Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Piyzi Teknoloji A.Ş. ("Piyzi") tarafından hazırlanmıştır.
1. Veri Sorumlusu
Piyzi Teknoloji A.Ş. Adres: GOSB Teknopark, Kemal Nehrozoğlu Cad. 41480 Gebze / Kocaeli / TÜRKİYE E-posta: hi@piyzi.com Telefon: 0 (212) 706 64 83
2. Kapsam ve Roller
Piyzi; işletmelerin randevu, müşteri, personel ve finans süreçlerini yönettiği bir bulut yazılımı (SaaS) sunar. Bu nedenle iki farklı rolümüz vardır:
- Veri sorumlusu olduğumuz durumlar: Platforma üye olan işletme sahiplerinin ve personelinin hesap verileri, web sitemizi ziyaret edenlerin verileri ile bize iletişim/demo formları üzerinden ulaşan kişilerin verileri bakımından Piyzi veri sorumlusudur. Bu metin bu durumları kapsar.
- Veri işleyen olduğumuz durumlar: Platformu kullanan işletmelerin kendi müşterilerine (nihai müşteri) ait olarak sisteme girdiği veriler bakımından veri sorumlusu ilgili işletmedir; Piyzi bu veriler üzerinde işletmenin talimatları doğrultusunda hareket eden veri işleyendir. Nihai müşteriler bu verilerle ilgili taleplerini öncelikle hizmet aldıkları işletmeye iletmelidir.
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler | |---|---| | Kimlik | Ad, soyad | | İletişim | Cep telefonu (GSM), e-posta adresi | | Müşteri işlem | Üyelik ve abonelik kayıtları, randevu ve işlem geçmişi, destek talepleri | | Finans | Abonelik ödeme kayıtları, fatura bilgileri (kart bilgileri Piyzi tarafından saklanmaz) | | İşlem güvenliği | IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri | | Pazarlama (onaya bağlı) | Ticari elektronik ileti izinleri, çerez tercihleri | | Yardım asistanı | Panel içindeki yapay zekâ destekli yardım asistanına yazdığınız sorular ve alınan cevaplar (telefon numarası ve e-posta adresleri kaydedilmeden önce otomatik olarak maskelenir) | | Destek talepleri | Açtığınız destek taleplerinin konusu, mesaj içeriği ve eklediğiniz dosyalar. Talebinize hızlı ilk yanıt üretilebilmesi için mesaj metni ve eklediğiniz ekran görüntüleri yapay zekâ hizmet sağlayıcımıza (OpenAI) iletilir |
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) | |---|---| | Üyelik oluşturulması, hizmetin sunulması ve sözleşmenin ifası | m.5/2-c (sözleşmenin kurulması ve ifası) | | Kimlik doğrulama (SMS/OTP), hesap güvenliği, yetkilendirme | m.5/2-c ve m.5/2-f (meşru menfaat) | | Fatura düzenlenmesi, mali ve ticari mevzuata uyum | m.5/2-a (kanunlarda öngörülme), m.5/2-ç (hukuki yükümlülük) | | Destek taleplerinin karşılanması ve iletişim | m.5/2-c, m.5/2-f | | Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, log tutulması | m.5/2-ç, m.5/2-f | | Ürün ve hizmetlerin geliştirilmesi, analiz (anonim/istatistiksel) | m.5/2-f; analitik çerezler bakımından açık rıza | | Ticari elektronik ileti gönderimi (kampanya, duyuru) | Açık rıza (İYS ve 6563 sayılı Kanun kapsamında) | | Yapay zekâ destekli yardım asistanının çalıştırılması, verilen cevapların kalitesinin ölçülmesi ve yardım içeriğinin geliştirilmesi | m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat) | | Destek taleplerine hızlı ilk yanıt üretilebilmesi için mesaj içeriğinin ve varsa ekran görüntülerinin yapay zekâ ile değerlendirilmesi | m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat) |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet altyapısı tedarikçileri: Barındırma/bulut, veri tabanı ve yedekleme hizmeti sağlayıcıları,
- İletişim tedarikçileri: SMS, e-posta ve anlık mesajlaşma (ör. WhatsApp Business) gönderim sağlayıcıları,
- Ödeme kuruluşları: Abonelik tahsilatı için 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşları (kart verileri doğrudan ödeme kuruluşunca işlenir),
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülük kapsamında talep halinde,
- Profesyonel danışmanlar: Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler (gerekli olduğu ölçüde).
Bazı tedarikçilerin sunucularının yurt dışında bulunması halinde aktarım, KVKK m.9'da öngörülen şartlara (açık rıza veya Kurul kararlarıyla belirlenen güvencelere) uygun olarak gerçekleştirilir. Analitik ve mesajlaşma hizmetleri bu kapsamda yurt dışına aktarım içerebilir; analitik çerezler yalnızca açık rızanızla çalışır.
Kişisel verileriniz hiçbir şekilde satılmaz ve yukarıda sayılan amaçlar dışında üçüncü kişilerle paylaşılmaz.
6. Toplama Yöntemi
Verileriniz; web sitesi ve uygulama formları, üyelik ve abonelik süreçleri, çağrı ve destek kanalları ile çerez/benzeri teknolojiler üzerinden, kısmen veya tamamen otomatik yollarla toplanır.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve her hâlde ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. 6102 sayılı TTK ve 213 sayılı VUK kapsamındaki ticari defter ve fatura saklama yükümlülükleri) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılması hâlinde, yasal saklama yükümlülüğü kapsamındaki kayıtlar hariç veriler makul süre içinde imha edilir.
8. İlgili Kişi Hakları (KVKK m.11)
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Yazılı olarak: GOSB Teknopark, Kemal Nehrozoğlu Cad. 41480 Gebze / Kocaeli adresine, veya
- E-posta ile: kimliğinizi tevsik edici bilgilerle birlikte hi@piyzi.com adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.