KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla Aksüt Veteriner Kliniği tarafından kişisel verileriniz aşağıda açıklanan çerçevede işlenmektedir.
İşlenen Kişisel Veriler ve Amaçları
Randevu talepleri: adınız ve soyadınız, telefon numaranız, (verdiyseniz) e-posta adresiniz, çiftlik ziyaretlerinde adres ve bölge bilginiz ile talebinize ilişkin açıklamalar. Amaç: talebinizi değerlendirmek, sizinle iletişime geçmek ve veteriner hizmetini planlamak.
Müşteri hesabı: ad soyad, e-posta adresi, telefon numarası ve kayıtlı teslimat/fatura adresleriniz. Amaç: hesabınızı oluşturmak, girişinizi sağlamak ve siparişlerinizi hesabınıza bağlamak.
Siparişler ve ödemeler: sipariş içeriği, tutarlar, teslimat bilgileri ve ödeme durumu. Amaç: satış sözleşmesinin kurulması ve ifası, faturalandırma ve yasal saklama yükümlülüklerinin yerine getirilmesi. Kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme adımında iyzico’nun kendi güvenli ödeme sayfasına yönlendirilir ve kart bilgilerinizi doğrudan orada girersiniz.
İletişim mesajları: iletişim formu üzerinden ilettiğiniz ad, iletişim bilgisi ve mesaj içeriği. Amaç: sorunuzu yanıtlamak.
Güvenlik kayıtları: form ve giriş denemelerinde IP adresiniz geri döndürülemez biçimde özetlenerek (hash) kaydedilir; IP adresinin kendisi saklanmaz. Amaç: kötüye kullanımı ve otomatik saldırıları önlemek. Yalnızca ödeme başlatılırken, sahtecilik kontrolü yapabilmesi için IP adresiniz iyzico’ya iletilir; bu bilgi tarafımızca kaydedilmez.
Ziyaret istatistikleri: sayfa görüntülemeleri, ülke/şehir düzeyinde konum, cihaz ve tarayıcı türü gibi veriler toplu ve anonim olarak ölçülür. Çerez kullanılmaz ve kişiler tanımlanmaz. Ayrıntılar için Çerez Politikası.
Hukuki Sebep
Verileriniz KVKK m. 5 uyarınca; sözleşmenin kurulması veya ifası için gerekli olması (sipariş ve ödeme), hukuki yükümlülüğün yerine getirilmesi (fatura ve ticari kayıtların saklanması), meşru menfaat (güvenlik kayıtları ve toplu ziyaret istatistikleri) ve bunların dışında kalan hâllerde açık rızanız hukuki sebeplerine dayanılarak işlenir.
Aktarım ve Hizmet Sağlayıcılar
Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki sağlayıcılarla teknik olarak paylaşılabilir:
- Vercel Inc. — sitenin barındırılması ve toplu ziyaret istatistikleri.
- Resend — randevu, hesap ve sipariş e-postalarının gönderimi.
- iyzico Ödeme Hizmetleri A.Ş. — kart ile ödeme işlemleri. iyzico, kart verileri bakımından bağımsız bir veri sorumlusudur ve bu verileri kendi aydınlatma metni çerçevesinde işler.
- Supabase — veritabanı ve dosya depolama. Randevu talepleri, müşteri hesapları, adresler, siparişler ve iletişim mesajları dâhil olmak üzere yukarıda sayılan kayıtlar ile sitede yayımlanan görsel ve dosyalar bu altyapıda barındırılır.
Yurt Dışına Aktarım
Barındırma, veritabanı ve dosya depolama ile e-posta gönderim hizmetlerinin sunucuları Türkiye dışında bulunmaktadır. Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde yurt dışına aktarılmaktadır.
Saklama Süresi
Randevu ve iletişim kayıtları, süreç tamamlandıktan sonra makul bir süre saklanır ve amaç ortadan kalktığında silinir. Sipariş, fatura ve ödeme kayıtları ise ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Güvenlik kayıtları kısa süreli olup düzenli olarak silinir.
Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin sınırlandırılmasını talep etme ve aktarıldığı üçüncü kişilerin bildirilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için 0552 456 00 20 numarasından bizimle iletişime geçebilirsiniz.