunluğu abone işletmenin sorumluluğundadır.

• Hizmetin sunulması ve sözleşmenin ifası — KVKK m.5/2-c
• Faturalama, muhasebe ve yasal saklama — KVKK m.5/2-ç
• Sistem güvenliği, hata tespiti, kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat)
• Destek taleplerinin karşılanması — sözleşmenin ifası
• Randevu hatırlatmalarının iletilmesi — abone işletmenin talimatı ve kendi müşterisinden aldığı hukuki dayanak

Hizmetin çalışması için aşağıdaki altyapı sağlayıcıları (veri işleyen alt yükleniciler) kullanılmaktadır:

• Cloudflare — uygulama barındırma, içerik dağıtım ağı, yedek depolama.
• Supabase — veritabanı ve kimlik doğrulama.
• Resend — e-posta gönderimi (AB / İrlanda bölgesi).
• İsteğe bağlı olarak abone işletmenin kendi tercih ettiği SMS altyapısı.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; dolayısıyla veriler yurt dışına aktarılabilir. Aktarım, hizmetin ifası için zorunludur ve sağlayıcıların sözleşmesel güvenlik taahhütleri kapsamında gerçekleşir. Veriler hiçbir şekilde pazarlama amacıyla satılmaz veya paylaşılmaz. Yasal olarak zorunlu hâllerde yetkili kamu kurumlarıyla paylaşım yapılabilir.

• Abonelik devam ettiği sürece veriler saklanır.
• Abonelik sona erdiğinde veriler asgari otuz (30) gün saklanır, ardından kalıcı olarak silinebilir.
• Yedekler otuz (30) gün boyunca tutulur ve süresi dolanlar otomatik silinir.
• Mevzuatın öngördüğü saklama süreleri (ör. mali kayıtlar) saklıdır.

• Tüm trafik şifreli bağlantı (HTTPS/TLS) üzerinden taşınır.
• Parolalar geri döndürülemez şekilde (hash) saklanır; düz metin olarak tutulmaz.
• Veritabanı düzeyinde kiracı izolasyonu: bir işletme diğerinin verisine erişemez.
• Rol ve modül bazlı erişim denetimi veritabanı seviyesinde uygulanır.
• Gizli anahtarlar yalnızca sunucu tarafında tutulur, tarayıcıya gönderilmez.
• Günlük otomatik yedekleme ve ayrı bir depolama alanında saklama.
• Uzun süre işlem yapılmayan oturumlar otomatik sonlandırılır.

Bir veri ihlali tespit edilmesi hâlinde Pratik Pano; ihlali sınırlandırmak için gerekli teknik önlemleri alır, etkilenen abone işletmeleri makul en kısa sürede bilgilendirir ve mevzuatın öngördüğü bildirimleri destekler. Kendi müşterilerine ve Kişisel Verileri Koruma Kurumu'na bildirim yapma yükümlülüğü, veri sorumlusu sıfatıyla abone işletmeye aittir.

Sorumluluk sınırları bakımından Kullanım Sözleşmesi'nin 8. ve 9. maddeleri uygulanır.

Sitede ve panelde aşağıdaki amaçlarla çerez ve yerel depolama kullanılır:

• Zorunlu: oturum yönetimi, güvenlik, "beni hatırla" tercihi. Bunlar olmadan hizmet çalışmaz; rıza gerektirmez.
• İşlevsel: tema (açık/koyu) tercihi, tanıtım turu durumu, panel içi veri önbelleği (performans için).
• Analitik: sayfa görüntüleme ve kullanım istatistikleri. Kişiyi doğrudan tanımlamayan biçimde toplanır ve rızaya tabidir.

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde hizmet düzgün çalışmayabilir.

Kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hizmet, 18 yaşından küçüklerin doğrudan kullanımına yönelik değildir. Abone işletmenin, reşit olmayan müşterilerine ait veri işlemesi hâlinde veli/vasi rızasının alınması kendi sorumluluğundadır.

Bu metinle ilgili soru ve talepleriniz için: pratikpanoiletisim@gmail.com

Başvurular en geç otuz (30) gün içinde yanıtlanır. Politika güncellendiğinde bu sayfada yayımlanır; esaslı değişiklikler panel üzerinden bildirilir.