AkılKat KVKK Aydınlatma Metni

1. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Akılkat.com, yürüttüğü tüm kişisel veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta öngörülen ilkelere uygun hareket etmekte ve verilerinizin güvenli bir şekilde barındırılması ile yetkisiz erişimlerin engellenmesi için gerekli tüm teknik ve idari tedbirleri almaktadır.

Kişisel verileriniz; akilkat.com internet sitesi, web ve mobil yönetim panelleri, randevu oluşturma ekranları, Meta (Business Login for Instagram) ve WhatsApp entegrasyon arayüzleri, e-posta yazışmaları ve destek hatlarımız vasıtasıyla, otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Toplanan kişisel veriler, KVKK'nın 5. maddesinin 2. fıkrasında düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (5651 sayılı İnternet Kanunu, 6563 sayılı Elektronik Ticaret Kanunu, TTK, VUK vb.),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (AkılKat kullanıcı sözleşmesi, randevu hizmeti, şube ve personel takviminin yönetimi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Yasal saklama süreleri, adli/idari taleplerin karşılanması),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası uyuşmazlıklarda delil oluşturma),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (Platform güvenliği, dolandırıcılık ve suistimalin önlenmesi, hizmet kalitesinin artırılması).

Yukarıdaki hukuki sebeplerin bulunmadığı hallerde (örneğin ticari tanıtım ve kampanya bildirimleri) verileriniz KVKK Madde 5.1 uyarınca açık rızanıza istinaden işlenmektedir.

2. Hangi Kişisel Verilerinizi İşlemekteyiz?

3. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar dahilinde işlenmektedir:

• Bulut tabanlı randevu, takvim, personel, şube ve müşteri yönetim hizmetlerimizin eksiksiz olarak sunulması,
• Kullanıcı hesabınızın oluşturulması, kimlik doğrulamasının yapılması ve yetkili kullanıcı/personel erişimlerinin yönetilmesi,
• Randevu onay, hatırlatma, güncelleme veya iptal bildirimlerinin SMS, e-posta veya WhatsApp kanallarıyla iletilmesi,
• Meta (Instagram Direct) ve WhatsApp entegrasyonları ile gelen müşteri taleplerinin panelinizde merkezi olarak görüntülenmesi ve yanıtlanabilmesi,
• Mali, finansal ve vergisel yükümlülüklerimizin (fatura, e-arşiv, muhasebe kayıtları) ifası,
• 5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem erişim ve trafik loglarının yasal olarak muhafaza edilmesi,
• Platformun güvenliğinin sağlanması, yetkisiz erişim, dolandırıcılık veya kötü niyetli kullanımların tespit edilip engellenmesi,
• Açık rızanızın bulunması halinde; yeni özellikler, kampanyalar, memnuniyet anketleri ve bültenler hakkında ticari elektronik ileti gönderilmesi.

4. Kişisel Verilerinizin Saklanma Süresi ve İmha İlkeleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta belirlenen yasal saklama süreleri boyunca muhafaza edilir:

• 6563 Sayılı Kanun Uyarınca: Ticari ileti onayının geri alındığına ilişkin kayıtlar iptal tarihinden itibaren 1 yıl; ileti içeriği ve gönderi kayıtları 3 yıl süreyle saklanır.
• 5651 Sayılı Kanun Uyarınca: İnternet trafiği ve erişim logları en az 2 yıl süreyle saklanır.
• TTK ve VUK Uyarınca: Fatura, muhasebe ve ticari defter kayıtları 10 yıl süreyle saklanır.
• Üyelik ve Randevu Kayıtları: Hizmet ilişkisi süresince ve sona ermesinden sonra genel kanuni zamanaşımı süreleri boyunca saklanır.

Saklama süresi sona eren kişisel veriler, ilk periyodik imha döneminde veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

5. Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara ve yukarıda yer alan işleme amaçlarına uygun olarak:

• Hizmetin teknik olarak sunulabilmesi için bulut bilişim, veri tabanı ve sunucu altyapı sağlayıcılarımıza,
• SMS, e-posta ve WhatsApp bildirimlerinin iletilmesi amacıyla çalışan yetkili iletişim altyapı sağlayıcılarına,
• İşletmenizin açıkça talimat verip yetkilendirdiği Meta (Instagram) Graph API altyapısına (yalnızca işletmeniz adına mesaj/yorum ve sayfa işlemlerinin yürütülmesi için),
• Yasal zorunluluk halinde veya kamu güvenliğinin gerektirdiği durumlarda yetkili adli ve idari makamlar ile kolluk kuvvetlerine

yalnızca amacın gerektirdiği ölçüde ve gerekli teknik/idari güvenlik tedbirleri alınarak aktarılabilir. Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü taraf reklamverenlerle paylaşılmaz veya satılmaz.

6. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.