Gizlilik Politikası

Son güncelleme: 9 Nisan 2026

İşbu Gizlilik Politikası, Paws&CO Pet Bakım Hizmetleri A.Ş. ("Şirket") tarafından işletilen Paws&CO mobil uygulaması, web sitesi, çağrı merkezi, müşteri ilişkileri yönetimi altyapısı, fiziksel hizmet operasyonları ve bunlarla bağlantılı iletişim/ödeme/sadakat süreçlerinde işlenen kişisel verilere ilişkin genel esasları ortaya koyar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat, Kurul kararları ve uygulanabilir diğer mevzuat dikkate alınarak hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Paws&CO Pet Bakım Hizmetleri A.Ş.
Adres: Maslak Mah. AOS 55. Sk. 42 Maslak A Blok No: 2 İç Kapı No: 17 Sarıyer/İstanbul
Telefon: 0533 486 32 42
E-posta: info@pawsco.com.tr
KVKK başvuru adresi: kvkk@pawsco.com.tr

2. İşlenen veri kategorileri

Şirket, hizmetin niteliğine göre aşağıdaki veri kategorilerini işleyebilir: kimlik verileri (ad, soyad, doğum tarihi bilgisi veya yaş teyidi), iletişim verileri (telefon, e-posta, adres), kullanıcı işlem verileri (üyelik, oturum, rezervasyon, randevu, kampanya katılımı, atölye kaydı, coin hareketleri, kupon kullanımı), müşteri işlem verileri (talep/şikâyet kayıtları, çağrı merkezi notları, destek yazışmaları), finans verileri (ödeme durumu, iade/iptal hareketleri, fatura bilgileri; tam kart verisi Şirket tarafından saklanmaz), işlem güvenliği verileri (IP, cihaz tipi, uygulama sürümü, log kayıtları, oturum zaman damgaları, hata kayıtları), hukuki işlem verileri (ihtar, dava, savunma, delil dosyası), pazarlama verileri (açık rıza bulunması halinde kampanya tercihleri) ve evcil hayvana ilişkin kullanıcı tarafından paylaşılan bilgiler (isim, yaş, cins, ırk, kilo, davranış notları, aşı/parazit beyanı, özel bakım notları, fotoğraflar, teslim alma/teslim etme tercihleri).

3. İşleme amaçları

Kişisel veriler; üyelik oluşturulması, kullanıcı hesabının yönetimi, rezervasyonların planlanması, coin ve TL bazlı satışların tamamlanması, PayTR ve ilgili bankacılık altyapıları üzerinden tahsilat süreçlerinin yürütülmesi, iade/iptal/ters ibraz süreçlerinin yönetimi, hayvan kabul değerlendirmesinin yapılması, acil durum yönetimi, kullanıcı destek süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması, hukuki yükümlülüklerin yerine getirilmesi, muhasebe ve finans kayıtlarının tutulması, uyuşmazlıkların çözümü, bilgi güvenliğinin sağlanması, denetim, raporlama, saklama ve gerektiğinde ispat yükümlülüğünün yerine getirilmesi amaçlarıyla işlenebilir.

4. Hukuki sebepler

Şirket, kişisel verileri KVKK m. 5 ve m. 6 kapsamında; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerektiğinde açık rıza hukuki sebeplerine dayalı olarak işler. KVKK Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararında açık rıza ile aydınlatmanın ayrı ayrı düzenlenmesi gerektiğine ilişkin yaklaşım ayrıca dikkate alınır.

5. Verilerin aktarılması

Kişisel verileriniz; ödeme kuruluşları ve bankalar, barındırma ve bulut hizmeti sağlayıcıları, SMS/e-posta/bildirim altyapıları, çağrı merkezi/CRM tedarikçileri, hukuk büroları, mali müşavirler, denetim firmaları, gerektiğinde veteriner klinikleri, lojistik/ulaşım iş ortakları ve yetkili kamu kurum ve kuruluşları ile hizmetin gereği ve amaçla sınırlılık ilkesi çerçevesinde paylaşılabilir. Yurt dışına veri aktarımı söz konusu olduğunda KVKK m. 9 ve ilgili ikincil düzenlemeler çerçevesinde gerekli hukuki güvence mekanizmaları esas alınır.

6. Ödeme verileri ve PayTR süreçleri

Ödemeler PayTR ve bağlantılı bankacılık sistemleri üzerinden alındığından, kart numarası, CVV/CVC ve benzeri hassas ödeme verileri ilgili ödeme sağlayıcısı altyapısında işlenir. Şirket, ödeme durumunu doğrulamak, işlemi eşleştirmek, iptal/iade/ters ibraz süreçlerini yürütmek ve dolandırıcılık riskini azaltmak amacıyla işlem referans numarası, ödeme durumu, tarih/saat, tutar, sipariş numarası, maskeleştirilmiş kart bilgisi, provizyon durumu ve benzeri işlem metaverilerini işleyebilir.

7. Saklama süreleri

Veriler; işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen zamanaşımı, saklama, muhasebe, tüketici işlemleri, vergi ve ispat yükümlülükleri çerçevesinde muhafaza edilir. Süre sonunda ilgili veriler silinir, yok edilir veya anonim hale getirilir. Devam eden uyuşmazlık, denetim, inceleme ya da ters ibraz süreci varsa saklama süresi hukuken gerekli ölçüde uzatılabilir.

8. Güvenlik önlemleri

Şirket; erişim yetkisi yönetimi, loglama, şifreleme, ortam güvenliği, personel yetkilendirmesi, tedarikçi denetimi, güncelleme yönetimi ve benzeri makul teknik/idari tedbirleri uygulamaya çalışır. Ancak internet, mobil iletişim ve üçüncü taraf servisler doğası gereği mutlak güvenlik garanti edilemeyen alanlardır; kullanıcı da kendi cihaz güvenliğini ve hesap güvenliğini korumakla yükümlüdür.

9. Haklarınız

KVKK m. 11 kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi kimlik doğrulamasını mümkün kılacak bilgi ve belgelerle birlikte kvkk@pawsco.com.tr adresine iletebilirsiniz. Şirket, başvuruları mevzuatta öngörülen süreler içinde sonuçlandırır.

11. Politikanın güncellenmesi

Şirket, mevzuat değişikliği, kurul kararları, hizmet modeli değişimi veya teknik altyapı dönüşümleri doğrultusunda bu politikayı güncelleyebilir. Güncel sürüm Platform üzerinde yayımlandığında yürürlüğe girer.