KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık bilgileri, cinsel hayat, biyometrik ve genetik veriler gibi hassas nitelikteki verilerdir.
• İşleme: Verilerin toplanması, kaydedilmesi, depolanması, düzenlenmesi, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi ve yok edilmesi dâhil her türlü işlemdir.
• Veri İşleyen: Veri sorumlusunun talimatları doğrultusunda verileri işleyen gerçek veya tüzel kişidir.
• İlgili Kişi / Veri Sahibi: Kişisel verileri işlenen gerçek kişidir.

3. Toplanan ve İşlenen Kişisel Veriler

4. Kişisel Verilerin İşlenme Amaçları

• Randevuların oluşturulması, yönetilmesi, değiştirilmesi ve iptal edilmesi
• SMS, e-posta, WhatsApp veya push bildirim aracılığıyla randevu hatırlatmaları gönderilmesi
• Ödeme işlemlerinin PayTR altyapısı üzerinden gerçekleştirilmesi ve takibi
• Hizmet sonrası kullanıcı memnuniyeti anketleri ve geri bildirim süreçleri
• Platform performansının analiz edilmesi ve yazılım geliştirme faaliyetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve dolandırıcılık girişimlerinin önlenmesi

5. İşlemenin Hukuki Dayanağı

Kişisel verilerinizin işlenmesi, KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanmaktadır:

• Açık Rıza: Push bildirim, ticari elektronik ileti gibi isteğe bağlı iletişim kanallarına yönelik işlemler için açık rızanız alınmaktadır.
• Sözleşmenin İfası: Randevu, ödeme ve platform hizmetlerinin sunulabilmesi için veri işlenmesi zorunludur.
• Yasal Yükümlülük: Vergi, faturalama ve resmi kurum talepleri gibi yasal yükümlülüklerin yerine getirilmesi.
• Meşru Menfaat: Platform güvenliği, dolandırıcılık önleme ve sistemin kararlı işletilmesi.

6. Kişisel Verilerin Aktarılması

AppFellas Yazılım'ın temel taahhüdü, kullanıcı verilerini üçüncü kişilerle pazarlama veya ticari amaçlarla kesinlikle paylaşmamaktır. Verileriniz yalnızca aşağıdaki zorunlu durumlarda sınırlı biçimde aktarılabilir:

• PayTR ödeme altyapısı — yalnızca ödeme işlemleri için gerekli bilgiler
• Push bildirim altyapısı (Firebase / APNs) — yalnızca cihaz tanımlayıcıları
• WhatsApp ve SMS servis sağlayıcıları — yalnızca mesajın ulaştırılması için minimum bilgi
• Hukuki zorunluluklar — kesinleşmiş mahkeme kararı veya yasal yükümlülük halinde

7. Veri Toplama Yöntemi

• Platform veya mobil uygulama üzerinden kayıt ya da form doldurma
• Randevu sayfalarındaki kullanıcı girişleri
• Ödeme süreçlerinde PayTR altyapısı
• Mobil uygulama push bildirim izin süreçleri
• Sistem logları ve teknik altyapı (IP, cihaz bilgisi)

8. Veri Saklama Süresi

Kişisel verileriniz yalnızca amacın gerektirdiği süre boyunca saklanır. Hizmet ilişkisinin sona ermesinin ardından yasal yükümlülük kapsamındaki belgeler (fatura, vergi kayıtları vb.) ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir. Sürelerin dolması üzerine verileriniz kalıcı olarak silinir, anonim hâle getirilir veya yok edilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş verileriniz hakkında bilgi talep etme
• İşlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• Verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini talep etme
• Otomatik sistemler aracılığıyla aleyhinize oluşan kararlara itiraz ve tazminat talep etme

10. Başvuru Usulü

Haklarınızı kullanmak için aşağıdaki kanallardan bize yazılı olarak ulaşabilirsiniz:

• E-posta: info@appfellas.dev
• Posta Adresi: Yenişehir Mah. Sümbül Sk. Star Port Residence No: 10 İç Kapı No: 195 Pendik / İstanbul
• Telefon: 0536 541 77 51 / 0216 606 64 18

Başvurularınız AppFellas Yazılım tarafından ücretsiz olarak değerlendirilir. Başvurunuz en geç otuz (30) gün içinde sonuçlandırılır.

11. Güvenlik ve Teknik Tedbirler

• SSL/TLS şifreleme ve HTTPS protokolü
• Güvenlik duvarı ve saldırı tespit sistemleri
• Rol tabanlı erişim kontrolü ve kullanıcı yetkilendirmesi
• Düzenli yedekleme ve veri bütünlüğü doğrulaması
• Veri erişim loglarının tutulması ve izlenmesi
• Sunucu güvenlik güncellemelerinin düzenli olarak uygulanması

12. Veri İhlali Durumunda Yapılacaklar

Olası bir veri ihlali durumunda AppFellas Yazılım:

• İhlali derhal tespit eder ve kayıt altına alır
• Etkilenen kişileri ve Kişisel Verileri Koruma Kurumu'nu (KVKK) en geç 72 saat içinde bilgilendirir
• Gerekli teknik ve idari önlemleri ivedilikle devreye alır
• Güvenlik açıklarını gidererek olayın tekrarlanmasını önlemeye yönelik kalıcı tedbirler uygular

13. Çerezler ve Uygulama Takip Verileri

AtlasPlan, kullanıcı deneyimini iyileştirmek ve platform performansını analiz etmek amacıyla çerezler ve uygulama içi analitik araçlar kullanabilir. Reklamcılık amaçlı çerez veya izleme aracı kullanılmaz. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

14. Gizlilik Taahhüdümüz

AppFellas Yazılım, hiçbir kişisel verinizi ticari amaçla üçüncü kişi, şirket ya da kuruluş ile paylaşmaz.

15. Metnin Güncellenmesi

AppFellas Yazılım, yasal düzenlemeler, teknik gereklilikler veya hizmet yapısındaki değişiklikler nedeniyle bu metni güncelleme hakkını saklı tutar. Önemli değişiklikler kullanıcılara uygulama içi bildirim veya e-posta aracılığıyla duyurulacaktır.