Yasal metinler
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi bu metinde açıklıyoruz.
1.Veri sorumlusu ve bu metnin kapsamı
Bu aydınlatma metni; Planlio internet sitesini ziyaret eden, iletişim formunu dolduran, Planlio panelini kullanan ve Planlio üzerinde kendi adına müşteri hesabı açan gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir. Bu kapsamda veri sorumlusu Planlio’dur.
Planlio’nun bir işletmeye hizmet olarak sunulduğu durumda ikili bir yapı vardır. Panelde işletmenin kendi müşterilerine ait kayıtlar bulunur; bu kayıtlar bakımından veri sorumlusu Planlio değil, paneli kullanan işletmedir. Planlio bu verileri işletmenin talimatı doğrultusunda işleyen taraftır.
Bir müşteri Planlio üzerinde kendi adına hesap açtığında bu ayrım ikiye bölünür. Hesabı açarken bize doğrudan verdiğiniz bilgiler — adınız, telefon numaranız, verdiyseniz e-posta adresiniz, parolanızın geri döndürülemez özeti ve giriş oturumunuza ait kayıtlar — işletmeye değil Planlio’ya verilmiştir. Bu bilgilerin nasıl işleneceğine Planlio karar verir; dolayısıyla bunlar bakımından veri sorumlusu Planlio’dur.
Buna karşılık randevunuzun kendisi, aldığınız hizmet, satın aldığınız ürün ve paketler işletmenin kendi kaydıdır; bunların sorumlusu ilgili işletmedir. Kısaca söylemek gerekirse: hesabınız bizde, randevu ve satın alma kaydınız işletmededir.
Bu ayrımın pratik sonucu şudur: hesabınıza ait bilgilerin düzeltilmesini veya hesabınızın silinmesini doğrudan bizden isteyebilirsiniz. İşletmenin defterindeki randevu, satış veya müşteri kaydınızın silinmesini ise ilgili işletmeden istemeniz gerekir; biz bu talebi işletmenin talimatı olmadan yerine getiremeyiz. Rollerin ayrıntısı gizlilik politikasında açıklanmıştır.
Planlio’ya ilişkin ticari unvan, merkez adresi ve resmî iletişim kanalları henüz yayınlanmamıştır. Doğrulanmamış bir adres veya numara yazmak yerine bu alanı boş bırakıyoruz; bilgiler kesinleştiğinde bu sayfada yayınlanacaktır. Bugün bize ulaşmanın çalışan yolu iletişim sayfasındaki formdur.
2.İşlediğimiz kişisel veriler
Aşağıdaki tablo, Planlio’nun doğrudan veri sorumlusu sıfatıyla işlediği kişisel verileri gösterir. Tabloda yer almayan bir veri kategorisi bizim tarafımızdan bu sıfatla işlenmez.
| Veri kategorisi | İçerdiği bilgiler | Toplanma yolu |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formu, hesap açılışı |
| İletişim | Telefon numarası, e-posta adresi, şehir | İletişim formu, hesap açılışı |
| Müşteri işlem | İşletme adı, talep konusu, form mesajınızın içeriği | İletişim formu |
| İşlem güvenliği | Giriş kayıtları, oturum çerezi, panelde yapılan işlem kayıtları | Panel kullanımı |
| Kimlik ve iletişim (müşteri hesabı) | Ad soyad, telefon numarası, verdiyseniz e-posta adresi | Müşteri hesabı açılışı |
| İşlem güvenliği (müşteri hesabı) | Parolanızın geri döndürülemez özeti, oturum çerezine bağlı giriş kaydı, son giriş zamanı | Müşteri hesabına giriş |
| İşlem geçmişi (müşteri hesabı) | Hesabınıza bağlanan geçmiş ve gelecek randevular ile ürün ve paket satın alımlarının listesi | Müşteri hesabı üzerinden yapılan işlemler |
| Abonelik ve finans | Abonelik planı, fatura bilgileri, ödeme durumu | Sözleşme süreci |
Tablodaki “İşlem geçmişi (müşteri hesabı)” satırı bir açıklama gerektiriyor. Randevu ve satın alma kayıtlarının kendisi işletmenin kaydıdır ve o kayıtların sorumlusu işletmedir. Planlio bu kayıtları, size hesabınızda gösterebilmek için hesabınızla eşleştirir; eşleştirme işlemi ve hesabınıza ait giriş kayıtları bakımından sorumlu Planlio’dur.
Müşteri hesabı açarken e-posta adresi vermek zorunlu değildir; hesap ad, telefon numarası ve parola ile açılabilir. Parolanız veritabanında okunabilir biçimde tutulmaz, yalnızca geri döndürülemez özeti saklanır; bu özetten parolanızı geri üretmek mümkün değildir.
Planlio internet sitesinde özel nitelikli kişisel veri toplayan bir form bulunmamaktadır. İletişim formuna ve müşteri hesabı alanlarına sağlık bilgisi, kimlik numarası veya benzeri özel nitelikli veri yazmamanızı rica ederiz.
3.Kişisel verilerin işlenme amaçları
- İletişim formu üzerinden ilettiğiniz talebi değerlendirmek ve size dönüş yapmak.
- Ürün tanıtımı, kurulum planlaması ve demo görüşmesi yürütmek.
- Abonelik sözleşmesini kurmak, faturalandırmak ve sözleşmeden doğan yükümlülükleri yerine getirmek.
- Panel hesabınızı açmak, oturumunuzu sürdürmek ve yetkilendirmeyi uygulamak.
- Müşteri hesabınızı açmak, girişinizi doğrulamak ve oturumunuzu 30 gün boyunca açık tutmak.
- Müşteri hesabınızda geçmiş ve gelecek randevularınızı, ürün ve paket satın alımlarınızı size göstermek; portal üzerinden ilettiğiniz randevu, ürün ve paket taleplerini ilgili işletmeye iletmek.
- Hizmetin güvenliğini sağlamak, yetkisiz erişimi tespit etmek ve hata kayıtlarını incelemek.
- Talep ve şikâyetleri takip etmek, destek süreçlerini yürütmek.
- Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerini yerine getirmek.
Verileriniz bu amaçların dışında kullanılmaz. Formda paylaştığınız bilgiler üçüncü taraflara pazarlama amacıyla aktarılmaz veya satılmaz.
4.Hukuki sebepler
Kişisel verileriniz, Kanun’un 5. maddesinde sayılan işleme şartlarına dayanılarak işlenir. Her amaç için dayandığımız şart aşağıdadır.
| İşleme amacı | Kanun’daki hukuki sebep |
|---|---|
| Form talebini değerlendirme, dönüş yapma | Md. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat |
| Abonelik sözleşmesinin kurulması ve ifası, faturalandırma | Md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma |
| Fatura ve ticari defter kayıtlarının saklanması | Md. 5/2-a ve 5/2-ç — kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi |
| Oturum yönetimi, yetkilendirme, güvenlik kayıtları | Md. 5/2-f — meşru menfaat (hizmetin güvenli sunulması) |
| Müşteri hesabının açılması, girişin doğrulanması, randevu ve satın alma geçmişinin gösterilmesi | Md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma |
| İzin verdiyseniz ticari elektronik ileti gönderimi | Md. 5/1 — açık rıza |
| İzin verdiyseniz site kullanım istatistiği (Google Analytics) | Md. 5/1 — açık rıza |
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemeleri geçersiz kılmaz.
5.Kişisel verilerin aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için gereken ölçüde ve yalnızca aşağıdaki taraflara aktarılır.
- Barındırma ve altyapı sağlayıcıları
- Uygulamanın ve veritabanının çalıştığı sunucu hizmetini sağlayan tedarikçiler. Aktarım, hizmetin teknik olarak sunulabilmesi amacıyla sınırlıdır.
- Muhasebe ve mali müşavirlik
- Fatura düzenleme ve yasal defter kayıtlarının tutulması amacıyla, mevzuatın gerektirdiği ölçüde.
- Yetkili kamu kurum ve kuruluşları
- Kanunlarda öngörülen hâllerde ve talep edilen kapsamla sınırlı olarak.
Sitenin görüntülenmesi sırasında yazı tipleri Google’ın sunucularından yüklenir. Bu teknik istek sırasında tarayıcınızın IP adresi Google’a iletilir. Bu bir aktarım niteliği taşıdığı için burada açıkça belirtiyoruz; söz konusu istek üzerinden Planlio tarafından bir çerez yerleştirilmez.
Site kullanım istatistiklerini ölçmek için Google Analytics kullanıyoruz ve bu araç Google Tag Manager üzerinden yüklenir. Bu ölçüm YALNIZCA açık rıza verdiyseniz çalışır: siteye ilk girişinizde çıkan çerez penceresinde “Kabul et” demediğiniz sürece Google’a hiçbir istek gönderilmez ve tarayıcınıza ölçüm çerezi yerleştirilmez. Rıza verdiğinizde ziyaret ettiğiniz sayfa adresleri, yaklaşık konum bilgisi, cihaz ve tarayıcı bilgisi ile kısaltılmış IP adresi Google’a aktarılır. Rızanızı istediğiniz zaman tarayıcınızın site verilerini silerek geri alabilirsiniz.
Kişisel verileriniz, bu metinde sayılanlar dışında yurt içindeki veya yurt dışındaki üçüncü kişilere pazarlama amacıyla aktarılmaz ve satılmaz.
6.Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| İletişim formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat, zamanaşımı süreleri |
| Panel hesap ve oturum kayıtları | Hesabın kapatılmasından itibaren 1 yıl | Hizmetin güvenliği |
| Müşteri hesabı ve oturum kayıtları | Hesabın silinmesinden itibaren 1 yıl | Hizmetin güvenliği, olası uyuşmazlık |
| Fatura ve muhasebe kayıtları | 10 yıl | Türk Ticaret Kanunu ve Vergi Usul Kanunu |
| Ticari elektronik ileti onayları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim Yönetmeliği |
Abonelik sona erdiğinde işletmenin panelindeki veriler hemen silinmez; dışa aktarım talebiniz için makul bir süre saklanır. Bu sürenin ayrıntıları kullanım koşullarında yazılıdır.
Müşteri hesabınızın oturum çerezi en fazla 30 gün geçerlidir; süre dolduğunda kendiliğinden geçersiz olur ve yeniden giriş yapmanız gerekir. Hesabınızı sildirdiğinizde hesap bilgileriniz yukarıdaki satırdaki süre boyunca güvenlik amacıyla saklanır, sonra silinir. İşletmenin defterindeki randevu ve satış kayıtlarınız bu silme işleminden etkilenmez; onlar işletmenin kendi saklama süresine tabidir.
7.İlgili kişi olarak haklarınız
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki taleplerde bulunabilirsiniz.
- 1Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- 2İşlenmişse buna ilişkin bilgi talep etme.
- 3İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- 4Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- 5Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- 6Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- 7Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- 8Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- 9Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8.Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde bize iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, size ulaşabileceğimiz bir iletişim bilgisini ve talebinizin konusunu açıkça belirtmeniz gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzu bugün için iletişim sayfasındaki form üzerinden yapabilirsiniz. Talebinizin KVKK başvurusu olduğunu mesajınızda belirtmeniz, başvurunun doğru sırada değerlendirilmesini sağlar.
Planlio’ya ilişkin ticari unvan, merkez adresi ve resmî iletişim kanalları henüz yayınlanmamıştır. Doğrulanmamış bir adres veya numara yazmak yerine bu alanı boş bırakıyoruz; bilgiler kesinleştiğinde bu sayfada yayınlanacaktır. Bugün bize ulaşmanın çalışan yolu iletişim sayfasındaki formdur.
9.Metindeki değişiklikler
Bu aydınlatma metni, mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda yenilenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “son güncelleme” tarihi değiştirilir.
Bu metnin durumu
Bu metin bilgilendirme amaçlıdır ve hukuk danışmanı onayından geçmemiş bir şablondur. Ticari unvan, merkez adresi, resmî iletişim kanalları ve saklama süreleri kesinleşmeden yayına alınmamalıdır.
Diğer metinler
Planlio’nun diğer yasal metinleri
Dört metin birlikte güncellenir; birinde geçen bir konunun ayrıntısı çoğu zaman diğerindedir.
Metinlerle ilgili sorularınız için iletişim formunu kullanabilir, ürünle ilgili sorular için sıkça sorulan sorulara bakabilirsiniz.