Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Kişisel verilerinizi veri sorumlusu sıfatıyla Doruk Azaklı işliyor.

• Veri sorumlusu: Doruk Azaklı
• Adres: Ufuk Mah. 898 Sk. No:46 Buca/İzmir
• E-posta: kvkk@dipasoft.com
• Telefon: 0546 215 3472
• Vergi dairesi / vergi numarası: Şirinyer / 1270500226

Platformu kullanırken şu kişisel veri kategorilerinizi işliyoruz:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası
• Hesap bilgileri: işletme adınız, sektörünüz, şifrenizin şifrelenmiş (hash) hâli
• İşlem güvenliği bilgileri: IP adresi, oturum ve log kayıtları
• Finansal bilgiler: abonelik plan ve fatura kayıtlarınız (kart bilgileriniz bizde saklanmaz, doğrudan ödeme kuruluşuna girilir)

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• Randevu yönetim hizmetini size sunmak
• Abonelik ve faturalandırma işlemlerinizi yürütmek
• Hesap ve abonelik durumunuza ilişkin bilgilendirme e-postaları göndermek
• Destek taleplerinizi yanıtlamak
• Hukuki yükümlülüklerimizi yerine getirmek

Kişisel verilerinizi, KVKK'nın 5. maddesinde yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak işliyoruz. Açık rıza gerektiren bir işleme faaliyeti varsa (ör. pazarlama amaçlı iletişim), bu işleme ayrı ve özgür şekilde verdiğiniz rızaya dayanır.

Kişisel verilerinizi, yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarabiliriz:

• diparandevu platformunu barındıran ve işleten alt yükleniciler
• Abonelik ödemenizi tahsil eden ödeme kuruluşu (iyzico veya PayTR, Türkiye)
• Yasal olarak yetkili kamu kurum ve kuruluşları, talep etmeleri hâlinde

Şu sağlayıcılar aracılığıyla verileriniz yurt dışına aktarılıyor:

• Resend (e-posta gönderimi, ABD) — hesap ve abonelik bildirimlerinizi bu sağlayıcı üzerinden gönderiyoruz.
• Google Takvim, Microsoft Outlook, Zoom — işletmenizi bu servislerden birine bağlarsanız, bağladığınız hesabın adresi ve yetkilendirme bilgisi ilgili sağlayıcıda saklanır.
• Vercel (barındırma, ABD) — platform bu altyapı üzerinde çalışır, veri işleme bu sunucular üzerinden gerçekleşir.

iyzico ve PayTR Türkiye'de faaliyet gösterir; bu iki sağlayıcıya aktarım yurt dışı aktarım sayılmaz.

Kişisel verilerinizi, işlenme amacının gerektirdiği süre boyunca ve ticari ile mali mevzuattan doğan saklama yükümlülükleriyle uyumlu olacak şekilde 10 yıl saklıyoruz. Bu sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme taleplerinizin aktarıldığımız üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize bir sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için taleplerinizi kvkk@dipasoft.com adresine veya Ufuk Mah. 898 Sk. No:46 Buca/İzmir adresine yazılı olarak iletebilirsiniz. Başvurunuzu niteliğine göre en geç otuz gün içinde sonuçlandırırız.