Gizlilik politikası
1. Biz kimiz?
Randevuu, berber ve kuaför salonları için randevu hizmetidir. Randevuu henüz şirketleşmedi; hizmeti kurucusu Buğra Göksu kendi adına sunar (Çukurova, Adana; e-posta info@randevuu.app).
2. Bu politika neyi anlatır?
Randevuu uygulamasında ve randevuu.app sitesinde kişisel verilerin nasıl işlendiğini özetler. Yasal aydınlatma metinleri ayrıdır:
- Salon sahipleri ve çalışanları için: randevuu.app/kvkk
- Salon müşterileri için: her salonun sayfasında, randevuu.app/{salon}/kvkk
3. Kim veri sorumlusu?
- Salon sahibi ve çalışan hesapları, telefon doğrulama, salonlar arası açık randevu sınırı ve güvenlik kayıtları için Randevuu.
- Salon müşterilerinin randevu, iletişim ve not bilgileri için salon. Randevuu bu verileri salon adına, salonla yaptığı sözleşmedeki veri işleme şartlarına göre işler. Kendi amacıyla kullanmaz, başka salonlarla paylaşmaz, satmaz.
4. Hangi verileri işliyoruz?
| Kimin | Veri |
|---|---|
| Salon sahibi ve çalışan | Ad soyad, telefon, salon ve rol, davet bilgisi, giriş ve işlem kayıtları, IP |
| Salon müşterisi | Ad soyad, telefon, randevu tarihi, saati, hizmeti, çalışanı ve durumu, salonun hizmet notu, doğrulama kaydı, IP |
| Site ziyaretçisi | Bot koruması için tarayıcı sinyalleri ve IP (Cloudflare Turnstile) |
Konum, rehber, fotoğraf, reklam kimliği ya da ödeme bilgisi toplamıyoruz. Uygulamada reklam ve takip aracı yok.
5. Çerezler ve yerel depolama
Sitede çerez kullanmıyoruz. Randevu alırken oturumunuz tarayıcının yerel deposunda (localStorage) tutulur. Bu, istediğiniz randevu hizmetinin çalışması için zorunludur ve takip için kullanılmaz. Ayrıntılar: randevuu.app/cerez.
6. Hizmet sağlayıcılarımız (alt işleyenler)
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase Pte. Ltd. | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | Sunucu: AB (Frankfurt); şirket: Singapur |
| PowerSync | Uygulamanın çevrimdışı senkronizasyonu | AB |
| Verifykit Yazılım A.Ş. (otp.com) | Giriş ve doğrulama kodu (SMS, WhatsApp) | Türkiye; ileti operatörleri ve WhatsApp yurt dışında olabilir |
| Vercel Inc. | Web sitesi barındırma | Sunucu: AB (Frankfurt); şirket: ABD |
| Cloudflare, Inc. | Web'de bot koruması (Turnstile) | Küresel; şirket: ABD |
Sağlayıcı değiştiğinde bu tabloyu güncelleriz. Salonlara 30 gün önceden haber veririz.
7. Yurt dışına aktarım
Yurt dışındaki sağlayıcılara aktarım için 6698 sayılı Kanun md.9'daki standart sözleşmeler sağlayıcılarla imzalanıp Kurum'a bildirilecek; tamamlandığında bu bölüm güncellenecek.
8. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Salon sahibi ve çalışan hesabı | Hesap silinene kadar |
| Salon kapatılınca salon verisi | 30 gün dışa aktarım süresi, sonra silinir; yedeklerden 7 gün içinde düşer |
| Müşteri ve randevu kayıtları | Salon silene kadar, en fazla son randevudan 24 ay |
| Web randevu hesabı | Son girişten 12 ay |
| Giriş kodu | En fazla 5 dakika |
| Doğrulama ve güvenlik kayıtları | 30 gün |
| Kanunen tutulması gereken kayıtlar | İlgili kanunun öngördüğü süre kadar (ücretli sürümde fatura kayıtları 5 ile 10 yıl) |
9. Güvenlik
- Veriler aktarım sırasında ve depoda şifrelenir.
- Her salon yalnız kendi verisini görebilir (satır bazlı yetki).
- Giriş kodu cihazda ve istemcide saklanmaz.
- Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde, etkilenen salonlara ve kişilere en kısa sürede bildiririz.
10. Hesap ve veri silme
- Uygulamada: Daha fazla > Hesabı sil.
- Uygulamaya giremiyorsanız kayıtlı telefonunuzu yazarak info@randevuu.app adresinden silinmesini isteyebilirsiniz.
- Salonun tek sahibiyseniz hesabınızı silmeden önce salonu başka bir sahibe devretmeniz gerekir.
- Hesabınız silindiğinde auth hesabınız hemen silinir. Salonun kaydı olan randevularda adınız salon silene kadar kalabilir. Güvenlik kayıtları ve kanunen tutulması gerekenler yukarıdaki sürelerde silinir.
11. Çocuklar
Randevuu salon işletmecileri için bir iş uygulamasıdır. Salon hesabı 18 yaşından küçüklere açılmaz. 18 yaşından küçükler salon müşterisi olarak randevuyu velisinin bilgisi dahilinde almalıdır.
12. Haklarınız ve başvuru
6698 sayılı Kanun md.11'deki haklarınızı info@randevuu.app adresine yazarak kullanabilirsiniz; yazılı başvuru için posta adresini aynı adresten isteyebilirsiniz. 30 gün içinde ücretsiz yanıt veririz. Salon verisine ilişkin başvurunuzu salona iletiriz.
13. Değişiklikler
Bu politikayı değiştirirsek yürürlük tarihini güncelleriz. Önemli değişiklikleri uygulamada ya da sitede önceden duyururuz.