1. Veri Sorumlusu

PawLIS Teknoloji A.Ş. (“PawLIS” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlarla sınırlı ve ölçülü şekilde işliyoruz.

Veri Sorumlusu: PawLIS Teknoloji A.Ş.
Adres: [Şirket Adresi]
E-posta: [email protected]

2. İşlenen Kişisel Veriler

2.1 İşletme Kullanıcıları

Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (belediye modülü)
İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi
Mesleki bilgiler: Unvan, uzmanlık alanı, diploma bilgisi (veteriner hekimler)
Finansal bilgiler: Fatura bilgileri, ödeme geçmişi
Giriş bilgileri: E-posta, şifreli parola (hash), IP adresi, giriş zamanları

2.2 Pet Sahipleri

Kimlik bilgileri: Ad, soyad
İletişim bilgileri: E-posta adresi, telefon numarası, adres (teslimat için)
Hayvan bilgileri: Pet adı, türü, cinsi, yaşı, sağlık kayıtları
İşlem bilgileri: Sipariş geçmişi, randevu bilgileri, değerlendirmeler

3. Kişisel Verilerin İşleme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Platform hizmetlerinin sunulması ve iyileştirilmesi
Kullanıcı hesabının oluşturulması ve yönetilmesi
Randevu, sipariş ve rezervasyon işlemlerinin gerçekleştirilmesi
Laboratuvar sonuçlarının işlenmesi ve raporlanması
Bildirim ve hatırlatmaların gönderilmesi (SMS, e-posta)
Fatura ve ödeme işlemlerinin yürütülmesi
Müşteri destek taleplerinin karşılanması
Yasal yükümlülüklerin yerine getirilmesi
Platform güvenliğinin sağlanması

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

Hizmet sağlayıcılar: Bulut altyapı (sunucu), e-posta hizmeti, SMS hizmeti
İş ortakları: Kargo şirketleri (sipariş teslimat bilgileri)
İşletmeler: Randevu aldığınız veya sipariş verdiğiniz işletmelerle ilgili bilgiler
Resmi kurumlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Verileriniz yurt dışına aktarılmamaktadır. Tüm veriler Türkiye sınırlarındaki sunucularda saklanmaktadır.

5. Kişisel Veri Saklama Süresi

Hesap bilgileri: Hesap açık olduğu sürece + 3 yıl
İşlem kayıtları: 10 yıl (yasal zorunluluk)
Giriş logları: 2 yıl
Destek talepleri: 3 yıl
Pazarlama verileri: Onay geri çekilene kadar

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenmiş olup olmadığını öğrenme
İşlenmiş ise buna ilişkin bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7. Veri Güvenliği Önlemleri

256-bit SSL/TLS şifreleme
Veritabanı seviyesinde satır bazlı güvenlik (Row Level Security)
Şifrelerin bcrypt ile hash'lenmesi
İki faktörlü kimlik doğrulama (2FA) desteği
Düzenli güvenlik taramaları ve yedekleme
Erişim loglarının kayıt altına alınması

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

E-posta: [email protected]
Platform üzerinden: my.pawlis.io → Profilim → Veri Taleplerim
Posta: [Şirket Adresi]

Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret talep edilebilir.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncellemeler platform üzerinden duyurulur.

KVKK Aydınlatma Metni