1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Patilerim tarafından kişisel verileriniz aşağıda açıklanan kapsam ve sınırlar dahilinde işlenmektedir.
İletişim: kvkk@patilerim.tr
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK Madde 5 ve 6'da belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Patilerim hizmetlerinin sunulması (kullanıcı kaydı, oturum yönetimi, hesap işlemleri)
- Pet sağlık takibi, randevu yönetimi, ürün siparişi gibi temel uygulama işlevlerinin sağlanması
- İletişim taleplerinin karşılanması, destek hizmetinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura saklama vb.)
- Hizmet kalitesinin artırılması ve istatistiksel analiz (anonim veri ile)
- Güvenlik ve dolandırıcılık önleme
3. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Ad-soyad, kullanıcı adı
- İletişim Bilgileri: E-posta, telefon (opsiyonel)
- Konum ve Adres Bilgileri: Yakındaki işletme arama anında geçici konum; pet taksi rezervasyonunda girdiğiniz alış/bırakış adresi
- Müşteri İşlem Bilgileri: Sipariş geçmişi, randevu bilgileri, pet oteli ve pet taksi rezervasyon kayıtları (tarih, gece sayısı, adres, not)
- İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, cihaz türü
- Pet Verileri: Patinizin sağlık ve bakım bilgileri (sahibinin verisi olarak işlenir)
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; mobil uygulama ve web sitemiz üzerinden, sizin tarafınızdan elektronik ortamda açık rıza ile ve/veya KVKK Madde 5/2'de belirtilen sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat gibi hukuki sebeplerle toplanmaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK Madde 8 ve 9'da öngörülen şartlara uygun olarak ve aşağıdaki amaçlarla sınırlı kalmak kaydıyla aktarılabilir:
- Hizmet sağlayıcılarımız: Veritabanı (Supabase, AB veri merkezi), bildirim servisleri (Apple Push), hata izleme (Sentry).
- İş ortaklarımız: Randevu/rezervasyon aldığınız veya sipariş verdiğiniz işletme ile (veteriner, kuaför, petshop, mağaza, pet oteli, pet taksi) yalnız o işlem için gerekli minimum bilgi paylaşılır. Pet taksi için alış/bırakış adresi, pet oteli için giriş/çıkış tarihleri bu kapsamdadır.
- Yasal mercilere: Yetkili kamu kurumlarının yasal talebi durumunda.
Yurt dışına aktarım: Hizmet sağlayıcılarımızın bir kısmı (Supabase) AB ülkesinde bulunabilir. AB, Türkiye-AB veri akışı için yeterli koruma sağlayan ülkeler kapsamındadır.
6. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi gereğince kişisel verisi işlenen gerçek kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvurunuzu aşağıdaki kanallar üzerinden iletebilirsiniz:
- E-posta: kvkk@patilerim.tr (kayıtlı e-postanızdan göndermeniz kimlik doğrulamayı hızlandırır)
- Uygulama içinden: Profil → Ayarlar → Hesap → Hesabı Sil (veri silme talebi için)
Başvurunuzun KVKK Madde 13/2 uyarınca en geç 30 gün içinde sonuçlandırılması esastır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu'nca belirlenen tarifedeki ücret alınabilir.
8. Çerez Politikası
Web sitemizde sadece zorunlu çerezler kullanılır. Reklam veya 3. taraf takip çerezi yoktur. Mobil uygulamada çerez kullanılmaz.
9. Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- TLS/SSL ile şifreli veri iletimi
- Şifrelerin bcrypt ile hash'lenerek saklanması
- Erişim yetkilerinin rol bazlı (RLS) sınırlandırılması
- Düzenli güvenlik denetimleri ve sızma testleri
- Personel için KVKK eğitimi
10. Saklama Süresi
Kişisel verileriniz, hizmet sunumu için gerekli süre boyunca saklanır. Hesabınız silindiğinde veriler 30 gün içinde tamamen silinir veya anonimleştirilir; ancak yasal saklama yükümlülüğü olan veriler ilgili kanunun öngördüğü süre boyunca saklanır.
11. İletişim
KVKK kapsamındaki tüm talep ve şikayetleriniz için: kvkk@patilerim.tr