Bu metin, aşağıda kimliği belirtilen veri sorumlusu tarafından randevuzinciri platformunun bilinen veri işleme faaliyetlerine göre hazırlanmıştır; yayınlanmadan önce bir hukuk danışmanı tarafından gözden geçirilmesi önerilir.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Enis Kuzkun ("randevuzinciri", "Platform", "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: Enis Kuzkun (şahıs)
- Adres: Sarımeşe Mah. Uysal Sk. No: 2/6 Kartepe/Kocaeli
- Vergi Dairesi / No: Alemdar Vergi Dairesi — 6010530985
- E-posta: [email protected]
2. randevuzinciri Nedir, Neyi İşlemez?
randevuzinciri; müşterilerin hizmet verenlerden (kuaför, berber, güzellik salonu, diş hekimi vb.) online randevu almasını sağlayan bir aracı platformdur. Randevu karşılığı ödemeler (nakit, hizmet verenin kendi POS cihazı veya kendi banka hesabı ile) doğrudan müşteri ile hizmet veren arasında gerçekleşir; randevuzinciri bu ödeme işlemine taraf olmaz, ödemeyi tahsil etmez veya elinde tutmaz. Platformun kendi aylık üyelik ücreti tahsilatında ise ödeme kuruluşu PayTR üzerinden çalışılır; kredi kartı bilgileriniz hiçbir zaman randevuzinciri sunucularına ulaşmaz, doğrudan PayTR'ın güvenli ödeme sayfasında işlenir.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim bilgileri: ad soyad, e-posta, telefon numarası, şifre (geri döndürülemez biçimde hash'lenerek saklanır).
- Hesap ve işlem bilgileri: randevu tarihi/saati, hizmet/ürün seçimi, randevu durumu, tutar bilgisi, iptal/tamamlanma kayıtları, hizmet verenin bildirdiği ödeme yöntemi kayıtları.
- İletişim içerikleri: müşteri ile hizmet veren arasındaki uygulama içi mesajlar, yorum ve puanlamalar (görsel eklerle birlikte).
- Konum verisi: yalnızca "yakındaki hizmet verenler" haritası özelliğini kullanmayı tercih ettiğinizde, cihazınızın izniyle alınan konum bilgisi.
- Doğrulama belgeleri (yalnızca hizmet verenler için): işletme doğrulaması amacıyla yüklenen vergi levhası, ticaret sicil gazetesi vb. belgeler.
- Üçüncü taraf entegrasyon verileri: Google Takvim senkronizasyonu tercih edildiğinde OAuth erişim/yenileme jetonları; WhatsApp hatırlatma özelliği için telefon numarası; PayTR üzerinden yürütülen üyelik ödemelerine ait işlem durumu ve tutar bilgisi (kart numarası dahil değildir).
- Güvenlik bilgileri: iki faktörlü kimlik doğrulama (2FA) gizli anahtarı, IP adresi, tarayıcı/cihaz bilgisi, oturum jetonları.
- Çerez ve analiz verileri: Google Analytics (GA4) aracılığıyla toplanan anonimleştirilmiş kullanım istatistikleri.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Randevu talebinin oluşturulması, hizmet verene iletilmesi ve randevu sürecinin yönetilmesi,
- Müşteri ile hizmet veren arasındaki mesajlaşma, bildirim ve hatırlatma hizmetlerinin sunulması (e-posta, uygulama içi bildirim, WhatsApp deep link),
- Platformun kendi üyelik ücretinin PayTR aracılığıyla tahsil edilmesi ve muhasebeleştirilmesi,
- Hizmet veren doğrulama (KYC benzeri) sürecinin yürütülmesi,
- Yakındaki hizmet verenler haritası gibi konum tabanlı özelliklerin sunulması,
- Hukuki yükümlülüklerin yerine getirilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Platformun geliştirilmesi, hata ayıklama ve istatistiksel analiz.
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yalnızca ilgili amaç doğrultusunda ve gerekli ölçüde aşağıdaki taraflarla paylaşılabilir:
- PayTR (ödeme kuruluşu): üyelik ödemesi tercih edildiğinde ödemenin işlenmesi amacıyla.
- Google (Google Calendar, Google Maps/Places): takvim senkronizasyonu ve harita/konum özellikleri tercih edildiğinde.
- Meta / WhatsApp Business API: hizmet verenin WhatsApp hatırlatma özelliğini aktif etmesi hâlinde.
- Barındırma (hosting) sağlayıcımız: verilerin sunucularda saklanması amacıyla.
- Yetkili kamu kurum ve kuruluşları, yalnızca yasal bir talep hâlinde.
6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden doldurduğunuz formlar, uygulama içi işlemleriniz ve (izniniz dahilinde) cihazınızdan alınan konum verisi yoluyla, elektronik ortamda toplanmaktadır. Verileriniz; KVKK'nın 5. maddesinde belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması", "hukuki yükümlülüğün yerine getirilmesi", "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" ve konum verisi gibi bazı durumlarda "açık rıza" hukuki sebeplerine dayanılarak işlenmektedir.
7. Veri Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınızın silinmesi talebinde bulunmanız hâlinde, yasal saklama yükümlülüğü bulunan veriler hariç, verileriniz makul bir süre içinde silinir veya anonim hâle getirilir.
8. Çerez Politikası
Web sitemizde; sitenin çalışması için zorunlu çerezlerin yanı sıra, Google Analytics (GA4) aracılığıyla anonimleştirilmiş ziyaretçi istatistikleri toplayan analiz çerezleri kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; bu durum sitenin bazı işlevlerini etkileyebilir.
9. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi sıfatıyla KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi [email protected] adresine, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
11. Değişiklikler
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemelerdeki veya platform hizmetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.