Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Piyzi Teknoloji A.Ş. ("Piyzi") tarafından hazırlanmıştır.
1. Veri Sorumlusu
Piyzi Teknoloji A.Ş. Adres: GOSB Teknopark, Kemal Nehrozoğlu Cad. 41480 Gebze / Kocaeli / TÜRKİYE E-posta: hi@piyzi.com Telefon: 0 (212) 706 64 83
2. Kapsam ve Roller
Piyzi; işletmelerin randevu, müşteri, personel ve finans süreçlerini yönettiği bir bulut yazılımı (SaaS) sunar. Bu nedenle iki farklı rolümüz vardır:
- Veri sorumlusu olduğumuz durumlar: Platforma üye olan işletme sahiplerinin ve personelinin hesap verileri, web sitemizi ziyaret edenlerin verileri ile bize iletişim/demo formları üzerinden ulaşan kişilerin verileri bakımından Piyzi veri sorumlusudur. Bu metin bu durumları kapsar.
- Veri işleyen olduğumuz durumlar: Platformu kullanan işletmelerin kendi müşterilerine (nihai müşteri) ait olarak sisteme girdiği veriler bakımından veri sorumlusu ilgili işletmedir; Piyzi bu veriler üzerinde işletmenin talimatları doğrultusunda hareket eden veri işleyendir. Nihai müşteriler bu verilerle ilgili taleplerini öncelikle hizmet aldıkları işletmeye iletmelidir.
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler | |---|---| | Kimlik | Ad, soyad | | İletişim | Cep telefonu (GSM), e-posta adresi | | Müşteri işlem | Üyelik ve abonelik kayıtları, randevu ve işlem geçmişi, destek talepleri | | Finans | Abonelik ödeme kayıtları, fatura bilgileri (kart bilgileri Piyzi tarafından saklanmaz) | | İşlem güvenliği | IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri, cihazınızın teknik özelliklerinden türetilen cihaz imzası ve tarayıcınızda saklanan cihaz tanımlayıcısı (bkz. 4.1) | | Pazarlama (onaya bağlı) | Ticari elektronik ileti izinleri, çerez tercihleri | | Yardım asistanı | Panel içindeki yapay zekâ destekli yardım asistanına yazdığınız sorular ve alınan cevaplar (telefon numarası ve e-posta adresleri kaydedilmeden önce otomatik olarak maskelenir) | | Destek talepleri | Açtığınız destek taleplerinin konusu, mesaj içeriği ve eklediğiniz dosyalar. Talebinize hızlı ilk yanıt üretilebilmesi için mesaj metni ve eklediğiniz ekran görüntüleri yapay zekâ hizmet sağlayıcımıza (OpenAI) iletilir |
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) | |---|---| | Üyelik oluşturulması, hizmetin sunulması ve sözleşmenin ifası | m.5/2-c (sözleşmenin kurulması ve ifası) | | Kimlik doğrulama (SMS/OTP), hesap güvenliği, yetkilendirme | m.5/2-c ve m.5/2-f (meşru menfaat) | | Fatura düzenlenmesi, mali ve ticari mevzuata uyum | m.5/2-a (kanunlarda öngörülme), m.5/2-ç (hukuki yükümlülük) | | Destek taleplerinin karşılanması ve iletişim | m.5/2-c, m.5/2-f | | Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi, log tutulması | m.5/2-ç, m.5/2-f | | Aynı kişiye ait olabilecek birden çok hesabın tespiti ve platformun kötüye kullanılmasının önlenmesi | m.5/2-f (meşru menfaat) | | Ürün ve hizmetlerin geliştirilmesi, analiz (anonim/istatistiksel) | m.5/2-f; analitik çerezler bakımından açık rıza | | Ticari elektronik ileti gönderimi (kampanya, duyuru) | Açık rıza (İYS ve 6563 sayılı Kanun kapsamında) | | Yapay zekâ destekli yardım asistanının çalıştırılması, verilen cevapların kalitesinin ölçülmesi ve yardım içeriğinin geliştirilmesi | m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat) | | Destek taleplerine hızlı ilk yanıt üretilebilmesi için mesaj içeriğinin ve varsa ekran görüntülerinin yapay zekâ ile değerlendirilmesi | m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat) |
4.1. Cihaz İmzası ve Çoklu Hesap Tespiti
Hesap güvenliğini sağlamak ve platformun kötüye kullanılmasını önlemek amacıyla, panele kayıt olurken ve giriş yaparken cihazınıza ait bazı teknik özellikleri işleriz. Bunlar; ekran ölçüleri, işletim sistemi ve tarayıcı ailesi, dil ve saat dilimi ayarı, işlemci ve bellek sınıfı ile grafik biriminizin çizim davranışıdır. Ayrıca tarayıcınızda, yalnızca Piyzi tarafından okunabilen rastgele bir cihaz tanımlayıcısı saklanır.
Bu bilgiler tek tek saklanmaz. Geri döndürülemez şekilde şifrelenerek bir cihaz imzasına dönüştürülür ve yalnızca iki kaydın birbiriyle karşılaştırılmasında kullanılır; ham değerler veri tabanımızda tutulmaz.
Bu işleme faaliyeti bakımından:
- Münhasıran otomatik bir karar alınmaz. Sistem yalnızca olası bağlantıları gösterir. Hesabınızın kapatılması, kısıtlanması veya bir hakkınızın etkilenmesi sonucunu doğuran hiçbir karar otomatik olarak verilmez; değerlendirmeyi her zaman bir Piyzi çalışanı yapar.
- Reklam veya pazarlama amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve satılmaz.
- Yurt dışına aktarılmaz. Cihaz imzası Piyzi'nin kendi altyapısında üretilir ve saklanır; bu amaçla herhangi bir dış hizmet sağlayıcısına veri gönderilmez.
- Yalnızca işletme hesapları bakımından çalışır. Hizmet aldığınız işletmenin müşterisi olarak kullandığınız online randevu sayfalarında bu işleme yapılmaz.
Bu işlemeye itiraz etme hakkınıza ilişkin olarak 8. bölüme bakabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet altyapısı tedarikçileri: Barındırma/bulut, veri tabanı ve yedekleme hizmeti sağlayıcıları,
- İletişim tedarikçileri: SMS, e-posta ve anlık mesajlaşma (ör. WhatsApp Business) gönderim sağlayıcıları,
- Ödeme kuruluşları: Abonelik tahsilatı için 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşları (kart verileri doğrudan ödeme kuruluşunca işlenir),
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülük kapsamında talep halinde,
- Profesyonel danışmanlar: Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler (gerekli olduğu ölçüde).
Bazı tedarikçilerin sunucularının yurt dışında bulunması halinde aktarım, KVKK m.9'da öngörülen şartlara (açık rıza veya Kurul kararlarıyla belirlenen güvencelere) uygun olarak gerçekleştirilir. Analitik ve mesajlaşma hizmetleri bu kapsamda yurt dışına aktarım içerebilir; analitik çerezler yalnızca açık rızanızla çalışır.
Kişisel verileriniz hiçbir şekilde satılmaz ve yukarıda sayılan amaçlar dışında üçüncü kişilerle paylaşılmaz.
6. Toplama Yöntemi
Verileriniz; web sitesi ve uygulama formları, üyelik ve abonelik süreçleri, çağrı ve destek kanalları ile çerez/benzeri teknolojiler üzerinden, kısmen veya tamamen otomatik yollarla toplanır.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve her hâlde ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. 6102 sayılı TTK ve 213 sayılı VUK kapsamındaki ticari defter ve fatura saklama yükümlülükleri) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılması hâlinde, yasal saklama yükümlülüğü kapsamındaki kayıtlar hariç veriler makul süre içinde imha edilir.
İşlem güvenliği verileri bakımından ayrıca şu süreler uygulanır: IP adresiniz okunabilir hâliyle en fazla 90 gün saklanır; bu sürenin sonunda geri döndürülemez şekilde şifrelenir ve yalnızca karşılaştırma amacıyla kullanılabilecek hâle getirilir. Cihaz imzası ve oturum kayıtları en fazla 1 yıl saklanır.
8. İlgili Kişi Hakları (KVKK m.11)
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Yazılı olarak: GOSB Teknopark, Kemal Nehrozoğlu Cad. 41480 Gebze / Kocaeli adresine, veya
- E-posta ile: kimliğinizi tevsik edici bilgilerle birlikte hi@piyzi.com adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.