1 Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden Pygma İnternet Bilişim ve E-Ticaret Hizmetleri San. ve Tic. A.Ş. (“Pygma” veya “Şirket”) tarafından sunulan TeleMesaj mobil uygulaması ve IVR otomatik çağrı yanıtlama hizmeti kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
2 İşlenen Kişisel Veriler
TeleMesaj hizmetinin kurulması, kullanılması, ücretlendirilmesi ve destek süreçlerinin yürütülmesi kapsamında aşağıdaki kişisel veriler işlenebilmektedir:
Kimlik bilgileri
- Ad ve soyadı
- Eczacı telefon numarası
Eczane ve iletişim bilgileri
- Eczane adı ve unvanı
- Eczane adresi
- Eczane sabit telefon numarası
- Doğrudan bağlanılacak sabit veya cep telefonu numarası
- E-posta adresi
Mali bilgiler
- Vergi dairesi
- Vergi numarası veya T.C. kimlik numarası
- Fatura bilgileri
- Ödeme ve tahsilat işlem bilgileri
Ses verileri
- Kullanıcının mikrofon aracılığıyla kaydettiği veya ses dosyası olarak yüklediği karşılama anonsu
- Adres tarifi amacıyla kaydedilen veya ses dosyası olarak yüklediği sesli adres tarif mesajları
Çağrı, SMS ve teknik işlem bilgileri
- Çağrı tarihi, saati ve süresi
- Çağrı yönlendirme ve IVR işlem kayıtları
- SMS gönderilen telefon numarası
- SMS gönderim ve teslim bilgileri
- Hizmetin güvenliği ve işletilmesi için gerekli teknik işlem kayıtları
Ödeme kartı bilgileri
Kullanıcının ödeme sırasında girdiği kredi veya banka kartı bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla TeleMesaj uygulaması üzerinden doğrudan İyzico’nun güvenli ödeme altyapısına iletilmektedir.
Kart numarası, kart güvenlik kodu ve son kullanma tarihi Pygma’nın sunucularına kaydedilmemekte, Pygma’nın müşteri veri tabanında tutulmamakta ve Pygma tarafından saklanmamaktadır.
3 Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
- TeleMesaj mobil uygulamasındaki üyelik ve hizmet kurulum formları,
- Kullanıcının uygulamaya girdiği bilgiler,
- Uygulama üzerinden gerçekleştirilen ödeme işlemleri,
- Mikrofon aracılığıyla veya hazır ses dosyası yükleyerek yapılan ses kayıtları,
- Çağrı yönlendirme, IVR ve SMS sistemleri,
- Telefon, e-posta ve diğer iletişim kanalları üzerinden yapılan destek görüşmeleri
aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
4 Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenmektedir:
- TeleMesaj kullanıcı hesabının oluşturulması,
- Kullanıcı ve eczane bilgilerinin doğrulanması,
- IVR otomatik çağrı yanıtlama sisteminin kurulması ve çalıştırılması,
- Eczane sabit hattından TeleMesaj sistemine çağrı yönlendirilmesi,
- Arayan kişilerin ilgili eczaneye veya belirlenen telefon numarasına bağlanması,
- Eczanenin açık veya nöbetçi olduğu bilgisinin sesli olarak iletilmesi,
- Eczane adresinin sesli mesaj ve SMS yoluyla iletilmesi,
- Kullanıcının kaydettiği karşılama ve adres tarifi anonslarının yayımlanması,
- Çağrı ve SMS hizmetlerinin işletilmesi,
- Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
- Fatura ve muhasebe süreçlerinin yürütülmesi,
- Kullanıcı desteği verilmesi ve taleplerin sonuçlandırılması,
- Hizmet güvenliğinin ve sistemin düzgün çalışmasının sağlanması,
- Teknik sorunların tespit edilmesi ve giderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Muhtemel uyuşmazlıklarda hakların kurulması, kullanılması veya korunması.
Kişisel veriler, burada belirtilen amaçların dışında ticari, reklam veya pazarlama amacıyla kullanılmaz.
5 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- TeleMesaj hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması,
- Pygma’nın hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
- Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Pygma’nın meşru menfaatleri için veri işlemenin zorunlu olması.
Fatura düzenlenmesi amacıyla alınan T.C. kimlik numarası, vergi numarası, vergi dairesi ve diğer mali bilgiler; vergi, muhasebe ve ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
6 Kişisel Verilerin Aktarılması
Pygma, kullanıcılarına ait kişisel verileri ticari kazanç sağlamak, reklam veya pazarlama faaliyeti yürütmek, müşteri profili oluşturmak, satmak ya da kiralamak amacıyla üçüncü kişilere aktarmaz.
Kişisel veriler yalnızca TeleMesaj hizmetinin sunulması, ödeme işlemlerinin gerçekleştirilmesi, çağrı ve SMS altyapısının işletilmesi, hukuki yükümlülüklerin yerine getirilmesi ve Pygma’nın hukuki haklarının korunması amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilir.
İyzico’ya aktarım
Kullanıcının ödeme sırasında girdiği kredi veya banka kartı bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla TeleMesaj uygulaması üzerinden İyzico’nun güvenli ödeme altyapısına iletilmektedir.
Kart numarası, kart güvenlik kodu ve son kullanma tarihi Pygma’nın sunucularına veya müşteri veri tabanına kaydedilmemekte ve Pygma tarafından saklanmamaktadır.
Ödeme işlemi için gerekli kullanıcı bilgileri, ödeme tutarı ve işlem bilgileri; ödemenin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması ve gerektiğinde iptal veya iade işlemlerinin yapılması amaçlarıyla İyzico’ya aktarılabilir.
Sanal Santral Telekomünikasyon Tic. A.Ş.’ye aktarım
TeleMesaj’ın çağrı yönlendirme, IVR otomatik çağrı yanıtlama, SMS gönderimi ve ilgili telekomünikasyon hizmetlerinin sağlanması amacıyla gerekli kişisel veriler, çağrı ve SMS altyapısı hizmet sağlayıcısı Sanal Santral Telekomünikasyon Tic. A.Ş. ile paylaşılabilir.
Bu kapsamda, hizmetin niteliğine göre aşağıdaki bilgiler Sanal Santral Telekomünikasyon Tic. A.Ş. tarafından işlenebilir:
- Eczane sabit telefon numarası
- Aramanın yönlendirileceği sabit veya cep telefonu numarası
- Arayan telefon numarası
- Çağrı tarihi, saati, süresi ve çağrı hareketleri
- SMS gönderilecek telefon numarası
- SMS gönderim ve teslim bilgileri
- Karşılama anonsu ve adres tarifi için kullanılan ses kayıtları
- Çağrı ve SMS hizmetinin sunulması için gerekli diğer teknik işlem kayıtları
Bu veriler yalnızca TeleMesaj çağrı ve SMS hizmetlerinin kurulması, işletilmesi, güvenliğinin sağlanması, teknik sorunların giderilmesi ve hizmet kalitesinin korunması amaçlarıyla aktarılmaktadır.
Sanal Santral Telekomünikasyon Tic. A.Ş., söz konusu kişisel verileri Pygma adına, Pygma’nın talimatları ve taraflar arasındaki hizmet ilişkisi çerçevesinde hizmet sağlayıcı sıfatıyla işlemektedir.
Kişisel veriler Sanal Santral Telekomünikasyon Tic. A.Ş. ile reklam, pazarlama, müşteri profili oluşturma veya başka bir ticari amaçla paylaşılmamaktadır.
Yetkili kurum ve kuruluşlara aktarım
Kişisel veriler; kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun ve hukuken geçerli bir talebin bulunması hâlinde mahkemeler, savcılıklar, kolluk kuvvetleri, vergi idaresi ve diğer kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Kişisel veriler, yukarıda belirtilen hizmetlerin sunulması ve hukuki zorunluluklar dışında herhangi bir gerçek veya tüzel kişiye ticari amaçlarla aktarılmaz.
7 Kişisel Verilerin Saklanma Süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen kanuni saklama süreleri boyunca muhafaza edilir.
Ses kayıtları
Kullanıcının oluşturduğu karşılama anonsu ve adres tarifi ses kayıtları, TeleMesaj hizmetinin sunulması için gerekli olan süre boyunca sistemde saklanır. TeleMesaj.com.tr üzerinden hesap silme talebi alındığında sistemden silinir.
Kimlik ve mali bilgiler
T.C. kimlik numarası, vergi numarası, vergi dairesi, fatura ve ödeme işlem bilgileri; faturalandırma, muhasebe, vergi ve ticari kayıt yükümlülüklerinin yerine getirilebilmesi amacıyla ilgili mevzuatta öngörülen kanuni süreler boyunca saklanır.
Hesap ve hizmet bilgileri
Kullanıcı hesabı, eczane, iletişim ve hizmet kullanım bilgileri; hizmet ilişkisinin devam ettiği süre boyunca ve hizmet ilişkisinin sona ermesinden sonra hukuki yükümlülüklerin ve muhtemel uyuşmazlıklara ilişkin zamanaşımı sürelerinin gerektirdiği ölçüde saklanır.
Çağrı ve SMS işlem kayıtları
Çağrı, yönlendirme, SMS gönderim ve teknik işlem kayıtları; hizmetin sunulması, güvenliğinin sağlanması, teknik sorunların giderilmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca saklanır.
Saklama süresi sona eren kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
8 Veri Güvenliği
Pygma, kişisel verilerin:
- Hukuka aykırı olarak işlenmesini önlemek,
- Hukuka aykırı olarak erişilmesini önlemek,
- Güvenli şekilde muhafaza edilmesini sağlamak
amacıyla uygun teknik ve idari güvenlik tedbirlerini uygular.
Kullanıcı bilgileri yetkisiz erişime karşı korunur ve yalnızca hizmetin yürütülmesi için yetkilendirilmiş kişiler tarafından erişilebilir durumda tutulur.
Pygma, kişisel verilerin aktarıldığı hizmet sağlayıcıların da verilerin korunması için gerekli güvenlik önlemlerini almasını sözleşmesel ve idari yöntemlerle gözetir.
9 İlgili Kişinin Hakları
KVKK’nın 11’inci maddesi uyarınca kullanıcılar, Pygma’ya başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesini isteme,
- Kanuni şartların oluşması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
10 Başvuru Yöntemi
KVKK kapsamındaki talepler aşağıdaki iletişim kanalları üzerinden Pygma’ya iletilebilir:
- Unvan: Pygma İnternet Bilişim ve E-Ticaret Hizmetleri San. ve Tic. A.Ş.
- E-posta: info@pygma.com.tr
- Adres: İsmet Kaptan Mahallesi, Şehit Nevres Bulvarı, Goyahub No:10/11, 35210 Konak/İzmir
Başvuruda bulunan kişinin kimliğinin doğrulanabilmesi için gerekli bilgiler ile talebin konusu ve talebe ilişkin açıklamaların başvuruda bulunması gerekir.
Pygma, usulüne uygun olarak iletilen başvuruları talebin niteliğine göre ve kanuni süreler içerisinde sonuçlandırır.