Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Cartographero Haritalama ve Yazılım Teknolojileri Limited Şirketi("PatiATLAS", "Şirket") tarafından gerçek kişi ilgililere yapılan bilgilendirmedir. PatiATLAS, Cartographero tarafından işletilen bir dijital ürün markasıdır.
1. Veri Sorumlusunun Kimliği
- Unvan: Cartographero Haritalama ve Yazılım Teknolojileri Limited Şirketi
- MERSİS: 0203089020700001 · Ticaret Sicil No: 1065444
- Vergi Dairesi / VKN: Pendik / 2030890207
- Adres: Sanayi Mahallesi Teknopark Bulvarı No:1/4C İç Kapı No: Z08 Pendik/İstanbul
- KEP: cartographero@hs01.kep.tr
- E-posta: destek@patiatlas.com · Telefon: +90 216 214 25 44
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad-soyad, kullanıcı adı, rumuz, doğum tarihi, T.C. kimlik no (B2B şahıs işletmesi) |
| İletişim | E-posta, telefon, adres, il/ilçe, KEP |
| Konum | Enlem/boylam, harita pin, anlık konum (Patim Nerede?, Pati İmdat!) |
| Müşteri İşlem | Randevu kayıtları, hatırlatıcılar, yorum ve rating, forma girilen veriler |
| İşlem Güvenliği | IP, log kayıtları, oturum bilgileri, Turnstile doğrulama, cihaz parmak izi |
| Finans | IBAN, fatura unvanı, fatura adresi (abonelik faturası — kart verisi işlenmez) |
| Mesleki Deneyim | Veteriner / uzman unvanı, çalıştığı klinik, ekip kartı bilgisi (B2B) |
| Görsel / İşitsel Kayıt | Profil fotoğrafı, yüklenen fotoğraflar, videolar, logo, before/after görselleri |
| Pazarlama | E-posta bülten tercihi, bildirim tercihleri, açılma/tıklama verileri |
| Hukuki İşlem | Mahkeme/savcılık yazışmaları, hukuki başvurular |
| Talep / Şikayet | Destek talepleri, yazışmalar |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla KVKK md. 4'te sayılan ilkelere ve md. 5-6'da belirtilen şartlara uygun olarak işlenmektedir:
- Üyelik sözleşmesinin kurulması ve ifası (hesap açma, profil yönetimi, hizmet sunumu)
- Evcil hayvan kimlik/sağlık kaydının tutulması, takip ve hatırlatma
- Randevu alma, yönetme, no-show takibi
- İşletme profilinin yayımlanması, doğrulanması, güncellenmesi
- Coğrafi bilgi sistemi tabanlı hizmetlerin sunulması (Pati Radar, Atlas, Patim Nerede?, Pati İmdat!)
- Yorum, derecelendirme ve sosyal etkileşim süreçlerinin yürütülmesi
- Abonelik ve faturalandırma süreçleri (Ekosistem İşletme Paketi)
- Reklam modülü hizmetinin sunulması
- Müşteri memnuniyeti, talep ve şikayet yönetimi
- Yasal yükümlülüklerin yerine getirilmesi (VUK, TTK, 5651, İYS, 6563)
- Bilgi güvenliğinin sağlanması, dolandırıcılık/bot tespiti (Turnstile, Cloudflare WAF)
- Platform iyileştirmesi, ürün geliştirme, anonim analitik
- Açık rıza dahilinde pazarlama iletişimi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Sözleşmeden doğan uyuşmazlıkların çözümü, hukuki savunma hakkı
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
4.1 Yurt İçi
| Alıcı Grubu | Amaç | Hukuki Sebep |
|---|---|---|
| Mali müşavir / bağımsız denetim | Fatura, vergi, defter tutma | Kanunda öngörülme, yasal yükümlülük |
| Hukuk danışmanı / avukat | Hukuki süreç yürütülmesi | Meşru menfaat |
| Kargo / lojistik | Fiziki evrak / ürün gönderimi (gerekirse) | Sözleşme ifası |
| Yetkili kamu kurumları, mahkemeler, savcılıklar, kolluk | Yasal bilgi taleplerine cevap | Kanunda açıkça öngörülme |
| Ödeme/havale aracılık eden banka | Abonelik tahsilatı | Sözleşme ifası |
4.2 Yurt Dışı
Platform'un hizmet sunumunu sağlayan bulut ve altyapı sağlayıcılarından bir kısmı yurt dışında yerleşiktir. Yurt dışı aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği güvenli ülke listesi, taahhütname, bağlayıcı şirket kuralları (BCR) veya açık rıza mekanizmalarından uygun olanı ile gerçekleştirilir. Platform'a üye olarak bu Aydınlatma Metni'ni onaylayan kullanıcılar, verilerinin aşağıda listelenen hizmet sağlayıcılara aktarılmasına açık rıza vermiş sayılır:
| Alıcı | Ülke | Amaç |
|---|---|---|
| Supabase Inc. | AB (Almanya/Frankfurt) | Veritabanı, kimlik doğrulama |
| Cloudflare Inc. | ABD / küresel | CDN, DNS, R2 depolama, WAF, Turnstile |
| Vercel Inc. | ABD / küresel | Uygulama barındırma |
| Mailjet / Sinch | Fransa (AB) | E-posta iletimi |
| Google LLC | ABD | Analytics, Workspace |
| Sentry.io | ABD | Hata izleme |
| Esri Inc. (ArcGIS) | ABD | Harita ve coğrafi analiz servisleri |
| Meta Platforms (Instagram embed) | ABD | İşletme sosyal vitrini |
| YouTube (Google) | ABD | İşletme video vitrini |
| Canva Pty. Ltd. | Avustralya | Dahili görsel üretimi |
| Make.com (Celonis Group) | AB (Çekya) | Otomasyon akışları |
5. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz;
- Web sitesi üyelik formu, işletme kayıt formu, randevu formu, iletişim formu, yorum/rating formu, reklam başvuru formu;
- Hesap ve profil güncellemeleri, medya yüklemeleri;
- Çerezler, log kayıtları ve analitik araçlar;
- Sosyal medya embed'leri (Instagram, YouTube), Google Analytics, Turnstile, Sentry;
- Destek kanalları (e-posta, form);
- Yetkili kurum/kuruluşlardan gelen bildirimler;
aracılığıyla tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elektronik ortamda toplanmaktadır.
6. Kişisel Veri İşlemenin Hukuki Sebebi
KVKK md. 5/2 ve md. 6/3 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplerden en az birine dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası için gerekli olması (üyelik, abonelik, randevu)
- Hukuki yükümlülüklerin yerine getirilmesi (VUK, İYS, 5651, 6563)
- Kanunlarda açıkça öngörülmesi
- Temel hak ve özgürlükler açısından zorunluluk arz eden hallerde ilgilinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatin varlığı
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgilinin kendisi tarafından alenileştirilmiş olması
- Açık rıza (pazarlama iletişimi, fotoğraf galerisinin kamuya açık yayını, yurt dışı aktarım)
7. Veri Sahibinin Hakları (KVKK md. 11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
8. Başvuru Yolları
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan birini kullanarak tarafımıza başvurabilirsiniz:
| Kanal | Adres |
|---|---|
| Yazılı başvuru (ıslak imzalı) | Sanayi Mahallesi Teknopark Bulvarı No:1/4C İç Kapı No: Z08 Pendik/İstanbul |
| Kayıtlı Elektronik Posta (KEP) | cartographero@hs01.kep.tr |
| Güvenli elektronik imzalı e-posta | destek@patiatlas.com |
| Sistemimizde kayıtlı e-posta adresinizden | destek@patiatlas.com |
Başvurunuzda ad-soyad, T.C. kimlik no (yabancılar için uyruk/pasaport), tebligata esas adres, varsa bildirime esas e-posta/telefon, talep konusu açıkça yer almalıdır. Talep konusuyla ilgili bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuza en geç 30 güniçinde ücretsiz olarak cevap verilir; işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır: www.kvkk.gov.tr.
9. Profilleme ve Otomatik Karar Verme
Platform'da yer alan Pati Radar, öneri ve filtreleme algoritmaları, bireyler hakkında hukuki sonuç doğuran veya önemli ölçüde etkileyen otomatik karar niteliği taşımaz. Kullanıcı aleyhine otomatik sonuç doğuran bir karar alınması halinde KVKK md. 11/1-(g) kapsamında itiraz hakkınız saklıdır.
10. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri ve Platform hizmetlerinin güncellenmesi durumunda yenilenebilir. Güncel sürüm her zaman /kvkk adresinde yayımlanır; önemli değişiklikler ayrıca e-posta ve Platform içi bildirim ile duyurulur.