1. Toplanan Kişisel Veriler
Uygulamamızı kullanırken randevu oluşturma, hesap doğrulama ve hizmet kalitesini artırma amacıyla aşağıdaki veriler işlenmektedir:
Kimlik & İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
Randevu & Hizmet Verileri: Seçilen işletme, randevu tarihi, seans saati, hizmet türü ve işlem notları.
İşletme & Konum Verileri: İş yeri adı, sektör kategorisi, çalışma saatleri, hizmet/personel listeleri ile işletmenin harita konum bilgileri (adres, enlem/boylam koordinatları ve Google Maps bağlantıları).
Teknik & Cihaz Verileri: Uygulama bildirim kimlikleri (Push token), IP adresi, işletim sistemi sürümü ve mobil cihaz modeli.
Misafir Randevu Verileri: Hesap açmadan randevu alırken verdiğiniz ad-soyad ve telefon numarası, randevu bilgileri ve randevu yönetim bağlantınız (bağlantı anahtarı sunucuda yalnızca özet halinde tutulur).
Güvenilirlik Kayıtları: Randevuya gelinmediği (“gelmedi”) bilgisi, randevu oluşturma sayısı ve engellenen telefon numaraları.
Konum Verisi: Yakınınızdaki işletmeleri göstermek için, izin vermeniz halinde cihazın yaklaşık konumu. Konumunuz sunucuda saklanmaz, yalnızca arama sırasında kullanılır.
Kullanıcı İçerikleri: Yorum ve puanlarınız, geri bildirim mesajlarınız ve işletmeler için yüklenen fotoğraflar.
Yerel Depolama & Oturum Anahtarları (Secure Storage): Kullanıcı oturumunun güvenliğini sağlamak, her açılışta tekrar şifre girmeden oturumu açık tutmak ve yetkisiz erişimleri engellemek amacıyla şifrelenmiş erişim ve yenileme anahtarları (Access & Refresh Tokens) cihazınızın güvenli depolama alanında saklanır.
2. Veri İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 5 ve m. 6 uyarınca aşağıdaki amaçlarla işlenmektedir:
Çakışmasız online randevu taleplerinin oluşturulması ve işletmelere iletilmesi,
Müşterilerin işletme konumlarını görüntülemesi ve harici harita uygulamaları üzerinden yol tarifi alabilmesi,
E-posta ve WhatsApp üzerinden tek kullanımlık kod ile güvenli giriş, hesap ve numara doğrulaması,
Unutulan randevuların önlenmesi amacıyla anlık WhatsApp ve mobil push bildirim hatırlatmalarının gönderilmesi,
Sistem güvenliğinin, hesap dondurma/silme süreçlerinin ve kötüye kullanım önleme mekanizmalarının işletilmesi.
Hukuki sebepler: bir sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f). Konum gibi izne bağlı veriler için açık rızanız (m. 5/1) esastır ve cihaz ayarlarından dilediğiniz an geri alınabilir.
3. Zorunlu Randevu Hatırlatma Bildirimleri ve Onayı
Randefy platformunun temel hizmet amacı ve varlık nedeni; online randevu takibi sağlamak, randevu çakışmalarını engellemek ve müşterilerimizin randevularını unutmasını önlemektir.
Bu doğrultuda; randevu onayı, değişiklik bilgilendirmeleri, iptal bildirimleri ve seans hatırlatmaları için WhatsApp, E-Posta ve Mobil Anlık Bildirim (Push Notification) kanalları üzerinden iletişim kurulması, Hizmet Koşullarımız ve KVKK Aydınlatma Metnimiz kapsamında asli ve zorunlu bir hizmet bileşenidir.
Randefy platformuna üye olan ve randevu oluşturan tüm kullanıcılarımız, randevu aksamalarını önlemek amacıyla iletilen bu operasyonel hatırlatma bildirimlerini almayı hizmet şartı olarak kabul etmiş sayılır.
4. Hesapsız (Misafir) Randevu ve Kötüye Kullanımın Önlenmesi
Randevu almak için üye olmanız gerekmez. Misafir olarak randevu aldığınızda yalnızca ad-soyad ve telefon numaranız işlenir; randevunuz onay beklemeden işletmeye iletilir ve size randevunuzu görüntüleyip iptal edebileceğiniz kişisel bir bağlantı gönderilir. Bu bağlantıyı bilen herkes randevunuzu görebileceği için başkalarıyla paylaşmamanızı öneririz.
Sahte randevulara ve otomatik (bot) kullanıma karşı kısa sürede çok sayıda istek yapan bağlantılar geçici olarak sınırlandırılır, geçersiz telefon numaraları reddedilir ve sürekli randevuya gelmeyen veya sahte bilgi veren numaralar sistem tarafından otomatik olarak, belirli bir süre için randevu almaktan engellenebilir. Bu önlemler meşru menfaatimize dayanır; engellendiğinizi düşünüyorsanız 9. maddedeki kanallardan itiraz edebilirsiniz.
5. Verilerin Üçüncü Şahıslarla Paylaşımı ve Yurt Dışına Aktarım
Randefy, kişisel verilerinizi kesinlikle reklam ağlarına, üçüncü taraf veri brokerlarına satmaz veya pazarlama amacıyla kiralamaz.
Verileriniz yalnızca aşağıdaki zorunlu hallerde aktarılabilir:
Randevunuzun gerçekleşebilmesi için ilgili hizmet veren işletme ile,
Harita ve yol tarifi talebinizde kullanıcının kendi tercihiyle harici harita servis sağlayıcıları (Google Maps / Apple Maps) ile,
WhatsApp bildirimlerinin iletilebilmesi amacıyla lisanslı mesajlaşma altyapı sağlayıcıları ile,
İşletme aboneliği ödemelerinin alınabilmesi amacıyla lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. ile (kart bilgileri doğrudan iyzico tarafından işlenir; Randefy kart bilgisi görmez ve saklamaz),
Altyapı hizmeti aldığımız barındırma, dosya depolama (görseller) ve e-posta sağlayıcıları ile,
İşletme sahibinin kendi isteğiyle bağladığı Google Takvim hesabı ile (yalnızca randevu etkinliklerini yazmak için),
Yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşları veya adli makamların resmi talepleri doğrultusunda.
Kullandığımız hizmet sağlayıcıların (örn. Meta/WhatsApp, Google, bulut altyapı sağlayıcıları) sunucuları yurt dışında bulunabilir. Bu nedenle verileriniz KVKK m. 9 kapsamında, yeterli korumanın veya gerekli güvencelerin sağlandığı şekilde yurt dışına aktarılabilir.
6. Saklama Süreleri
Hesap ve profil verileri: hesabınız aktif kaldığı sürece; silme talebinden 48 saat sonra silinir.
Randevu kayıtları: hizmetin yürütülmesi ve olası uyuşmazlıklar için gerekli süre ile ilgili mevzuatın öngördüğü saklama süreleri boyunca; süre sonunda silinir veya anonim hale getirilir.
Doğrulama kodları: kısa süre geçerlidir (yaklaşık 10 dakika) ve kullanıldıktan sonra geçersiz olur.
“Gelmedi” kayıtları: son 90 gün içindeki kayıtlar değerlendirilir; otomatik engeller en fazla 180 gün sürer.
Güvenlik ve denetim kayıtları: yasal yükümlülükler ve güvenlik amacıyla gerekli süre kadar.
7. Cihaz İzinleri, Çerezler ve Yerel Depolama
Konum: yalnızca yakındaki işletmeleri göstermek için ve izninizle kullanılır; izin vermezseniz uygulama varsayılan konumla çalışmaya devam eder.
Fotoğraflar / medya: yalnızca işletme fotoğrafı yüklemek istediğinizde, seçtiğiniz görsellere erişilir.
Bildirimler: randevu hatırlatmaları için; cihaz ayarlarından kapatabilirsiniz.
Web çerezleri / yerel depolama: yalnızca oturumunuzu ve tercihlerinizi (örn. oturum anahtarı, “beni hatırla”, bu cihazdaki randevu bağlantıları) saklamak için zorunlu olarak kullanılır. Reklam amaçlı çerez kullanılmaz.
Kullanım ölçümü (isteğe bağlı): web sitesinde yalnızca açık onayınızla Google Analytics ile anonim kullanım istatistiği (görüntülenen sayfalar, kayıt ve randevu adımlarının tamamlanması) toplanır. Ad, telefon, e-posta veya randevu bağlantısı gibi kişisel veriler ölçüme gönderilmez. Onay vermezseniz hiçbir ölçüm yapılmaz; tercihinizi tarayıcı verilerini temizleyerek sıfırlayabilirsiniz.
8. Veri Güvenliği Önlemleri
Verileriniz TLS şifreleme ile aktarılmakta ve erişimi kısıtlanmış sunucularda saklanmaktadır. Şifreleriniz geri döndürülemez biçimde özetlenerek, oturum ve randevu bağlantısı anahtarlarınız ise SHA-256 özeti olarak saklanır. Buna rağmen internet üzerinden hiçbir iletimin tamamen risksiz olmadığını hatırlatırız; bir ihlal halinde yasal bildirim yükümlülüklerimizi yerine getiririz. Yetkisiz erişim, veri kaybı veya sızıntılara karşı düzenli olarak güvenlik denetimleri ve denetim izi kayıtları tutulmaktadır.
9. Kullanıcı Hakları, Hesap Dondurma ve Kalıcı Silme Politikası
KVKK 11. maddesi ve Apple / Google Geliştirici Politikaları uyarınca tüm kullanıcılarımız aşağıdaki haklara sahiptir:
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
İşlenen verileriniz hakkında bilgi ve verilerinizin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Verilerinizin silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
Otomatik sistemler (örn. engelleme) aracılığıyla aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,
Hesap Dondurma & Kalıcı Silme: Kullanıcılarımız dilediği an uygulamadaki Profilim sekmesinden hesap silme talebinde bulunabilir.
Silme talebi verildiğinde hesabınız anında dondurulur ve 48 saatlik bekleme / cayma süresi (Grace Period) başlatılır. Bu süre içinde vazgeçerseniz hesabınızı anında yeniden aktif edebilirsiniz. 48 saatin sonunda hesabınız ve verileriniz sistem tarafından otomatik ve geri döndürülemez biçimde kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (örn. finansal kayıtlar) bu süreden sonra yalnızca yasal süre boyunca ve sınırlı erişimle tutulur.
Uygulamaya erişemiyor veya hesabınız yoksa: [email protected] adresine “Hesap/Veri Silme Talebi” konusuyla, kayıtlı e-posta adresiniz veya (misafir randevularında) telefon numaranız ve randevu bilgilerinizle yazarak silme ve diğer haklarınızı kullanabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na başvurma hakkınız saklıdır.
10. Çocukların Gizliliği ve Politika Değişiklikleri
Platform 18 yaşından küçüklere yönelik değildir ve bilerek bu yaş grubundan veri toplamıyoruz. Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama veya web sitesi üzerinden duyururuz ve sayfa başındaki “Son Güncelleme” tarihini yenileriz.
11. İletişim ve Veri Sorumlusu
Gizlilik politikamız, KVKK haklarınız veya veri güvenliği ile ilgili tüm sorularınız için bizimle iletişime geçebilirsiniz: