Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Melih Demir ("randevuario") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: Melih Demir
Adres: Esentepe Mah. Alanyurt Cad. Arslan Arslanlar Apt. No: 142 C İç Kapı No: 4, İnegöl / Bursa
Vergi No: 2771214290
İletişim: [email protected]
İşlenen Kişisel Veriler
- Kimlik: ad, soyad, cinsiyet bilgisi (yalnızca kadın/erkek müşteri kabul eden işletmelerin uygun randevu saatlerini gösterebilmesi için; "belirtmek istemiyorum" seçilebilir).
- İletişim: e-posta adresi, telefon numarası.
- Görsel kayıt: isteğe bağlı olarak yüklediğiniz profil fotoğrafı (işletme hesaplarında ayrıca işletme ve galeri görselleri).
- Hesap ve kimlik doğrulama: şifreniz (geri döndürülemez biçimde şifrelenmiş olarak), e-posta doğrulama kodları, oturum ve yenileme anahtarları, Google ile giriş kullanıyorsanız Google hesap kimliğiniz.
- Müşteri işlem: randevu kayıtları, favoriler, değerlendirme ve yorumlar.
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, onay (rıza) kayıtları.
- Bildirim: bildirim izni verdiyseniz tarayıcı/cihaz bildirim aboneliği bilgisi (bildirim adresi, şifreleme anahtarları, cihaz adı ve tarayıcı bilgisi).
- Konum (açık rızaya bağlı): cihazınızın konum izni verdiğiniz anda alınan yaklaşık konumu — yalnızca yakındaki işletmeleri mesafeye göre sıralamak için kullanılır.
- İşletme hesapları bakımından finans ve fatura: abonelik ve ödeme kayıtları, fatura unvanı, adres, vergi numarası veya T.C. kimlik numarası (şahıs şirketlerinde faturanın düzenlenebilmesi için).
Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi.
- Randevu hizmetinin sunulması, hatırlatma ve bilgilendirmelerin yapılması (e-posta, uygulama içi bildirim ve izin verdiyseniz tarayıcı/cihaz bildirimi yoluyla).
- Cinsiyete göre hizmet veren işletmelerde uygun randevu saatlerinin gösterilmesi.
- Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma (işletme hesapları için).
- Talep ve şikâyetlerin yönetimi, müşteri ilişkilerinin yürütülmesi.
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi.
- Açık rıza vermeniz halinde pazarlama/iletişim faaliyetlerinin yürütülmesi ve konuma göre yakındaki işletmelerin listelenmesi.
İşlemenin Hukuki Sebepleri (m.5)
Her işleme faaliyeti için dayandığımız hukuki sebep aşağıda ayrı ayrı gösterilmiştir. Hizmetin sunulabilmesi için zorunlu olan işlemeler açık rızaya değil, sözleşmenin ifasına dayanır; bu nedenle bunlar için ayrıca rızanız istenmez.
- Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik oluşturma, kimlik doğrulama, randevu oluşturma/erteleme/iptal, randevu onay ve hatırlatma bildirimleri, abonelik ve ödeme işlemleri.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali ve fatura kayıtlarının saklanması, rıza/onay kayıtlarının delil olarak tutulması, yetkili kurum taleplerinin karşılanması.
- Meşru menfaat (m.5/2-f): bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, işlem/güvenlik günlüklerinin tutulması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde savunma ve ispat.
- Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemeler — cihaz konumunuzun "yakınımdakiler" listelemesi için kullanılması ve pazarlama/kampanya iletileri gönderilmesi. Bu rızaları vermemeniz Platformu kullanmanıza engel değildir ve rızanızı dilediğiniz an geri alabilirsiniz.
Özel Nitelikli Kişisel Veriler (m.6)
randevuario kayıt sırasında sizden özel nitelikli kişisel veri (sağlık bilgisi vb.) talep etmez ve bu tür verileri kendi amaçları için işlemez.
Randevu aldığınız işletmenin (örneğin bir klinik veya güzellik merkezinin) randevunuza ilişkin serbest metin notlarına sağlık durumunuza dair bilgi girmesi hâlinde, bu verinin sorumlusu ilgili işletmedir. Bu durumda randevuario yalnızca işletme adına ve işletmenin talimatıyla hareket eden veri işleyendir; söz konusu notlar KVKK m.6 kapsamında ele alınır ve erişim kısıtı, şifreleme ve erişim kayıtları gibi ek güvenlik tedbirleriyle korunur.
İki Ayrı Rol: Veri Sorumlusu ve Veri İşleyen
randevuario iki taraflı bir platformdur ve rolü, verinin kime ait olduğuna göre değişir:
- Hesabınıza ilişkin veriler (kayıt bilgileri, giriş kayıtları, iletişim bilgileri, onay kayıtları) bakımından veri sorumlusu Melih Demir'dir.
- Bir işletmenin kendi müşterisine ait olarak Platforma girdiği veriler (randevu notları, müşteri kartı, hizmet geçmişi) bakımından veri sorumlusu ilgili işletmedir; randevuario bu veriler için yalnızca teknik altyapı sağlayan veri işleyendir ve bu verileri kendi adına pazarlama veya analiz amacıyla kullanmaz.
- Bir işletmeye verdiğiniz bilgilerin silinmesini veya düzeltilmesini talep etmek isterseniz başvurunuzu ilgili işletmeye yöneltmeniz gerekir; randevuario bu talebin karşılanması için gereken teknik imkânı sağlar.
Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak ve KVKK m.8 ve m.9 şartlarına uyulmak kaydıyla aşağıdaki taraflara aktarılır:
- Randevu aldığınız işletme: hizmetin sunulabilmesi için ad-soyad, iletişim bilgileriniz ve randevu bilgileriniz. (Bu aktarımdan sonra ilgili veriler bakımından veri sorumlusu işletmedir.)
- Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuatın gerektirdiği hâllerde, hukuki yükümlülüğün yerine getirilmesi amacıyla.
- Mali müşavir ve denetim hizmeti sağlayıcıları: mali ve yasal yükümlülüklerin yerine getirilmesi amacıyla (yalnızca fatura/ödeme kayıtları).
- iyzico Ödeme Hizmetleri A.Ş. (Türkiye): abonelik satın alan işletme hesapları bakımından ödemenin alınması ve faturalandırma amacıyla ad-soyad, e-posta, telefon, fatura adresi ile vergi numarası veya T.C. kimlik numarası. Kart bilgileriniz doğrudan iyzico altyapısına iletilir; tarafımızca görülmez ve saklanmaz.
Yurt Dışına Aktarım
Hizmetin sunulabilmesi için kullandığımız bazı teknik hizmet sağlayıcılar yurt dışında yerleşiktir. Bu sağlayıcılara yapılan aktarımlar KVKK m.9 çerçevesinde, ilgili ülkeye ilişkin yeterlilik kararı veya Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir. Yurt dışına aktarılan veriler ve aktarım amaçları şunlardır:
- Cloudflare (içerik dağıtım ağı, güvenlik duvarı ve dosya depolama): Platforma yaptığınız isteklerin güvenli ve hızlı biçimde iletilmesi ile yüklediğiniz profil ve işletme görsellerinin depolanıp sunulması amacıyla; IP adresiniz, tarayıcı bilgisi, istek kayıtları ve yüklediğiniz görseller.
- Brevo (e-posta gönderim altyapısı): randevu bilgilendirmeleri, doğrulama kodları ve hesap e-postalarının iletilebilmesi amacıyla; ad-soyad, e-posta adresi ve iletinin içeriğindeki randevu bilgileri.
- Google (Google ile giriş ve yazı tipi sunumu): Google hesabınızla giriş yapmayı seçmeniz hâlinde kimlik doğrulaması amacıyla ad-soyad, e-posta ve profil fotoğrafı bağlantısı; ayrıca sitenin yazı tiplerinin sunulması sırasında IP adresi ve tarayıcı bilgisi.
- OpenStreetMap / Nominatim (adres-koordinat dönüşümü): işletme adreslerinin haritadaki konuma dönüştürülebilmesi amacıyla işletme adres bilgileri; konum izni verdiyseniz yakındaki işletmelerin doğrulanması sırasında koordinat bilgisi.
- Tarayıcı ve işletim sistemi bildirim servisleri (Google, Mozilla, Apple): bildirim izni verdiyseniz, bildirimin cihazınıza ulaştırılabilmesi amacıyla bildirim abonelik adresiniz. Bildirim içeriği şifreli olarak iletilir.
Toplama Yöntemi
Kişisel verileriniz; web sitesi ve uygulamalar üzerinden elektronik ortamda, kayıt formları, çerezler ve benzeri teknolojiler, Google ile giriş tercihiniz ve hizmeti kullanımınız sırasında otomatik ve kısmen otomatik yollarla toplanır.
Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Aşağıdaki süreler, ilgili mevzuat değişiklikleri saklı kalmak üzere uyguladığımız genel çerçeveyi gösterir:
- Hesap ve iletişim bilgileri: hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra olası uyuşmazlıklar için mevzuattaki zamanaşımı süresince.
- Randevu kayıtları: hizmet ilişkisi süresince ve sonrasında yasal zamanaşımı süresince.
- Fatura, ödeme ve abonelik kayıtları: vergi mevzuatı uyarınca 10 yıl.
- Rıza/onay kayıtları: hukuki delil niteliği taşıdığından, ilgili rızanın geçerliliği ve sonrasındaki ispat süresi boyunca.
- Ticari elektronik ileti onay ve ret kayıtları: 6563 sayılı Kanun uyarınca 3 yıl.
- İşlem güvenliği ve günlük (log) kayıtları: güvenlik amacının gerektirdiği sınırlı süre boyunca.
- Bildirim aboneliği: bildirim iznini geri aldığınızda veya abonelik geçersizleştiğinde sona erdirilir.
- Cihaz konumu: yalnızca listeleme yapıldığı an kullanılır; konum koordinatınız hesabınıza bağlı olarak kalıcı biçimde saklanmaz.
İlgili Kişinin Hakları (m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru Yolları
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: Esentepe Mah. Alanyurt Cad. Arslan Arslanlar Apt. No: 142 C İç Kapı No: 4, İnegöl / Bursa
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek.
- Güvenli elektronik imza veya mobil imza ile imzalanmış bir e-postayı [email protected] adresine göndererek.
Başvurunun İçeriği ve Yanıt Süresi
Başvurunuzda ad-soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancı iseniz uyruğunuz ile pasaport numaranızın), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Konuya ilişkin bilgi ve belgeleri de başvurunuza eklemenizi rica ederiz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.