Planlio

Yasal metinler

Gizlilik Politikası

Bu politika, Planlio’yu kullanırken verilerinize ne olduğunu sade bir dille anlatır: neyi topluyoruz, neden topluyoruz, kimlerle paylaşıyoruz ve nasıl koruyoruz.

1.Bu politikanın kapsamı

Bu politika Planlio internet sitesi, Planlio yönetim paneli, Planlio müşteri hesabı ve Planlio ile açılan işletme sayfaları için geçerlidir. Politikada geçen “biz” ifadesi Planlio’yu, “siz” ifadesi ise siteyi ziyaret eden, formu dolduran, paneli kullanan veya müşteri hesabı açan kişiyi ifade eder.

Planlio ile açılan bir işletme sayfasından randevu alıyorsanız randevu kaydınız o işletmeye aittir; ilgili işletmenin kendi gizlilik uygulamaları geçerlidir. Planlio bu kaydı işletme adına barındırır.

Bunun tek istisnası müşteri hesabıdır. Kendi adınıza bir Planlio müşteri hesabı açtıysanız, hesabı açarken bize verdiğiniz bilgiler doğrudan Planlio’ya verilmiştir ve bu bilgilerde işletme değil biz sorumluyuz. Ayrım bir sonraki bölümde açıklanmıştır.

2.İki farklı rolümüz var

Verilerinizin kime ait olduğunu anlamak için hangi rolde olduğumuzu bilmek gerekir. Planlio bazı verilerde veri sorumlusu, bazılarında veri işleyendir.

Veri sorumlusu olduğumuz veriler
İletişim formu kayıtları, abonelik ve fatura bilgileri, panel hesabınıza ait kimlik ve oturum kayıtları ve müşteri hesabınıza ait bilgiler: ad soyad, telefon numarası, verdiyseniz e-posta adresi, parolanızın geri döndürülemez özeti, oturum kaydı ve son giriş zamanı. Bu verilerin işlenme amacını ve yöntemini biz belirleriz.
Veri işleyen olduğumuz veriler
İşletmenin panele girdiği müşteri kayıtları, randevular, hizmet ve satış kayıtları. Bu verilerde veri sorumlusu paneli kullanan işletmedir; biz yalnızca işletmenin talimatı doğrultusunda barındırır ve işleriz. Müşteri hesabınızda gördüğünüz randevu, ürün ve paket kayıtları da bu gruptadır.

İşletmenin müşterilerine yönelik aydınlatma yükümlülüğü işletmeye aittir. Panele müşteri kaydı giren işletmenin, müşterilerini bu konuda bilgilendirmesi ve gereken hâllerde açık rıza alması gerekir.

Ayrımı tek cümleyle özetlemek gerekirse: hesabınızı biz tutuyoruz, randevunuzu işletme tutuyor. Hesap bilgilerinizin düzeltilmesini veya hesabınızın silinmesini bizden isteyebilirsiniz; randevu ve satış kayıtlarınıza ilişkin taleplerinizi ise hizmeti aldığınız işletmeye iletmeniz gerekir.

3.Topladığımız veriler

Bize doğrudan verdikleriniz
İletişim formunda yazdığınız ad, soyad, telefon, e-posta, işletme adı, şehir ve mesaj metni; hesap açılışında verdiğiniz kullanıcı adı ve iletişim bilgileri.
Müşteri hesabı açarken verdikleriniz
Ad soyad, telefon numarası ve belirlediğiniz parola. E-posta adresi vermek isteğe bağlıdır. Parolanız okunabilir biçimde saklanmaz; yalnızca geri döndürülemez özeti tutulur.
Kullanım sırasında oluşanlar
Panelde açtığınız ekranlar ve yaptığınız işlemlere ait kayıtlar, giriş ve çıkış zamanları, oturum çerezi. Müşteri hesabında ise giriş kaydı, son giriş zamanı ve oturum çerezi.
Teknik veriler
Sunucu tarafında oluşan hata kayıtları ve isteklerle birlikte gelen tarayıcı bilgisi. Bu kayıtlar hizmetin ayakta kalması ve hataların giderilmesi için tutulur.

Planlio internet sitesinde reklam takibi, yeniden hedefleme ve davranışsal profilleme yapılmaz; ziyaretinizi izleyen bir reklam çerezi yerleştirilmez. Site kullanım istatistiği için Google Analytics kullanılır ve bu ölçüm yalnızca çerez penceresinde açık rıza verdiyseniz çalışır. Rıza vermezseniz hiçbir ölçüm çerezi yerleştirilmez ve site aynı şekilde çalışır.

4.Verileri neden işliyoruz

  • Talebinize dönüş yapmak ve kurulum sürecini planlamak.
  • Aboneliğinizi kurmak, faturalandırmak ve sözleşme yükümlülüklerini yerine getirmek.
  • Panel hesabınızı çalıştırmak: oturum açma, yetkilendirme, şube ayrımı.
  • Hizmetin güvenliğini sağlamak ve kötüye kullanımı tespit etmek.
  • Hataları gidermek ve ürünün çalışmasını iyileştirmek.
  • Mevzuattan doğan yükümlülükleri yerine getirmek.

Verilerinizi reklam amacıyla satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz.

5.Kimlerle paylaşıyoruz

Verileriniz yalnızca hizmetin sunulması için gereken taraflarla, gereken kadarıyla paylaşılır.

TarafPaylaşılan veriAmaç
Barındırma / altyapı sağlayıcısıUygulama ve veritabanı verileriHizmetin teknik olarak çalışması
Muhasebe hizmetiFatura ve abonelik bilgileriYasal defter ve fatura yükümlülükleri
Yetkili kamu kurumlarıTalep edilen kapsamla sınırlı verilerKanuni yükümlülük
Google (Analytics ve Tag Manager)Ziyaret edilen sayfa adresleri, cihaz ve tarayıcı bilgisi, kısaltılmış IP adresiSite kullanım istatistiği — yalnızca açık rıza verdiyseniz

Sitenin yazı tipleri Google Fonts üzerinden yüklendiği için sayfa açılırken tarayıcınız Google sunucularına bir istek gönderir ve bu istek sırasında IP adresiniz Google’a iletilir. Bu istek rızadan bağımsızdır ve çerez yerleştirmez.

Çerez penceresinde ölçüme rıza verdiyseniz, yukarıdaki tabloda yazan veriler Google Analytics aracılığıyla Google’a aktarılır. Rıza vermezseniz bu aktarım hiç gerçekleşmez. Ayrıntı için Çerez Politikası’na bakabilirsiniz.

6.Güvenlik önlemleri

  • Müşteri hesabı parolaları veritabanında düz metin olarak tutulmaz; geri döndürülemez biçimde özetlenerek saklanır.
  • Oturum bilgisi, tarayıcı betiklerinin okuyamayacağı httpOnly bir çerezde taşınır.
  • Her istek şube bazında yetkilendirmeden geçer; bir şubenin verisi başka bir şubeye açılmaz.
  • Personel yetkileri kalem kalem ayarlanır ve varsayılan olarak kapalıdır.
  • Panelde yapılan işlemler kayıt altına alınır.
  • Müşteri hesabı parolaları geri döndürülemez biçimde özetlenerek saklanır; kayıttan parolanızı geri üretmek mümkün değildir.
  • Müşteri hesabı oturum çerezi httpOnly ve sameSite=lax olarak ayarlanır, yayın ortamında yalnızca güvenli bağlantı üzerinden gönderilir.
  • Müşteri hesabınız yalnızca kendi randevu ve satın alma kayıtlarınızı görür; başka bir müşterinin kaydına erişemez.

Hiçbir sistemin mutlak güvenli olmadığını biliyoruz. Verilerinizi etkileyen bir güvenlik ihlali tespit edersek, mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

7.Saklama, silme ve dışa aktarım

Verilerinizi yalnızca gerekli olduğu sürece saklarız. Saklama sürelerinin tablosu KVKK aydınlatma metnindedir.

  • Panelinizdeki verilerin dışa aktarılmasını abonelik sürerken de sona erdikten sonra da talep edebilirsiniz.
  • Abonelik sona erdiğinde veriler hemen silinmez; dışa aktarım talebiniz için makul bir süre saklanır.
  • Silme talebiniz, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışında yerine getirilir.
  • Müşteri hesabınızın silinmesini isteyebilirsiniz. Hesap silindiğinde ad, telefon, e-posta ve parola özeti gibi hesap bilgileri kaldırılır; hesap ve oturum kayıtları KVKK metnindeki tabloda yazan süre boyunca güvenlik amacıyla saklanır.
  • Müşteri hesabınızın silinmesi, işletmenin defterindeki randevu ve satış kayıtlarınızı silmez. Bu kayıtların silinmesini hizmeti aldığınız işletmeden istemeniz gerekir.

8.Çocuklara ilişkin veriler

Planlio, on sekiz yaşından küçüklere yönelik bir hizmet değildir ve doğrudan çocuklardan veri toplamaz. Bir işletme, çocuğa ait randevu kaydı tutuyorsa bu kaydın hukuka uygunluğundan ve veli onayından ilgili işletme sorumludur.

9.Haklarınız ve bize ulaşma

Kişisel verilerinize ilişkin bilgi alma, düzeltme, silme ve itiraz haklarınızın tamamı KVKK aydınlatma metninde sayılmıştır. Taleplerinizi iletişim sayfasındaki form üzerinden bize iletebilirsiniz.

Planlio’ya ilişkin ticari unvan, merkez adresi ve resmî iletişim kanalları henüz yayınlanmamıştır. Doğrulanmamış bir adres veya numara yazmak yerine bu alanı boş bırakıyoruz; bilgiler kesinleştiğinde bu sayfada yayınlanacaktır. Bugün bize ulaşmanın çalışan yolu iletişim sayfasındaki formdur.

10.Politikadaki değişiklikler

Bu politika, üründe veya mevzuatta değişiklik oldukça güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir. Esaslı bir değişiklik yaptığımızda abonelerimizi ayrıca bilgilendiririz.

Bu metnin durumu

Bu metin bilgilendirme amaçlıdır ve hukuk danışmanı onayından geçmemiş bir şablondur. Ticari unvan, merkez adresi, resmî iletişim kanalları ve saklama süreleri kesinleşmeden yayına alınmamalıdır.