KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.

1. Bu metin kimi kapsar?

Randevum Tamam, işletmelerin randevularını yönettiği bir yazılım hizmetidir. Bu nedenle iki ayrı ilişki söz konusudur:

İşletme yetkilileri. Platforma kaydolan işletme sahibi ve çalışanlarının verileri bakımından veri sorumlusu Randevum Tamam'dir.
Randevu alan müşteriler. Bir işletmenin randevu sayfasından randevu oluşturan kişilerin verileri bakımından veri sorumlusu ilgili işletmedir; Randevum Tamam bu verileri işletme adına barındıran ve ileten veri işleyen sıfatıyla hareket eder. Randevu aldığınız işletmenin kendi aydınlatma metnine, o işletmeden ulaşabilirsiniz.

2. Veri sorumlusunun kimliği

Unvan: Randevum Tamam
E-posta: randevumtamam@gmail.com
Telefon: 0544 947 49 89

3. İşlenen kişisel veriler

İşletme yetkilileri için:

Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, işletme adı ve adresi
Hesap verileri: giriş bilgileri (şifreler geri döndürülemez biçimde özetlenerek saklanır), paket ve ödeme durumu, abonelik geçmişi
İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum açma zamanları

Site ziyaretçileri için:

Ziyaret istatistiği: görüntülenen sayfanın adresi, sayfaya hangi siteden gelindiği, cihaz türü (telefon / masaüstü) ve zaman. Bu kayıtlarda IP adresi ve tarayıcı bilgisi saklanmaz; ziyaretçi, her gün değiştirilen ve saklanmayan bir anahtarla geri döndürülemez biçimde özetlenir. Çerez kullanılmaz, üçüncü taraf analiz aracı çalıştırılmaz ve bu kayıtlardan kimliğiniz belirlenemez.

Randevu alan müşteriler için (işletme adına):

Kimlik ve iletişim: ad soyad, telefon numarası, varsa e-posta adresi
Randevu verileri: seçilen hizmet, tarih ve saat, ilgili personel, randevu durumu, işletmenin eklediği notlar ve ücret bilgisi

Randevu verileri yalnızca randevu aldığınız işletmenin yetkili kullanıcıları tarafından görülebilir; başka işletmeler bu kayıtlara erişemez. İşletmenin faaliyet alanına göre bu bilgiler özel nitelikli kişisel veri sayılabilir; böyle bir durumda ek yükümlülükler veri sorumlusu sıfatıyla ilgili işletmeye aittir.

4. İşleme amaçları ve hukuki sebepleri

Randevunun oluşturulması, onaylanması, hatırlatılması ve yönetilmesi — sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c)
Randevu hatırlatma ve bilgilendirme mesajlarının e-posta veya WhatsApp ile gönderilmesi — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve 5/2-f); sağlık verisi içeren gönderimlerde açık rıza
Hesap oluşturma, abonelik ve faturalandırma süreçleri — sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-c ve 5/2-ç)
Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kayıtların tutulması — hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-ç ve 5/2-f)

5. Kişisel verilerin aktarılması ve yurt dışına aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar aracılığıyla işlenmekte ve bir kısmı yurt dışında bulunan sunucularda tutulmaktadır:

Sunucu ve veri barındırma: Hetzner Online GmbH — Almanya. Uygulama ve veritabanı bu sunucuda çalışır; randevu ve hesap verileri burada saklanır.
E-posta gönderimi: bildirim e-postaları, platformun yapılandırdığı e-posta sağlayıcısı üzerinden iletilir; sağlayıcının sunucuları yurt dışında bulunabilir.
WhatsApp bildirimleri: WhatsApp kanalı açık olan işletmelerde mesajlar Meta Platforms Ireland Ltd. altyapısı üzerinden iletilir.

Bu aktarımlar KVKK m.9 kapsamında, açık rızanız veya kanunun öngördüğü uygun güvenceler (standart sözleşme dâhil) çerçevesinde gerçekleştirilir. Verileriniz bunun dışında, hukuki bir yükümlülük doğmadıkça üçüncü kişilerle paylaşılmaz; hiçbir şekilde satılmaz veya reklam amacıyla kullanılmaz.

6. Saklama süresi

Randevu kayıtları, işletmenin hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır.
İşletme hesabı kapatıldığında, o işletmeye ait veriler makul bir süre içinde silinir veya anonim hâle getirilir.
Mali ve hukuki yükümlülükler nedeniyle saklanması zorunlu kayıtlar, ilgili sürenin sonuna kadar tutulur.
Ziyaret istatistiği kayıtları en çok 180 gün saklanır, süre sonunda kendiliğinden silinir.
Sistem yedekleri sınırlı bir süre (14 gün) saklanır ve bu sürenin sonunda otomatik olarak silinir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Taleplerinizi randevumtamam@gmail.com adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Randevu aldığınız işletmenin tuttuğu verilere ilişkin talepler için, veri sorumlusu sıfatıyla doğrudan ilgili işletmeye başvurmanız gerekir; talebinizi bize iletmeniz hâlinde ilgili işletmeye yönlendiririz.

Ayrıca Kullanım Koşulları ve Çerez Politikası sayfalarını inceleyebilirsiniz.