Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Gizlilik Politikası
Son Güncelleme Tarihi: 27.09.2026
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz;
DOKTORLAR TEKNOLOJİ VE SAĞLIK YAZILIMLARI TİCARET LİMİTED ŞİRKETİ
Adres: Merkez Mahallesi, Hasat Sk., Bina: Kamara, No: 52, 34381 Şişli / İstanbul
E-posta: destek@tavilor.com
(“Tavilor”) tarafından, aşağıda belirtilen kapsamda veri sorumlusu sıfatıyla işlenebilir.
Bu metin; Tavilor web sitesini ziyaret edenler, Tavilor hesabı oluşturan kullanıcılar, potansiyel müşteriler, mevcut müşteriler, yetkili kişiler ve Tavilor ile iletişime geçen kişiler bakımından uygulanır.
2. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?
Tavilor tarafından faaliyetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik Verileri: Ad, soyad ve gerektiğinde yetkili kişi bilgileri.
İletişim Verileri: Telefon numarası, e-posta adresi, adres ve iletişim tercihleri.
Müşteri ve Hesap Verileri: Kullanıcı hesabı, mağaza bilgileri, üyelik/paket bilgileri ve hesap yetkilendirmeleri.
Şirket ve Ticari Bilgiler: Firma unvanı, vergi bilgileri, MERSİS bilgileri, mağaza adı ve işletme bilgileri.
Finans ve İşlem Verileri: Fatura bilgileri, abonelik ve ödeme durumu, ödeme işlem referansları ve muhasebe kayıtları.
İşlem Güvenliği Verileri: IP adresi, oturum kayıtları, giriş ve çıkış zamanı, cihaz/tarayıcı bilgileri, güvenlik kayıtları ve sistem logları.
Kullanım Verileri: Tavilor'un hangi özelliklerinin kullanıldığı, sayfa görüntülemeleri ve Platform kullanımına ilişkin teknik veriler.
Talep ve Destek Verileri: Destek talepleri, kullanıcı geri bildirimleri ve Tavilor ile gerçekleştirilen yazışmalar.
Pazarlama Verileri: İlgili hukuki şartların bulunması halinde kampanya tercihleri, ticari ileti izinleri ve pazarlama etkileşimleri.
Çerez ve Benzeri Teknoloji Verileri: Çerez tercihleri ve web sitesi kullanımına ilişkin teknik bilgiler.
Hukuki İşlem Verileri: Yetkili kurum yazışmaları, ihtar ve uyuşmazlık kayıtları.
3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Kişisel verileriniz;
Tavilor üyeliğinin oluşturulması ve yönetilmesi,
e-ticaret altyapısı hizmetlerinin sunulması,
abonelik ve ödeme süreçlerinin yürütülmesi,
faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
müşteri destek hizmetlerinin sunulması,
kullanıcı taleplerinin sonuçlandırılması,
Platform'un geliştirilmesi ve performansının ölçülmesi,
bilgi ve işlem güvenliğinin sağlanması,
yetkisiz erişim ve kötüye kullanımın önlenmesi,
hukuki yükümlülüklerin yerine getirilmesi,
hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,
ilgili kişinin tercihine ve uygulanabilir hukuki şartlara bağlı olarak ürün, hizmet, kampanya ve yeniliklerin duyurulması
amaçlarıyla işlenebilir.
4. HUKUKİ SEBEPLER
Kişisel verileriniz, somut işleme faaliyetine göre KVKK'nın 5'inci maddesinde düzenlenen;
kanunlarda açıkça öngörülme,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Tavilor'un meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Açık rızanın hukuki işleme şartı olarak gerekli olduğu faaliyetler bakımından kişisel veriler ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılarak işlenir.
Açık rıza, hizmetin sunulması için gerekli olmayan işlemlerde hizmet almanın zorunlu şartı haline getirilmez.
5. KİŞİSEL VERİLER NASIL TOPLANIR?
Kişisel veriler;
Tavilor web sitesi,
kayıt ve üyelik formları,
Tavilor yönetim paneli,
destek kanalları,
e-posta,
telefon,
çerezler ve benzeri teknolojiler,
ödeme ve hizmet sağlayıcıları,
entegrasyonlar ve teknik sistemler
aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, aktarımın gerekli olması ve mevzuatta öngörülen şartların bulunması halinde;
yetkili kamu kurum ve kuruluşlarına,
mahkemelere ve adli/idari mercilere,
mali müşavir, avukat ve bağımsız denetçi gibi profesyonel danışmanlara,
ödeme ve finans hizmeti sağlayıcılarına,
hosting, bulut, veri merkezi, güvenlik, CDN ve altyapı sağlayıcılarına,
e-posta ve iletişim hizmeti sağlayıcılarına,
müşteri destek ve teknik hizmet sağlayıcılarına,
yalnızca ilgili hizmetin gerektirdiği ölçüde diğer iş ortaklarına
aktarılabilir.
Aktarımlar amaçla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.
7. YURT DIŞINA VERİ AKTARIMI
Tavilor'un kullandığı bulut, güvenlik, iletişim, analiz veya diğer teknoloji sağlayıcılarının sunucularının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Bu tür aktarımlar, KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin güncel 9'uncu maddesinde öngörülen şartlara ve uygulanabilir aktarım mekanizmalarına uygun olarak gerçekleştirilir.
Gerekli olduğu durumlarda yeterlilik kararı, uygun güvence, Kurul tarafından yayımlanmış standart sözleşmeler veya mevzuatta öngörülen diğer hukuki aktarım mekanizmaları uygulanır.
8. MAĞAZA MÜŞTERİLERİNİN VERİLERİ
Tavilor kullanıcılarının kendi e-ticaret mağazalarının müşterilerine ait kişisel veriler bakımından mağaza sahibi kural olarak veri sorumlusudur.
Tavilor ise söz konusu verileri mağaza sahibinin talimatları doğrultusunda e-ticaret altyapısının çalıştırılması amacıyla veri işleyen sıfatıyla işleyebilir.
Mağaza müşterilerinin, alışveriş yaptıkları mağaza tarafından gerçekleştirilen veri işleme faaliyetleri hakkında ilgili mağazanın kendi KVKK aydınlatma ve gizlilik metnini incelemeleri gerekir.
9. TİCARİ ELEKTRONİK İLETİLER
Tavilor tarafından reklam, kampanya ve tanıtım içerikli ticari elektronik ileti gönderilmesi, yürürlükteki ticari elektronik ileti mevzuatı kapsamında gerekli izinlerin bulunması veya mevzuatta düzenlenen bir istisnanın mevcut olması halinde gerçekleştirilir.
Ticari elektronik ileti izni, hizmet kullanımına ilişkin zorunlu sözleşmesel bildirimlerden ayrı değerlendirilir.
Kullanıcı, izin verdiği ticari elektronik iletilere ilişkin tercihlerini uygulanabilir mevzuat ve İleti Yönetim Sistemi çerçevesinde değiştirebilir.
10. VERİLERİN SAKLANMASI
Kişisel verileriniz;
işleme amacının gerektirdiği süre,
ilgili sözleşme ilişkisi,
zamanaşımı süreleri,
vergi ve ticaret mevzuatındaki saklama yükümlülükleri,
hukuki yükümlülükler ve uyuşmazlıkların takibi
dikkate alınarak gerekli süre boyunca saklanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
11. VERİ GÜVENLİĞİ
Tavilor, KVKK'nın 12'nci maddesi kapsamında;
kişisel verilerin hukuka aykırı işlenmesini önlemek,
kişisel verilere hukuka aykırı erişimi önlemek ve
kişisel verilerin güvenli şekilde muhafazasını sağlamak
amacıyla faaliyetinin ve risklerin niteliğine uygun teknik ve idari tedbirler alır.
12. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11'inci maddesi kapsamında kişisel verilerinizle ilgili olarak;
kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
mevzuatta öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
[ŞİRKET ADRESİ] adresine yazılı olarak,
[KEP ADRESİ] adresine KEP üzerinden,
güvenli elektronik imza veya mobil imza kullanarak,
ya da Tavilor sistemlerinde daha önce kayıtlı bulunan e-posta adresiniz üzerinden [KVKK E-POSTASI] adresine
iletebilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.
Başvurunun ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
14. DEĞİŞİKLİKLER
Bu Aydınlatma Metni ve Gizlilik Politikası mevzuat, Tavilor hizmetleri veya veri işleme faaliyetlerinin değişmesi halinde güncellenebilir.
Güncel metin Tavilor web sitesinde yayımlanır.
