Kişisel Verilerin İşlenmesine Yönelik Aydınlatma Metni

İşbu Aydınlatma Metni ile Mars Yazılım ve Bilişim Sistemleri ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu sıfatıyla, DoktorPlan (doktorplan.com) randevu yönetim sistemi ("Hizmet") kapsamında sizi; Kişisel Verilerinizin toplanma yöntemleri ve hukuki sebepleri, işlenen Kişisel Veri örnekleri, veri sorumlusunun kimliği, Kişisel Verilerin işlenme amaçları, üçüncü kişilere ve/veya yurtdışına aktarımı ve KVKK kapsamında size tanınan haklara ilişkin bilgilendirmek istiyoruz.

1. Kişisel Veri ve Özel Nitelikli Kişisel Veri Tanımı

KVKK kapsamında Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Özel Nitelikli Kişisel Veri ise; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder. DoktorPlan, hizmetin normal işleyişinde Özel Nitelikli Kişisel Veri toplamayı hedeflemez; ancak klinik/doktor tarafından randevu notlarına eklenebilecek sağlıkla ilgili bilgiler bu kapsamda değerlendirilebilir.

2. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel Verileriniz, KVKK Madde 5 ve Madde 6 kapsamındaki hukuki sebeplere dayanılarak, aşağıdaki kanallar üzerinden otomatik veya otomatik olmayan yollarla, elektronik veya yazılı şekilde toplanmaktadır:

• İnternet Sitesi (doktorplan.com ve alt sayfaları) üzerinden hesap kaydı formu
• Randevu Linki — işletmelerin müşterilerine sunduğu, hesap açmadan randevu alınabilen genel kullanıma açık sayfa
• Panel içerisinde işletme tarafından girilen müşteri, personel, hizmet ve randevu kayıtları
• Çerezler — yalnızca oturum yönetimi amacıyla kullanılan zorunlu çerezler (bkz. Gizlilik Politikası)
• E-posta — destek talepleri ve sistem bildirimleri kapsamındaki yazışmalar
• WhatsApp / SMS — randevu hatırlatma ve onay bildirimleri kapsamında işletmenin kendi müşterisiyle kurduğu iletişim

3. Hangi Kişisel Verilerinizi İşlemekteyiz

Yukarıdaki kanallar üzerinden aşağıdaki Kişisel Veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, cep telefonu numarası, işletme adresi
• Müşteri işlem bilgileri: İşletme adı, randevu, hizmet, paket ve ödeme kayıtları
• İşlem güvenliği bilgileri: Oturum açma/kapatma kayıtları, IP adresi, kullanım logları, çerez bilgileri
• Pazarlama bilgileri: Ticari elektronik ileti gönderimi için verdiğiniz açık rıza kaydı (yalnızca onay vermeniz halinde)

4. Veri Sorumlusunun Kimliği

Yukarıda anılan kanallar vasıtasıyla paylaştığınız Kişisel Verileriniz bakımından Veri Sorumlusu; Mars Yazılım ve Bilişim Sistemleri'dir.
Ticaret Sicil No: 18968-5 · Mersis No: 3476249195000011
Adres: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20 Ataşehir/İstanbul
İletişim: pazarlama@marssoft.com.tr

5. Kişisel Verilerin İşlenme Amaçları

KVKK Madde 5.2 kapsamında, açık rıza aranmaksızın aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması ve kimlik doğrulamanın sağlanması
• Randevu yönetimi hizmetinin (Sözleşmenin ifası kapsamında) sunulması ve sürdürülmesi
• Müşteri desteği ve destek taleplerinin karşılanması
• Vergi mevzuatı, tüketici mevzuatı ve sair yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve güvenliğin sağlanması (meşru menfaat)
• Bir hakkın tesisi, kullanılması veya korunması amacıyla kayıtların saklanması

KVKK Madde 5.1 kapsamında, yalnızca açık rızanızın alınması şartıyla aşağıdaki amaçla işlenebilir:

• Ticari elektronik ileti gönderimi (kampanya, duyuru, ürün/hizmet bilgilendirmesi)

6. Kişisel Verilerin İşlenme Süresi

Kişisel Verileriniz, KVKK başta olmak üzere ilgili mevzuatta öngörülen sürelere ve yukarıda belirtilen meşru amaçların geçerliliğini koruduğu süreye uygun şekilde işlenmekte; hesabınızın kapatılması ve yasal saklama sürelerinin dolmasının ardından silinmekte veya anonim hale getirilmektedir.

7. Kişisel Verilerin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK Madde 9 kapsamında aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

• Bulut altyapı sağlayıcımız — veritabanı, kimlik doğrulama ve barındırma (hosting) hizmetleri
• E-posta gönderim sağlayıcımız — sistem e-postalarının gönderimi
• NetGSM / WhatsApp (Meta) İş Ortağı — işletmenin kendi müşterisine randevu bildirimi göndermesi amacıyla, işletmenin kendi hesabı üzerinden

Bu sağlayıcıların altyapısı gereği verileriniz yurtdışında (Avrupa Birliği ve/veya Amerika Birleşik Devletleri) bulunan sunucularda işlenebilir. Verileriniz, bu sağlayıcılar dışında, yasal zorunluluklar haricinde üçüncü taraflarla ticari amaçla paylaşılmamaktadır.

8. Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte pazarlama@marssoft.com.tr adresine yazılı olarak iletebilir veya Kişisel Verileri Koruma Kurumu tarafından belirlenen diğer başvuru yöntemlerini kullanabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilir.