Bu Kişisel Veri İşleme Sözleşmesi (bundan sonra Sözleşme olarak anılacaktır), Ukrayna mevzuatına göre Şahıs İşletmecisi Serdiukova Anna'nın (bundan sonra Yönetim veya Veri İşleyen olarak anılacaktır), Hizmeti sunarken PodoCard hizmeti Kullanıcısının müşterilerinin ve çalışanlarının kişisel verilerini bu Kullanıcı adına ve onun talimatıyla hangi koşullarla işlediğini belirler.
Sözleşme, https://podocard.com sitesinde yayımlanan PodoCard hizmetinin Kullanım koşullarını ve Gizlilik politikasını tamamlar ve bunlarla birlikte uygulanır. Sözleşme, Ukrayna Medeni Kanunu'nun 634. maddesi anlamında bir katılma sözleşmesidir. Kullanıcı, Kullanım koşullarını kabul ettiğinde ve Hizmete Kullanıcının Müşterilerinin veya Kullanıcının Çalışanlarının kişisel verilerini girdiğinde (Çevrimiçi randevu sayfası üzerinden randevu kabulünü etkinleştirmesi dâhil) Sözleşmeye katılmış olur (Sözleşmeyi kabul etmiş olur).
Sözleşme, Ukrayna'nın 01.06.2010 tarihli ve 2297-VI sayılı «Kişisel Verilerin Korunması Hakkında» Kanunu'na uygun olarak, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün (GDPR) kapsamına giren Kullanıcılar bakımından ise ayrıca GDPR madde 28'e uygun olarak hazırlanmıştır.
Son güncelleme: 29 Ekim 2026.
BÖLÜM 1: TERMİNOLOJİ
Sözleşmede, Kullanım koşullarının ve Gizlilik politikasının terimleri («Hizmet», «Site», «Kullanıcı», «Kullanıcının Müşterisi», «Müşteri profili», «CRM işlevleri», «Çevrimiçi randevu sayfası», «Kullanıcının Çalışanı» dâhil) ile aşağıdaki terimler kullanılmaktadır:
«Veri Sorumlusu» — Hizmetteki bir şirketin sahibi olan Kullanıcıdır; şirketin hesap alanı bir tüzel kişi veya şahıs işletmecisi için tutuluyorsa Veri Sorumlusu bu kişidir. Veri Sorumlusu, Emanet Edilen Verilerin işlenme amaçlarını ve araçlarını belirler ve Ukrayna'nın «Kişisel Verilerin Korunması Hakkında» Kanunu terminolojisinde bu verilerin sahibidir.
«Veri İşleyen» — Emanet Edilen Verileri Veri Sorumlusu adına ve onun talimatıyla işleyen Yönetimdir; Yönetim, Ukrayna'nın «Kişisel Verilerin Korunması Hakkında» Kanunu terminolojisinde kişisel verileri elinde bulunduran konumundadır.
«Emanet Edilen Veriler» — Veri Sorumlusu, Kullanıcının Çalışanları veya Çevrimiçi randevu sayfası aracılığıyla bizzat Kullanıcının Müşterileri tarafından şirketin hesap alanına girilen ve Veri İşleyenin Veri Sorumlusunun talimatıyla işlediği, Kullanıcının Müşterilerine ve Kullanıcının Çalışanlarına ait kişisel verilerdir. Bu verilerin kapsamı Ek 1'de belirtilmiştir.
«Veri Sahibi» — Emanet Edilen Verilerin ilişkin olduğu gerçek kişidir.
«Alt İşleyen» — Veri İşleyenin Emanet Edilen Verilerin işlenmesinde görevlendirdiği üçüncü kişidir.
«Veri İhlali» — Emanet Edilen Verilerin kazara veya hukuka aykırı olarak imha edilmesine, kaybolmasına, değiştirilmesine, yetkisiz olarak ifşa edilmesine veya bunlara yetkisiz olarak erişilmesine yol açan güvenlik ihlalidir.
«Veri Koruma Mevzuatı» — Ukrayna'nın «Kişisel Verilerin Korunması Hakkında» Kanunu ile, Veri Sorumlusuna uygulandıkları takdirde, GDPR ve kişisel verilerin korunmasına ilişkin diğer kanunlardır.
BÖLÜM 2: SÖZLEŞMENİN KONUSU VE KAPSAMI
2.1. Veri Sorumlusu, Emanet Edilen Verilerin yalnızca Hizmetin Kullanım koşullarına uygun olarak Veri Sorumlusuna sunulması, Hizmetin teknik desteği ve korunması amacıyla işlenmesi için Veri İşleyene talimat verir; Veri İşleyen de Emanet Edilen Verileri yalnızca bu amaçlarla işlemeyi taahhüt eder. İşlemenin niteliği ve amaçları, veri ve Veri Sahibi kategorileri ile işleme süresi Ek 1'de belirtilmiştir.
2.2. Sözleşme, işlenme amaçlarını ve araçlarını Yönetimin verilerin sahibi (veri sorumlusu) olarak kendisinin belirlediği kişisel verilere uygulanmaz: Hizmetin kullanıcıları sıfatıyla Kullanıcının Çalışanlarına ait olanlar dâhil Kullanıcıların hesap verileri; abonelik ödemelerine ilişkin veriler; teknik bilgiler, çerezler ve analitik verileri; ortaklık (referans) programı katılımcılarının verileri. Bu verilerin işlenmesi Gizlilik politikasıyla düzenlenir.
2.3. Emanet Edilen Verilerin işlenmesi bakımından Sözleşme ile Kullanım koşulları veya Gizlilik politikası arasında çelişki olması hâlinde Sözleşme hükümleri uygulanır.
BÖLÜM 3: VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ
3.1. Veri Sorumlusu, Emanet Edilen Verilerin işlenme amaçlarını bağımsız olarak belirler ve aşağıdakiler dâhil olmak üzere işlemenin hukuka uygunluğundan sorumludur:
işleme için uygun bir hukuki dayanağın bulunması; mevzuatın gerektirdiği hâllerde Kullanıcının Müşterilerinin sağlık durumlarına ilişkin bilgilerin, fotoğraflarının ve imzalarının işlenmesine yönelik rızası da buna dâhildir;
Veri Sahiplerinin, verilerinin işlenme amaçları, kapsamı ve süreleri ile verilerin Hizmet kullanılarak işlendiği hakkında bilgilendirilmesi;
girilen verilerin doğruluğu, güncelliği ve işleme amaçlarına uygunluğu.
3.2. Veri Sorumlusunun Veri İşleyene verdiği talimatlar Veri Koruma Mevzuatına uygun olmalıdır.
3.3. Veri Sorumlusu, Kullanıcının Çalışanlarına rolleri ve şubeleri, verilere erişimleri yaptıkları işe uygun olacak şekilde atar ve çalışmayı bırakan Kullanıcının Çalışanlarının hesaplarını zamanında kapatır veya siler. Kullanıcının Çalışanlarının şirketin hesap alanındaki eylemleri Veri Sorumlusunun eylemleri sayılır.
3.4. Veri Sorumlusu, kendisinin ve Kullanıcının Çalışanlarının Hizmete giriş için kullandığı şifrelerin ve cihazların korunmasını sağlar ve Hizmetten elde edilen Emanet Edilen Verilerden sorumludur: dışa aktarım, PDF belgeleri, fotoğraflar ve indirilen diğer dosyalar.
3.5. Veri Sorumlusu, Veri Sahiplerinin başvurularını kendisi inceler ve yerine getirir (7. Bölüm).
BÖLÜM 4: VERİ İŞLEYENİN YÜKÜMLÜLÜKLERİ
4.1. Veri İşleyen, tabi olduğu mevzuat aksini gerektirmedikçe, Emanet Edilen Verileri, verilerin yurt dışına aktarılması (9. Bölüm) bakımından da olmak üzere, yalnızca Veri Sorumlusunun belgelenmiş talimatlarıyla işler. Böyle bir durumda Veri İşleyen, kanun böyle bir bildirimi yasaklamadıkça, işlemeye başlamadan önce bu gereklilik hakkında Veri Sorumlusunu bilgilendirir.
4.2. Veri Sorumlusunun belgelenmiş talimatları şunlardır: Sözleşme ve Kullanım koşulları; Veri Sorumlusunun ve Kullanıcının Çalışanlarının Hizmetteki eylemleri (verilerin girilmesi, değiştirilmesi ve silinmesi, şirket ve şube ayarları, CRM işlevlerinin ve Çevrimiçi randevu sayfasının etkinleştirilmesi, müşterilere belge gönderilmesi); şirket sahibinin support@podocard.com adresi üzerinden destek hizmetine yaptığı, veri dışa aktarım talebi dâhil yazılı başvurular. Diğer talimatlar, Hizmet kapsamında teknik olarak uygulanabilir olmaları ve taraflarca kararlaştırılmış olmaları hâlinde yerine getirilir.
4.3. Veri İşleyen, kendi görüşüne göre Veri Sorumlusunun bir talimatının Veri Koruma Mevzuatını ihlal ettiği durumlarda bunu derhâl Veri Sorumlusuna bildirir.
4.4. Veri İşleyen, Emanet Edilen Verileri pazarlama dâhil kendi amaçları için kullanmaz, satmaz ve Alt İşleyenler (6. Bölüm) ile kanunda öngörülen hâller dışında üçüncü kişilere aktarmaz. Veri İşleyen, Kullanıcının Müşterilerine reklam mesajları göndermez.
4.5. Veri İşleyen, Emanet Edilen Verilere yalnızca Hizmetin sunulması, desteklenmesi ve korunması için buna ihtiyaç duyan kişilerin erişmesine izin verir ve bu kişilerin gizliliğe uymayı taahhüt etmiş olmalarını veya kanun gereği gizlilik yükümlülüğü altında bulunmalarını sağlar. Bu kişiler Müşteri profillerinin içeriğini yalnızca Kullanıcının destek hizmetine yaptığı bir başvurunun ele alınması, teknik bir arızanın giderilmesi veya yasal gerekliliklere uyulması için gerekli olduğunda görüntüler.
4.6. Veri İşleyen, Emanet Edilen Verilerin korunması için teknik ve idari tedbirler alır (5. Bölüm ve Ek 3), yükümlülüklerini yerine getirmesinde Veri Sorumlusuna yardımcı olur (7. ve 8. Bölümler) ve Sözleşmeye uyulduğunu göstermek için gerekli bilgileri sağlar (10. Bölüm).
BÖLÜM 5: İŞLEME GÜVENLİĞİ
5.1. Veri İşleyen, sağlık durumuna ilişkin bilgiler dâhil Emanet Edilen Verilerin niteliğini dikkate alarak Ek 3'te belirtilen tedbirleri uygular ve Sözleşmenin yürürlük süresi boyunca bu tedbirlerin düzeyini korur. Veri İşleyen, Emanet Edilen Verilerin genel koruma düzeyinin düşmemesi koşuluyla münferit tedbirleri değiştirebilir.
5.2. Tedbirlerin bir kısmı bizzat Veri Sorumlusunun kontrolündedir: Kullanıcının Çalışanlarına rol ve şube atanması, hesaplarının zamanında kapatılması, güçlü şifreler, cihazların korunması, bir şube, Kullanıcının Çalışanı veya müşteri için çevrimiçi randevunun kapatılması. Veri Sorumlusu, Veri İşleyenin tedbirlerinin kendi işlemesi için yeterli olup olmadığını kendisi değerlendirir.
BÖLÜM 6: ALT İŞLEYENLER
6.1. Veri Sorumlusu, Veri İşleyene Alt İşleyen görevlendirmesi için genel izin verir. Alt İşleyenlerin güncel listesi Ek 2'de yer almaktadır.
6.2. Veri İşleyen, yeni bir Alt İşleyen görevlendirme veya mevcut bir Alt İşleyeni değiştirme niyetini, değişikliğin yürürlüğe gireceği tarihi belirterek güncellenmiş Ek 2'yi Sitede yayımlamak suretiyle, bu tarihten en geç 14 (on dört) takvim günü önce bildirir.
6.3. Belirtilen tarihten önce Veri Sorumlusu, support@podocard.com adresine gerekçeli bir itiraz gönderebilir. Taraflar uzlaşamazsa Veri Sorumlusu, değişiklik yürürlüğe girmeden önce Hizmeti kullanmayı bırakabilir: 11. Bölümde belirlenen usule göre verilerin dışa aktarımını alabilir ve hesabını silebilir.
6.4. Hizmetin güvenliğinin veya kesintisiz çalışmasının sağlanması için bir Alt İşleyenin değiştirilmesi acilen gerekliyse Veri İşleyen, karşılaştırılabilir bir veri koruma düzeyinin korunması koşuluyla bu değişikliği önceden bildirimde bulunmaksızın yapabilir ve güncellenmiş Ek 2'yi mümkün olan en kısa sürede yayımlar. Veri Sorumlusu, böyle bir değişikliğe 6.3. maddede belirlenen usule göre itiraz edebilir.
6.5. Veri İşleyen, Alt İşleyenleri yalnızca, Alt İşleyenin hizmetlerine uygulanabildikleri ölçüde Sözleşmede öngörülenlerden daha az katı olmayan veri koruma yükümlülüklerini onlara yükleyen bir sözleşme temelinde görevlendirir ve bu yükümlülüklerin Alt İşleyenler tarafından yerine getirilmesinden Veri Sorumlusuna karşı sorumludur.
BÖLÜM 7: VERİ SAHİPLERİNİN BAŞVURULARI
7.1. Hizmet, Veri Sorumlusuna Veri Sahiplerinin başvurularını kendisi yerine getirme imkânı verir: müşterinin verilerini, ziyaretlerini ve randevularını görüntüleme, düzeltme ve silme, müşteri için çevrimiçi randevuyu kapatma ve ayrıca Gizlilik politikasında belirlenen usule göre şirketin hesap alanındaki verilerin bir kopyasını (dışa aktarım) alma.
7.2. Bir Veri Sahibinin başvurusu Veri İşleyene ulaşırsa Veri İşleyen, başvuruyu esastan incelemez; başvurudaki bilgilerden şirket belirlenebiliyorsa başvuruyu ilgili şirketin sahibine iletir ve başvurana, haklarını kullanmak için Veri Sorumlusuna başvurması gerektiğini bildirir.
7.3. Veri Sorumlusu bir başvuruyu Hizmetin araçlarıyla yerine getiremiyorsa Veri İşleyen, şirket sahibinin talebi üzerine, işlemenin niteliğini dikkate alarak başvurunun yerine getirilmesine makul ölçüde yardımcı olur.
BÖLÜM 8: VERİ İHLALLERİ VE VERİ SORUMLUSUNA YARDIM
8.1. Veri İşleyen, bir Veri İhlalinden haberdar olduktan sonra Veri Sorumlusunu bu Veri İhlali hakkında derhâl, gereksiz gecikme olmaksızın bilgilendirir. Bildirim, şirket sahibinin hesapta belirtilen e-posta adresine ve/veya Hizmet içinde bir mesajla gönderilir.
8.2. Bildirim, Veri İşleyenin bildiği ölçüde şu bilgileri içerir: Veri İhlalinin tanımı, etkilenen Veri Sahiplerinin ve kayıtların kategorileri ve yaklaşık sayısı, olası sonuçlar, alınan ve önerilen tedbirler, ek bilgi almak için irtibat noktası. Bildirim anında bilinmeyen bilgileri Veri İşleyen, elde ettikçe aşamalı olarak bildirir.
8.3. Veri İşleyen, Veri İhlalinin giderilmesi ve sonuçlarının azaltılması için derhâl makul tedbirler alır ve denetim makamına ve Veri Sahiplerine bildirim yapılması için gerekli bilgileri Veri Sorumlusuna sağlar. Bu bildirimler, gerekliyse, Veri Sorumlusu tarafından yapılır.
8.4. Veri İşleyen, işlemenin niteliğini ve elindeki bilgileri dikkate alarak, Veri Sorumlusu için gerekli olmaları hâlinde veri koruma etki değerlendirmesinde ve denetim makamıyla ön istişarede, Hizmet ve uygulanan koruma tedbirleri hakkında bilgi sağlayarak Veri Sorumlusuna yardımcı olur.
BÖLÜM 9: İŞLEME YERİ VE VERİLERİN YURT DIŞINA AKTARILMASI
9.1. Emanet Edilen Veriler, Almanya Federal Cumhuriyeti'nde, Hetzner Online GmbH'nin veri merkezlerinde (Nürnberg, Falkenstein) bulunan sunucularda saklanır. Veri tabanının yedekleri, aynı sağlayıcının Almanya'daki ayrı bir depolama alanında saklanır. Emanet Edilen Verilerin saklandığı yer 6. Bölümde belirlenen usule göre değiştirilir.
9.2. Veri İşleyen Ukrayna'da kayıtlıdır. Veri İşleyenin yetkili kişilerinin Hizmetin desteklenmesi, bakımı ve korunması amacıyla Emanet Edilen Verilere erişimi, Ukrayna dâhil olmak üzere Avrupa Ekonomik Alanı dışından gerçekleştirilebilir.
9.3. Veri Sorumlusuna GDPR uygulanıyorsa ve bu erişim, hakkında Avrupa Komisyonunun yeterli koruma düzeyine ilişkin bir karar almadığı bir ülkeye kişisel veri aktarımı niteliğindeyse, bu aktarıma Komisyonun 4 Haziran 2021 tarihli ve (AB) 2021/914 sayılı Uygulama Kararı ile onaylanan standart sözleşme maddeleri, Modül 2 «veri sorumlusundan veri işleyene» (bundan sonra SSM olarak anılacaktır) uygulanır. SSM, atıf yoluyla Sözleşmeye dâhil edilir; SSM'de Veri Sorumlusu veri aktaran, Veri İşleyen ise veri alıcı sıfatına sahiptir. SSM bakımından: Madde 7 uygulanmaz; Madde 9(a) bakımından Seçenek 2 (genel izin), Sözleşmenin 6.2. maddesinde belirtilen bildirim süresiyle uygulanır; Madde 11(a)'daki isteğe bağlı hüküm uygulanmaz; Madde 17 bakımından Veri Sorumlusunun kurulu olduğu AB üye devletinin hukuku, bu hukuk lehtar üçüncü kişilerin haklarını öngörmüyorsa Almanya Federal Cumhuriyeti hukuku uygulanır; Madde 18 bakımından uyuşmazlıklar Veri Sorumlusunun kurulu olduğu AB üye devletinin mahkemelerinde görülür; SSM'nin I, II ve III numaralı ekleri, sırasıyla Sözleşmenin 1, 3 ve 2 numaralı Eklerindeki bilgilerle doldurulmuş sayılır. Sözleşme ile SSM arasında çelişki olması hâlinde SSM öncelikli olur.
BÖLÜM 10: BİLGİ VE DENETİMLER
10.1. Şirket sahibinin talebi üzerine Veri İşleyen, Sözleşmeye uyulduğunu göstermek için gerekli bilgileri sağlar: uygulanan koruma tedbirlerinin açıklaması, Alt İşleyenlerin listesi, altyapı sağlayıcısının sertifikasyonuna ilişkin bilgiler ve Veri Sorumlusunun Emanet Edilen Verilerin işlenmesine ilişkin makul sorularına yanıtlar.
10.2. Bu bilgiler yeterli değilse veya denetim makamı denetim yapılmasını talep ediyorsa Veri Sorumlusu, Emanet Edilen Verilerin işlenmesine ilişkin denetimi (audit) kendisi veya gizlilik yükümlülüğüyle bağlı bağımsız bir denetçi görevlendirerek yapabilir. Denetim, bir Veri İhlalinden veya denetim makamının talebinden kaynaklanmadıkça 12 (on iki) ayda bir defadan sık yapılamaz; denetim, Veri İşleyene en az 30 (otuz) takvim günü önceden bildirimde bulunularak, çalışma saatleri içinde, Hizmetin diğer kullanıcılarının verilerine erişilmeksizin ve masrafları Veri Sorumlusuna ait olmak üzere yapılır. Alt İşleyenlerin altyapısı, onların raporları ve sertifikaları üzerinden denetlenir.
BÖLÜM 11: YÜRÜRLÜK SÜRESİ, VERİLERİN İADESİ VE SİLİNMESİ
11.1. Sözleşme kabul edildiği anda yürürlüğe girer ve Veri İşleyen Veri Sorumlusunun Emanet Edilen Verilerini işlediği sürece — bu veriler bu Bölüme uygun olarak silinene kadar — yürürlükte kalır.
11.2. Veri Sorumlusu veya Kullanıcının Çalışanları tarafından Hizmette silinen müşteriler, ziyaretler ve takvim randevuları arşive taşınır ve 30 (otuz) takvim günü içinde geri yüklenebilir. Bu süre dolduktan sonra bunlar, kendileriyle ilgili fotoğraf ve belgelerle birlikte geri getirilemeyecek şekilde otomatik olarak silinir. Ancak ödemesi kaydedilmiş takvim randevuları bu durumda silinmez ve şirketin hesap alanında saklanır; müşteri silindikten sonra ise müşteriyle ilişkilendirilmeksizin saklanır.
11.3. Ziyaret hatırlatmalarının gönderilmesi için saklanan, Kullanıcının Müşterisinin Çevrimiçi randevu sayfasındaki formda belirttiği e-posta adresinin ve adının kopyası, ziyaretin başlangıcından 30 (otuz) gün sonra silinir.
11.4. Veriler silinmeden önce şirket sahibi, şirketin hesap alanındaki verilerin bir kopyasını (dışa aktarım) ücretsiz olarak alabilir. Dışa aktarımın kapsamı, formatı ve usulü Gizlilik politikasında belirlenmiştir.
11.5. Şirket sahibi kendi hesabını silerse, şirketin hesap alanı ve tüm Emanet Edilen Veriler, silme talebinin onaylandığı andan itibaren 7 (yedi) takvim günü dolduktan sonra geri getirilemeyecek şekilde silinir. Bu süre dolmadan önce talep, Kullanım koşullarında belirlenen usule göre iptal edilebilir.
11.6. Hizmete erişim deneme süresinin veya ödenmiş dönemin sona ermesiyle sona ermişse ve hesap silinmemişse, Emanet Edilen Veriler, Veri Sorumlusunun erişimini geri kazanabilmesi için saklanır: ücretli abonelik hiç satın alınmamışsa deneme süresinin bitiminden itibaren 2 (iki) ay veya son ödenmiş dönemin bitiminden itibaren 2 (iki) yıl. Bu süreler dolduktan sonra veriler geri getirilemeyecek şekilde otomatik olarak silinir. Bu tür bir saklamayı istemeyen Veri Sorumlusu, 11.5. maddede belirlenen usule göre hesabını istediği zaman silebilir.
11.7. Emanet Edilen Veriler, yedekler planlı olarak yenilendikçe yedeklerden silinir. O zamana kadar yedekler aynı tedbirlerle korunur ve yalnızca Hizmetin arızalardan sonra geri yüklenmesi için kullanılır.
11.8. Mevzuat Veri İşleyenden bazı Emanet Edilen Verileri saklamaya devam etmesini gerektiriyorsa Veri İşleyen, bu verileri yalnızca öngörülen süre boyunca saklar, gizliliklerini sağlar ve başka amaçlarla işlemez.
BÖLÜM 12: SORUMLULUK
12.1. Taraflar, Sözleşmenin ihlalinden uygulanacak mevzuata göre sorumludur. Kullanım koşullarında belirlenen sorumluluk sınırlamaları, Veri Koruma Mevzuatının izin verdiği ölçüde Sözleşmeye uygulanır ve Veri Sahiplerinin haklarını sınırlamaz.
BÖLÜM 13: SON HÜKÜMLER
13.1. Yönetim, son güncelleme tarihini belirterek yeni sürümünü Sitede yayımlamak suretiyle Sözleşmeyi değiştirebilir. Alt İşleyenler listesindeki değişiklikler 6. Bölümde belirlenen usule göre yapılır. Yeni sürümün yürürlüğe girmesinden sonra Hizmetin kullanılmaya devam edilmesi, bu sürümün kabul edildiği anlamına gelir. Kullanıcı yeni sürümü kabul etmiyorsa Hizmeti kullanmayı bırakabilir ve hesabını silebilir.
13.2. Sözleşmeye, Veri Sorumlusuna uygulanan Veri Koruma Mevzuatının emredici hükümleri ve 9. Bölüm dikkate alınarak Ukrayna mevzuatı uygulanır. Uyuşmazlıklar Kullanım koşullarında belirlenen usule göre çözülür.
13.3. Veri Sorumlusuna yapılacak bildirimler şirket sahibinin hesapta belirtilen e-posta adresine veya Hizmet içinde bir mesajla, Veri İşleyene yapılacak bildirimler ise support@podocard.com adresine gönderilir.
13.4. Sözleşmenin herhangi bir hükmünün geçersiz olması, diğer hükümlerinin geçersizliğine yol açmaz.
EK 1: İŞLEMENİN TANIMI
1. Veri Sahibi kategorileri:
Çevrimiçi randevu sayfası üzerinden randevu alan kişiler dâhil Kullanıcının Müşterileri;
Kullanıcının Çalışanları — şirketin Hizmete girdiği veriler bakımından.
2. Emanet Edilen Veri kategorileri:
Kullanıcının Müşterilerinin verileri: soyad, ad, baba adı, cinsiyet, doğum tarihi, meslek; telefon numarası, e-posta adresi, Telegram ve Instagram iletişim bilgileri; tıbbi anket (hastalıklar ve durumlar, alerjiler ve ayak ölçüsü hakkında bilgiler, notlar); ziyaret geçmişi (işlemlerin açıklaması, ayak şemaları üzerindeki işaretler, düzeltici sistemlere ilişkin bilgiler, notlar, işlem öncesi ve sonrası dâhil fotoğraflar); elektronik imzalar ve PDF formatındaki aydınlatılmış rızalar dâhil imzalanmış belgeler; Veri Sorumlusunun girdiği diğer bilgiler ve dosyalar;
CRM işlevleri kullanıldığında: randevular (tarih ve saat, şube, uzman, hizmetler ve fiyatları, randevu durumu, yorumlar), randevu ödemelerine (tutar, ödeme yöntemi, tarih) ve müşterilerle hesaplaşmalara ilişkin bilgiler, müşterinin Çevrimiçi randevu sayfası üzerinden randevu alma izni;
Çevrimiçi randevu sayfası üzerinden randevu alındığında: formda belirtilen ad, soyad, telefon numarası ve e-posta adresi, seçilen hizmetler, uzman, tarih ve saat ile kişisel verilerin işlenmesine verilen rızanın işareti (tarih ve saat, IP adresi, tarayıcıya ilişkin bilgiler, belgenin sürümü);
Kullanıcının Çalışanlarının verileri: ad, soyad, iletişim bilgileri, görev, fotoğraf (avatar), rol ve şubeler, çalışma programı (çalışma günleri ve saatleri, molalar, izin günleri), müşteri randevuları ve sunulan hizmetler, Veri Sorumlusu tarafından belirlenmişse ücretlendirme koşulları (hizmet fiyatı üzerinden yüzde ve/veya sabit ücret) ve bunlara dayanarak hesaplanan ücret tutarları.
3. Özel nitelikli veri kategorileri: Kullanıcının Müşterilerinin sağlık durumuna ilişkin bilgiler (tıbbi anket, işlem açıklamaları, fotoğraflar). Bu verilerin işlenme kapsamını Veri Sorumlusu belirler.
4. İşlemenin niteliği: Çevrimiçi randevu sayfası üzerinden yapılanlar dâhil toplama; kaydetme, sistemleştirme, saklama ve değiştirme; şirketin hesap alanının kullanıcılarına rollerine ve şubelerine göre gösterme; PDF belgeleri, raporlar ve hesaplamalar oluşturma; e-posta gönderme — müşterinin e-posta adresine belgeler, Kullanıcının Müşterilerine randevu e-postaları ve ziyaret hatırlatmaları, şirket sahibine ve şubenin müdürleri ile yöneticilerine Çevrimiçi randevu sayfası üzerinden alınan randevulara ilişkin mesajlar; uzmanların adını, soyadını, görevini ve fotoğrafını Çevrimiçi randevu sayfasında gösterme; kötüye kullanıma karşı koruma; yedekleme; dışa aktarım; silme.
5. İşleme amaçları: Hizmetin ve işlevlerinin Veri Sorumlusuna sunulması, Veri Sorumlusuna teknik destek verilmesi, Hizmetin güvenliğinin ve kesintisiz çalışmasının sağlanması, arızalardan sonra geri yükleme.
6. İşleme süresi: Sözleşmenin yürürlük süresi boyunca (11. Bölüm).
EK 2: ALT İŞLEYENLER
Bu liste 29 Ekim 2026 tarihinden itibaren geçerlidir.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya) — Hizmetin bulut altyapısı: sunucular, veri tabanı, fotoğraf ve belge depolama alanı, yedekler. İşleme yeri — Almanya (Nürnberg ve Falkenstein'daki veri merkezleri).
Hizmetin e-postaları, Kullanıcının Müşterilerine gönderilenler dâhil, Veri İşleyenin kendi e-posta sunucusu üzerinden gönderilir. Gizlilik politikasında belirtilen ödeme sağlayıcıları, uygulama mağazaları ve analitik hizmetleri Alt İşleyen değildir: bunlar yalnızca işlevlerini yerine getirmek için gerekli olan Kullanıcı verilerini alır ve Müşteri profillerine erişimleri yoktur.
EK 3: TEKNİK VE İDARİ TEDBİRLER
1. Barındırma. Hizmetin sunucuları ve yedekler, Hetzner Online GmbH'nin Almanya'daki veri merkezlerinde bulunur. Sağlayıcının bilgi güvenliği yönetim sistemi ISO/IEC 27001 uluslararası standardına göre sertifikalıdır.
2. Veri aktarımının korunması. Mobil uygulama, web sitesi ve Hizmetin sunucuları arasındaki veri alışverişi yalnızca güvenli bağlantı (HTTPS/TLS) üzerinden gerçekleşir.
3. Dosyaların saklanması. Fotoğraflar ve belgeler özel bir depolama alanında tutulur ve kalıcı doğrudan bağlantılarla erişilebilir değildir: uygulama bunlara sınırlı geçerlilik süresine sahip geçici bağlantılarla erişim sağlar.
4. Altyapıya erişim. Veri tabanına İnternet üzerinden erişilemez. Sunuculara yönetici erişimi yalnızca Veri İşleyenin yetkili teknik personeline, anahtar tabanlı kimlik doğrulama kullanılarak açıktır.
5. Hesaplar. Şifreler yalnızca kriptografik karma (hash) değerleri biçiminde saklanır. Hizmete erişim, sınırlı geçerlilik süresine sahip belirteçlerle (token) sağlanır; şifre sıfırlandıktan sonra daha önce verilen belirteçler iptal edilir. Giriş ve doğrulama kodu girme denemelerinin sayısı sınırlıdır.
6. Erişimin sınırlandırılması. Şirketin verilerine yalnızca onun hesap alanının kullanıcıları erişebilir. Kullanıcının Çalışanlarının erişim kapsamı rolleriyle (sahip, müdür, yönetici, uzman) ve CRM işlevleri kullanıldığında ayrıca bağlı oldukları şubelerle belirlenir; özellikle uzmana Kullanıcının Müşterilerinin iletişim bilgileri gösterilmez. Rolleri ve şube atamalarını şirket sahibi ve müdürler belirler.
7. Veri İşleyenin personeli. Emanet Edilen Verilere erişimine izin verilen kişiler gizliliğe uymakla yükümlüdür ve Müşteri profillerinin içeriğini yalnızca Sözleşmenin 4.5. maddesinde belirtilen hâllerde görüntüler.
8. Çevrimiçi randevu sayfası. İstek ve talep sayısı IP adresi, telefon numarası ve e-posta adresi bazında sınırlandırılır; bu değerler, sınırlama süresi dolduğunda otomatik olarak silinen geçici sayaçlarda karma (hash) değerleri biçiminde kullanılır. Randevu iptal bağlantısı tahmin edilemeyen bir kod içerir; veri tabanında yalnızca bu kodun karma değeri saklanır. Çevrimiçi randevu sayfasında ve randevu iptal sayfasında Meta Pixel ile diğer reklam ve analitik araçlar kullanılmaz.
9. Kayıt günlükleri. Hatalar ve arızalar, Hizmetin çalışmasının izlenmesi için kayıt günlüklerine işlenir; şifreler, belirteçler ve doğrulama kodları kayıt günlüklerinde maskelenir.
10. Yedekleme. Veri tabanının yedekleri düzenli olarak oluşturulur ve Almanya'daki ayrı bir depolama alanında saklanır.
11. Silme. Silinen müşteriler, ziyaretler ve randevular 30 (otuz) takvim günü boyunca arşivde saklanır, ardından otomatik olarak silinir; şirketin hesap alanındaki veriler saklama süreleri dolduğunda otomatik olarak silinir (Sözleşmenin 11. Bölümü).
12. Dışa aktarım. Şirketin hesap alanındaki verilerin kopyası yalnızca şirket sahibine verilir: indirme bağlantısı yalnızca onun hesabındaki e-posta adresine gönderilir ve 7 (yedi) takvim günü boyunca geçerlidir; bu sürenin ardından arşiv Hizmetin sunucularından silinir.
BİLGİLER
Ukrayna mevzuatına göre Şahıs İşletmecisi Serdiukova Anna
Vergi kimlik numarası 3117915209
Tel. +380731234011
E-posta: support@podocard.com