1. Taraflar ve Rollerimiz
Randevusa, randevuyla çalışan işletmelere ("İşletme" / "Abone") sunulan bulut tabanlı bir yönetim yazılımıdır. Kişisel verilerin işlenmesinde iki farklı rolümüz bulunur:
- Veri sorumlusu olarak: Abone ve abone yetkililerine ait hesap, faturalandırma, destek, güvenlik ve site kullanım verileri bakımından veri sorumlusu Randevusa'dır.
- Veri işleyen olarak: İşletmenin panele girdiği kendi müşterilerine, personeline ve randevularına ait veriler bakımından veri sorumlusu ilgili İşletmedir; Randevusa bu verileri yalnızca İşletmenin talimatı ve abonelik sözleşmesi çerçevesinde, onun adına işler. Bu verilere ilişkin aydınlatma ve rıza yükümlülükleri İşletmeye aittir.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad-soyad, e-posta, telefon numarası, işletme unvanı ve yetkilisi.
- Müşteri işlem verileri: abonelik planı, fatura ve ödeme kayıtları, talep ve destek yazışmaları.
- İşlem güvenliği: IP adresi, oturum açma/kapama kayıtları, cihaz ve tarayıcı bilgisi, şifrelenmiş parola bilgisi, denetim (audit) kayıtları.
- Site kullanım verileri: çerezler aracılığıyla toplanan ziyaret ve etkileşim bilgileri (bkz. 7. bölüm).
- İşletmenin girdiği veriler: İşletmenin kendi müşteri/personel/randevu kayıtları — bu verilerin sorumlusu İşletmedir.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, 6698 sayılı Kanun'un 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası: hesap oluşturma, hizmetin sunulması, faturalandırma ve tahsilat.
- Hukuki yükümlülük: vergi, ticaret ve elektronik ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri.
- Meşru menfaat: hizmet güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve hizmetin iyileştirilmesi.
- Açık rıza: zorunlu olmayan çerezler ve ticari elektronik ileti (bilgilendirme/pazarlama) gönderimi.
4. Verilerin Aktarımı
Kişisel veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. maddesine uygun şekilde şu taraflarla paylaşılabilir:
- Altyapı ve barındırma sağlayıcıları: sunucu ve yedekleme hizmetleri.
- SMS sağlayıcısı: randevu hatırlatma ve bildirim SMS'leri İşletmenin kendi Netgsm hesabı ve onaylı gönderici başlığı üzerinden iletilir; bu gönderimlerde alıcı numarası ve mesaj içeriği ilgili operatöre aktarılır.
- Ödeme ve muhasebe hizmet sağlayıcıları ile mali müşavir/denetçiler.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanuni yetkileri çerçevesindeki talepleri kadar.
Kişisel verileriniz yurt dışına aktarılmaz. Yalnızca web sitesi çerezleri kapsamında Google Analytics gibi araçların kullandığı sunucular yurt dışında bulunabilir; bu aktarım açık rızanıza tabidir.
5. Veri Saklama ve Güvenlik
Her İşletmenin verisi ayrı bir veritabanında fiziksel olarak izole tutulur. Veriler, aktarım ve saklama sırasında şifrelenir, erişim yetkileri rol bazlı sınırlandırılır ve düzenli olarak yedeklenir. Kişisel veriler, ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre kadar saklanır; sürenin sonunda silinir, yok edilir ya da anonim hâle getirilir. Abonelik sona erdiğinde, yasal saklama yükümlülükleri saklı kalmak üzere İşletme verileri makul bir süre içinde imha edilir; talep hâlinde bir kopyası İşletmeye verilebilir.
6. İşletmelerin (Abonelerin) Yükümlülüğü
Panele müşteri/personel verisi giren İşletme, bu veriler bakımından veri sorumlusudur ve ilgili kişileri aydınlatmak, gerekli açık rızaları almak ve verileri hukuka uygun toplamakla yükümlüdür. Randevusa, İşletme adına yalnızca veri işleyen sıfatıyla hareket eder.
7. Çerez (Cookie) Politikası
Çerezler, siteyi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Sitede, tarayıcı kapatılınca silinen "oturum çerezleri" ile süresi dolana kadar kalan "kalıcı çerezler"; ayrıca hem birinci taraf hem üçüncü taraf çerezler kullanılır.
| Tür | Amaç | Örnek / Süre |
|---|---|---|
| Zorunlu çerezler | Oturum, kimlik doğrulama ve güvenlik; sitenin çalışması için gereklidir. | Oturum boyunca |
| İşlev çerezleri | Dil, görünüm ve tercihlerin hatırlanması. | Kalıcı |
| Performans ve analiz | Ziyaret istatistikleri, hata tespiti, hizmetin iyileştirilmesi (Google Analytics). | _ga: 24 ay · _gid: 1 gün · _gat: oturum |
| Hedefleme ve reklam | Tanıtım ölçümü ve kişiselleştirilmiş içerik. | Google NID: 6 ay |
Zorunlu çerezler dışındaki çerezler yalnızca açık rızanızla çalışır. Çerezleri tarayıcı ayarlarından reddedebilir, silebilir veya engelleyebilirsiniz; bu durumda sitenin bazı bölümleri düzgün çalışmayabilir. Ayrıntılı tarayıcı adımları için www.aboutcookies.org adresine bakabilirsiniz.
8. Haklarınız (KVKK m.11)
Kişisel verisi işlenen herkes şu haklara sahiptir:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Veri Sorumlusu / Hizmet Sağlayıcı Künyesi
- Unvan: Randevusa
- E-posta: [email protected]
- Web: randevusa.com.tr
- Telefon / WhatsApp (destek ve kayıt talebi): 0537 860 16 63
Haklarınızı Nasıl Kullanırsınız?
6698 sayılı Kanun'un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- E-posta ile: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine; e-postanın konusuna "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazılmalıdır.
- Yazılı olarak: Islak imzalı dilekçeyle şahsen veya noter aracılığıyla başvurmak isterseniz, güncel posta adresimizi [email protected] veya WhatsApp hattımız üzerinden talep edebilirsiniz. Başvurunun konusuna "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazılmalıdır.
Başvurunuz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Kimlik ve yetki tespiti için ek belge (nüfus cüzdanı veya sürücü belgesi sureti gibi) talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır (Kurul'a şikâyet: cevabı öğrendiğiniz tarihten itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde).
9. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer.