KVKK Aydınlatma Metni

1. Veri Sorumlusu

Pawlis olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlarla sınırlı ve ölçülü şekilde işliyoruz.

Veri Sorumlusu: Pawlis
E-posta: kvkk@pawlis.io

2. İşlenen Kişisel Veriler

2.1 İşletme Kullanıcıları

Kimlik bilgileri: Ad, soyad
İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi
Rol bilgileri: Platformdaki rol ve yetkileriniz
Finansal bilgiler: Fatura bilgileri, ödeme geçmişi
Giriş bilgileri: E-posta, parolanızın tek yönlü özeti, IP adresi, giriş zamanları

2.2 Pet Sahipleri

Kimlik bilgileri: Ad, soyad
İletişim bilgileri: E-posta adresi, telefon numarası, adres
Hayvan bilgileri: Pet adı, türü, cinsi, yaşı, sağlık kayıtları
İşlem bilgileri: Randevu bilgileri; sipariş geçmişi ve değerlendirmeler (ilgili özellikler kullanıma açıldığında)
T.C. kimlik numarası: Yalnızca sahiplendirme başvurusunda (başvuru sırasında veya sonuçlandırma sırasında personel tarafından girilir)

2.3 Platform Kullanımı Sırasında İşlenen Diğer Veriler

Konum bilgileri: Kayıp ilanı gibi paylaşımlarda belirttiğiniz konum, il ve ilçe
Fotoğraf, ses ve video: Yüklediğiniz görsel ve işitsel içerikler
Sohbet içeriği: Yapay zekâ asistanıyla ve klinikle yaptığınız yazışmalar
Bildirim bilgileri: Anlık bildirimler için kullanılan bildirim belirteci
Onay kayıtları: KVKK onayı sırasında kaydedilen ad, telefon numarası, IP adresi ve tarayıcı bilgisi

2.4 Erken Erişim Listesi

Liste kaydı: Ad, e-posta adresi, firma veya klinik adı ve ilgilendiğiniz hizmet türü

Toplama yöntemi: Kişisel verileriniz elektronik ortamda; platforma kayıt ve platformun kullanımı sırasında, erken erişim listesi formu aracılığıyla ve işletmelerin laboratuvar cihazlarından (gateway üzerinden) gelen sonuçlar yoluyla toplanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Platform hizmetlerinin sunulması ve iyileştirilmesi
Kullanıcı hesabının oluşturulması ve yönetilmesi
Randevu ve rezervasyon işlemlerinin (ilgili özellikler kullanıma açıldığında sipariş işlemlerinin) gerçekleştirilmesi
Laboratuvar sonuçlarının işlenmesi ve raporlanması
Bilgilendirme amaçlı yapay zekâ özelliklerinin sunulması
Bildirim ve hatırlatmaların gönderilmesi (uygulama içi ve anlık bildirim)
Fatura ve ödeme işlemlerinin yürütülmesi
Müşteri destek taleplerinin karşılanması
Erken erişim listesine kayıt ve erken erişim iletişiminin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi
Platform güvenliğinin sağlanması

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflara ve hizmetlere aktarılabilir:

İşletmeler: Randevu aldığınız veya hizmet aldığınız işletmelerle ilgili bilgiler
Resmi kurumlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
Yapay zekâ hizmeti: Laboratuvar sonucu yorumunda yalnızca hayvana ait bilgiler (tür, parametre adı, değer, birim, referans aralığı, bayrak) iletilir; sahip ve hasta adı, telefon, e-posta ve adres iletilmez. Yapay zekâ asistanı, gönderi denetimi ve görüntü tarama gibi özelliklerde ise girdiğiniz metin ve görüntüler de yapay zekâ hizmetine iletilir.
Gelen e-posta: Pawlis'e e-posta ile ilettiğiniz mesajlar (kvkk@pawlis.io dahil) Avrupa Birliği'ndeki bir e-posta hizmetinde alınır.
Web istatistiği: Web sitesi ziyaret istatistikleri çerezsiz bir araçla, kişisel profil çıkarılmadan ölçülür.

Uygulama verileriniz Pawlis'in yönettiği, Türkiye'deki sunucularda barındırılır; yedekler şifrelenerek saklanır.

5. Kişisel Veri Saklama Süresi

Hesap bilgileri: Hesap açık olduğu sürece + 3 yıl
İşlem kayıtları: 10 yıl (yasal zorunluluk)
Giriş logları: 2 yıl
Destek talepleri: 3 yıl
Pazarlama verileri: Onay geri çekilene kadar

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenmiş olup olmadığını öğrenme
İşlenmiş ise buna ilişkin bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme veya yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7. Veri Güvenliği Önlemleri

Kullanıcı bağlantılarında TLS ile aktarım şifrelemesi
İletişim ve kimlik bilgilerinin (e-posta, telefon, adres, T.C. kimlik no) ayrıca şifreli saklanması
Rol bazlı yetkilendirme ve uygulama katmanında kiracı bazlı erişim kontrolü
Parolaların tek yönlü özetlenerek (bcrypt) saklanması
İki faktörlü kimlik doğrulama (2FA) desteği
Düzenli yedekleme; yedeklerin şifreli saklanması
Erişim loglarının kayıt altına alınması

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

Pet sahipleri: my.pawlis.io → Profilim → Veri Haklarım (KVKK) bölümünden verilerinizi indirebilir veya hesabınızın silinmesini talep edebilirsiniz (hesap hemen kapanır, veriler 30 gün içinde kalıcı silinir; klinik kayıtları yasal süre boyunca klinikte kalır).
İşletme kullanıcıları ve diğer başvurular: kvkk@pawlis.io

Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret talep edilebilir.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin bu sayfada yayımlanır ve platform üzerinden duyurulur.