Hizmet sağlayıcı
DOĞA PET GROOMING · PatiPilot
Zeynep Doğa Bayraktar Zuğurlu
CUMHURİYET MAH. ÇAĞLAYAN SK. KOZA PARK KOZA PARK C BLOK NO: 10 C/B ÇERKEZKÖY/ TEKİRDAĞ
AB ve Avrupa Ekonomik Alanı kapsamı
Bu bildirim, PatiPilot’un kendi amaçları için yaptığı işlemenin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamına girdiği durumlarda uygulanır. AB/AEA’daki kişilere hizmet sunulması veya oradaki davranışlarının izlenmesi, GDPR madde 3 koşulları gerçekleştiğinde Türkiye’deki bir sağlayıcıyı da kapsama alabilir. Hizmetin ücretsiz olması veya kişinin vatandaşlığı tek başına sonucu belirlemez. Bu bildirim genel gizlilik politikasını tamamlar; dil ya da ülke seçimi haklarınızı ortadan kaldırmaz.
Veri sorumlusu ve salonun rolü
Yukarıda kimliği ve Türkiye adresi verilen PatiPilot sağlayıcısı; kendi hesap, başvuru, destek, güvenlik ve ticari işlem kayıtlarının veri sorumlusudur. Salonun kaydettiği pet sahibi, müşteri, çalışan ve randevu bilgilerinde amaçları salon belirler; PatiPilot salon adına hizmet sağlarken veri işleyen rolündedir. Salon müşterisiyseniz kendi kayıtlarınız için önce salonunuza başvurabilirsiniz. Bize gelen talebi ilgili salonla değerlendiririz. Bu bildirim, salonla yapılması gereken ayrı veri işleme sözleşmesinin yerine geçmez.
Hangi bilgiler, hangi kaynaklardan?
Hesap ve formlardan ad, iş iletişim bilgileri, salon adı, seçilen ülke/şehir, hesap yetkileri ve mesajlar; yazışmalardan destek bilgileri; kullanılan cihaz ve altyapıdan IP/bağlantı, güvenlik ve hata kayıtları alınabilir. İşletmenizdeki yetkili kişi ekip hesabınızın bilgilerini sağlayabilir. Satış iletişimi kapsamında açık işletme web sitesi, sosyal medya veya işletme rehberi gibi kaynaklardaki iş iletişim bilgileri de değerlendirilebilir; size ait kaydın kaynağını sorabilirsiniz. Kaynak/kampanya bilgisi gönderdiğiniz başvuruya eklenebilir. İzin verdiğinizde sınırlı ziyaret analitiği ve isteğe bağlı bildirim uç noktaları işlenir. Salon adına işlenen kayıtlar müşteri iletişimi, pet ve bakım bilgileri, randevu, fotoğraf ve iş kayıtlarını içerebilir. İnsan sağlığı, kart bilgisi veya gereksiz kimlik belgesi yüklemeyin.
Hesap ve talepler: sözleşme veya meşru menfaat
GDPR madde 6(1)(b), tarafı olduğunuz hizmet sözleşmesini yürütmek veya sizin isteğinizle sözleşme öncesi adımları atmak için gerekli hesap ve talep işlemlerinin dayanağıdır. Bir şirketin çalışanı olarak yazıyorsanız, sizinle sözleşme kurulmadığı durumlarda iş ilişkisini yönetme ve talebinizi yanıtlama menfaati madde 6(1)(f) kapsamında değerlendirilir. Zorunlu hesap ve iletişim bilgileri olmadan hesap açamayabilir veya talebi karşılayamayabiliriz. İsteğe bağlı pazarlama izni hizmet koşulu değildir.
Güvenlik, kaynak bilgisi ve hukuki kayıtlar
Hesapları ve formları kötüye kullanımdan koruma, hizmet hatalarını inceleme, başvurunun geldiği kaynağı anlama ve hukuki talepleri değerlendirme amaçları için madde 6(1)(f) kapsamında gerekli ve ölçülü meşru menfaat değerlendirilir; haklarınız bu menfaate üstün geliyorsa bu dayanak kullanılamaz. Başvuruya eklenen sınırlı kaynak bilgisi, izin gerektiren ayrı ziyaret analitiğiyle aynı işlem değildir. Uygulanabilir hukuki yükümlülükler için madde 6(1)(c), ancak ilgili hukuk koşullarını karşıladığında kullanılabilir. Türkiye’deki bir yükümlülük kendiliğinden AB veya UK GDPR madde 6(1)(c) dayanağı sayılmaz; gerekli saklama ve hukuki hakların korunması ayrıca değerlendirilir.
İsteğe bağlı işlemler ve rızanın geri alınması
İsteğe bağlı analitik ve ürün e-postaları için ayrı tercihler kullanılır; rıza gereken kişisel veri işlemesi madde 6(1)(a) kapsamındadır. Çerez tercihlerini değiştirerek analitiği, destek kanalına yazarak ürün e-postası tercihini geri alabilirsiniz. Geri alma, öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez. Tarayıcı bildirimi izni cihaz ayarından kapatılabilir; bu izin reklam izni değildir. Gizlilik bildirimini okuduğunuzu belirtmek, pazarlama rızası veya uluslararası aktarım izni vermez.
Kimler veri alabilir?
Yetkili PatiPilot görevlileri ve hizmetin gerektirdiği ölçüde barındırma, veritabanı, kimlik doğrulama, e-posta, güvenlik, bildirim ve yedekleme sağlayıcıları verilere erişebilir. Kullanılan altyapı Vercel, Supabase, Resend, Hostinger ve Cloudflare hizmetlerini içerir. Yedekleme ayrı bir depolama hizmeti içerebilir; tarayıcı bildirimleri cihazın tarayıcı/işletim sistemi sağlayıcısından geçer. Yetkili kamu kurumlarına veya profesyonel danışmanlara ancak ilgili hukuki ihtiyaç kapsamında açıklama yapılabilir. Kişisel verileri satmayız. Salon verileri söz konusu olduğunda erişimi ve kullanım amacını ilgili salon belirler.
AB/AEA dışındaki işleme
PatiPilot Türkiye’den işletilir; bulut hizmetleri ve destek erişimi AB/AEA dışındaki ülkelerde işleme içerebilir. GDPR Bölüm V kapsamındaki aktarım söz konusuysa, işleme dayanağının yanında ayrıca geçerli aktarım koşulları gerekir. Koşullarına göre yeterlilik kararı veya AB standart sözleşme maddeleri gibi uygun güvenceler, aktarım değerlendirmesi ve gerekli ek önlemler gündeme gelir. Bir sunucunun AB’de olması Türkiye’den erişimin ayrıca değerlendirilmesini ortadan kaldırmaz. Alıcı, ülke ve belirli aktarıma ait güvence bilgilerini ya da mevcut güvence belgesinin kopyasını destek kanalından isteyebilirsiniz. Bu bildirim herhangi bir aktarım sözleşmesinin imzalandığı veya Türkiye için yeterlilik bulunduğu beyanı değildir.
Ne kadar saklarız?
Hesap kayıtları aktif hizmetin yürütülmesi ve sonrasındaki gerekli hesap kapanış işlemleri için; başvuru ve destek kayıtları talebi çözmek ve ilgili uyuşmazlık ihtiyacını karşılamak için; güvenlik kayıtları olayı incelemek ve kötüye kullanımı önlemek için gerekli süreyle değerlendirilir. Ticari kayıtların yasal saklama ve hak arama süreleri ayrı olabilir. Artık gerekli olmayan kişisel veriler silme veya anonimleştirme sürecine alınır. Salon verilerinin süresi salonun talimatları ve uygulanabilir sözleşme/kanunla belirlenir. Yedek kopyalar ayrı döngüye tabidir; hesap kapatma her yedeğin ve yasal kaydın aynı anda silinmesi demek değildir. Kaydınıza uygulanan süre veya ölçütleri sorabilirsiniz.
Haklarınız
GDPR kapsamında ve ilgili hakkın koşulları sağlandığında erişim, düzeltme, silme, işlemeyi kısıtlama ve verilerin taşınmasını isteme haklarınız vardır. Taşınabilirlik, otomatik işlenen ve rıza veya sözleşmeye dayanan, sizin sağladığınız veriler bakımından uygulanır. Meşru menfaate dayanan işlemeye durumunuza özgü nedenlerle itiraz edebilirsiniz. Doğrudan pazarlamaya, bununla bağlantılı profilleme dahil, her zaman itiraz edebilirsiniz; bu amaçla işleme durdurulur. Haklar sınırsız değildir; bir talep kısmen veya tamamen karşılanamıyorsa gerekçesi ve başvuru yolları açıklanır.
Talep iletme ve yanıt süresi
Aşağıdaki destek adresine veya yukarıdaki posta adresine, ilgili hesabı/salonu ve istediğiniz işlemi belirterek yazabilirsiniz. Şifre veya kart bilgisi göndermeyin. Kimlik doğrulama gerekirse yalnız gerekli ölçüde bilgi istenir. Hak talepleri kural olarak gereksiz gecikme olmadan ve bir takvim ayı içinde ele alınır. Karmaşıklık veya talep sayısı nedeniyle kanunun izin verdiği iki aylık uzatma gerekirse ilk ay içinde gerekçesi bildirilir. Kimlik doğrulaması gibi kanunun izin verdiği süre hesaplama kuralları somut talebe göre uygulanır. Talepler kural olarak ücretsizdir; kanundaki istisnalar dışında ücret alınmaz.
Şikâyet ve yetkili makam
Veri kullanımına ilişkin sorununuzu destek kanalına iletebilirsiniz. Ayrıca GDPR madde 77 kapsamında özellikle mutat ikametinizin, iş yerinizin veya iddia edilen ihlalin bulunduğu üye devletteki yetkili veri koruma makamına şikâyet hakkınız vardır. Önce PatiPilot’a başvurma koşulu getirmiyoruz. İlgili makamı Avrupa Veri Koruma Kurulu’nun üye makamlar listesinden bulabilirsiniz. Etkili yargı yoluna başvurma ve koşulları varsa tazminat haklarınız saklıdır.
Otomatik kararlar ve güncellemeler
PatiPilot’un mevcut hesap ve başvuru hizmetinde, kişiler hakkında hukuki veya benzer derecede önemli sonuç doğuran yalnızca otomatik karara dayalı bir değerlendirme süreci kullanılmaz. Teknik güvenlik ve kötüye kullanım kontrolleri uygulanabilir; sorun yaşarsanız destekten inceleme isteyebilirsiniz. İşleme amaçları değişirse ilgili yeni bilgileri ve gerekli tercihleri sunarız.
İletişim
Destek, kişisel veri ve hukuki talepler: destek@patipilot.com.