KVKK Aydınlatma Metni

1. Aydınlatma Metninin Amacı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Mobiza Teknoloji tarafından işletilen Planfly online randevu platformu kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin;

• planfly.com.tr ve tüm alt alan adlarında,
• Planfly'ye ait veya Planfly adına yürütülen e-posta, telefon, destek ve diğer iletişim kanallarında,
• Planfly internet sitesi, işletme paneli, online randevu sayfaları, gömülebilir randevu widget'ı, randevu onay ve hatırlatma altyapısı, abonelik ve ödeme süreçleri ile bağlantılı dijital hizmetlerde,
• Planfly ile bağlantılı müşteri, kullanıcı ve ziyaretçi etkileşimlerinde

geçerlidir.

Bu metin, Mobiza Teknoloji'nin Planfly dışındaki diğer ürün, marka, hizmet ve platformlarını kapsamaz.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, 3. bölümde açıklanan rol ayrımı saklı kalmak kaydıyla, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Mobiza Teknoloji tarafından işlenebilecektir:

• Veri sorumlusu: Mobiza Teknoloji
• Marka / hizmet: Planfly
• E-posta: legal@planfly.com.tr
• Telefon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Web sitesi: planfly.com.tr

3. Veri Sorumlusu ve Veri İşleyen Rollerine İlişkin Önemli Açıklama

Planfly; kuaför, güzellik merkezi, psikolog, diyetisyen, diş kliniği, muayenehane, fizyoterapist, veteriner kliniği, pilates ve yoga stüdyosu, spor salonu, danışmanlık ofisi ve benzeri randevuyla çalışan işletmelere online randevu sayfası, takvim, personel ve hizmet yönetimi, müşteri kayıtları ve randevu hatırlatma altyapısı sunan bir yazılım hizmetidir (SaaS).

Bu kapsamda:

• Mobiza Teknoloji; Planfly'nin kendi internet sitesi, işletme hesapları ve panel kullanıcıları, satış, abonelik, faturalama ve ödeme teyidi, destek, güvenlik, sistem yönetimi, analiz ve hukuki yükümlülükleri bakımından veri sorumlusudur.
• Planfly'yi kullanan işletmeler; kendi randevu sayfaları, widget'ları veya panelleri aracılığıyla topladıkları ya da Planfly'ye kendilerinin girdiği müşteri (danışan, hasta, üye, öğrenci vb.) verileri bakımından veri sorumlusudur. Randevunun konusu olan hizmet, randevu alan kişi ile ilgili işletme arasındaki ilişkidir.
• Mobiza Teknoloji, işletmelerin bu müşteri verilerini yalnızca ilgili işletmenin talimatları doğrultusunda, Planfly hizmetinin sunulması amacıyla ve Kullanım Koşulları'nda yer alan veri işleme hükümleri çerçevesinde işleyen veri işleyen sıfatıyla hareket eder.

Bu nedenle bir işletmenin Planfly üzerindeki randevu sayfası veya widget'ı aracılığıyla randevu aldıysanız, randevu verilerinize ilişkin aydınlatma, açık rıza ve başvuru süreçleri bakımından muhatabınız ilgili işletmedir. Her işletmenin randevu sayfasında, işletmenin kendi aydınlatma metnine veya Planfly tarafından işletme adına hazırlanmış aydınlatma metnine bağlantı bulunur.

Başvurunuzu yanlışlıkla bize iletmeniz hâlinde, başvurunuzu gecikmeksizin ilgili işletmeye yönlendirir ve sizi bu konuda bilgilendiririz.

4. Hangi Kişisel Verilerinizi İşliyoruz?

Planfly kapsamındaki veri işleme faaliyetleri, ilgili kişinin sistemle etkileşimine göre değişmektedir.

4.1. İnternet Sitesi Ziyaretçileri

İnternet sitemizi ziyaret etmeniz hâlinde aşağıdaki veriler işlenebilir:

• IP adresi,
• cihaz, tarayıcı ve işletim sistemi bilgileri,
• site kullanım ve gezinme kayıtları,
• erişim zamanı ve trafik logları,
• yönlendiren sayfa, kampanya ve UTM bilgileri,
• çerez verileri ve benzeri çevrim içi tanımlayıcılar,
• onay vermeniz hâlinde Google Analytics 4 aracılığıyla tanıtım sayfalarındaki gezinme ve etkileşimlere, başarılı kayıt, giriş ve işletme kurulumu olaylarına ilişkin ölçüm verileri (Google Analytics çerez kimliği, cihaz ve tarayıcı bilgileri, yaklaşık konum, yönlendiren sitenin alan adı ve kampanya / UTM etiketleri; ad, e-posta, telefon veya form içeriği gönderilmez),
• iletişim veya destek formu doldurulması hâlinde ad, soyad, telefon, e-posta, işletme adı ve mesaj içeriği.

4.2. Potansiyel Müşteriler, İletişim ve Destek Süreçleri

Satış, tanıtım, iletişim ve destek süreçlerinde aşağıdaki veriler işlenebilir:

• ad, soyad,
• telefon numarası,
• e-posta adresi,
• işletme adı ve sektörü,
• talep, soru, öneri, şikâyet ve destek talebi içerikleri ile ekleri,
• kampanya veya referans kaynağı bilgileri,
• görüşme ve yazışma kayıtları,
• Planfly hesabı olmadan destek formu veya sohbet asistanı aracılığıyla açılan taleplerde talebin açıldığı kanal, tarih ve IP adresi ile talebi takip edebilmeniz için e-posta adresinize gönderilen size özel bağlantıya ilişkin kayıtlar.

İnternet sitemizdeki sohbet asistanını kullanmanız hâlinde; sohbet mesajlarınız, sohbette paylaştığınız ad, telefon ve e-posta gibi iletişim bilgileri ile IP adresi, sohbetin yürütüldüğü sayfa adresi ve tarayıcı bilgileri, sorularınızın yanıtlanması ve gerektiğinde destek talebi oluşturulması amacıyla işlenir. Sohbet yanıtları yapay zekâ desteğiyle hazırlanır; bu kapsamda yazışmalarınız, hizmet ilişkisi çerçevesinde ve 9. bölümde açıklanan esaslara uygun olarak yurt dışında bulunan yapay zekâ hizmet sağlayıcıları tarafından işlenebilir. Sohbet kayıtları sınırlı bir süre (varsayılan olarak 90 gün) saklandıktan sonra silinir.

4.3. İşletme Hesapları, Panel Kullanıcıları ve Personel

Planfly paneli ve hesap süreçlerinde aşağıdaki veriler işlenebilir:

• ad, soyad, e-posta ve telefon,
• kullanıcı hesabı bilgileri ve özetlenmiş (hash) parola verisi,
• iki adımlı doğrulama kullanılıyorsa doğrulama yapılandırma kayıtları,
• Google ile giriş veya kayıt kullanılıyorsa ya da Google hesabı sonradan bağlanmışsa: Google hesap kimliği (Google'ın hesaba verdiği değişmeyen numara), Google hesabının e-posta adresi ve bağlantı tarihi; hesap Google ile açıldıysa Google hesabındaki ad ve e-posta adresinin Google tarafından doğrulandığı bilgisi,
• işletme veya personel online görüşmeler için Google Takvim / Google Meet entegrasyonunu kullanıyorsa: bağlanan Google hesabının e-posta adresi ve kimliği, şifrelenmiş olarak saklanan erişim ve yenileme anahtarları, verilen izinler, seçilen takvim ve bağlantı durumu kayıtları,
• ücretsiz deneme için SMS ile doğrulanan cep telefonu numarası, doğrulama kayıtları (tarih, IP adresi) ve deneme kullanım kaydı,
• işletme adı, sektörü, adresi, iletişim bilgileri, logo ve kapak görseli,
• personel adı, unvanı, fotoğrafı, tanıtım metni, çalışma saatleri, izin günleri ve sunduğu hizmetler,
• rol, yetki ve ekip davet kayıtları,
• fatura bilgileri (ad soyad veya ticaret unvanı, T.C. kimlik numarası veya vergi numarası, vergi dairesi, fatura adresi),
• abonelik, plan, ödeme ve fatura kayıtları,
• oturum, işlem ve güvenlik logları,
• destek talepleri ve yazışmalar.

4.4. Randevu Sayfalarını ve Widget'ı Kullanan Kişiler

Bir işletmenin Planfly randevu sayfası veya işletmenin kendi internet sitesine yerleştirdiği Planfly widget'ı üzerinden randevu almanız hâlinde, ilgili işletme adına ve veri işleyen sıfatıyla aşağıdaki veriler işlenir:

• ad, soyad,
• telefon numarası ve/veya e-posta adresi,
• seçilen hizmet, hizmet seçenekleri, personel, tarih ve saat,
• randevu notu,
• işletmenin randevu formunda sorduğu ön görüşme sorularına verdiğiniz yanıtlar,
• randevu durumu, iptal, erteleme ve gelmeme kayıtları,
• aydınlatma metninin gösterildiğine, açık rızaya ve ticari elektronik ileti onayına ilişkin kayıtlar (tarih, IP adresi, metin sürümü),
• size gönderilen randevu onay ve hatırlatma e-postası / SMS kayıtları ile teslim durumları,
• online randevularda görüşme bağlantısı; işletme Google hesabını bağladıysa randevunuz için işletmenin veya personelin Google Takvim'inde oluşturulan etkinlik ve Google Meet bağlantısı kayıtları,
• işletme yorum toplamayı kullanıyorsa, tamamlanan randevunuzdan sonra size gönderilen değerlendirme isteği ve bağlantı kayıtları ile isteğe bağlı olarak verdiğiniz puan, yorum ve adınızın gösterim tercihi (yorumlar yalnızca işletme yayınlarsa, adınız kısaltılarak gösterilir; telefon ve e-posta bilgileriniz gösterilmez),
• IP adresi, cihaz ve tarayıcı bilgileri ile güvenlik logları,
• çerez kullanılmadan tutulan anonim ziyaret istatistikleri: sayfanın görüntülenmesi, randevu adımları, yönlendiren site ve kampanya (UTM) bilgisi, cihaz türü, işletim sistemi ve tarayıcı ailesi. IP adresi bu amaçla saklanmaz; ziyaretçiler her gün değişen ve geri çözülemeyen bir özetle sayılır. Tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa bu istatistik tutulmaz.

İşletme ayrıca panel üzerinden kendisinin girdiği müşteri bilgilerini (ör. doğum tarihi, etiketler, özel notlar, randevu geçmişi) Planfly'de saklayabilir.

4.5. Ödeme Süreçleri

Planfly abonelik ödemelerinde kart verileri, ödeme sırasında şifreli bağlantı üzerinden iyzico Ödeme Hizmetleri A.Ş. ("iyzico") altyapısına iletilir ve iyzico tarafından işlenir; Planfly bu verileri yalnızca iletim süresince işler. Planfly; tam kart numarası, son kullanma tarihi ve CVV/CVC bilgisini kendi sistemlerinde saklamaz. Planfly tarafından yalnızca aşağıdaki sınırlı ödeme verileri işlenebilir:

• ödeme durumu, işlem ve referans numarası,
• ödeme tarihi, tutarı ve kapsadığı dönem,
• ödeme yöntemi,
• kart tipi, kart şeması ve kartın maskelenmiş son dört hanesi,
• kart saklama tercih edilmişse iyzico tarafından oluşturulan kart ve müşteri referans anahtarları (token),
• ödeme doğrulama, otomatik yenileme ve iade kayıtları.

İşletmelerin randevu sayfası üzerinden müşterilerinden aldığı online kapora ve ön ödemelerde (Ödeme Modülü) kart bilgileri yalnızca ödeme kuruluşunun barındırılan ödeme sayfasında girilir: "Planfly ile ödeme al" yönteminde iyzico, işletmenin kendi hesabının bağlandığı yöntemlerde iyzico veya PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR"). Kart bilgileri Planfly sunucularına ve işletmeye iletilmez, saklanmaz. Planfly, bu ödemelerde işletme adına veri işleyen sıfatıyla yalnızca ödeme tutarını, tarihini, ödeme ve sipariş numarasını, kartın türünü ve maskelenmiş son dört hanesini, iade ve aktarım kayıtlarını, ön bilgilendirme ve sözleşme onay kayıtlarını (tarih, IP adresi, metin sürümü) ve cayma bildirimi ile şikâyet kayıtlarını işler. Bu kayıtlar aracı hizmet sağlayıcı yükümlülükleri gereği en az 3 yıl saklanır.

"Planfly ile ödeme al" yöntemine başvuran işletme yetkililerinin kimlik, vergi, iletişim ve IBAN bilgileri, alt üye işyeri kaydı amacıyla iyzico'ya aktarılır ve Planfly'de şifreli olarak saklanır.

5. Kişisel Verileriniz Hangi Amaçlarla İşlenmektedir?

Kişisel verileriniz, Planfly kapsamında aşağıdaki amaçlarla işlenebilmektedir:

5.1. Planfly Hizmetlerinin Sunulması ve Yönetimi

• internet sitesi, işletme paneli ve uygulama altyapısının işletilmesi,
• kullanıcı ve işletme hesaplarının oluşturulması ve yönetimi,
• Google ile giriş ve kayıt seçeneğinin sunulması, Google hesabının giriş için bağlanması ve bağlantının kaldırılması,
• online randevu sayfalarının ve gömülebilir randevu widget'ının yayımlanması,
• takvim, personel, hizmet, çalışma saati ve müsaitlik yönetiminin sağlanması,
• randevuların oluşturulması, onaylanması, iptal edilmesi ve ertelenmesi,
• randevu onay ve hatırlatma e-postalarının ve SMS'lerinin gönderilmesi,
• ekip davetleri, roller ve yetkilerin yönetilmesi,
• işletmenin talebiyle online randevular için Google Takvim'de etkinlik ve Google Meet bağlantısı oluşturulması, randevu değiştiğinde güncellenmesi ve iptalde silinmesi.

5.2. İletişim, Satış ve Destek Süreçlerinin Yürütülmesi

• iletişim ve destek taleplerinin cevaplanması,
• tanıtım ve satış süreçlerinin yürütülmesi,
• potansiyel müşterilerle iletişim kurulması,
• satış öncesi ve satış sonrası süreçlerin yürütülmesi,
• müşteri ilişkilerinin ve memnuniyetinin yönetilmesi.

5.3. Abonelik, Faturalama ve Ödeme Süreçlerinin Yürütülmesi

• deneme süresi, plan seçimi, abonelik ve otomatik yenileme süreçlerinin yürütülmesi,
• iyzico üzerinden ödeme alınması, kart saklama ve ödeme teyidi,
• fatura düzenlenmesi, muhasebe ve finans kayıtlarının tutulması,
• başarısız ödeme bildirimleri ve ek süre süreçlerinin yönetilmesi.

5.4. Bilgi Güvenliği ve Sistem Yönetimi

• kimlik doğrulama ve yetkilendirme,
• Google ile girişte e-posta adresinin Google tarafından doğrulanmış olmasının denetlenmesi ve başkasına ait e-posta adresiyle açılmış hesapların kötüye kullanılmasının önlenmesi,
• oturum ve erişim güvenliği,
• loglama ve olay takibi,
• sahte randevu, spam, bot, dolandırıcılık ve yetkisiz erişim girişimlerinin önlenmesi,
• ücretsiz deneme hakkının kötüye kullanılmasının önlenmesi (deneme her hesap ve her telefon numarası için bir kez kullanılabildiğinden, deneme için doğrulanan telefon numarası hesap silinse de deneme kaydıyla birlikte saklanabilir),
• hata, performans ve sistem sorunlarının tespiti,
• yedekleme ve veri bütünlüğünün korunması.

5.5. Ürün Geliştirme, Analiz ve İyileştirme

• trafik ve kullanım analizlerinin yapılması,
• kullanıcı deneyiminin geliştirilmesi,
• ürün ve hizmet performansının ölçülmesi,
• teknik ve operasyonel iyileştirmelerin yapılması.

5.6. Pazarlama ve Ticari İletişim

• onayınız bulunması hâlinde Planfly'ye ilişkin kampanya, yenilik ve duyuruların iletilmesi,
• kampanya ve dönüşüm performansının ölçülmesi,
• iletişim tercihlerinizin yönetilmesi.

5.7. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Hakların Korunması

• mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• yetkili kurum ve kuruluşların taleplerinin cevaplanması,
• uyuşmazlıkların çözümü,
• hakların tesisi, kullanılması ve korunması,
• denetim, ispat ve saklama yükümlülüklerinin yerine getirilmesi.

6. Kişisel Verileriniz Hangi Hukuki Sebeplerle İşlenmektedir?

Kişisel verileriniz, KVKK'nın 5. ve gerektiğinde 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap oluşturma (Google ile kayıt dahil), giriş, abonelik, Planfly hizmetlerinin sunulması, işletmenin etkinleştirdiği Google Takvim / Google Meet entegrasyonu, destek ve faturalama süreçleri,
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki fatura ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili mercilere bilgi verilmesi,
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıkların çözümü, ispat ve savunma süreçleri,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması: işletmelerin randevu sayfalarında kamuya açık olarak yayımladığı iletişim bilgileri,
• Açık rıza: ticari elektronik ileti gönderimi, kesinlikle gerekli olmayan çerezler ve mevzuatın açık rıza aradığı diğer hâller.

Açık rıza gerektiren işlemler bakımından rızanız ayrıca ve ayrı bir metinle talep edilir. İşbu Aydınlatma Metni, açık rıza metni yerine geçmez.

İşletmelerin kendi müşterilerine ait verileri hangi hukuki sebebe dayanarak işleyeceği, veri sorumlusu sıfatıyla ilgili işletme tarafından belirlenir.

7. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilir?

Kişisel verileriniz, işleme amaçları ve hukuki sebeplere bağlı olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilecektir:

• randevu aldığınız veya iletişime geçtiğiniz ilgili işletmeye,
• sunucu, veritabanı, yedekleme ve barındırma (hosting) hizmeti sağlayıcılarına,
• başta Cloudflare olmak üzere içerik dağıtım ağı (CDN), dosya depolama (Cloudflare R2), DNS ve ağ güvenliği hizmeti sağlayıcılarına,
• randevu onay ve hatırlatma SMS'lerinin gönderimi için Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") ve gerektiğinde diğer yetkili SMS hizmet sağlayıcılarına,
• e-posta gönderim ve iletim hizmeti sağlayıcılarına,
• Google ile giriş kullanmanız veya işletmenin Google Takvim / Google Meet entegrasyonunu etkinleştirmesi hâlinde, giriş isteğinin ve takvim etkinliğinin oluşturulması için gerekli ölçüde Google'a (Google LLC); bu aktarımların kapsamı Gizlilik Politikası'nın "Google Hizmetleri" bölümünde açıklanmıştır,
• abonelik ödemeleri, kart saklama ve iadeler için iyzico Ödeme Hizmetleri A.Ş. ile ilgili bankalara,
• işletmelerin online kapora ve ön ödemeleri, alt üye işyeri kaydı ve iadeler için iyzico Ödeme Hizmetleri A.Ş. ile işletmenin kendi hesabını bağladığı hâllerde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye ve ilgili bankalara,
• muhasebe, mali müşavirlik, e-fatura / e-arşiv entegrasyonu, hukuk, denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlara,
• onayınızın bulunması hâlinde Google Analytics 4 (Google LLC) başta olmak üzere analitik ve ölçüm hizmeti sağlayıcılarına,
• yetkili kamu kurum ve kuruluşları ile adli ve idari makamlara.

Randevu sayfası veya widget üzerinden sağladığınız bilgiler, randevunun oluşturulması ve yürütülmesi amacıyla ilgili işletmenin yetkili kullanıcılarına (ör. işletme sahibi, yönetici ve randevuyu karşılayacak personel) gösterilir.

8. Kişisel Verileriniz Hangi Yöntemlerle Toplanmaktadır?

Kişisel verileriniz; otomatik, kısmen otomatik veya otomatik olmayan yollarla aşağıdaki yöntemlerle toplanabilmektedir:

• internet sitesi ve alt alan adları üzerindeki gezinme ve kullanımınız,
• çerezler ve benzeri teknolojiler,
• kayıt, giriş, iletişim ve destek formları,
• Google ile giriş, kayıt veya Google hesabı bağlama sırasında, Google hesabınızda onay vermeniz üzerine Google'dan alınan kimlik bilgileri,
• işletme paneli kullanımı,
• online randevu sayfaları, gömülebilir widget ve randevu yönetim bağlantıları,
• işletmelerin panel üzerinden müşteri, personel veya randevu verisi girmesi,
• ekip davetleri,
• ödeme kuruluşu ve diğer hizmet sağlayıcılardan gelen işlem bildirimleri,
• e-posta, telefon, SMS ve benzeri iletişim kanalları.

9. Kişisel Verileriniz Yurt Dışına Aktarılabilir mi?

Planfly'nin temel hizmet altyapısında, yurt dışında bulunan sunucuları veya yurt dışı bağlantılı hizmet sağlayıcıları kullanılan servisler yer alabilir. Örneğin içerik dağıtım ağı, dosya depolama, DNS ve ağ güvenliği hizmetleri kapsamında Cloudflare altyapısı kullanılmaktadır; Google ile giriş, Google Takvim ve Google Meet entegrasyonu kullanıldığında ve onay vermeniz hâlinde Google Analytics ile Google hizmetlerine veri iletilir; yapılandırmaya bağlı olarak bulut, barındırma ve e-posta hizmet sağlayıcıları da yurt dışında bulunabilir.

Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca;

• aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında yeterlilik kararı bulunması,
• yeterlilik kararı bulunmaması hâlinde, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi, bağlayıcı şirket kuralları veya mevzuatta sayılan diğer uygun güvencelerden birinin sağlanması,
• bu imkânların bulunmadığı durumlarda, yalnızca arızi nitelikte olmak kaydıyla, açık rıza da dahil olmak üzere KVKK'nın 9. maddesinin altıncı fıkrasında sayılan istisnai hâllerden birinin bulunması

çerçevesinde yurt dışına aktarılabilir.

10. Özel Nitelikli Kişisel Verilere İlişkin Açıklama

Planfly, özel nitelikli kişisel verilerin işlenmesini amaçlayan bir hizmet değildir. Bununla birlikte psikolog, diyetisyen, diş kliniği, muayenehane, fizyoterapist ve benzeri sağlık alanında hizmet veren işletmeler; randevu formundaki ön görüşme sorularına verilen yanıtlarda, randevu notlarında veya müşteri kartına eklenen notlarda sağlık verisi gibi özel nitelikli kişisel verilere yer verebilir.

Bu veriler bakımından:

• veri sorumlusu ilgili işletmedir; hangi bilgilerin sorulacağına, hangi hukuki sebebe dayanılacağına ve gerekiyorsa açık rıza alınmasına işletme karar verir,
• Planfly, sağlık alanındaki işletmelerin randevu formunda bu tür verilerin işlenmesi için ayrı ve isteğe bağlı bir açık rıza onayı almasına imkân tanır; onay verilmemesi randevu alınmasını engellemez,
• işletmenin müşteri kartına eklediği özel notlar veritabanında şifrelenmiş olarak saklanır ve yalnızca işletmenin yetkili kullanıcılarına gösterilir,
• işletmeler, hatırlatma mesajlarında hizmet adının gizlenmesini sağlayan sade mesaj seçeneğini kullanabilir,
• Planfly bu verileri yalnızca veri işleyen sıfatıyla, hizmetin sunulması için gerekli olduğu ölçüde ve Kişisel Verileri Koruma Kurulu'nun özel nitelikli kişisel veriler için öngördüğü yeterli önlemler gözetilerek işler.

11. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallar üzerinden Mobiza Teknoloji'ye iletebilirsiniz:

• E-posta: legal@planfly.com.tr (Planfly hesabınızda kayıtlı e-posta adresinizden göndermeniz kimlik doğrulamayı kolaylaştırır)
• Posta: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Telefon (bilgi için): +90 850 307 90 23

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanması amacıyla ek bilgi talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bir işletmeden aldığınız randevuya ilişkin verileriniz bakımından başvurunuzu, veri sorumlusu olan ilgili işletmeye yapmanız gerekir. İşletmenin iletişim bilgilerine randevu sayfasından ve işletmenin aydınlatma metninden ulaşabilirsiniz.

13. İşletmelerin Kendi Müşterilerine İlişkin Ek Açıklama

Planfly'yi kullanan işletmelerin; kendi müşterilerine ait randevu, iletişim, ön görüşme formu, hatırlatma, müşteri notu ve benzeri süreçler bakımından kendi veri koruma yükümlülükleri bulunmaktadır.

Planfly, işletmelerin bu yükümlülükleri yerine getirmesini kolaylaştırmak amacıyla her işletme için işletmenin kendi bilgileriyle oluşturulan bir aydınlatma metni şablonu sunar ve işletmenin dilerse kendi aydınlatma metnine bağlantı vermesine imkân tanır. Şablonun işletmenin gerçek veri işleme faaliyetlerine uygunluğunu kontrol etmek ve gerektiğinde kendi metnini hazırlamak işletmenin sorumluluğundadır.

Son kullanıcı olarak bir işletmeden randevu alıyorsanız, ilgili işletmenin aydınlatma metni, gizlilik uygulamaları ve iletişim kanalları da ayrıca dikkate alınmalıdır.

14. Son Hüküm

İşbu Aydınlatma Metni, Planfly kapsamındaki genel veri işleme faaliyetlerine ilişkin bilgilendirme amacıyla hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası incelenebilir. Belirli modüller, kampanyalar veya açık rıza gerektiren işlemler bakımından ayrıca katmanlı aydınlatma metinleri veya açık rıza metinleri sunulabilir.

İşbu metin, mevzuat değişiklikleri ve hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman planfly.com.tr/yasal/kvkk adresinde yayımlanır.