Hizmet sağlayıcı
DOĞA PET GROOMING · PatiPilot
Zeynep Doğa Bayraktar Zuğurlu
CUMHURİYET MAH. ÇAĞLAYAN SK. KOZA PARK KOZA PARK C BLOK NO: 10 C/B ÇERKEZKÖY/ TEKİRDAĞ
Birleşik Krallık kapsamı
Bu bildirim, PatiPilot’un kendi amaçları için yaptığı işlemenin UK GDPR kapsamına girdiği durumlarda uygulanır. Birleşik Krallık’taki kişilere hizmet sunulması veya oradaki davranışlarının izlenmesi bu kapsama girebilir. UK GDPR ve Data Protection Act 2018, Data (Use and Access) Act 2025 ile yapılan yürürlükteki değişiklikleriyle değerlendirilir. İngilizce dil seçimi tek başına uygulanacak hukuku belirlemez. Bu bildirim genel gizlilik politikasını tamamlar; Türkiye KVKK metninin yerine geçirilmiş bir çeviri değildir.
Veri sorumlusu ve salonun rolü
Yukarıda kimliği ve Türkiye adresi verilen PatiPilot sağlayıcısı; kendi hesap, başvuru, destek, güvenlik ve ticari işlem kayıtlarının veri sorumlusudur. Salonun kaydettiği pet sahibi, müşteri, çalışan ve randevu bilgilerinde amaçları salon belirler; PatiPilot salon adına hizmet sağlarken veri işleyen rolündedir. Salon müşterisiyseniz kendi kayıtlarınız için önce salonunuza başvurabilirsiniz. Bize gelen talebi ilgili salonla değerlendiririz. Bu bildirim, salonla yapılması gereken ayrı veri işleme sözleşmesinin yerine geçmez.
Hangi bilgiler, hangi kaynaklardan?
Hesap ve formlardan ad, iş iletişim bilgileri, salon adı, seçilen ülke/şehir, hesap yetkileri ve mesajlar; yazışmalardan destek bilgileri; kullanılan cihaz ve altyapıdan IP/bağlantı, güvenlik ve hata kayıtları alınabilir. İşletmenizdeki yetkili kişi ekip hesabınızın bilgilerini sağlayabilir. Satış iletişimi kapsamında açık işletme web sitesi, sosyal medya veya işletme rehberi gibi kaynaklardaki iş iletişim bilgileri de değerlendirilebilir; size ait kaydın kaynağını sorabilirsiniz. Kaynak/kampanya bilgisi gönderdiğiniz başvuruya eklenebilir. İzin verdiğinizde sınırlı ziyaret analitiği ve isteğe bağlı bildirim uç noktaları işlenir. Salon adına işlenen kayıtlar müşteri iletişimi, pet ve bakım bilgileri, randevu, fotoğraf ve iş kayıtlarını içerebilir. İnsan sağlığı, kart bilgisi veya gereksiz kimlik belgesi yüklemeyin.
Hesap ve talepler: sözleşme veya meşru menfaat
UK GDPR madde 6(1)(b), tarafı olduğunuz hizmet sözleşmesini yürütmek veya sizin isteğinizle sözleşme öncesi adımları atmak için gerekli hesap ve talep işlemlerinin dayanağıdır. Bir şirketin çalışanı olarak yazıyorsanız, sizinle sözleşme kurulmadığı durumlarda iş ilişkisini yönetme ve talebinizi yanıtlama menfaati madde 6(1)(f) kapsamında değerlendirilir. Zorunlu hesap ve iletişim bilgileri olmadan hesap açamayabilir veya talebi karşılayamayabiliriz. İsteğe bağlı pazarlama izni hizmet koşulu değildir.
Güvenlik, kaynak bilgisi ve hukuki kayıtlar
Hesapları ve formları kötüye kullanımdan koruma, hizmet hatalarını inceleme, başvurunun geldiği kaynağı anlama ve hukuki talepleri değerlendirme amaçları için madde 6(1)(f) kapsamında gerekli ve ölçülü meşru menfaat değerlendirilir; haklarınız bu menfaate üstün geliyorsa bu dayanak kullanılamaz. Başvuruya eklenen sınırlı kaynak bilgisi, izin gerektiren ayrı ziyaret analitiğiyle aynı işlem değildir. Uygulanabilir hukuki yükümlülükler için madde 6(1)(c), ancak ilgili hukuk koşullarını karşıladığında kullanılabilir. Türkiye’deki bir yükümlülük kendiliğinden AB veya UK GDPR madde 6(1)(c) dayanağı sayılmaz; gerekli saklama ve hukuki hakların korunması ayrıca değerlendirilir.
İsteğe bağlı işlemler ve rızanın geri alınması
İsteğe bağlı analitik ve ürün e-postaları için ayrı tercihler kullanılır; rıza gereken kişisel veri işlemesi madde 6(1)(a) kapsamındadır. Çerez tercihlerini değiştirerek analitiği, destek kanalına yazarak ürün e-postası tercihini geri alabilirsiniz. Geri alma, öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez. Tarayıcı bildirimi izni cihaz ayarından kapatılabilir; bu izin reklam izni değildir. Gizlilik bildirimini okuduğunuzu belirtmek, pazarlama rızası veya uluslararası aktarım izni vermez.
Kimler veri alabilir?
Yetkili PatiPilot görevlileri ve hizmetin gerektirdiği ölçüde barındırma, veritabanı, kimlik doğrulama, e-posta, güvenlik, bildirim ve yedekleme sağlayıcıları verilere erişebilir. Kullanılan altyapı Vercel, Supabase, Resend, Hostinger ve Cloudflare hizmetlerini içerir. Yedekleme ayrı bir depolama hizmeti içerebilir; tarayıcı bildirimleri cihazın tarayıcı/işletim sistemi sağlayıcısından geçer. Yetkili kamu kurumlarına veya profesyonel danışmanlara ancak ilgili hukuki ihtiyaç kapsamında açıklama yapılabilir. Kişisel verileri satmayız. Salon verileri söz konusu olduğunda erişimi ve kullanım amacını ilgili salon belirler.
Birleşik Krallık dışındaki işleme
PatiPilot Türkiye’den işletilir; bulut hizmetleri ve destek erişimi Birleşik Krallık dışında işleme içerebilir. Kısıtlı aktarım söz konusuysa UK GDPR’ın aktarım kuralları ayrıca uygulanır. Koşullarına göre Birleşik Krallık yeterlilik düzenlemeleri veya IDTA / AB standart sözleşmelerine Birleşik Krallık eki gibi uygun güvenceler ve gerekli aktarım değerlendirmesi gündeme gelir; AB sözleşmesi tek başına her UK aktarımını karşılamaz. Alıcı, ülke ve belirli aktarıma ait güvence bilgilerini ya da mevcut güvence belgesinin kopyasını destek kanalından isteyebilirsiniz. Bu bildirim herhangi bir aktarım sözleşmesinin imzalandığı veya Türkiye için yeterlilik bulunduğu beyanı değildir.
Ne kadar saklarız?
Hesap kayıtları aktif hizmetin yürütülmesi ve sonrasındaki gerekli hesap kapanış işlemleri için; başvuru ve destek kayıtları talebi çözmek ve ilgili uyuşmazlık ihtiyacını karşılamak için; güvenlik kayıtları olayı incelemek ve kötüye kullanımı önlemek için gerekli süreyle değerlendirilir. Ticari kayıtların yasal saklama ve hak arama süreleri ayrı olabilir. Artık gerekli olmayan kişisel veriler silme veya anonimleştirme sürecine alınır. Salon verilerinin süresi salonun talimatları ve uygulanabilir sözleşme/kanunla belirlenir. Yedek kopyalar ayrı döngüye tabidir; hesap kapatma her yedeğin ve yasal kaydın aynı anda silinmesi demek değildir. Kaydınıza uygulanan süre veya ölçütleri sorabilirsiniz.
Haklarınız
UK GDPR kapsamında ve ilgili hakkın koşulları sağlandığında erişim, düzeltme, silme, işlemeyi kısıtlama ve verilerin taşınmasını isteme haklarınız vardır. Taşınabilirlik, otomatik işlenen ve rıza veya sözleşmeye dayanan, sizin sağladığınız veriler bakımından uygulanır. Meşru menfaate dayanan işlemeye durumunuza özgü nedenlerle itiraz edebilirsiniz. Doğrudan pazarlamaya, bununla bağlantılı profilleme dahil, her zaman itiraz edebilirsiniz; bu amaçla işleme durdurulur. Haklar sınırsız değildir; bir talep kısmen veya tamamen karşılanamıyorsa gerekçesi ve başvuru yolları açıklanır.
Talep iletme ve yanıt süresi
Aşağıdaki destek adresine veya yukarıdaki posta adresine, ilgili hesabı/salonu ve istediğiniz işlemi belirterek yazabilirsiniz. Şifre veya kart bilgisi göndermeyin. Kimlik doğrulama gerekirse yalnız gerekli ölçüde bilgi istenir. Hak talepleri kural olarak gereksiz gecikme olmadan ve bir takvim ayı içinde ele alınır. Karmaşıklık veya talep sayısı nedeniyle kanunun izin verdiği iki aylık uzatma gerekirse ilk ay içinde gerekçesi bildirilir. UK GDPR’ın izin verdiği kimlik doğrulama veya gerekli açıklama bekleme gibi süre hesaplama kuralları somut talebe göre uygulanır. Talepler kural olarak ücretsizdir; kanundaki istisnalar dışında ücret alınmaz.
Bize şikâyet ve ICO’ya başvuru
Verilerinizin kullanımından veya talebin ele alınışından şikâyetçiyseniz, destek e-postasına ya da posta adresimize yazabilirsiniz; konuya ‘Veri koruma şikâyeti’ yazmanız yardımcı olur fakat zorunlu değildir. Şikâyetin alındığı en geç 30 gün içinde bildirilir; inceleme gecikmeden başlatılır, ilerleme hakkında bilgi verilir ve sonuç gereksiz gecikme olmadan açıklanır. Bu 30 günlük alındı bildirimi, veri hakları talebine yanıt süresiyle aynı şey değildir. Information Commissioner’s Office’e (ICO) her zaman şikâyette bulunabilirsiniz; önce bize sorunu çözme fırsatı vermeniz tavsiye edilir. Yargı yoluna başvurma haklarınız saklıdır.
Otomatik kararlar ve güncellemeler
PatiPilot’un mevcut hesap ve başvuru hizmetinde, kişiler hakkında hukuki veya benzer derecede önemli sonuç doğuran yalnızca otomatik karara dayalı bir değerlendirme süreci kullanılmaz. Teknik güvenlik ve kötüye kullanım kontrolleri uygulanabilir; sorun yaşarsanız destekten inceleme isteyebilirsiniz. İşleme amaçları değişirse ilgili yeni bilgileri ve gerekli tercihleri sunarız.
İletişim
Destek, kişisel veri ve hukuki talepler: destek@patipilot.com.