Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı sizi bilgilendirmektir; bu metin bir onay veya rıza belgesi değildir ve sizden herhangi bir onay istenmez.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu: [ŞİRKET UNVANI] Adres: [ADRES] MERSİS: [MERSİS NO] KEP: [KEP ADRESİ] E-posta: [KVKK İLETİŞİM E-POSTASI] Web: [ALAN ADI] ("BookAnything" veya "Platform") VERBİS: [VERBİS KAYIT DURUMU]
Önemli: Randevu aldığınız işletme, size hizmet verirken kullandığı verileriniz için ayrı bir veri sorumlusudur. İşletmenin kendi işlemeleri (örneğin işletmede tuttuğu kayıtlar) bu metnin kapsamında değildir; işletme sizi kendisi aydınlatır.
2. Bu metin kimler için?
Bu metin dört grup için ayrı bölümler içerir: (a) Müşteriler: randevu almak için hesap açan kişiler (bölüm 3). (b) İşletme sahipleri ve yöneticileri (bölüm 4). (c) Personel (ekip üyeleri) (bölüm 5). (d) Web sitesi ziyaretçileri (bölüm 6). Herkes için ortak olan alıcılar, yurt dışına aktarım, saklama süreleri, güvenlik, haklarınız ve değişiklikler 7 ila 12. bölümlerdedir.
Kanun'daki hukuki sebeplerin kısaltmaları: m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla tarafların kişisel verilerinin işlenmesinin gerekli olması. m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
3. Müşteriler
3.1 İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap bilgileri | E-posta adresi, parola (şifrelenmiş özet olarak), hesap oluşturma ve giriş zamanları, oturum bilgileri, kabul edilen Kullanım Koşulları sürümü ve zamanı | Hesabınızı oluşturmak, kimliğinizi doğrulamak, girişinizi sağlamak, sözleşme kabulünü belgelemek | m.5/2-c; kabul kaydı için m.5/2-e |
| Kimlik ve iletişim | Ad soyad, telefon numarası (ilk randevuda istenir) | Randevuyu işletmeye iletmek, işletmenin randevu hakkında size ulaşabilmesini sağlamak | m.5/2-c |
| Randevu bilgileri | İşletme, hizmet, personel, tarih ve saat, fiyat, durum (onaylı, iptal, tamamlandı, gelmedi), iptal zamanı ve iptal eden taraf, iptal nedeni, randevuya eklediğiniz not | Randevuyu oluşturmak, yönetmek, iptal ve hatırlatma akışlarını yürütmek, randevu geçmişinizi göstermek | m.5/2-c |
| Randevu kayıtları (geçmiş) | Yukarıdaki randevu bilgileri | Uyuşmazlıklarda ispat, kötüye kullanımın önlenmesi (tekrar eden gelmeme gibi), mevzuattan doğan kayıt tutma | m.5/2-e, m.5/2-ç, m.5/2-f |
| Bildirim e-postaları | E-posta adresiniz, adınız, randevu ayrıntıları, telefon numaranız (işletmeye giden bildirimde) | Randevu onayı, 24 saat önce hatırlatma, iptal bildirimi, parola sıfırlama göndermek | m.5/2-c |
| Güvenlik ve işlem kayıtları | IP adresi, tarayıcı bilgisi, işlem zamanı, giriş denemeleri | Hesabınızı ve Platform'u korumak, hataları gidermek, yasal kayıt yükümlülükleri | m.5/2-ç (5651 sayılı Kanun), m.5/2-f |
Pazarlama e-postası, profilleme, reklam veya otomatik karar verme yapılmamaktadır. Verileriniz satılmaz.
3.2 Toplama yöntemi
Verileriniz, kayıt ve randevu formlarını doldurmanız, Platform'u kullanmanız ve sistemin işlem kayıtları oluşturması yoluyla, tamamen otomatik yollarla elektronik ortamda toplanır.
3.3 Randevu notu hakkında
Not alanı isteğe bağlıdır ve yalnızca randevu aldığınız işletmeye gösterilir. Bu alana sağlık bilgisi gibi özel nitelikli veri veya başka kişilere ait bilgi yazmamanızı rica ederiz; işletmeye iletmeniz gereken sağlık bilgilerini işletmede yüz yüze paylaşabilirsiniz. Platform bu alanın içeriğini okumaz, analiz etmez ve başka amaçla kullanmaz.
3.4 Alıcılar (müşteriler için)
- Randevu aldığınız işletmenin sahibi ve yöneticileri: ad soyad, telefon, randevu bilgileri ve notunuz. Randevunuzun atandığı personel yalnızca kendi randevularını ve o randevulardaki müşterilerin iletişim bilgilerini görür. Aktarım amacı: randevunun yerine getirilmesi (m.5/2-c). İşletme bu verileri yalnızca randevu için kullanmakla sözleşmeyle yükümlüdür ve kendi işlemeleri için ayrı veri sorumlusudur.
- Bölüm 7'deki hizmet sağlayıcılar ve yetkili kurumlar.
4. İşletme sahipleri ve yöneticileri
4.1 İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap bilgileri | E-posta, parola özeti, giriş zamanları, oturum bilgileri, kabul edilen sözleşme sürümü ve zamanı, varsa iki faktörlü doğrulama bilgisi | Hesap açma, kimlik doğrulama, sözleşme kabulünün belgelenmesi | m.5/2-c; m.5/2-e |
| Başvuru bilgileri | İşletme adı, semt, şehir, telefon, e-posta, varsa doğrulama belgeleri [İŞLETME DOĞRULAMA BELGELERİ] | Başvurunun incelenmesi, işletme kimliğinin doğrulanması (6563 sayılı Kanun) | m.5/2-c, m.5/2-ç |
| İnceleme notu | Başvurunun ret gerekçesi, onay/ret zamanı | Ret nedenini size bildirmek, başvuru sürecini belgelemek | m.5/2-c, m.5/2-e |
| İşletme profili | Ad, adres, semt, telefon, e-posta, açıklama, kapak fotoğrafı, hizmetler ve fiyatlar, çalışma saatleri, kapanışlar | İşletmenizi müşterilere herkese açık olarak listelemek, randevu almak | m.5/2-c |
| Randevu yönetimi | Randevular ve bunlara ilişkin işlemleriniz (iptal, tamamlandı, gelmedi işaretleme) | Randevu akışının yürütülmesi, kayıt ve uyuşmazlık | m.5/2-c, m.5/2-e |
| Ekip yönetimi | Davet ettiğiniz kişilerin e-posta adresi, daveti kim gönderdi, davet süresi, erişim kaldırma kayıtları | Ekip üyelerine giriş sağlamak, yetki kayıtlarını tutmak | m.5/2-c, m.5/2-f |
| Bildirim e-postaları | E-posta, ad, randevu ve müşteri bilgileri | Yeni randevu, müşteri iptali, başvuru sonucu, davet bildirimleri | m.5/2-c |
| Güvenlik ve işlem kayıtları | IP, tarayıcı bilgisi, işlem zamanı | Güvenlik, hata giderme, yasal kayıt | m.5/2-ç, m.5/2-f |
Şahıs işletmelerinde işletme adı, adresi, telefonu ve e-postası sahibinin kişisel verisi olabilir; bu bilgiler işletme sayfasında herkese açık gösterilir. Bu, işletme olarak listelenmenin doğrudan gereğidir (m.5/2-c).
4.2 Toplama yöntemi
Başvuru formu, işletme paneli ve sistem kayıtları yoluyla, otomatik yollarla elektronik ortamda.
4.3 Alıcılar
- Herkes: işletme profili bilgileri (kamuya açık listeleme).
- Müşteriler: işletme adı ve iletişim bilgileri, randevu onaylarında.
- Yönetici ve personel hesapları: kendi yetki düzeylerinde randevu ve işletme bilgileri.
- Bölüm 7'deki hizmet sağlayıcılar ve yetkili kurumlar.
5. Personel (ekip üyeleri)
Bu bölüm, bir işletmenin ekip listesine eklenen veya personel hesabı verilen kişiler içindir. Bilgileriniz Platform'a işletme sahibi veya yöneticisi tarafından girilir; işletmeniz sizi ayrıca bilgilendirmekle yükümlüdür.
5.1 İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Profil bilgileri | Görünen ad, kısa özgeçmiş, fotoğraf | İşletme sayfasında "hizmeti kim veriyor" bilgisini müşterilere göstermek; randevuda personel seçimi | Platform açısından m.5/2-f (işletmeyle sözleşmenin ifası ve müşterilere doğru bilgi sunma meşru menfaati). İşletmenin sizin verilerinizi yayımlama dayanağını sağlamak işletmenin sorumluluğundadır. |
| Hesap bilgileri (personel hesabı verildiyse) | Davet e-postası, e-posta, parola özeti, giriş zamanları, oturum bilgileri | Size ait girişi oluşturmak, kimliğinizi doğrulamak | m.5/2-c |
| Çalışma düzeni | Çalışma saatleriniz, izin tarihleriniz | Müsaitliğinizi hesaplamak, randevuların doğru saatlere düşmesini sağlamak | m.5/2-c (işletmeyle sözleşmenin ifası), m.5/2-f |
| İzin nedeni (isteğe bağlı alan) | Serbest metin | İşletmenizin kendi izin kaydını tutabilmesi için saklanır; yalnızca işletme sahibi ve yöneticileri ile siz görürsünüz. Platform bu alanı hiçbir hesaplamada veya başka amaçla kullanmaz | Platform açısından m.5/2-c (işletmeyle sözleşmenin ifası). Alan isteğe bağlıdır; sağlık bilgisi gibi özel nitelikli veri yazılmamalıdır ve Platform bu tür veriyi kasten işlemez. Yine de yazılırsa dayanağından işveren sıfatıyla işletme sorumludur (m.6/3-f). |
| Randevu bilgileri | Size atanan randevular ve müşterilerinin iletişim bilgileri | Randevularınızı görmenizi ve işaretlemenizi sağlamak | m.5/2-c |
| Güvenlik ve işlem kayıtları | IP, tarayıcı bilgisi, işlem zamanı | Güvenlik, hata giderme, yasal kayıt | m.5/2-ç, m.5/2-f |
5.2 Toplama yöntemi
İşletme sahibi veya yöneticisinin panel üzerinden girişi, davet bağlantısını kullanmanız ve sistem kayıtları yoluyla, otomatik yollarla elektronik ortamda.
5.3 Alıcılar
- Herkes: görünen ad, kısa özgeçmiş ve fotoğraf (işletme sayfasında).
- İşletme sahibi ve yöneticileri: çalışma saatleri, izin tarihleri ve varsa izin nedeni, size atanan randevular.
- Müşteriler: randevu onaylarında adınız.
- Bölüm 7'deki hizmet sağlayıcılar ve yetkili kurumlar.
6. Web sitesi ziyaretçileri
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Sunucu ve istek kayıtları | IP adresi, tarayıcı ve cihaz bilgisi (user agent), istek zamanı, ziyaret edilen sayfa | Sitenin çalışması, güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi, 5651 sayılı Kanun kapsamındaki trafik kaydı | m.5/2-ç, m.5/2-f |
| Oturum çerezi | Giriş yaptıysanız oturumunuzu açık tutan kimlik doğrulama çerezi. Tarayıcıyı kapattığınızda silinir; girişte "Beni hatırla" kutusunu işaretlerseniz 30 gün boyunca kalır | Giriş durumunuzu korumak; "Beni hatırla" seçtiyseniz sizi bu cihazda oturumda tutmak | m.5/2-c |
| Tarayıcı geçici belleği (sessionStorage) | Randevu notu taslağınız (giriş yapma sırasında kaybolmaması için) | Randevu akışını tamamlamak; sekme kapanınca veya randevu tamamlanınca silinir | m.5/2-c |
| Tarayıcı kalıcı belleği (localStorage) | Çerez bildirimini kapattığınız bilgisi | Bildirimi her sayfada yeniden göstermemek | m.5/2-f |
Sitede analitik, reklam, takip veya üçüncü taraf çerezleri kullanılmaz; yazı tipleri kendi sunucularımızdan sunulur. Ayrıntılar Çerez Politikası'ndadır. Bu çerezler ve depolama öğeleri, talep ettiğiniz hizmet için kesinlikle gerekli olduğundan rıza istenmez; Kurul'un Çerez Uygulamaları Hakkında Rehberi'ne uygun olarak yalnızca bilgilendirme yapılır.
7. Verilerinizin aktarıldığı alıcı grupları (herkes için)
Verileriniz aşağıdaki alıcılara, belirtilen amaçla ve belirtilen hukuki sebeple aktarılır:
| Alıcı grubu | Hangi veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Randevunun tarafı olan işletme (sahip, yönetici, ilgili personel) | Müşterilerin ad soyad, telefon, randevu bilgileri ve notu | Randevunun yerine getirilmesi | m.5/2-c |
| Veri işleyen hizmet sağlayıcılar (altyapı): Supabase Inc. (veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları), Railway Corp. (uygulama barındırma), Resend Inc. (bildirim e-postalarının gönderimi) | Platform'da işlenen tüm veriler, hizmetin gerektirdiği ölçüde; Resend yalnızca e-posta içeriğini ve alıcı adresini işler | Hizmetin teknik olarak sunulması | Verinin işlenmesine temel olan sebep (m.5/2-c, ç, e, f); yurt dışına aktarım için bölüm 8 |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu | Talep edilen ve yasal dayanağı bulunan veriler | Hukuki yükümlülüklerin yerine getirilmesi | m.5/2-ç, m.5/2-e |
| Hukuk danışmanları ve bağımsız denetçiler | Uyuşmazlık veya denetim için gerekli veriler | Hakların korunması | m.5/2-e |
Kaynak kodumuz GitHub'da tutulur; GitHub'a kişisel veri aktarılmaz.
8. Yurt dışına aktarım
Platform'un altyapısı Türkiye dışında bulunmaktadır. Bu nedenle verileriniz Kanun'un 9. maddesi anlamında yurt dışına aktarılmaktadır:
- Supabase Inc. (ABD şirketi): veritabanı, kimlik doğrulama ve dosyalar; proje bölgesi: [SUPABASE BÖLGESİ].
- Railway Corp. (ABD şirketi): uygulama barındırma; bugün ABD (Virginia).
- Resend Inc. (ABD şirketi): bildirim e-postalarının gönderimi; ABD.
Aktarımın hukuki dayanağı: [YURT DIŞI AKTARIM DAYANAĞI].
Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler; verilerinizi kendi amaçlarıyla kullanamaz. Sağlayıcı veya bölge değişirse bu metin ve Gizlilik Politikası güncellenir.
9. Saklama süreleri
Verilerinizi yalnızca amaç için gerekli süre ve mevzuatın öngördüğü süreler boyunca saklarız:
- Hesap verileri: hesap açık olduğu sürece; hesap kapatıldığında [SAKLAMA SÜRESİ: hesap verileri] içinde silinir veya anonim hale getirilir.
- Randevu kayıtları: [SAKLAMA SÜRESİ: randevu kayıtları]. Hesabınızı kapattığınızda randevu kayıtlarındaki kişisel bilgiler (ad, telefon, e-posta, not) silinir veya anonim hale getirilir; kayıt yalnızca kişisel bilgi içermeyen şekilde ve yasal saklama yükümlülüğü için tutulur.
- Bildirim e-postası kayıtları: gönderimden sonra 30 gün içinde silinir; hesap silinince bekleyen kayıtlar da silinir.
- Sunucu ve işlem kayıtları: [LOG SAKLAMA SÜRESİ] (5651 sayılı Kanun ve ilgili yönetmelik çerçevesinde).
- Başvuru doğrulama belgeleri: üyelik süresince ve sona ermesinden sonra yasal süre boyunca.
- Kullanım Koşulları ve sözleşme kabul kayıtları: ilişki sona erdikten sonra genel zamanaşımı süresi boyunca (m.5/2-e). Süre dolunca veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. Güvenlik
Verilerinizi korumak için Kanun'un 12. maddesi uyarınca teknik ve idari tedbirler alırız: parolalar yalnızca şifrelenmiş özet olarak saklanır; iletişim şifrelidir (HTTPS); erişim rol bazlıdır (personel yalnızca kendi randevularını görür); platform yöneticileri iki faktörlü doğrulama kullanır. Bir veri ihlali halinde Kanun'a uygun olarak Kurul'a 72 saat içinde ve etkilenen kişilere en kısa sürede bildirim yapılır.
11. Haklarınız ve başvuru
Kanun'un 11. maddesi uyarınca şunları talep edebilirsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru yolları (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):
- Veri Sahibi Başvuru Formu'nu doldurup Platform'da kayıtlı e-posta adresinizden [KVKK İLETİŞİM E-POSTASI] adresine göndererek,
- KEP adresimize: [KEP ADRESİ],
- Güvenli elektronik imza veya mobil imza ile,
- Islak imzalı dilekçeyle elden, posta veya noter aracılığıyla şu adrese: [ADRES].
Başvurunuzda ad soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta adresi ve telefon numarası ile talep konunuz bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesap ayarlarınızdan bazı bilgilerinizi (ad, telefon, parola) kendiniz güncelleyebilirsiniz.
12. Değişiklikler
Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir; sürüm numarası ve "Son güncelleme" tarihi değiştirilir. Yeni bir amaç veya yeni bir alıcı eklendiğinde, verileriniz bu amaçla işlenmeden önce sizi ayrıca bilgilendiririz.