Bu politika, BookAnything'i ([ALAN ADI]) kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu sade bir dille anlatır. Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki resmi bilgilendirme, ayrı bir belge olan KVKK Aydınlatma Metni'nde yer alır. İşleme amaçları, hukuki sebepler ve haklarınızla ilgili ayrıntılar için lütfen o metni okuyun. Bu politika onun yerine geçmez.
1. Biz kimiz
BookAnything, müşterilerin İzmir'deki yerel işletmelerden (berber ve kuaför, diş kliniği, araç servisi ve benzerleri) çevrim içi randevu almasını sağlayan bir platformdur.
Platformu işleten ve kişisel verileriniz bakımından veri sorumlusu olan şirket:
- Unvan: [ŞİRKET UNVANI]
- Adres: [ADRES]
- MERSİS: [MERSİS NO]
- KEP: [KEP ADRESİ]
- E-posta: [KVKK İLETİŞİM E-POSTASI]
2. Hangi verileri topluyoruz
Yalnızca hizmeti sunmak için gereken verileri topluyoruz.
- Hesap bilgileri: e-posta adresiniz, şifreniz (açık metin olarak değil, yalnızca tek yönlü özet (hash) olarak, bkz. madde 6), giriş zamanları ve oturum bilgileri. Hesap açarken adınızı vermek isteğe bağlıdır.
- İletişim bilgileri: ilk randevunuzda ad soyadınızı ve telefon numaranızı isteriz. Böylece randevu aldığınız işletme size ulaşabilir.
- Randevu bilgileri: işletme, hizmet, hizmeti verecek kişi, tarih ve saat, fiyat, randevu durumu (onaylandı, iptal edildi, tamamlandı, gelmedi), iptal zamanı, iptal eden taraf, iptal nedeni ve randevuya eklediğiniz not.
- İşletme bilgileri: işletme sahibiyseniz başvurudaki işletme adı, semt, şehir, telefon ve e-posta; daha sonra eklediğiniz adres, açıklama ve kapak fotoğrafı. Başvurunuz reddedilirse, ret gerekçesi de kaydedilir.
- Ekip bilgileri: işletmenin eklediği ekip üyelerinin görünen adı, kısa tanıtımı ve fotoğrafı; çalışma saatleri ve izin günleri; ekibe davet edilen kişinin e-posta adresi, daveti gönderen kişi ve davetin geçerlilik süresi.
- Sözleşme kabul kaydı: Kullanım Koşulları'nı veya İşletme Sözleşmesi'ni kabul ettiğiniz zaman ve kabul ettiğiniz belge sürümü.
- Bildirim e-postaları: size gönderdiğimiz işlem e-postalarının (randevu onayı, 24 saat önce hatırlatma, iptal, işletmeye yeni randevu ve iptal bildirimi, başvuru sonucu, ekip daveti, şifre sıfırlama) alıcı adresi ve içeriği.
- Teknik kayıtlar: sunucu ve istek kayıtları (IP adresi, tarayıcı bilgisi, zaman). Bu kayıtları barındırma ve veritabanı hizmet sağlayıcılarımız tutar.
- İki adımlı doğrulama: platform yöneticileri için zorunlu, diğer kullanıcılar için isteğe bağlı olan doğrulama uygulaması (TOTP) bilgisi.
Randevu notuna ve personel izin nedenine sağlık bilgisi gibi hassas bilgiler yazmamanızı rica ederiz. Bu alanlar herkese açık değildir, ancak gerekmeyen bilgiyi hiç paylaşmamak en iyi korumadır.
3. Verileri neden kullanıyoruz
- Hesabınızı açmak, girişinizi doğrulamak ve hesabınızı güvende tutmak.
- Randevunuzu oluşturmak, işletmeye iletmek, değişiklik ve iptalleri yönetmek ve randevu geçmişinizi göstermek.
- İşletmelerin size randevunuzla ilgili ulaşabilmesini sağlamak.
- İşletme başvurularını incelemek ve işletmeleri herkese açık olarak listelemek.
- Randevunuzla ilgili işlem e-postalarını göndermek.
- Kötüye kullanımı önlemek, güvenliği sağlamak ve hataları gidermek.
- Olası anlaşmazlıklarda kayıtlara dayanabilmek ve yasal yükümlülüklerimizi yerine getirmek.
Şunları yapmıyoruz:
- Pazarlama veya reklam e-postası göndermiyoruz.
- Profil çıkarmıyor, sizin hakkınızda hukuki sonuç doğuran otomatik kararlar vermiyoruz.
- Verilerinizi satmıyor, reklam amacıyla kullanmıyoruz.
- Analiz veya reklam çerezi kullanmıyoruz (bkz. Çerez Politikası).
Platforma ileride değerlendirme veya kupon gibi yeni özellikler eklenebilir. Böyle bir özellik verilerinizin farklı bir şekilde kullanılmasını gerektirirse, bu politikayı ve Aydınlatma Metni'ni özellik yayına girmeden önce güncelleriz.
4. Verileri kimlerle paylaşıyoruz
- Randevu aldığınız işletme: işletme sahibi ve yöneticileri adınızı, telefonunuzu, randevu bilgilerinizi ve notunuzu görür. Personel yalnızca kendisine ait randevuları ve o randevuların müşteri iletişim bilgilerini görür. Başka bir işletme sizin randevularınızı göremez.
- Herkese açık listeleme: işletme adı, adresi, semti, telefonu, e-postası, açıklaması, kapak fotoğrafı ve ekip üyelerinin görünen adı, kısa tanıtımı ve fotoğrafı sitede herkese açık olarak gösterilir. İşletme sahibiyseniz, bu bilgiler arasında kendi kişisel verileriniz de olabilir.
- Kendi ekibimiz (platform yöneticileri): işletme başvurularını incelemek ve platformu yönetmek için gereken ölçüde verilere erişir. Bu bir paylaşım değil, şirket içi erişimdir.
- Hizmet sağlayıcılarımız (veri işleyenler): verileri yalnızca bizim adımıza ve talimatımızla işlerler.
- Supabase Inc.: veritabanı, kimlik doğrulama, dosya (fotoğraf) depolama ve sunucu fonksiyonları.
- Railway Corp.: web uygulamasının barındırılması.
- Resend Inc.: işlem e-postalarının gönderimi (e-posta gönderimi devreye alındığında).
- Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda ve kanunun öngördüğü ölçüde.
5. Verileriniz nerede saklanıyor
Verileriniz Türkiye dışında saklanır:
- Veritabanı, kimlik doğrulama ve dosyalar: Supabase, [SUPABASE BÖLGESİ].
- Web uygulaması: Railway, Amerika Birleşik Devletleri. Barındırma bölgesi ileride veritabanının bulunduğu bölgeye taşınabilir; bu durumda bu bölümü güncelleriz.
- E-posta gönderimi: Resend (ABD merkezli bir şirket).
Bu nedenle kişisel verileriniz KVKK m. 9 anlamında yurt dışına aktarılır. Aktarımın hukuki dayanağı: [YURT DIŞI AKTARIM DAYANAĞI]. Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla işler. Ayrıntılar KVKK Aydınlatma Metni bölüm 8'de yer alır.
6. Verilerinizi nasıl koruyoruz
KVKK m. 12 uyarınca verilerinizi korumak için teknik ve idari tedbirler alıyoruz. Bugün uyguladığımız başlıca tedbirler:
- Aktarım sırasında şifreleme: tarayıcınız ile hizmetimiz arasındaki trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
- Şifrelerin korunması: şifreniz açık metin olarak saklanmaz. Kimlik doğrulama hizmet sağlayıcımız şifrenizi tek yönlü özet (hash) olarak saklar; biz de dahil kimse şifrenizi göremez.
- Rol bazlı erişim: her işletme yalnızca kendi randevularını, her personel yalnızca kendi randevularını ve müşterilerini görür.
- Platform yöneticileri için zorunlu iki adımlı doğrulama: platform yöneticileri hesaplarına yalnızca iki adımlı doğrulama (TOTP) ile girebilir. Diğer kullanıcılar da bunu isteğe bağlı olarak açabilir.
- Sınırlı erişim: personel izin nedenleri herkese açık değildir; yalnızca işletme sahibi ve yöneticileri ile ilgili personel kendi kaydını görebilir.
- E-posta kayıtlarının silinmesi: gönderilen işlem e-postalarının kayıtları, gönderimden 30 gün sonra silinir. Hesabınızı sildiğinizde, henüz gönderilmemiş e-posta kayıtlarınız da silinir.
Hiçbir sistem tamamen risksiz değildir. Verilerinizin hukuka aykırı olarak başkalarının eline geçtiğini öğrenirsek, KVKK m. 12/5 uyarınca durumu Kişisel Verileri Koruma Kuruluna 72 saat içinde, size de en kısa sürede bildiririz.
Siz de hesabınızı korumak için güçlü ve başka yerde kullanmadığınız bir şifre seçebilir, iki adımlı doğrulamayı açabilirsiniz.
7. Verileri ne kadar süre saklıyoruz
Verileri yalnızca gerektiği süre boyunca saklarız:
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | [SAKLAMA SÜRESİ: hesap verileri] |
| Randevu kayıtları | [SAKLAMA SÜRESİ: randevu kayıtları] |
| İşlem e-postası kayıtları | Gönderimden 30 gün sonra silinir |
| Sunucu ve istek kayıtları | [LOG SAKLAMA SÜRESİ] |
Süre dolduğunda veya talep etmeniz hâlinde verileri siler ya da anonim hâle getiririz. Kanunlardan doğan saklama yükümlülüklerimiz saklıdır. Hesabınızı kapattığınızda randevu kayıtlarındaki kişisel bilgiler (ad, telefon, e-posta, not) silinir veya anonim hâle getirilir; kayıt yalnızca kişisel bilgi içermeyen şekilde ve yasal saklama süresi boyunca tutulur. Bu, Aydınlatma Metni bölüm 9 ile aynıdır.
8. Çocuklar
BookAnything 18 yaşından küçüklere yönelik değildir. Hesap açarken yaş doğrulaması yapmıyoruz. 18 yaşından küçük birinin bize kişisel veri verdiğini düşünüyorsanız, lütfen [KVKK İLETİŞİM E-POSTASI] adresine yazın; gerekli incelemeyi yaparız.
9. Haklarınız
KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.
- Haklarınızın tam açıklaması: KVKK Aydınlatma Metni.
- Başvuru için: Veri Sahibi Başvuru Formu. Formu doldurup formda yazan yollardan biriyle bize iletebilirsiniz. Başvurunuzu en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız.
Her iki belgeye de sitenin alt kısmındaki bağlantılardan ve "Yasal" sayfasından ulaşabilirsiniz.
10. Bu politikadaki değişiklikler
Hizmetimiz veya mevzuat değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki sürüm numarası ve "Son güncelleme" tarihi değişir. Önemli değişiklikleri ayrıca sitede duyururuz.
11. İletişim
Gizlilikle ilgili sorularınız için:
- E-posta: [KVKK İLETİŞİM E-POSTASI]
- KEP: [KEP ADRESİ]
- Posta: [ŞİRKET UNVANI], [ADRES]