Gizlilik Politikası

1. Veri Sorumlusu

Bu aydınlatma metni, veri sorumlusu sıfatıyla Vetran Yazılım Hizmetleri tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Ticaret Unvanı: Vetran Yazılım Hizmetleri
İletişim: info@vetran.com.tr

2. İşlenen Kişisel Veriler

Vetran platformu üzerinden aşağıdaki kişisel verileriniz işlenebilir:

2.1. Klinik ve Kullanıcı Verileri

• Kimlik verileri: Ad, soyad, veteriner hekim diploma numarası
• İletişim verileri: E-posta adresi, telefon numarası, klinik adresi
• Klinik bilgileri: Klinik adı, klinik adresi, vergi numarası
• Hesap verileri: Kullanıcı adı, şifrelenmiş parola, oturum bilgileri
• Finansal veriler: Fatura bilgileri, ödeme işlem kayıtları (kart numarası Vetran'da saklanmaz)

2.2. Hasta (Hayvan Sahibi) Verileri

Klinik çalışanları tarafından sisteme girilen hasta sahiplerine ait veriler:

• Ad, soyad
• Telefon numarası
• E-posta adresi
• Adres bilgisi (isteğe bağlı)

Bu verilerin toplanması ve işlenmesinden, veri girişini gerçekleştiren klinik sorumludur. Vetran, bu veriler açısından veri işleyen konumundadır.

2.3. Hayvan (Hasta) Verileri

• Hayvan adı, türü, ırkı
• Doğum tarihi, cinsiyeti, ağırlığı
• Mikro çip numarası
• Muayene notları, teşhis ve tedavi bilgileri
• Aşı ve ilaç kayıtları
• Yüklenen belgeler ve görüntüler

2.4. Teknik Veriler

• IP adresi, tarayıcı bilgisi
• Oturum ve erişim günlükleri
• Platform kullanım istatistikleri (anonimleştirilmiş)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve sürdürülmesi
• Kullanıcı hesabının oluşturulması ve yönetimi
• Abonelik ve faturalama işlemlerinin gerçekleştirilmesi
• Müşteri desteği ve teknik yardım sağlanması
• Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş istatistikler)
• Ürün güncellemeleri ve hizmet değişiklikleri hakkında bilgilendirme

4. Kişisel Verilerin İşlenme Hukuki Dayanakları

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması ve ifası: Hizmet sözleşmemizin yerine getirilmesi amacıyla
• Meşru menfaat: Platform güvenliği ve hizmet kalitesinin iyileştirilmesi amacıyla
• Açık rıza: Pazarlama bildirimleri için (ayrıca onay alınmaktadır)
• Yasal yükümlülük: Vergi ve fatura kayıtları gibi yasal gerekliliklerin yerine getirilmesi amacıyla

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca aşağıdaki durumlar ve taraflar ile paylaşılmaktadır:

• Altyapı hizmet sağlayıcıları: Supabase (veritabanı hosting), veri güvenliği sözleşmeleri kapsamında
• Ödeme hizmet sağlayıcısı: iyzico (ödeme işlemleri), PCI DSS sertifikalı ortam
• E-posta/SMS hizmet sağlayıcıları: Bildirim gönderimi için, yalnızca gerekli minimum veri ile
• Yasal makamlar: Mahkeme kararı veya yasal zorunluluk halinde ilgili resmi kurumlara

Verileriniz, yukarıda belirtilen durumlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

6. Kişisel Verilerin Saklanma Süreleri

Saklama sürelerinin sona ermesi halinde verileriniz güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• TLS/SSL şifrelemesi ile veri iletimi
• AES-256 şifrelemesi ile veri depolama
• Rol tabanlı erişim kontrolü (RBAC)
• Çok faktörlü kimlik doğrulama seçeneği
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Çalışan veri güvenliği eğitimleri
• Veri ihlali bildirim prosedürleri (72 saat içinde KVKK'ya bildirim)

8. KVKK Madde 11 Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep hakkı: Verileriniz işlenmişse buna ilişkin bilgi talep etme
• Amaç öğrenme hakkı: Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Düzeltme hakkı: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silme/yok etme hakkı: İşleme şartlarının ortadan kalkması halinde silinmesini veya yok edilmesini isteme
• Bildirim hakkı: Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat hakkı: Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla başvuruda bulunabilirsiniz:

• E-posta: info@vetran.com.tr (konu: "KVKK Hak Kullanımı")

Başvurunuzu yazılı olarak, kimliğinizi ispatlayıcı bilgilerle birlikte iletmeniz gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınarak ücret talep edilebilir.

10. Çerezler (Cookies)

Web sitemizde yalnızca zorunlu teknik çerezler kullanılmaktadır. Bu çerezler, oturum yönetimi ve güvenlik amacıyla kullanılır. Pazarlama veya üçüncü taraf takip çerezleri kullanılmamaktadır.

11. Politika Güncellemeleri

Bu gizlilik politikası, yasal değişiklikler veya hizmet güncellemeleri doğrultusunda zaman zaman güncellenebilir. Önemli değişiklikler e-posta yoluyla size bildirilecektir. Güncellenmiş politika, yayımlandığı tarihten itibaren geçerli olacaktır.

12. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesine ilişkin sorularınız için:

• E-posta: info@vetran.com.tr
• Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr