PLANIRO.ME GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Yürürlük tarihi: 16 Eylül 2026
Son güncelleme: 16 Eylül 2026
Sürüm: 1.0
1. GİRİŞ
Bu metin, Planiro.me mobil uygulaması ve web panelleri ("Uygulama") aracılığıyla işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Aynı zamanda uygulama mağazalarının gizlilik politikası şartını karşılar.
2. VERİ SORUMLUSU
Planiro.me E-posta: kvkk@planiro.me
Veri sorumlusu, Planiro.me uygulamasını işleten kişidir. Veri sorumlusunun kimlik ve iletişim bilgileri, talebiniz hâlinde yukarıdaki e-posta adresi üzerinden tarafınıza bildirilir.
Bu metinde "biz", "Planiro.me" ifadeleri yukarıdaki veri sorumlusunu ifade eder.
3. ÖNEMLİ AYRIM: KİMİN HANGİ VERİDEN SORUMLU OLDUĞU
Planiro.me iki farklı sıfatla hareket eder. Hangi rolde olduğumuz, verinin kime ait olduğuna göre değişir:
3.1. VERİ SORUMLUSU olduğumuz hâller Uygulamaya kendi iradenizle kayıt olduğunuzda (hesap açma, giriş, profil, oturum ve güvenlik kayıtları, bize ilettiğiniz destek talepleri, uygulama içi bildirim tercihleriniz) bu verilerin veri sorumlusu biziz.
3.2. VERİ İŞLEYEN olduğumuz hâller Bir tesis, işletme veya hizmet veren, kendi müşterilerine ait kayıtları (müşteri kartı, randevu geçmişi, paket/kredi kaydı, müşteri notu, gönderilen mesajlar) Uygulamaya girdiğinde, bu veriler bakımından VERİ SORUMLUSU ilgili işletmedir. Planiro.me bu verileri yalnızca işletmenin talimatı doğrultusunda barındırır ve işler; kendi amaçları için kullanmaz, satmaz, üçüncü kişilere pazarlama amacıyla açmaz.
Bir işletmenin sizinle ilgili kaydı hakkında talebiniz varsa (silme, düzeltme, bilgi) öncelikle ilgili işletmeye başvurmanız gerekir. Bize başvurmanız hâlinde talebinizi ilgili işletmeye yönlendiririz.
4. İŞLENEN KİŞİSEL VERİLER
4.1. Kimlik verileri Ad, soyad, doğum tarihi, cinsiyet (isteğe bağlı), kurum/işletme adı.
4.2. İletişim verileri Telefon numarası, e-posta adresi, adres, il, ilçe. İşletme hesaplarında kurumsal iletişim bilgileri.
4.3. Hesap ve işlem güvenliği verileri Şifre (yalnızca geri döndürülemez şekilde özetlenmiş/hash biçiminde), doğrulama kodu (OTP) kayıtları ve deneme sayıları, oturum kayıtları, cihaz kimliği, işletim sistemi/platform bilgisi, anlık bildirim (push) jetonu, IP adresi, tarayıcı/uygulama bilgisi (user agent), işlem geçmişi kayıtları (audit log).
4.4. Hizmet ve müşteri işlem verileri Randevu/rezervasyon kayıtları (tarih, saat, hizmet, hizmet veren, durum, not), paket ve kredi kayıtları, ödeme durumu bilgisi (tutar/durum — kart bilgisi DEĞİL), katılım/devamsızlık bilgisi, bekleme listesi kayıtları, favoriler.
4.5. İçerik verileri Uygulama içinden gönderilen mesajlar, mesaj şablonları, anket cevapları, değerlendirme ve yorumlar, hizmet veren tarafından girilen müşteri notları, profil açıklaması (bio), profil fotoğrafı.
4.6. Konum verileri İşletme/hizmet alanı adresi ve bu adresten türetilen harita koordinatı. Uygulama, cihazınızın anlık konumunu arka planda takip etmez.
4.7. Onay ve izin verileri (KVKK ispat kayıtları) Kullanım Koşulları ve Gizlilik Politikası onayı; iletişim kanalı tercihleriniz (SMS, e-posta, WhatsApp, Telegram, anlık bildirim, arama) ve bu tercihlerin tarih-saat kaydı; onay anına ait teknik bilgiler (IP, cihaz, tarayıcı, saat dilimi) ve onay ekranının görüntüsü. Bu kayıtlar yalnızca rızanın varlığını ispat amacıyla tutulur.
4.8. İsteğe bağlı sağlıkla ilişkilendirilebilecek veriler Spor/fitness kullanımına yönelik "kilo" alanı isteğe bağlıdır. Bu alanı doldurmanız hâlinde veri, açık rızanıza dayanılarak işlenir ve dilediğiniz zaman silebilirsiniz. Uygulama; hastalık, teşhis, ilaç, engellilik gibi sağlık verilerinin girilmesi için tasarlanmamıştır ve bu verilerin serbest metin alanlarına girilmesi yasaktır.
4.9. Toplamadığımız veriler Kredi kartı/banka kartı bilgisi, T.C. kimlik numarası, biyometrik veri, adli sicil verisi, cihazın sürekli konum takibi, rehberiniz veya galeriniz (seçtiğiniz görsel dışında) toplanmaz. Reklam kimliği kullanılmaz, reklam amaçlı profilleme ve üçüncü taraf reklam izlemesi yapılmaz.
5. VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; Uygulamaya girdiğiniz bilgiler, kayıt ve giriş işlemleri, Uygulamayı kullanımınız sırasında otomatik olarak oluşan teknik kayıtlar, sizi Uygulamaya ekleyen işletme/hizmet veren aracılığıyla ve davet/onay bağlantıları üzerinden, tamamen veya kısmen otomatik yollarla toplanır.
6. İŞLEME AMAÇLARI
•Hesabın oluşturulması, kimliğin telefon/e-posta ile doğrulanması ve güvenli giriş sağlanması,
•Randevu, takvim, paket ve müşteri yönetimi işlevlerinin sunulması,
•Randevu onayı, hatırlatma, değişiklik ve iptal bildirimlerinin gönderilmesi,
•Talep, şikâyet ve destek başvurularının yanıtlanması,
•Hesap güvenliğinin sağlanması, yetkisiz erişimin, sahtecilik ve kötüye kullanımın önlenmesi,
•İşlem geçmişinin (log) tutulması ve olası uyuşmazlıklarda ispat,
•Uygulamanın hatalarının giderilmesi ve iyileştirilmesi (toplulaştırılmış/istatistiksel),
•İzin vermeniz hâlinde bilgilendirme ve tanıtım iletilerinin gönderilmesi,
•Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
7. HUKUKİ SEBEPLER (KVKK m.5)
•Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap oluşturma, randevu ve hizmet yönetimi, hizmete ilişkin zorunlu bildirimler.
•Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): işlem ve ileti kayıtlarının saklanması, ilgili kişi başvurularının yanıtlanması, yetkili kurum talepleri.
•Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): onay/rıza kayıtları, log kayıtları, uyuşmazlık hâlinde ispat.
•Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın ve sahte kaydın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
•Açık rıza (m.5/1): ticari nitelikli bilgilendirme/tanıtım iletileri, isteğe bağlı profil alanları (kilo gibi) ve mevzuatın açık rıza aradığı diğer hâller.
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemelerin hukuka uygunluğunu etkilemez.
8. VERİLERİN AKTARILDIĞI TARAFLAR
8.1. Yurt içi aktarım
•Üyesi olduğunuz veya randevu aldığınız tesis, işletme ve hizmet veren — yalnızca kendi müşterileri/kayıtları kapsamında,
•Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler,
•Hukuki, mali ve teknik danışmanlarımız (gizlilik yükümlülüğü altında).
Kişisel verileriniz reklam/pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
8.2. Yurt dışı aktarım Uygulamanın çalışması için kullandığımız altyapı ve iletişim hizmetleri yurt dışında bulunan sağlayıcılardan alınmaktadır. Bu nedenle kişisel verileriniz aşağıdaki hizmetler kapsamında yurt dışına aktarılmaktadır:
•Hetzner Online GmbH (Almanya) — sunucu ve veritabanı barındırma (verilerin ana saklandığı yer),
•Twilio Inc. (ABD/İrlanda) — SMS gönderimi, telefon doğrulama (OTP) ve WhatsApp iletileri,
•Resend (ABD) — e-posta gönderimi,
•Apple Inc. (ABD) — uygulama dağıtımı, anlık bildirim (APNs) ve varsa uygulama içi satın alma,
•Expo (ABD) — anlık bildirim gönderim servisi,
•Google LLC (ABD) — adres arama/harita servisleri (adres bilgisi sorgulanır),
•Cloudflare Inc. (ABD) — alan adı yönetimi ve e-posta yönlendirme,
•Vercel Inc. (ABD) — planiro.me tanıtım sitesinin barındırılması,
•Telegram Messenger — yalnızca Telegram kanalını kendiniz eşleştirdiyseniz ileti gönderimi.
Bu aktarımlar KVKK m.9 çerçevesinde; hizmetin ve aranızdaki sözleşmenin ifası için zorunlu olması hâline ve/veya açık rızanıza dayanılarak yapılmaktadır. Sağlayıcılarla veri işleme/gizlilik taahhütleri bulunmakta olup, mevzuatın öngördüğü standart sözleşme süreçleri yürütülmektedir.
9. SAKLAMA SÜRELERİ
•Hesap ve profil verileri: hesap açık olduğu sürece; hesabın kapatılmasından itibaren 6 ay içinde silinir veya anonim hâle getirilir.
•Randevu, paket ve müşteri kayıtları (işletme adına tutulanlar): ilgili işletmenin talimatı doğrultusunda; işletmenin Uygulamayı kullanmayı bırakmasından itibaren 6 ay içinde silinir veya işletmeye teslim edilir.
•Doğrulama kodu (OTP) kayıtları: 1 yıl.
•Oturum, cihaz ve işlem geçmişi (log/IP) kayıtları: 2 yıl.
•Ticari elektronik ileti onayları ve gönderim kayıtları: ilgili mevzuat uyarınca onayın geçerliliğinin sona ermesinden/kaydın oluşmasından itibaren 1 yıl; ispat gerekliliği hâlinde onay kayıtları genel zamanaşımı süresince saklanabilir.
•Onay (rıza) ispat kayıtları ve onay ekran görüntüleri: rızanın geri alınmasından itibaren 10 yıla kadar.
•Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
Mevzuat daha uzun bir saklama süresi öngörürse veya devam eden bir hukuki uyuşmazlık varsa, ilgili veriler bu süre boyunca saklanır.
10. HESAP VE VERİ SİLME
10.1. Hesabınızı Uygulama içinden Ayarlar > Hesap > Hesabı Sil adımıyla kapatabilirsiniz. Ayrıca kvkk@planiro.me adresine yazarak da talepte bulunabilirsiniz.
10.2. Hesap silme talebiniz üzerine kimlik/iletişim verileriniz ve profil bilgileriniz silinir veya anonimleştirilir.
10.3. Aşağıdaki veriler, hesabınız silinse dahi belirli bir süre saklanabilir:
•Mevzuat gereği tutulması zorunlu işlem ve ileti kayıtları,
•Rıza/onay ispat kayıtları,
•Bir işletmenin veri sorumlusu sıfatıyla tuttuğu, sizinle olan hizmet ilişkisine ait randevu/paket kayıtları (bu kayıtların silinmesi ilgili işletmeden talep edilmelidir),
•Devam eden uyuşmazlık veya güvenlik ihlali incelemesi bulunan kayıtlar.
10.4. Hesap silme, ilgili işletmeye olan mali yükümlülüklerinizi ortadan kaldırmaz.
11. VERİ GÜVENLİĞİ
Aldığımız başlıca teknik ve idari tedbirler:
•Tüm veri trafiğinin HTTPS/TLS ile şifrelenmesi,
•Şifrelerin geri döndürülemez algoritmayla özetlenerek (hash) saklanması; düz metin şifre tutulmaması,
•Telefon doğrulaması (OTP) ile kimlik doğrulama, kod deneme sınırı ve kısa süreli geçerlilik,
•Cihaz başına tek oturum ve hareketsizlik hâlinde oturumun otomatik sonlandırılması,
•Rol ve yetki bazlı erişim kontrolü; her kullanıcının yalnızca yetkili olduğu kapsamdaki veriyi görmesi,
•Veritabanının yalnızca uygulama sunucusundan erişilebilir olması, dışarıya kapalı tutulması,
•İşlem geçmişi (audit log) kayıtları ile erişim ve değişikliklerin izlenmesi,
•İstek sınırlama (rate limit) ve kötüye kullanım engelleme mekanizmaları,
•Verilerin işlenmesine erişimi olan kişi sayısının asgaride tutulması ve gizlilik yükümlülüğü.
Hiçbir sistem %100 güvenli değildir. Kişisel verilerin hukuka aykırı olarak erişildiğini tespit etmemiz hâlinde, KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirim yapılır.
12. ÇEREZLER VE BENZERİ TEKNOLOJİLER
12.1. Mobil uygulamada reklam çerezi veya üçüncü taraf izleme teknolojisi kullanılmaz. Oturumunuzun açık kalması için gerekli kimlik bilgileri (oturum jetonu) cihazınızın güvenli alanında saklanır.
12.2. Web panellerinde (panel.planiro.me) yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır.
12.3. Tanıtım sitesinde (planiro.me) zorunlu çerezler dışında pazarlama çerezi kullanılmaz.
13. BİLDİRİMLER VE İLETİŞİM İZİNLERİ
13.1. Hizmetin işleyişi için zorunlu bildirimler (doğrulama kodu, randevu onayı/iptali/hatırlatması, güvenlik uyarıları) sözleşmenin ifası kapsamında gönderilir ve tamamen kapatılamaz.
13.2. Tanıtım ve bilgilendirme nitelikli iletiler yalnızca izin verdiğiniz kanallardan gönderilir. İzinlerinizi Profil > İletişim Kanalları bölümünden görebilir, dilediğiniz zaman değiştirebilir veya tümünü kapatabilirsiniz.
13.3. Bir işletmenin size gönderdiği iletilerde, kullanılabilecek kanallar; işletmenin açık kanalları ile sizin izin verdiğiniz kanalların kesişimi kadardır. İzin vermediğiniz hiçbir kanaldan ileti gönderilmez.
13.4. Anlık bildirimleri cihazınızın işletim sistemi ayarlarından da kapatabilirsiniz.
14. ÇOCUKLARIN VERİLERİ
14.1. Uygulama 13 yaşından küçükler için tasarlanmamıştır; bu yaş grubundan bilerek veri toplanmaz.
14.2. 13-18 yaş aralığındaki kullanıcıların Uygulamayı veli/vasi onayı ile kullanması gerekir.
14.3. Bir çocuğun verisinin veli onayı olmaksızın işlendiğini öğrenirsek ilgili veriyi gecikmeksizin sileriz. Bu yönde bir bildiriminiz için: kvkk@planiro.me
15. KVKK m.11 KAPSAMINDAKİ HAKLARINIZ
Kişisel verilerinizle ilgili olarak:
•Kişisel verinizin işlenip işlenmediğini öğrenme,
•İşlenmişse buna ilişkin bilgi talep etme,
•İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
•Eksik veya yanlış işlenmişse düzeltilmesini isteme,
•KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
•Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
•Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
16. BAŞVURU YOLU
16.1. Taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde:
•E-posta: kvkk@planiro.me — Uygulamada kayıtlı e-posta adresinizden gönderiniz; kimlik teyidi bu yolla yapılır.
•Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta
yollarıyla iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgisi ve talebinizin konusu açıkça yer almalıdır.
16.2. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
16.3. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
17. POLİTİKADA DEĞİŞİKLİK
Bu Gizlilik Politikası güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce Uygulama içinden duyurulur; gerektiğinde onayınız yeniden alınır. Metnin en güncel hâline her zaman Uygulama içinden (Ayarlar > Yasal) ulaşabilirsiniz.
18. İLETİŞİM
Planiro.me E-posta: kvkk@planiro.me