1. Giriş ve Kapsam
Akıllı Randevu olarak gizliliğinize değer veriyoruz. Bu politika; kişisel verilerinizi hangi amaçla topladığımızı, nasıl işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve bunlar üzerinde hangi haklara sahip olduğunuzu açıklar.
Politika aşağıdaki ürünlerin tamamını kapsar:
- iOS ve Android mobil uygulamaları (müşteri ve işletme deneyimi)
- İşletme web paneli
- https://akillirandevu.app web sitesi ve online randevu sayfaları
Hizmeti kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız hizmeti kullanmamanızı rica ederiz.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu aşağıdaki tüzel kişidir:
- Ticaret unvanı: Kernaly Yazılım Teknolojileri ve Ticaret Limited Şirketi
- Adres: Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54A İç Kapı No: 42, Etimesgut / Ankara
- Vergi dairesi / no: Etimesgut / 5451508722
- MERSİS: 0545150872200001
- E-posta: [email protected]
- KEP: DOLDURULACAK — KEP adresi
3. Topladığımız Veriler
Yalnızca hizmeti sunmak için gerekli verileri toplarız. Topladığımız veriler, uygulamayı müşteri olarak mı yoksa işletme olarak mı kullandığınıza göre değişir.
3.1. Hesap ve kimlik bilgileri
- Telefon numarası: Girişte tek kullanımlık doğrulama kodu (OTP) göndermek için zorunludur.
- Ad soyad: Randevularda ve işletme panelinde sizi tanımlamak için.
- E-posta (isteğe bağlı): Bildirim ve fatura iletişimi için.
- Profil fotoğrafı (isteğe bağlı): Yalnızca siz yüklerseniz.
3.2. Randevu ve hizmet verileri
- Randevu tarihi, saati, seçilen hizmet, uzman ve durum bilgisi
- Randevu notları ve randevu öncesi yanıtladığınız sorular
- Randevuya eklediğiniz referans fotoğraf veya videolar
- Fiyat teklifi, onay ve tahsilat kayıtları
3.3. İşletme verileri
- İşletme adı, adresi, telefonu, çalışma saatleri ve hizmet kataloğu
- Ekip üyeleri ve rolleri
- İşletmenin kendi müşteri kayıtları (ad, telefon, notlar, ziyaret geçmişi)
- Ürün, stok, kampanya ve kasa kayıtları
3.4. Ödeme verileri
Abonelik ödemeleri lisanslı bir ödeme kuruluşu üzerinden alınır. Kart numaranız, son kullanma tarihiniz ve CVV bilgisi bize hiçbir zaman iletilmez ve sistemlerimizde saklanmaz. Yalnızca işlem numarası, tutar, tarih ve sonuç bilgisini tutarız. İşletmenin kendi müşterisinden aldığı nakit/kart tahsilatları ise yalnızca tutar ve yöntem olarak kaydedilir.
3.5. Cihaz ve kullanım verileri
- Cihaz modeli, işletim sistemi sürümü ve uygulama sürümü
- IP adresi ve oturum açma kayıtları (güvenlik amacıyla)
- Hata kayıtları ve çökme raporları
- Bildirim gönderebilmek için cihaz bildirim jetonu
3.6. Toplamadığımız veriler
Sağlık verisi, biyometrik veri, din, siyasi görüş, üyelik bilgisi gibi özel nitelikli kişisel verileri talep etmiyoruz. Bu tür bilgileri randevu notu veya fotoğraf alanlarına girmemenizi öneririz.
4. Uygulama İzinleri
Mobil uygulama aşağıdaki cihaz izinlerini ister. Her izin yalnızca ilgili özelliği kullandığınızda devreye girer; reddetmeniz hâlinde uygulamanın diğer bölümleri çalışmaya devam eder.
- Kamera: QR ile check-in yapmak ve referans fotoğrafı çekmek için.
- Fotoğraf galerisi: Salon galerisi ve referans görseli yüklemek için.
- Mikrofon: Yalnızca referans videosu kaydederken.
- Konum: Size en yakın salonları listelemek ve mesafe hesaplamak için. Konumunuz sunucularımızda kalıcı olarak saklanmaz ve üçüncü kişilerle paylaşılmaz.
- Takvim: Randevunuzu cihaz takviminize eklemek için; yalnızca siz onaylarsanız.
- Bildirimler: Randevu hatırlatmaları ve durum güncellemeleri için.
Bu izinleri cihazınızın sistem ayarlarından dilediğiniz zaman geri alabilirsiniz.
5. İşleme Amaçları ve Hukuki Sebepler
Verilerinizi yalnızca aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz:
- Hesabınızı oluşturmak ve girişinizi doğrulamak — Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Randevu oluşturmak, yönetmek ve hatırlatma göndermek — Sözleşmenin ifası (KVKK m.5/2-c)
- Ödeme ve faturalandırma işlemleri — Hukuki yükümlülük ve sözleşmenin ifası (KVKK m.5/2-ç, m.5/2-c)
- Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi — Meşru menfaat (KVKK m.5/2-f)
- Hizmeti geliştirmek ve kullanım istatistikleri üretmek — Meşru menfaat (KVKK m.5/2-f)
- Ticari elektronik ileti (kampanya SMS/bildirim) göndermek — Açık rızanız (KVKK m.5/1). Bu izni dilediğiniz zaman geri alabilirsiniz.
- Yasal talepleri karşılamak — Hukuki yükümlülük (KVKK m.5/2-ç)
Ticari ileti onayı: Kampanya ve tanıtım mesajları yalnızca onay vermeniz hâlinde gönderilir; her mesajda çıkma (ret) imkânı sunulur ve onaylarınız İleti Yönetim Sistemi (İYS) üzerinden yönetilir. İşlemsel mesajlar (randevu onayı, hatırlatma, doğrulama kodu) ticari ileti değildir ve hizmetin bir parçası olarak gönderilir.
6. Veri Paylaşımı
Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü kişilere pazarlamayız. Verileriniz yalnızca hizmetin gerektirdiği ölçüde, gizlilik yükümlülüğü altındaki hizmet sağlayıcılarla paylaşılır:
- Google Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) — Mobil bildirim gönderimi. Paylaşılan veri: Cihaz bildirim jetonu. Konum: Yurt dışı (ABD/AB).
- NetGSM — Doğrulama kodu ve randevu hatırlatma SMS gönderimi. Paylaşılan veri: Telefon numarası, mesaj içeriği. Konum: Türkiye.
- Google Calendar API — Takvim senkronizasyonu (yalnızca siz bağlarsanız). Paylaşılan veri: Randevu tarih/saat ve başlık bilgisi. Konum: Yurt dışı (ABD/AB).
- Bulut altyapı sağlayıcısı — Sunucu, veritabanı ve yedekleme. Paylaşılan veri: Platformda işlenen tüm veriler. Konum: DOLDURULACAK — sunucu lokasyonu.
- Ödeme kuruluşu — Abonelik tahsilatı. Paylaşılan veri: Ödeme işlemi bilgileri (kart verisi bize iletilmez). Konum: Türkiye.
Ayrıca; randevu aldığınız işletme, o randevuya ilişkin bilgilerinizi (ad, telefon, seçilen hizmet, notlar) görebilir. Bu, hizmetin doğası gereğidir.
Yasal bir zorunluluk hâlinde (mahkeme kararı, savcılık veya yetkili kamu kurumu talebi) verileriniz mevzuatın öngördüğü ölçüde paylaşılabilir.
7. Yurt Dışına Aktarım
Bildirim altyapısı (Google FCM / Apple APNs) ve isteğe bağlı takvim senkronizasyonu (Google Calendar) gibi bazı hizmetler yurt dışında konumlanmış sunucular kullanır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve mevzuatın öngördüğü güvenceler sağlanarak gerçekleştirilir.
Takvim senkronizasyonu tamamen isteğe bağlıdır; bağlamadığınız sürece hiçbir randevu veriniz Google'a aktarılmaz.
8. Saklama Süreleri
Verilerinizi yalnızca gerekli olduğu süre boyunca saklarız:
- Hesap bilgileri: Hesabınız aktif olduğu sürece; silme talebinizden sonra en geç 30 gün içinde silinir.
- Randevu kayıtları: Hesap silinse dahi, işletmenin ticari defter ve muhasebe yükümlülükleri gereği ilgili mevzuattaki süre (kural olarak 10 yıl) boyunca saklanabilir.
- Ödeme ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl.
- Doğrulama kodları (OTP): Geçerlilik süresi dolduğunda (dakikalar içinde) kullanılamaz hâle gelir.
- Oturum ve güvenlik kayıtları: En fazla 2 yıl.
- Yüklediğiniz fotoğraf ve videolar: İlgili randevu veya galeri kaydı silindiğinde silinir.
Sürelerin sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
9. Güvenlik
Verilerinizi korumak için aldığımız teknik ve idari tedbirler:
- Tüm veri trafiği HTTPS/TLS ile şifrelenir
- Oturum jetonları cihazda güvenli alanda (iOS Keychain / Android Keystore) saklanır
- Hassas alanlar (ör. üçüncü taraf erişim jetonları) veritabanında şifreli tutulur
- Rol bazlı erişim kontrolü — çalışanlar yalnızca görevleri için gerekli veriye erişir
- Düzenli yedekleme ve erişim kayıtlarının izlenmesi
Hiçbir sistem %100 güvenli değildir. Bir veri ihlali yaşanması hâlinde, KVKK'nın öngördüğü şekilde en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirim yaparız.
10. Hesap ve Veri Silme
Hesabınızı ve kişisel verilerinizi dilediğiniz zaman silebilirsiniz. İki yol sunuyoruz:
- Uygulama içinden: Profil → Hesabım → Hesabımı Sil adımlarını izleyerek.
- Web üzerinden: Hesap silme talebi sayfamızdan veya [email protected] adresine yazarak.
Hangi verilerin hemen silineceği, hangilerinin yasal yükümlülük nedeniyle saklanmaya devam edeceği hesap silme sayfasında ayrıntılı olarak açıklanmıştır.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı nasıl ileteceğiniz KVKK Aydınlatma Metni'nin başvuru bölümünde açıklanmıştır. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
12. Çocukların Gizliliği
Hizmetimiz 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız. Bir çocuğa ait veriyi rızası olmadan işlediğimizi fark edersek gecikmeksizin sileriz. Velisi olduğunuz bir çocuğa ait veri bulunduğunu düşünüyorsanız [email protected] adresinden bize ulaşın.
18 yaşından küçük bir kişi adına randevu alınması hâlinde, veli/vasi onayının alınmasından randevuyu oluşturan kişi sorumludur.
13. Çerezler
Web sitemizde ve işletme panelinde oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için çerezler ve benzeri teknolojiler kullanırız. Mobil uygulamalarda çerez kullanılmaz; bunun yerine cihazın yerel depolama alanı kullanılır.
Ayrıntılar için Çerez Politikamıza bakabilirsiniz.
14. İşletme Kullanıcıları İçin Ek Hükümler
Platformu bir işletme olarak kullanıyor ve kendi müşterilerinizin bilgilerini sisteme giriyorsanız, bu veriler bakımından veri sorumlusu sizsiniz. Akıllı Randevu ise bu verileri sizin adınıza ve talimatlarınız doğrultusunda işleyen konumundadır.
Bu kapsamda işletme olarak siz:
- Müşterilerinizi kendi aydınlatma metninizle bilgilendirmekle,
- Ticari ileti göndereceğiniz müşterilerden gerekli onayları almak ve İYS'ye kaydetmekle,
- Sisteme yalnızca hizmet için gerekli verileri girmekle,
- Ekibinize verdiğiniz erişim yetkilerini güncel tutmakla
yükümlüsünüz. Detaylı yükümlülükler Kullanım Şartları'nda düzenlenmiştir.
15. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Sayfanın üst kısmındaki "son güncelleme" tarihinden güncelliği takip edebilirsiniz.
16. İletişim
Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için:
- E-posta: [email protected]
- Genel iletişim: [email protected]
- Adres: Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54A İç Kapı No: 42, Etimesgut / Ankara
Başvurunuzdan sonuç alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.