KVKK Aydınlatma Metni

⚠️ Bu metin henüz tamamlanmadı: köşeli parantez içindeki alanlar yayından önce doldurulacaktır.

1. Bu metin hakkında

Kısaca: Hesabınızı oluşturmak, randevunuzu İşletme'ye iletmek ve sizi randevunuzla ilgili bilgilendirmek için adınızı soyadınızı, e-posta adresinizi, telefon numaranızı ve randevu bilgilerinizi işleriz. Randevu aldığınız İşletme adınızı soyadınızı, telefon numaranızı, randevunun ayrıntılarını ve yazdıysanız notunuzu görür; e-posta adresinizi görmez. Verileriniz yurt dışındaki hizmet sağlayıcıların sunucularında barındırılır. Reklam, izleme ya da üçüncü taraf analitik aracı kullanmayız. Haklarınız ve başvuru yolları 9. bölümdedir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (bu metinde "KVKK" ya da "Kanun") 10. maddesi uyarınca hazırlanmıştır. Yalnız bilgilendirme amaçlıdır; bir sözleşme ya da rıza beyanı değildir ve sizden bu metni onaylamanız ya da kabul etmeniz istenmez. Açık rızanıza bağlı işlemler için rızanız ayrı bir metinle (Açık Rıza Metni) ve ayrı bir beyanla istenir. Saklama süreleri, cihazınızda tutulan veriler ve hesabınızı sildiğinizde kalan kayıtlar Gizlilik Politikası'nda açıklanır.

Bu metinde "biz", 2. bölümde kimliği yazılı veri sorumlusunu; "Platform", Randevi (müşteri uygulaması) ile Randevi Business (işletme uygulaması) mobil uygulamalarını, randevi.org adresindeki web sitesini ve bunlar üzerinden sunulan hizmetleri; "Müşteri", Platform üzerinden işletme arayan ve randevu alan kişiyi; "İşletme", Platform üzerinden randevu kabul eden iş yerini; "İşletme kullanıcısı", bir İşletme'nin sahibi, yöneticisi ya da uzmanı olarak Randevi Business'ı kullanan kişiyi ifade eder. Hem Müşteri hem İşletme kullanıcısıysanız 4. ve 5. bölümlerin ikisi de sizin için geçerlidir.

2. Veri sorumlusunun kimliği

Veri sorumlusu: Nihat Basmacı (şahıs işletmesi)

Adres: Mimar Sinan Mahallesi, 194. Sokak, Güzelbahçe Sitesi, No: 7-9, Atakum / Samsun

E-posta adresi: destek@randevi.org

Web sitesi: randevi.org

3. Hangi veride kim sorumlu

3.1. Bizim veri sorumlusu olduğumuz veriler. Hesabınız, Platform üzerinden oluşturduğunuz randevular, bildirimler, değerlendirmeler, kullanım ölçümü, İşletme başvurusu ve abonelik kayıtları bakımından işleme amaçlarını ve araçlarını biz belirleriz; bu veriler için veri sorumlusu biziz (4. ve 5. bölümler).

3.2. İşletme'nin ayrı veri sorumlusu olduğu veriler. Randevu aldığınız İşletme'ye, randevunun yerine getirilebilmesi için gereken bilgileriniz iletilir (7.1). İşletme bu bilgileri kendi faaliyeti için, örneğin hizmeti sunmak ya da randevunuzla ilgili size ulaşmak için kullanırken bizden bağımsız, ayrı bir veri sorumlusudur. İşletme'nin kendi cihazından başlattığı telefon araması ya da WhatsApp mesajı gibi Platform dışındaki iletişim İşletme'nin sorumluluğundadır.

3.3. İşletme adına işlediğimiz veriler. Aşağıdaki kayıtları İşletme, kendi kararıyla Randevi Business'a girer. Bu kayıtlar bakımından veri sorumlusu ilgili İşletme'dir; biz bu verileri yalnız İşletme'ye yazılım hizmeti sunmak üzere, İşletme adına işleyen veri işleyeniz.

a) Elle eklenen müşteri kaydı: Platform'da hesabı olmayan ya da randevusunu telefonla veya iş yerinde alan kişinin adı soyadı, İşletme girerse telefon numarası ve bu kişi adına İşletme'nin oluşturduğu randevular.

b) İşletme içi müşteri notu: İşletme'nin bir müşterisi hakkında kendi kullanımı için yazdığı kısa not. Bu notu yalnız o İşletme'nin kullanıcıları görür; Müşteri uygulamada göremez.

c) Ekip kayıtları: İşletme'nin uzmanları için girdiği ad ve unvan, haftalık çalışma saatleri ve izin kayıtları (izin dönemi ve izin türü). Uzmanın adı ve unvanı bakımından ayrıca 5.4 geçerlidir. İzin türü olarak "Rapor" seçilmesi sağlık verisi niteliği taşır; bu kaydın girilmesi ve Kanun'un 6. maddesindeki şartların sağlanması İşletme'nin sorumluluğundadır.

Bu verileri, İşletme'ye sunduğumuz hizmetin gerektirdiği işlemler dışında kendi amaçlarımız için kullanmayız ve elle eklenen kişilere Platform üzerinden bildirim göndermeyiz. Bu kişilerin aydınlatılması ve Kanun'un 11. maddesi kapsamındaki taleplerinin karşılanması ilgili İşletme'nin yükümlülüğüdür. Bu işleme, İşletme ile aramızdaki sözleşmenin veri işleme hükümlerine göre yürütülür.

4. Müşteriler: işlenen veriler, amaçlar ve hukuki sebepler

Her işleme için işlenen veriler, amaç ve hukuki sebep birlikte yazılıdır. Hukuki sebepler Kanun'un 5. maddesinin ikinci fıkrasının bentleridir ve şöyle kısaltılmıştır: md. 5/2-c (sözleşme): taraf olduğunuz Kullanım Koşulları'nın kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla işlemenin gerekli olması; md. 5/2-ç (hukuki yükümlülük): hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması; md. 5/2-e (hakkın korunması): bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; md. 5/2-f (meşru menfaat): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.

4.1. Hesap ve kimlik doğrulama. Veriler: adınız soyadınız, e-posta adresiniz, cep telefonu numaranız, parolanızın özeti (parolanızın kendisi saklanmaz), doğrulama ve parola sıfırlama kodları, dil tercihiniz ve oturum kayıtlarınız (IP adresi ile cihaz ve tarayıcı bilgisi dâhil). Amaç: hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı yetkisiz erişime karşı korumak. Hukuki sebep: md. 5/2-c (sözleşme); oturum güvenliği bakımından md. 5/2-f (meşru menfaat).

4.2. Google veya Apple ile giriş. Bu yöntemlerden birini seçerseniz kimliğinizi ilgili sağlayıcı doğrular ve bize şunları iletir: Google adınızı, e-posta adresinizi, Google hesap kimliğinizi ve profil fotoğrafınızın bağlantı adresini; Apple e-posta adresinizi (e-posta gizleme özelliğini seçtiyseniz Apple'ın sizin için oluşturduğu aktarma adresini), Apple hesap kimliğinizi ve yalnız ilk girişte adınızı soyadınızı. Amaç: hesabınızı oluşturmak ve giriş yapmanızı sağlamak. Hukuki sebep: md. 5/2-c (sözleşme).

4.3. Randevu. Veriler: randevu kodu, İşletme, uzman, seçtiğiniz hizmetler (ad, süre, fiyat), tarih ve saat, toplam tutar ve süre, randevunun alındığı kanal, durumu ve geçmişi (talep, onay, ret, iptal, saat değişikliği, tamamlandı ya da gelmedi işareti ve bunların zamanı) ile adınız soyadınız ve telefon numaranız. Amaç: randevuyu oluşturmak, İşletme'ye iletmek, değiştirmek, iptal etmek ve geçmişini size ve İşletme'ye göstermek. Hukuki sebep: md. 5/2-c (sözleşme).

Bir İşletme'deki toplam randevu sayınızı, gelmediğiniz randevu sayısını ve son ziyaret tarihinizi hesaplayıp yalnız o İşletme'ye gösteririz; bu bilgilere dayanarak hakkınızda otomatik bir kısıtlama uygulanmaz. İşletme bir randevuya gelmediğinizi işaretlerse size bildirim gönderilir. Hukuki sebep: md. 5/2-f (meşru menfaat).

4.4. Randevu notu ve iptal gerekçesi. Randevu alırken uzmanınıza iletmek üzere kısa bir not, iptal ederken de bir gerekçe yazabilirsiniz. Bu alanlar isteğe bağlıdır; yazdıklarınız ilgili İşletme'ye gösterilir. Amaç: talebinizin İşletme'ye iletilmesi. Hukuki sebep: md. 5/2-c (sözleşme). Sizden sağlık durumunuz gibi özel nitelikli kişisel veri istemiyoruz; lütfen bu alanlara ve değerlendirmelerinize bu tür bilgiler yazmayın. Not ve gerekçe metinleri hesabınız açık kaldığı sürece randevu kaydında saklanır; hesabınızı sildiğinizde silinir.

4.5. Bildirimler ve hatırlatmalar. Veriler: bildirim kayıtları (bildirimin türü, randevu kodu, İşletme adı, randevu saati, uzman adı, varsa İşletme'nin yazdığı gerekçe, okunma zamanı), e-posta adresiniz, bildirim tercihleriniz ve anlık bildirimlerin etkin olduğu mobil cihazlarda, bildirim izni verdiyseniz, cihazınızın bildirim jetonu, platformu ve son görülme zamanı. Amaç: randevunuzla ilgili onay, ret, iptal ve saat değişikliğini size uygulama içinde, anlık bildirimle ve e-postayla haber vermek; randevunuzu hatırlatmak. Hukuki sebep: md. 5/2-c (sözleşme). Randevunuzun durumuna ilişkin bildirimler kapatılamaz; hatırlatmaları Bildirim Tercihleri ekranından, anlık bildirimleri cihazınızın ayarlarından kapatabilirsiniz. Mobil uygulamada bildirim altyapısı uygulama açılırken başlatılır; cihaz jetonu, bildirim izni vermenizin ve oturum açmanızın ardından hesabınızla ilişkilendirilerek kaydedilir.

Tamamlanan bir randevudan sonra size değerlendirme yazmanızı hatırlatan bir bildirim gönderilir; bunu Hatırlatmalar tercihiyle kapatabilirsiniz. Hukuki sebep: md. 5/2-f (meşru menfaat).

4.6. Profil fotoğrafı, favoriler ve tercihler. İsteğe bağlı olarak profil fotoğrafı yükleyebilir, İşletmeleri favorilerinize ekleyebilir, dil ve bildirim tercihlerinizi belirleyebilirsiniz. Amaç: profilinizi ve tercihlerinizi cihazlarınız arasında sunmak. Hukuki sebep: md. 5/2-c (sözleşme). Profil fotoğrafınız İşletmelere iletilmez; ancak dosya, bağlantı adresini bilen herkesin görüntüleyebildiği bir depolama alanında tutulur.

4.7. Değerlendirmeler. Tamamlanmış bir randevunuz için verdiğiniz puan ve yazdığınız yorum, tarihi ve randevudaki hizmetin adıyla birlikte İşletme'nin sayfasında herkese açık olarak yayımlanır; adınız "Ayşe K." örneğindeki gibi kısaltılır. İşletme yine de tarih ve hizmet bilgisi üzerinden yorumu kimin yazdığını anlayabilir. Amaç: deneyiminizi diğer kullanıcılarla paylaşmanızı sağlamak ve İşletme puanını hesaplamak. Hukuki sebep: md. 5/2-c (sözleşme).

4.8. Yorum bildirimi ve içerik incelemesi. Bir yorumu uygunsuz bularak bildirdiğinizde hesabınız, seçtiğiniz gerekçe, yazdığınız not, yorumun o andaki puanı ve metninin bir kopyası ile verilen karar kaydedilir; bildirimi sizin yaptığınız ne yorumu yazana ne de İşletme'ye gösterilir. Sizin yorumunuz bildirilirse metnin o andaki kopyası inceleme kaydında saklanır; yayından kaldırılan yorum silinmez, gizlenir. Amaç: hukuka ya da yayın kurallarına aykırı içeriği incelemek ve yayından kaldırmak. Hukuki sebep: md. 5/2-f (meşru menfaat) ve md. 5/2-e (hakkın korunması).

4.9. Konum. İzin verirseniz cihazınızın anlık konumu, size en yakın il, ilçe ve İşletmeleri bulmak ve mesafeye göre sıralamak için sunucularımıza gönderilir. Konumunuz yalnız bu sorgu süresince işlenir, hesabınıza kaydedilmez ve saklanmaz; arka planda konum alınmaz. İzin vermezseniz şehir seçerek Platform'u kullanmaya devam edebilirsiniz. Hukuki sebep: md. 5/2-c (sözleşme; talep ettiğiniz özelliğin sunulması).

4.10. Kullanım ölçümü. Hangi ekranların görüntülendiği ve hangi adımların tamamlandığı (örneğin kayıt, İşletme sayfasının görüntülenmesi, saat seçimi, randevu talebi) kaydedilir. Veriler: olayın adı ve zamanı, teknik parametreleri (örneğin görüntülenen İşletme'nin kimliği), uygulama ve platform bilgisi, uygulamanın her açılışında rastgele üretilen bir oturum numarası ve giriş yaptıysanız hesap kimliğinizden türetilen bir özet değer. Arama kutusuna yazdığınız sorgunun ve randevu iptalinde yazdığınız gerekçenin metni bu kayıtlara girmez; yalnız aramanın sonuç sayısı ve bir gerekçe yazılıp yazılmadığı kaydedilir. Ad, e-posta, telefon ve konum alanları da gönderilmeden önce ayıklanır. Bu kayıtlar anonim değildir: özet değeri hesabınızla yeniden ilişkilendirebiliriz. Ölçüm, hesap açmadan Platform'u gezen ziyaretçiler için de (hesap özeti olmadan) yapılır. Kayıtlar üçüncü taraf bir analitik aracına gönderilmez; kendi veritabanımızda tutulur ve 180 gün sonra silinir. Hesabınızı sildiğinizde hesabınıza bağlanabilen kayıtlar bu süre beklenmeden silinir. Amaç: Platform'un işleyişini ölçmek, hataları ve iyileştirme alanlarını belirlemek. Hukuki sebep: md. 5/2-f (meşru menfaat). Kullanım ölçümüne ilişkin itirazınızı 9. bölümdeki yollarla bize iletebilirsiniz.

4.11. Güvenlik ve hata tespiti. Veriler: istek sayısı sınırlarının uygulanması için hesabınıza bağlı kısa süreli sayaç kayıtları, aynı randevu isteğinin iki kez işlenmesini önleyen kısa süreli kayıtlar ve doğrulama e-postası gönderim sayaçları (e-posta adresinizin kendisi yerine özet değeriyle). Web sürümünde bir hata oluştuğunda hata mesajı, teknik hata izi ve tarayıcı bilgisi web barındırma sağlayıcımızın günlüklerine kaydedilir; mobil uygulamalar hata raporu göndermez. Amaç: Platform'u kötüye kullanıma, çift kayda ve aşırı yüke karşı korumak; hataları tespit edip gidermek. Hukuki sebep: md. 5/2-f (meşru menfaat).

4.12. Destek ve başvurular. Bize e-posta yazdığınızda e-posta adresiniz, yazdıklarınız ve uygulamanın iletiye eklediği teknik bilgiler (uygulama adı ve sürümü, işletim sistemi sürümü, dil) talebinizi yanıtlamak amacıyla işlenir. Hukuki sebep: md. 5/2-c (sözleşme); Kanun'un 11. maddesi kapsamındaki başvurularınızın yanıtlanması bakımından md. 5/2-ç (hukuki yükümlülük).

4.13. Beyan ve tercih kayıtları. E-posta ile kayıt sırasında Kullanım Koşulları'nı kabul ettiğinize ve bu Aydınlatma Metni'ni okuduğunuza ilişkin beyanlarınız ile kampanya iletisi tercihiniz kaydedilir. Uygulamada sunulduğunda Google, Apple ya da telefon numarasıyla giriş yaptığınızda, giriş ekranında gösterilen bildirimin (devam etmekle Kullanım Koşulları'nı kabul etmiş, bu Aydınlatma Metni'ni okumuş olacağınız) ardından devam etmeniz de, bu beyanlar hesabınızda daha önce kayıtlı değilse, Kullanım Koşulları'nın kabulü ve bu Aydınlatma Metni'nin okunması beyanı olarak kaydedilir; bu yollarda kampanya iletisi tercihi sorulmaz ve kaydedilmez. Sonrasında kampanya iletisi tercihinizdeki her değişiklik de kaydedilir. Her kayıtta beyanın türü, zamanı, yapıldığı ekran ve size gösterilen metnin sürümü yer alır. Aydınlatma Metni'ne ilişkin beyan yalnız metnin okunduğunu gösterir; onay ya da rıza değildir. Amaç: beyan ve tercihlerinizi ispatlayabilmek ve tercihlerinize uymak. Hukuki sebep: md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-e (hakkın korunması). Bu kayıtlar hesabınız açık kaldığı sürece saklanır; hesabınızı sildiğinizde silinir.

4.14. Kampanya ve duyuru iletileri. Size kampanya, tanıtım ya da duyuru içerikli ileti gönderilmesi yalnız ayrıca vereceğiniz onaya bağlıdır. Bu onay hesap açmanın koşulu değildir, varsayılan olarak kapalıdır ve Açık Rıza Metni'nde açıklanır; bu metin o onayın yerine geçmez. Hukuki sebep: Kanun'un 5. maddesinin birinci fıkrası (açık rıza) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 6. maddesi kapsamındaki onayınız. Onayınızı Bildirim Tercihleri ekranından dilediğiniz zaman geri alabilirsiniz.

4.15. Hesap açmadan kullanım. Hesap açmadan İşletmeleri arayabilir, sayfalarını ve uygun saatleri görebilirsiniz. Bu durumda sunucularımızda size ait bir profil oluşturulmaz; yalnız 4.9 ve 4.10'da anlatılan konum sorgusu ve kullanım ölçümü yapılır.

5. İşletme kullanıcıları: işlenen veriler, amaçlar ve hukuki sebepler

Bu bölüm, Randevi Business'ı bir İşletme'nin sahibi, yöneticisi ya da uzmanı olarak kullananlar içindir. 4.1, 4.2, 4.6 ve 4.10 ile 4.14 arasındaki açıklamalar sizin için de geçerlidir; aşağıda yalnız İşletme tarafına özgü işlemler yer alır.

5.1. Üyelik, rol ve ekip daveti. Veriler: üyesi olduğunuz İşletme, rolünüz (sahip, yönetici ya da uzman) ve üyelik tarihi; ekip daveti oluşturulduğunda davet edilen kişi için yazılan iletişim bilgisi (telefon ya da e-posta), davetin rolü, durumu, son geçerlilik zamanı ile daveti oluşturan ve kabul eden hesap. Davet bağlantısını biz göndermeyiz; daveti oluşturan kişi paylaşır. Üyeliğinizi ve rolünüzü aynı İşletme'nin diğer kullanıcıları görebilir. Amaç: İşletme hesabına yetkili erişimi yönetmek. Hukuki sebep: md. 5/2-c (sözleşme).

5.2. Başvuru ve kimlik bilgileri. Veriler: İşletme'nin yasal unvanı (şahıs işletmesinde ad soyad), vergi dairesi, vergi kimlik numarası ya da şahıs işletmesinde T.C. kimlik numarası, vergi levhası belgesi, sözleşme onayınızın sürümü ve zamanı, başvuru ve karar tarihleri ile varsa ret gerekçesi. Amaç: başvuran İşletme'yi doğrulamak, İşletme ile aramızdaki sözleşmeyi kurmak ve mali kayıtlarımıza dayanak oluşturmak. Hukuki sebep: md. 5/2-c (sözleşme); mali kayıtlar ve olası uyuşmazlıklarda ispat bakımından md. 5/2-f (meşru menfaat). Bu bilgiler herkese açık değildir; yalnız İşletme'nin sahibi ve yöneticisi ile başvuruyu inceleyen yetkili görevlilerimiz görür.

5.3. Herkese açık İşletme profili. İşletme'nin adı, kategorisi, açıklaması, adresi, harita konumu, telefonu, e-posta adresi, Instagram ve web sitesi bağlantıları, fotoğrafları, hizmetleri, çalışma saatleri ve aldığı değerlendirmeler, İşletme yayına alındığı andan itibaren, hesap açmamış ziyaretçiler dâhil herkese açıktır. Kapatılan İşletme arama ve keşiften kalkar; ancak profili, bağlantısını bilenlerce görüntülenmeye devam edebilir. Kapatılmış bir İşletme'nin son kullanıcısı da hesabını sildiğinde profil yayından kalkar ve yetkili görevlilerimiz dışında kimseye gösterilmez; profildeki telefon, e-posta adresi, Instagram ve web sitesi bağlantıları ile fotoğraf dosyaları silinir, profilin geri kalanı İşletme'nin kaydıyla birlikte saklanır (ayrıntısı Gizlilik Politikası'nın 13.14 ve 14.8 numaralı paragraflarındadır). Şahıs işletmelerinde bu bilgiler gerçek bir kişiye ait olabilir. Harita konumu, haritada işaretlemenizle ya da izin verirseniz cihazınızın konumuyla belirlenir. Amaç: İşletme'nin Müşteriler tarafından bulunabilmesi ve randevu alınabilmesi. Hukuki sebep: md. 5/2-c (sözleşme).

5.4. Uzman kayıtları, çalışma saatleri, izinler ve raporlar. İşletme'nin sahibi ya da yöneticisi uzmanlar için ad ve unvan, haftalık çalışma saatleri ve izin kayıtları girer (3.3). Uzmanın adı ve unvanı İşletme sayfasında herkese açık gösterilir ve Müşterilere giden randevu bildirimlerinde yer alır; bu gösterim ve bildirimler bakımından biz de veri sorumlusuyuz. Hukuki sebep: md. 5/2-f (meşru menfaat; randevunun doğru uzmanla eşleştirilmesi ve Müşteri'nin bilgilendirilmesi).

Çalışma saatlerini ve izin kayıtlarını yalnız aynı İşletme'nin kullanıcıları görür. İşletme'nin sahibi ve yöneticisi ayrıca uzman bazında randevu sayılarını, gelinmeyen randevu sayısını, dolu süreyi, ciroyu ve doluluk oranını gösteren raporları görür; uzman yalnız kendi satırını görür. Amaç: uygun saatlerin hesaplanması, randevuların doğru uzmana atanması ve İşletme'nin iş planlaması. Çalışma saatleri, izinler ve raporlar bakımından veri sorumlusu İşletme'dir; bunların hukuki sebebini belirlemek ve uzmanlarını aydınlatmak İşletme'nin yükümlülüğüdür. Uzman hesap açıp daveti kabul ettiğinde kendi hesap verileri bakımından 4.1 geçerlidir.

5.5. Abonelik. Veriler: İşletme'nin plan ve dönem bilgisi, abonelik durumu ile deneme ve dönem bitiş tarihleri. Ödeme kartı bilgisi almayız ve saklamayız. Amaç: aboneliği kurmak ve İşletme'nin Platform'a erişim hakkını belirlemek. Hukuki sebep: md. 5/2-c (sözleşme).

5.6. Referans kodu. Başvuruda isteğe bağlı olarak bir temsilci kodu girerseniz, yazdığınız kod ve İşletme ile temsilci arasındaki bağ kaydedilir. Amaç: İşletme'yi yönlendiren temsilciyi belirlemek ve temsilciye ödenecek payı hesaplamak. Hukuki sebep: md. 5/2-f (meşru menfaat).

5.7. Yorum yanıtları ve yorum bildirimi. Bir değerlendirmeye yazdığınız yanıt herkese açık yayımlanır; yanıtı yazan kişinin adı gösterilmez. Bir yorumu bildirdiğinizde hesabınız, gerekçe, notunuz ve yorumun o andaki kopyası inceleme için kaydedilir. Hukuki sebep: md. 5/2-c (sözleşme) ve md. 5/2-f (meşru menfaat).

5.8. İşletme bildirimleri. Yeni randevu talebi, iptal, değerlendirme, başvuru sonucu ve abonelik durumu gibi olaylar için uygulama içi bildirim ve anlık bildirim; İşletme sahibine ayrıca günlük özet ile hesap ve abonelik olaylarına ilişkin e-posta gönderilir. Bunun için bildirim kayıtlarınız, bildirim tercihleriniz, e-posta adresiniz ve bildirim izni verdiyseniz cihazınızın bildirim jetonu işlenir. Size giden anlık bildirimlerde Müşteri'nin adı ya da telefonu yer almaz. Hukuki sebep: md. 5/2-c (sözleşme).

5.9. İşletme'nin kapatılması ve sahiplik devri. İşletme'yi kapatan ya da devreden hesap, işlemin zamanı ve yazılan gerekçe, işlemin kim tarafından ve ne zaman yapıldığını belgelemek amacıyla kaydedilir. Hukuki sebep: md. 5/2-c (sözleşme) ve md. 5/2-e (hakkın korunması).

6. Verilerinizi nasıl topluyoruz

Kişisel verileriniz, Randevi ve Randevi Business mobil uygulamaları ile randevi.org web sitesi üzerinden, doldurduğunuz formlar ve yaptığınız işlemler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır. Destek yazışmaları ve İşletme başvurularının incelenmesi gibi işlemlerde görevlilerimiz de yer aldığından bu işlemler kısmen otomatiktir.

Verileriniz ayrıca şu yollarla elde edilir: Google ya da Apple ile giriş yaptığınızda ilgili kimlik sağlayıcıdan; bir İşletme sizi kendi kayıtlarına eklediğinde, sizin adınıza randevu oluşturduğunda ya da sizi uzman olarak kaydettiğinde o İşletme'den; bize e-posta yazdığınızda e-posta yoluyla.

7. Verilerinizi kimlere, hangi amaçla aktarıyoruz

7.1. Randevu aldığınız İşletme. Adınız soyadınız, telefon numaranız, randevunun ayrıntıları ve yazdıysanız randevu notunuz ile iptal gerekçeniz o İşletme'nin sahibine ve yöneticisine, uzmanlara ise yalnız kendi randevuları için gösterilir. Amaç: randevunun yerine getirilmesi ve randevuyla ilgili sizinle iletişim kurulması. Hukuki sebep: md. 5/2-c (sözleşme). E-posta adresiniz, profil fotoğrafınız, favorileriniz, bildirimleriniz ve başka İşletmelerdeki randevularınız İşletme ile paylaşılmaz.

7.2. Herkese açık içerik. Değerlendirmeleriniz (4.7), İşletme profili (5.3) ile uzman adı ve unvanı (5.4) Platform'u ziyaret eden herkes tarafından görülebilir.

7.3. Hizmet aldığımız altyapı sağlayıcıları. Verileriniz, Platform'un çalışması için hizmet aldığımız aşağıdaki sağlayıcılara, yalnız belirtilen hizmetin sunulması amacıyla aktarılır:

a) Barındırma ve altyapı (Supabase, Inc.): veritabanı, kimlik doğrulama, dosya depolama ve sunucu işlevleri bu sağlayıcıdadır; Platform'da işlenen bütün veriler burada barındırılır.

b) E-posta gönderimi (Resend): doğrulama kodu, parola sıfırlama ve randevu ya da hesap bildirimlerini içeren e-postaların gönderilmesi için e-posta adresiniz ve iletinin içeriği aktarılır.

c) Anlık bildirim (Google LLC, Firebase Cloud Messaging; iOS cihazlarda teslim için Apple Inc.): cihazınızın bildirim jetonu, bildirimin başlığı ve metni (İşletme adı, randevu saati, uzman adı, varsa İşletme'nin yazdığı gerekçe) ve randevu kodu aktarılır.

d) Web barındırma (Vercel Inc.): randevi.org web sitesinin sunulması sırasında IP adresiniz ve tarayıcı bilginiz barındırma sağlayıcısı tarafından işlenir; web sürümündeki hata kayıtları (4.11) bu sağlayıcının günlüklerine yazılır.

e) E-posta kutusu ([E-POSTA KUTUSU SAĞLAYICISI]): bize yazdığınız destek ve başvuru iletileri (4.12) bu sağlayıcının posta kutusunda tutulur.

7.4. Kimlik sağlayıcılar (Google LLC, Apple Inc.). Yalnız bu yöntemlerle giriş yapmayı seçerseniz giriş isteğiniz ilgili sağlayıcıya yönlendirilir ve 4.2'de sayılan bilgiler sağlayıcıdan alınır. Bu sağlayıcıların sizinle ilgili veri işlemesi kendi gizlilik koşullarına tabidir. Google hesabınızdaki profil fotoğrafı Google sunucularından yüklenir.

7.5. Harita sağlayıcısı (OpenStreetMap). Harita görünümünü açtığınızda harita görselleri cihazınızdan doğrudan harita sağlayıcısının sunucularından istenir; bu sırada IP adresiniz, uygulama bilgisi ve haritada baktığınız bölge bu sunuculara iletilir. Hesap kimliğiniz ve cihaz konumunuz iletilmez.

7.6. Yetkili kurum ve kuruluşlar. Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerinin usulüne uygun talepleri hâlinde, talep edilen veriler taleple sınırlı olarak paylaşılır. Hukuki sebep: md. 5/2-ç (hukuki yükümlülük).

7.7. Verileriniz bu bölümde sayılan alıcılar ve amaçlar dışında aktarılmaz.

8. Yurt dışına aktarım

Yukarıda 7.3'te sayılan altyapı sağlayıcıları verilerinizi yurt dışındaki sunucularda işler. Bu nedenle kişisel verileriniz Kanun'un 9. maddesi anlamında yurt dışına aktarılır.

Aktarımın yapıldığı yerler şunlardır: Supabase'in sunduğu veritabanı, kimlik doğrulama ve dosya depolama için bugün itibarıyla Güney Kore (Seul); e-posta gönderimi için Amerika Birleşik Devletleri (Resend); web barındırma için Amerika Birleşik Devletleri (Vercel); anlık bildirimler için Google'ın ve Apple'ın yurt dışındaki sunucuları; e-posta kutusu için [E-POSTA KUTUSU BARINDIRMA YERİ].

Bu aktarımlar Platform'un çalışması için sürekli olarak yapıldığından açık rızanıza dayandırılmaz. 7.3'te sayılan sağlayıcılara yapılan aktarımlar, bu metinde her işleme için belirtilen Kanun'un 5. maddesindeki şartlara ek olarak, [YURT DIŞI AKTARIM DAYANAĞI] kapsamında gerçekleştirilir.

Google ya da Apple ile giriş yapmayı seçtiğinizde giriş isteğiniz, harita görünümünü açtığınızda ise 7.5'te sayılan bilgiler, yurt dışında yerleşik olan bu sağlayıcılara iletilir. Bu iki durumda Kanun'un 9. maddesi bakımından dayanak: [KİMLİK VE HARİTA SAĞLAYICILARI AKTARIM DAYANAĞI].

9. Haklarınız ve başvuru usulü

Kanun'un 11. maddesi kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri bilme, yalnızca otomatik sistemlerle yapılan analizin aleyhinize doğurduğu sonuca itiraz etme ve zararınızın giderilmesini talep etme dâhil) aşağıdaki yollarla kullanabilirsiniz.

Profil bilgilerinizi güncelleme, değerlendirmelerinizi düzenleme ya da silme (yayından kaldırılmış olanlar hariç), kampanya iletisi onayınızı geri alma, tüm cihazlardaki oturumlarınızı kapatma ve hesabınızı silme işlemlerini uygulama içinden kendiniz yapabilirsiniz. Diğer taleplerinizi Türkçe olarak şu yollardan biriyle bize iletebilirsiniz:

a) Mimar Sinan Mahallesi, 194. Sokak, Güzelbahçe Sitesi, No: 7-9, Atakum / Samsun adresine, imzalı dilekçeyle elden ya da posta yoluyla;

b) güvenli elektronik imza ya da mobil imza kullanarak destek@randevi.org adresine;

c) Platform'daki hesabınızda kayıtlı e-posta adresinizden destek@randevi.org adresine e-posta göndererek.

Başvurunuzda adınız soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuzu en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır, cevabımızı yazılı olarak ya da elektronik ortamda bildiririz; talebinizi reddedersek gerekçesini açıklarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Talebiniz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

İşletme'nin ayrı veri sorumlusu olduğu işlemeler (3.2) ve İşletme adına işlediğimiz kayıtlar (3.3) bakımından taleplerinizi doğrudan ilgili İşletme'ye de iletebilirsiniz. Bu konularda bize ulaşan talepleri ilgili İşletme'ye iletir; kendi kayıtlarımızda yaptığımız düzeltme ve silme işlemlerini verilerinizi aktardığımız İşletme'ye bildiririz.

10. Bu metindeki değişiklikler

Bu metni, veri işleme faaliyetlerimizde ya da mevzuatta bir değişiklik olduğunda güncelleriz. Yeni bir alıcı grubu ya da yeni bir hizmet sağlayıcı söz konusu olduğunda güncel metni, değişiklik uygulanmadan önce yayımlarız. Verilerinizi yeni bir amaçla işlemeye başlamadan önce ise güncel metni yayımlamakla yetinmez, sizi kayıtlı e-posta adresiniz ya da uygulama içi bildirim yoluyla ayrıca bilgilendiririz.

Güncel metne Randevi'de Profil bölümündeki Yasal ekranından, Randevi Business'ta Ayarlar bölümündeki Yasal ekranından ve randevi.org/yasal/kvkk adresinden ulaşabilirsiniz. Mobil uygulamalardaki metin uygulama güncellemesiyle yenilenir; en güncel metin bu web adresinde yer alır.

Son güncelleme: [YÜRÜRLÜK TARİHİ]

Sürüm: 1.0