KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirketimiz tarafından işlenmektedir:

Şirket Unvanı: Planox Yazılım ve Teknoloji A.Ş.
Adres: Merkez Mah. Teknoloji Cad. No:123 Şişli/İstanbul
E-posta: kvkk@planox.com.tr
KEP Adresi: planox@hs01.kep.tr
Telefon: +90 (212) 555 12 34

Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

İşlenen Kişisel Veriler

Planox platformu üzerinde aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	Veri Türleri
Kimlik Verisi	Ad, soyad, T.C. kimlik numarası (isteğe bağlı), doğum tarihi, doğum yeri
İletişim Verisi	E-posta adresi, telefon numarası, adres bilgisi
Müşteri İşlem Verisi	Kullanıcı adı, şifre, hesap bilgileri, işlem geçmişi
Finansal Veri	Ödeme bilgileri, fatura bilgileri, banka hesap bilgileri
Görsel ve İşitsel Veri	Profil fotoğrafları, kurumsal logo, öğrenci fotoğrafları
Sağlık Verisi	Öğrencilere ait sağlık bilgileri (isteğe bağlı, veli onayı ile)
Lokasyon Verisi	IP adresi, konum bilgisi (mobil uygulama için isteğe bağlı)
İşlem Güvenliği Verisi	Log kayıtları, IP adresi, çerez bilgileri, tarayıcı bilgisi

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Eğitim kurumu yönetim hizmetlerinin sunulması
Kullanıcı hesabı oluşturulması ve yönetimi
Öğrenci kayıt ve takip işlemlerinin gerçekleştirilmesi
Ödeme işlemlerinin yürütülmesi ve faturalandırma
Veli-kurum iletişiminin sağlanması
SMS ve e-posta bildirimleri gönderilmesi
Müşteri destek hizmetlerinin sağlanması
Sistem güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
İstatistik ve analiz çalışmalarının yapılması
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Pazarlama faaliyetlerinin yürütülmesi (açık rıza ile)

Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin yerine getirilmesi için gerekli
Yasal yükümlülüğün yerine getirilmesi: Vergi mevzuatı, ticaret kanunu gibi yasal düzenlemelerin gereği
Meşru menfaat: Hizmet kalitesinin artırılması, sistem güvenliğinin sağlanması
Açık rıza: Pazarlama iletişimleri, sağlık verileri gibi özel nitelikli kişisel veriler için

Önemli: Özel nitelikli kişisel veriler (sağlık verileri gibi) yalnızca açık rızanız alındıktan sonra işlenmektedir.

Kişisel Verilerin Aktarımı

Yurtiçi Aktarım

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

İş ortakları: Ödeme kuruluşları, SMS sağlayıcılar, e-posta servisleri
Tedarikçiler: Bulut altyapı sağlayıcıları (AWS), teknik destek hizmeti verenler
Kamu kurum ve kuruluşları: Yasal yükümlülük gereği (vergi dairesi, mahkemeler, emniyet)
Denetim ve danışmanlık firmaları: Yasal denetimler için

Yurtdışı Aktarım

Kişisel verileriniz, bulut altyapı hizmetleri kapsamında AWS (Amazon Web Services) sunucularına aktarılmaktadır. AWS, KVKK ve GDPR uyumlu güvenlik standartlarına sahiptir. Yurtdışı aktarım yapılmadan önce uygun güvenlik önlemleri alınmaktadır.

Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemler alınmıştır:

SSL/TLS şifreleme ile güvenli veri iletimi
Güçlü şifreleme algoritmaları ile veri saklama
Çok faktörlü kimlik doğrulama sistemi
Rol bazlı erişim kontrolü ve yetkilendirme
Günlük otomatik yedekleme ve 3 farklı lokasyonda saklama
Güvenlik duvarı ve DDoS koruması
Düzenli güvenlik açığı taraması ve penetrasyon testleri
Personel eğitimi ve gizlilik sözleşmeleri
Veri minimizasyonu ilkesi (sadece gerekli veriler toplanır)
Anonimleştirme ve pseudonimleştirme teknikleri

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Haklarınız:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. Yazılı Başvuru

Adres: Planox Yazılım ve Teknoloji A.Ş.
Merkez Mah. Teknoloji Cad. No:123 Şişli/İstanbul
Konu: "KVKK Başvurusu"

2. Kayıtlı Elektronik Posta (KEP)

KEP Adresi: planox@hs01.kep.tr

3. Güvenli Elektronik İmza ile E-posta

E-posta: kvkk@planox.com.tr

Başvuru Formu

Başvurularınızda kimlik tespiti yapılabilmesi için T.C. kimlik numaranız, ad-soyadınız, tebligata esas adresiniz, e-posta adresi ve telefon numaranız ile talep konusu bilgilerini içeren KVKK Başvuru Formu'nu kullanabilirsiniz.

Başvuru Yanıt Süresi

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Başvurunuzun ret edilmesi halinde ret nedenleri gerekçeli olarak size bildirilecektir.

Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri doğrultusunda saklanmaktadır:

Aktif hesaplar: Hesap aktif olduğu sürece
Kapalı hesaplar: Hesap kapatıldıktan sonra 30 gün (yeniden aktifleştirme için)
Mali kayıtlar: Vergi Usul Kanunu gereği 10 yıl
Sözleşme kayıtları: Borçlar Kanunu gereği 10 yıl
İletişim kayıtları: 2 yıl
Log kayıtları: 6 ay

Saklama süreleri sona erdiğinde kişisel verileriniz, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

İhlal Bildirimi

Kişisel verilerinizle ilgili bir güvenlik ihlali tespit edilmesi durumunda, KVKK ve ilgili düzenlemeler uyarınca gerekli bildirimler yapılacak ve siz derhal bilgilendirileceksiniz.

Bir güvenlik ihlali fark ederseniz, lütfen derhal guvenlik@planox.com.tr adresine bildirimde bulunun.

Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya şirket içi politika güncellemeleri doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bilgilendirme gönderilecektir.

Güncel aydınlatma metnine her zaman planox.com.tr/kvkk.php adresinden ulaşabilirsiniz.