KVKK Aydınlatma Metni

1. Veri sorumlusu

Platform, [Şirket unvanı] ("Randevita" veya "biz") tarafından işletilmektedir. Randevita, Platform hesabınıza ve Platform'un işletilmesine ilişkin kişisel verileriniz bakımından veri sorumlusudur.

• Unvan: [Şirket unvanı]
• Adres: [Adres]
• MERSİS / Vergi no: [Mersis/Vergi no]
• VERBİS kayıt no: [VERBİS kayıt no — gerekiyorsa]
• E-posta: destek@randevita.com

2. İşletmelerin rolü: veri sorumlusu ve veri işleyen

Platform üzerinden randevu ve ders hizmeti sunan işletmeler (ör. berber, kuaför, stüdyo, klinik), kendi müşterilerine ait randevu, üyelik ve katılım verileri bakımından KVKK anlamında ayrı birer veri sorumlusudur. Randevita bu veriler için işletme adına ve işletmenin talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.

Bir işletmenin randevu verilerinizi nasıl işlediğine ilişkin talepleriniz için öncelikle ilgili işletmeye başvurmanız gerekir. Talebinizi bize iletmeniz hâlinde, başvurunuzu ilgili işletmeye yönlendirmek için makul desteği sağlarız.

Platform, özel nitelikli kişisel verilerin (ör. sağlık verileri) işlenmesi için tasarlanmamıştır. Sağlık alanında hizmet veren işletmeler randevu notlarına teşhis, tedavi veya benzeri sağlık bilgisi girmemelidir.

3. İşlenen kişisel veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası (isteğe bağlı).
• Hesap ve tercihler: şifre (yalnızca geri döndürülemez biçimde özetlenmiş/hash olarak), dil tercihi, bildirim tercihleri, e-posta doğrulama durumu, Kullanım Koşulları'nın kabul tarihi ve sürümü. Google ile giriş yaparsanız Google hesabınıza ait ad, e-posta adresi ve profil fotoğrafı.
• Randevu ve üyelik: üyesi olduğunuz işletmeler ve rolünüz, randevu ve ders rezervasyonları, iptaller, bekleme listesi kayıtları, katılım ve gelmeme (no-show) durumu, işletmenin eklediği notlar.
• İşletme kullanıcıları için: işletme adı, adresi ve konumu, hizmetler, çalışma programı, logo ve görseller, ekip üyeleri ve davetler.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, güvenlik, hata ve hız sınırlama günlükleri.
• Çerezler: yalnızca oturumunuzu ve dil tercihinizi sürdürmek için kesinlikle gerekli çerezler. Ziyaret istatistikleri için çerez kullanmayan Vercel Analytics kullanılır; reklam veya profilleme çerezi kullanılmaz.

4. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun yönetilmesi,
• Randevu, ders, üyelik ve bekleme listesi işlemlerinin yürütülmesi ve işletmelerle paylaşılması,
• Randevu onayı, hatırlatma, iptal ve şifre sıfırlama gibi hizmet bildirimlerinin e-posta ile gönderilmesi,
• Platform'un güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Hataların giderilmesi, hizmetin geliştirilmesi ve anonim kullanım istatistiklerinin oluşturulması,
• Destek taleplerinin yanıtlanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

5. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; kayıt formu, Google ile giriş, randevu ve işletme ekranları ile otomatik yollarla (sunucu günlükleri, çerezler) elektronik ortamda toplanır ve KVKK madde 5/2'de yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• md. 5/2 (c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, randevu ve üyelik işlemleri, hizmet bildirimleri,
• md. 5/2 (ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: yasal saklama ve bildirim yükümlülükleri,
• md. 5/2 (e) — bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak kullanılacak kayıtlar,
• md. 5/2 (f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: güvenlik günlükleri, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi.

Yurt dışına aktarım bakımından aşağıda 7. bölümde açıklanan hukuki dayanaklar uygulanır.

6. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Randevu aldığınız veya üyesi olduğunuz işletmeler: randevu ve üyelik işlemlerinin yürütülmesi için ad-soyad, iletişim bilgileriniz ve randevu kayıtlarınız.
• Hizmet sağlayıcılarımız (veri işleyenler): Vercel Inc. (barındırma ve anonim ziyaret istatistikleri; ABD/AB), Neon Inc. (veritabanı; AWS Frankfurt, Almanya), Resend Inc. (e-posta gönderimi), Cloudinary Ltd. (işletme logo ve görsellerinin saklanması), Google LLC (yalnızca Google ile giriş yapmayı seçerseniz, kimlik doğrulama).
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili makamların talebi üzerine ve mevzuatın gerektirdiği ölçüde.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK madde 9 kapsamında; Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerin hizmet sağlayıcılarla imzalanması ve Kurul'a süresi içinde bildirilmesi yoluyla veya madde 9/6 kapsamındaki arızi aktarım hâllerine (ör. sözleşmenin ifası için zorunlu olması) dayanılarak gerçekleştirilir.

[Hukuki inceleme notu: her hizmet sağlayıcı için uygulanan aktarım mekanizması (standart sözleşme / arızi aktarım) teyit edilmeli ve bu bölüm buna göre kesinleştirilmelidir.]

8. Saklama süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar saklanır. Hesabınızın silinmesini destek@randevita.com üzerinden talep etmeniz hâlinde hesap verileriniz makul süre içinde silinir veya anonim hâle getirilir; işletmelerin kendi kayıtları için saklaması gereken randevu geçmişi ile yasal yükümlülükler gereği tutulması zorunlu kayıtlar bu sürelerin sonuna kadar saklanabilir. Güvenlik ve sunucu günlükleri sınırlı süreyle tutulur ve periyodik olarak silinir.

9. İlgili kişi olarak haklarınız (KVKK md. 11)

KVKK madde 11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit etmemize yarayacak bilgilerle birlikte, Platform'a kayıtlı e-posta adresinizden destek@randevita.com adresine e-posta göndererek veya [Adres] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.