KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Melih Demir ("randevuario") tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin bir bilgilendirmedir; sizden onay veya kabul beklemez.

Veri Sorumlusu: Melih Demir (şahıs işletmesi)

Adres: Esentepe Mah. Alanyurt Cad. Arslan Arslanlar Apt. No: 142 C İç Kapı No: 4, İnegöl / Bursa

İnegöl Vergi Dairesi · Vergi No: 2771214290

İletişim: [email protected] · 0546 915 14 03

Bu Metin Kimleri Kapsar?

• Müşteriler: Platformda hesap açarak randevu alan kişiler.
• İşletme sahipleri: Platformda işletme hesabı açan ve abonelik satın alan kişiler.
• Personel: bir işletmenin Platforma eklediği ve personel paneline erişen çalışanlar.
• Hesapsız müşteriler: Platformda hesabı bulunmayan ve randevusu işletme tarafından Platforma girilen kişiler.
• Ziyaretçiler: web sitesini ziyaret eden veya iletişim formuyla bize yazan kişiler.

İki Ayrı Rol: Veri Sorumlusu ve Veri İşleyen

randevuario iki taraflı bir platformdur ve rolü, verinin kimin amacıyla işlendiğine göre değişir:

• Hesabınıza ilişkin veriler (kayıt ve kimlik doğrulama bilgileri, giriş ve güvenlik kayıtları, onay kayıtları, randevu aldığınız işletmeler, değerlendirme ve sorularınız, abonelik ve fatura kayıtları, iletişim formu mesajları) bakımından veri sorumlusu Melih Demir'dir.
• Bir işletmenin kendi müşterileri ve personeli hakkında Platforma girdiği veya Platformda tuttuğu veriler (müşteri kartı, doğum tarihi, acil durum kişisi, işletme notları, ziyaret ve harcama özetleri, engelleme kayıtları, hesapsız müşteri kayıtları, personel bilgileri, çalışma saatleri ve izin kayıtları) bakımından veri sorumlusu ilgili işletmedir. randevuario bu veriler için, işletmeyle yapılan Veri İşleme Sözleşmesi çerçevesinde ve yalnızca işletmenin talimatıyla hareket eden veri işleyendir; bu verileri kendi adına pazarlama veya analiz amacıyla kullanmaz.
• Hesapsız müşteri veya personel iseniz, işletmenin tuttuğu verilere ilişkin aydınlatma ve başvurularınız bakımından muhatabınız ilgili işletmedir. Talebinizi bize ilettiğinizde sizi işletmeye yönlendirir ve işletmeye gerekli teknik imkânı sağlarız.

İşlenen Kişisel Veriler

• Müşteriler — Kimlik ve iletişim: ad, soyad, e-posta, telefon, cinsiyet (kadın/erkek). Hesap: şifre (geri döndürülemez biçimde şifrelenmiş), kısa süreli e-posta doğrulama ve şifre sıfırlama kodları, oturum anahtarları, Google ile giriş yaptıysanız Google hesap kimliğiniz ve Google profil fotoğrafı bağlantınız, isteğe bağlı profil fotoğrafı. Müşteri işlem: randevu kayıtları ve randevu notları, iptal/ret nedenleri, favoriler, değerlendirme ve yorumlar, işletmelere sorduğunuz sorular, bildirimler.
• Müşteriler — İşletmenin tuttuğu bilgiler (veri sorumlusu işletme): işletmeye özel müşteri kartı (ad, telefon, doğum tarihi, cinsiyet, acil durumda aranacak kişi ve telefonu, işletmenin pazarlama izni bilgisi), işletme ve personel notları, ziyaret ve harcama özetleri, müşteri segmenti, engelleme kaydı ve nedeni.
• İşletme sahipleri: kimlik ve iletişim bilgileri, işletme adı, telefonu, e-posta adresi, logosu ve görselleri, işletme adresi ve harita koordinatı (cihaz konumundan alınmış olabilir), vergi numarası veya şahıs işletmelerinde T.C. kimlik numarası, fatura adresi, abonelik ve ödeme kayıtları.
• Personel (veri sorumlusu işletme): ad, soyad, e-posta, telefon, iş telefonu, biyografi, fotoğraf ve çalışma portfolyosu, çalışma saatleri, komisyon bilgisi, izin kayıtları. İzin türünün "hastalık" olarak girilmesi, sağlık durumuna ilişkin özel nitelikli kişisel veri niteliği taşır.
• Hesapsız müşteriler (veri sorumlusu işletme): işletmenin girdiği ad, soyad, telefon, doğum tarihi, cinsiyet, not, acil durumda aranacak kişi ve telefonu, pazarlama izni bilgisi ve randevu kayıtları.
• Ziyaretçiler: iletişim formunda paylaştığınız ad, e-posta, telefon ve mesaj.
• Herkes için işlem güvenliği: IP adresi, son giriş zamanı ve IP adresi, cihaz/tarayıcı bilgisi, sunucu ve uygulama günlükleri, kayıtlarda yapılan değişikliklerin denetim kayıtları (değişikliği yapanın kimliği, IP adresi, tarayıcı bilgisi, değişiklik öncesi ve sonrası değerler), onay (rıza) kayıtları (tarih, sürüm, IP ve cihaz bilgisi).
• Bildirim: bildirim izni verdiyseniz tarayıcı/cihaz bildirim aboneliği bilgisi (bildirim adresi, şifreleme anahtarları, cihaz adı ve tarayıcı bilgisi).
• Konum (açık rızaya bağlı): yakındaki işletmeleri listelemek için, cihazınızdan alınan ve yaklaşık 110 metreye yuvarlanan konum. Konumunuz hesabınızda saklanmaz.

İşleme Amaçları ve Hukuki Sebepleri

Her işleme amacı ve dayandığı Kanun maddesi aşağıda ayrı ayrı gösterilmiştir. Hizmetin sunulabilmesi için zorunlu olan işlemeler açık rızaya değil, sözleşmenin kurulması ve ifasına dayanır; bu nedenle bunlar için ayrıca rızanız istenmez.

• Üyelik oluşturma, e-posta doğrulama, kimlik doğrulama, oturum ve hesap yönetimi — sözleşmenin kurulması veya ifası (m.5/2-c).
• Randevu oluşturma, onaylama, iptal ve randevu onay/hatırlatma/iptal bildirimlerinin e-posta, uygulama içi bildirim ve izin verdiyseniz tarayıcı/cihaz bildirimiyle iletilmesi — sözleşmenin ifası (m.5/2-c).
• Cinsiyet bilgisine göre, işletmenin hizmet verdiği müşteri grubuna (karma, yalnız erkek, yalnız kadın) uygun işletme, hizmet ve randevu saatlerinin gösterilmesi — sözleşmenin ifası (m.5/2-c). Cinsiyet bilgisi Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veri değildir.
• Google ile girişi seçmeniz hâlinde hesabınızın Google hesabınızla doğrulanması — sözleşmenin kurulması veya ifası (m.5/2-c).
• Değerlendirme, yorum ve soruların, adınız ve soyadınızın baş harfiyle işletme sayfasında yayımlanması — sözleşmenin ifası (m.5/2-c).
• İşletmelere randevu, personel ve müşteri yönetimi altyapısının sağlanması; işletme hesabı ve işletme sayfasının yayımlanması — sözleşmenin ifası (m.5/2-c).
• Abonelik, ödeme ve faturalandırma işlemlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c); fatura ve muhasebe kayıtlarının saklanması — hukuki yükümlülük (m.5/2-ç; Vergi Usul Kanunu ve Türk Ticaret Kanunu).
• Taleplerin, şikâyetlerin ve iletişim formu mesajlarının yanıtlanması — meşru menfaat (m.5/2-f); talep mevcut veya kurulacak bir sözleşmeye ilişkinse sözleşmenin ifası (m.5/2-c).
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, giriş, değişiklik ve sunucu kayıtlarının tutulması — meşru menfaat (m.5/2-f).
• Yetkili kurum ve kuruluşların taleplerinin karşılanması, KVKK başvurularının yanıtlanması, onay (rıza) kayıtlarının ispat amacıyla tutulması — hukuki yükümlülük (m.5/2-ç).
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması — m.5/2-e.
• Cihaz konumunun yakındaki işletmeleri mesafeye göre sıralamak için kullanılması — açık rıza (m.5/1).
• Ticari elektronik ileti (kampanya ve duyuru e-postası) gönderilmesi hâlinde iletişim bilgilerinin bu amaçla kullanılması — açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki onay.

Açık rızaya dayanan iki işlemeye (konum ve ticari ileti) rıza vermemeniz Platformun diğer işlevlerini kullanmanıza engel değildir ve verdiğiniz rızayı dilediğiniz an Profilim sayfasındaki ilgili ayardan geri alabilirsiniz.

Özel Nitelikli Kişisel Veriler (m.6)

randevuario sizden kendi amaçları için özel nitelikli kişisel veri (sağlık bilgisi vb.) talep etmez.

Bir işletmenin müşteri kartı, randevu veya personel notlarına sağlık durumuna ilişkin bilgi girmesi ya da bir personelin izin türünü "hastalık" olarak kaydetmesi hâlinde, bu verinin sorumlusu ilgili işletmedir ve işletme, Kanun'un 6. maddesinde sayılan şartlardan birine dayanmakla yükümlüdür. randevuario bu verileri yalnızca işletme adına saklar; erişim, ilgili işletmenin yetkili kullanıcılarıyla sınırlıdır ve bu veriler randevuario tarafından hiçbir analiz veya pazarlama amacıyla kullanılmaz.

Kişisel Verilerin Yurt İçinde Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak ve Kanun'un 8. maddesine uyulmak kaydıyla aşağıdaki taraflara aktarılır:

• Randevu aldığınız işletme: hizmetin sunulabilmesi için ad-soyad, iletişim bilgileriniz, cinsiyetiniz ve randevu bilgileriniz (m.5/2-c). Bu aktarımdan sonra ilgili veriler bakımından veri sorumlusu işletmedir.
• SistemDC Sunucu ve İnternet Hizmetleri (Bursa): Platformun barındırılması ve veritabanı yedeklerinin saklanması amacıyla Platformdaki tüm veriler. Veriler İstanbul'daki veri merkezinde, Türkiye'de tutulur.
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye): abonelik satın alan işletme hesapları bakımından ödemenin alınması amacıyla ad-soyad, e-posta, telefon, fatura adresi, vergi numarası veya T.C. kimlik numarası ve IP adresi. Kart bilgileri doğrudan iyzico altyapısına iletilir; tarafımızca görülmez ve saklanmaz.
• Mali müşavir: mali ve vergisel yükümlülüklerin yerine getirilmesi amacıyla yalnızca fatura ve ödeme kayıtları.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuatın gerektirdiği hâllerde, hukuki yükümlülüğün yerine getirilmesi amacıyla.

Yurt Dışına Aktarım

Hizmetin sunulabilmesi için kullandığımız bazı teknik hizmet sağlayıcılar yurt dışında yerleşiktir. Bu sağlayıcılara yapılan aktarımlar, Kanun'un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler başta olmak üzere 9. maddede öngörülen uygun güvencelerden biri sağlanarak gerçekleştirilir. Aktarılan veriler, amaçları ve sağlayıcının bulunduğu yer şunlardır:

• Cloudflare, Inc. (ABD; küresel altyapı): Platforma yapılan isteklerin güvenlik duvarından geçirilerek iletilmesi ve yüklenen görsellerin (profil, işletme, personel ve galeri fotoğrafları) depolanıp sunulması amacıyla IP adresi, tarayıcı bilgisi, istek kayıtları ve görseller.
• Brevo (Fransa merkezli; Avrupa Birliği): randevu bilgilendirmeleri, doğrulama kodları ve hesap e-postalarının iletilmesi amacıyla ad-soyad, e-posta adresi ve iletinin içeriğindeki randevu bilgileri.
• Google (Google LLC / Google Ireland Ltd.): Brevo'ya ulaşılamadığı durumlarda aynı e-postaların yedek e-posta sunucusu üzerinden iletilmesi amacıyla aynı veriler; yalnızca Google ile girişi tercih etmeniz hâlinde kimlik doğrulaması amacıyla ad-soyad, e-posta ve profil fotoğrafı bağlantısı.
• OpenRouteService (HeiGIT gGmbH, Almanya): yalnızca konum için açık rıza vermeniz hâlinde, işletmelere olan yol mesafesinin hesaplanması amacıyla yaklaşık 110 metreye yuvarlanmış konumunuz ve işletmelerin koordinatları. Bu istek sunucumuz tarafından gönderilir; hesap bilgileriniz iletilmez.
• OpenStreetMap Foundation / Nominatim (Birleşik Krallık): yalnızca işletme adreslerinin haritadaki konuma dönüştürülmesi amacıyla işletme adres ve koordinat bilgileri. Kullanıcı konumu bu hizmete gönderilmez.
• Tarayıcı ve işletim sistemi bildirim servisleri (Google, Mozilla, Apple, Microsoft): bildirim izni verdiyseniz, bildirimin cihazınıza ulaştırılması amacıyla bildirim abonelik adresiniz ve şifrelenmiş bildirim içeriği.

Toplama Yöntemi

Kişisel verileriniz; web sitesi ve uygulamalar üzerinden elektronik ortamda, kayıt ve profil formları, randevu ve iletişim formları, Google ile giriş tercihiniz, tarayıcı izinleriniz (konum, bildirim) ve hizmeti kullanımınız sırasında oluşan kayıtlar aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Hesapsız müşteri ve personel verileri ilgili işletme tarafından Platforma girilir. Her toplama faaliyeti, yukarıda amacının yanında gösterilen hukuki sebebe dayanır.

Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap ve iletişim bilgileri: hesabınız açık kaldığı sürece. Hesap kapatıldığında anonim hâle getirilir.
• Randevu kayıtları: işletmenin hizmet ve muhasebe geçmişinin parçası olarak, işletme hesabı devam ettiği sürece. Hesabınızı kapatmanız hâlinde kimliğinizle bağlantısı kesilmiş olarak.
• Değerlendirme, yorum ve sorular: yayında kaldıkları sürece; hesabınızı kapatmanız hâlinde yazar adı "Silinmiş Kullanıcı" olarak gösterilir.
• Fatura, ödeme ve abonelik kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Onay (rıza) kayıtları: ilgili onayın geçerliliği süresince ve sonrasında ispat amacıyla zamanaşımı süresince.
• Ticari elektronik ileti onay ve ret kayıtları: 6563 sayılı Kanun ve ilgili yönetmelik uyarınca 3 yıl.
• Denetim (değişiklik) kayıtları: 2 yıl.
• Son giriş IP adresi: 1 yıl.
• İletişim formu mesajları: 2 yıl.
• Silinen bildirimler: silinmelerinden itibaren 1 yıl.
• Sunucu ve uygulama günlükleri: 30 gün.
• Veritabanı yedekleri: 30 gün; silinen veriler bu süre içinde yedeklerden de çıkar.
• Bildirim aboneliği: bildirim iznini geri aldığınızda, abonelik geçersizleştiğinde veya hesabınızı kapattığınızda silinir.
• Cihaz konumu: hesabınızda saklanmaz; yalnızca listeleme isteği sırasında kullanılır. Yuvarlanmış koordinatlar, isteğin işlendiği sunucu günlüklerinde en fazla 30 gün kalabilir.

İlgili Kişinin Hakları (m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı Kullanma Yolları

Bazı haklarınızı başvuru yapmadan, doğrudan Platform üzerinden kullanabilirsiniz: Profilim sayfasından bilgilerinizi düzeltebilir, "Verilerimi indir" ile hesabınıza ilişkin verilerin bir kopyasını alabilir, müşteri hesabınızı "Hesabımı kapat" ile kapatabilir, konum ve ticari ileti rızalarınızı geri alabilirsiniz.

Diğer talepleriniz için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: Esentepe Mah. Alanyurt Cad. Arslan Arslanlar Apt. No: 142 C İç Kapı No: 4, İnegöl / Bursa
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek.
• Güvenli elektronik imza veya mobil imza ile imzalanmış bir e-postayı [email protected] adresine göndererek.

Başvurunun İçeriği ve Yanıt Süresi

Başvurunuzda ad-soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancı iseniz uyruğunuz ile pasaport numaranızın), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Konuya ilişkin bilgi ve belgeleri de başvurunuza eklemenizi rica ederiz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.