KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Orkelis markalı platformun işletmecisi Orkelis hizmet sözleşmesinde belirtilen hizmet sağlayıcı, platform başvuruları, işletme hesapları, yetkili kullanıcılar, faturalama, destek ve platform güvenliği için işlediği kişisel veriler bakımından veri sorumlusudur.

Bir işletmenin kendi müşterileri, çalışanları veya hizmet verdiği kişiler hakkında platforma yüklediği verilerde ilgili işletme veri sorumlusudur. Platform işletmecisi bu verileri işletmenin talimatlarıyla hizmet sağlayıcı/veri işleyen olarak işler. Bu kişiler öncelikle hizmet aldıkları işletmenin aydınlatma metnine başvurmalıdır.

2. İşlenen Veri Kategorileri

• Kimlik ve iletişim: Ad, soyad, e-posta, telefon ve yetkili bilgileri
• İşletme ve sözleşme: İşletme adı, şube, adres, rol ve abonelik bilgileri
• Finans: Fatura ve işlem kayıtları; kart verileri ödeme kuruluşu tarafından işlenir
• Kullanım ve güvenlik: Oturum, IP, cihaz, işlem ve denetim kayıtları
• Destek ve iletişim: Talep, mesaj ve teslimat kayıtları
• İşletme tarafından girilen veriler: Müşteri, randevu, ödeme, not, form ve iletişim tercihleri
• AI kullanımı: İstemler, yanıtlar, araç işlemleri ve kullanım ölçümleri

Sağlık/anamnez notları, onam formları ve tedavi görselleri özel nitelikli kişisel veri içerebilir. Bu verilerin hukuka uygun toplanması, açık rıza veya diğer geçerli işleme şartının belirlenmesi ve AI özelliklerine gönderilip gönderilmemesi ilgili işletmenin sorumluluğundadır.

3. Amaçlar ve Hukuki Sebepler

Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir.

• Hesap, randevu, CRM, finans, envanter ve ekip işlevlerini sunmak
• Abonelik, ödeme, faturalama ve destek süreçlerini yürütmek
• Talep edilen mesaj, e-posta ve hatırlatmaları teslim etmek
• Etkinleştirilen AI özelliklerinde yanıt ve kontrollü işlem üretmek
• Güvenlik, kötüye kullanım önleme, hata inceleme ve denetim izi sağlamak
• Yasal taleplere cevap vermek ve hakları korumak

4. Toplama Yöntemi ve Aktarım

Veriler web ve mobil arayüzler, entegrasyonlar, API uçları, destek kanalları ve otomatik teknik kayıtlar üzerinden elektronik ortamda toplanır. Hizmetin sunulması için barındırma, veritabanı, ödeme, e-posta, kuyruk, gözlemlenebilirlik, mesajlaşma ve etkinleştirildiğinde AI sağlayıcılarına gerekli ölçüde aktarım yapılabilir. Yurt dışı aktarım gereken hallerde KVKK'nın 9. maddesindeki geçerli aktarım mekanizması sağlanmadan aktarım etkinleştirilmemelidir.

5. Saklama ve İmha

Veriler işleme amacı, sözleşme ilişkisi, uyuşmazlık süreleri ve yasal saklama yükümlülükleri boyunca tutulur. Amaç ve hukuki sebep sona erdiğinde veriler uygulanabilir saklama-imha takvimine göre silinir, yok edilir veya anonimleştirilir. Finans ve denetim kayıtları gibi bazı kayıtlar diğer hesap verilerinden daha uzun süre tutulabilir; aktif yedeklerdeki kopyalar olağan yedek döngüsü içinde kaldırılır.

6. Haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınız arasında şunlar bulunur:

• Verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek
• İşleme amacını, amaca uygun kullanımı ve aktarılan üçüncü kişileri öğrenmek
• Eksik veya yanlış verinin düzeltilmesini istemek
• Kanuni şartları oluştuğunda silme veya yok etme ve bunun alıcılara bildirilmesini istemek
• Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etmek
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etmek

7. Başvuru

Kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle destek@getorkelis.com adresine başvurabilirsiniz. Başvurular mevzuattaki usule göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulca belirlenen tarifedeki ücret istenebilir.

8. Güvenlik Yaklaşımı

Riskle orantılı erişim kontrolü, kiracı ayrımı, aktarım güvenliği, hassas uçlarda girdi doğrulama ve oran sınırlama, işlem kayıtları ve olay müdahale süreçleri uygulanır. Hiçbir sistem mutlak güvenlik sağlayamaz; tespit edilen olaylar yürürlükteki bildirim yükümlülüklerine göre değerlendirilir.