KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla VetTakip Yazılım Hizmetleri (bundan böyle "Şirket" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenecektir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması ve ifası
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Randevu yönetimi, hasta takibi, aşı kaydı ve tıbbi belgeleme hizmetlerinin sunulması
• SMS ve e-posta yoluyla randevu hatırlatması, bilgilendirme yapılması
• Abonelik ve fatura işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve teknik destek sağlanması
• Güvenlik, doğrulama ve dolandırıcılık önleme süreçlerinin yürütülmesi

3. Toplanan Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Verileri: Ad, soyad, veteriner unvanı
• İletişim Verileri: E-posta adresi, telefon numarası
• Konum Verileri: Klinik adresi, şehir, ilçe
• Hayvan Bilgileri: Evcil hayvanın adı, türü, cinsi, doğum tarihi, chip numarası, fotoğrafı
• Sağlık Verileri: Aşı kayıtları, muayene notları, reçeteler, uygulanan tedaviler
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum açma günlükleri

Hassas nitelikli veriler (sağlık verileri, telefon numaraları, e-posta adresleri) AES-256-GCM şifreleme ile uygulama katmanında korunmakta; parolalar ise bcrypt algoritmasıyla tek yönlü olarak hashlenmektedir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin ifası için zorunlu olmak kaydıyla ve yasal çerçeve dahilinde aşağıdaki taraflarla paylaşılabilir:

• Supabase (PostgreSQL): Veritabanı barındırma hizmeti — veri işleme anlaşması kapsamında
• Vercel: Uygulama altyapısı ve barındırma — veri işleme anlaşması kapsamında
• Upstash Redis: Önbellek ve oturum yönetimi — veri işleme anlaşması kapsamında
• Netgsm: SMS bildirim hizmetleri — yalnızca telefon numarası iletilmektedir
• Resend: E-posta iletişim hizmetleri — yalnızca e-posta adresi ve mesaj içeriği iletilmektedir
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Yurt dışına aktarım KVKK'nın 9. maddesi çerçevesinde, yeterli güvenceler sağlanarak gerçekleştirilmektedir.

5. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için aşağıdaki iletişim adresine yazılı olarak başvurabilir ya da güvenli elektronik imzalı e-posta gönderebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.

6. İletişim

KVKK kapsamındaki taleplerinizi ve sorularınızı iletmek için: