Kişisel verilerin işlenmesine ilişkin aydınlatma metni: salon sahipleri ve çalışanları
Veri sorumlusu kim?
Bu metin, Randevuu uygulamasını kullanan salon sahipleri ve çalışanları ile randevuu.app'te ön kayıt bırakanlar içindir. Veri sorumlusu Buğra Göksu ("Randevuu"; Çukurova, Adana), e-posta info@randevuu.app. Randevuu henüz şirketleşmedi; hizmeti kurucusu kendi adına sunar.
Salonların müşterilerine ait bilgilerde (müşteri adı, telefonu, randevuları, notlar) veri sorumlusu salondur. Randevuu o verileri salon adına işler. Müşteriler için ayrı metin: randevuu.app/{salon}/kvkk.
Hangi verilerini işliyoruz?
- Kimlik: adın ve soyadın.
- İletişim: cep telefonu numaran.
- Hesap ve rol: bağlı olduğun salon, rolün (sahip veya çalışan), davet bilgisi (seni kimin, ne zaman davet ettiği).
- İşlem güvenliği: giriş kodu gönderim ve doğrulama kayıtları, IP adresi, oturum bilgileri, uygulama içindeki işlem kayıtları (örneğin randevu oluşturma, durum değiştirme).
- Destek: bize yazdığında paylaştığın bilgiler.
- Ön kayıt: formda yazdığın adın soyadın, salonunun adı ve cep telefonun; kötüye kullanımı sınırlamak için formu gönderdiğin IP adresi, en fazla 24 saat.
Neden ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (6698 sayılı Kanun md.5/2) |
|---|---|
| Hesabını açmak, telefonunla giriş yapmanı sağlamak, seni salonuna bağlamak | (c) Sözleşmenin kurulması ve ifası |
| Giriş kodunu SMS veya WhatsApp ile göndermek | (c) Sözleşmenin ifası |
| Hesabını ve platformu yetkisiz girişe, toplu kod istemeye ve kötüye kullanıma karşı korumak | (f) Meşru menfaat |
| Kanunen tutmamız gereken trafik ve kayıt bilgilerini saklamak, yetkili kurumların taleplerini karşılamak | (ç) Hukuki yükümlülük |
| Destek taleplerini yanıtlamak, hizmetle ilgili zorunlu bildirimleri yapmak | (c) Sözleşmenin ifası; (f) Meşru menfaat |
| Uyuşmazlıkta hakkımızı korumak | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Ön kayıt bıraktığında seni arayıp Randevuu'yu anlatmak ve kurulum için gün konuşmak | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması |
Bu işlemler için açık rızana başvurmuyoruz. Pazarlama mesajı göndermiyoruz.
Verilerini nasıl topluyoruz?
- Uygulamaya girdiğin bilgilerden.
- Salon sahibinin seni davet ederken girdiği ad ve telefondan.
- Uygulamayı kullanırken otomatik oluşan kayıtlardan.
- randevuu.app'teki ön kayıt formuna yazdıklarından.
Kimlere aktarıyoruz?
- Aynı salondaki yetkili kullanıcılar adını, telefonunu ve rolünü görür.
- Hizmeti sunmak için çalıştığımız altyapı sağlayıcıları, bizim adımıza ve talimatımızla:
- Supabase (veritabanı ve kimlik doğrulama; sunucu Almanya/Frankfurt),
- PowerSync (çevrimdışı senkronizasyon; AB bölgesi),
- Verifykit Yazılım A.Ş. / otp.com (giriş kodu gönderimi; kodu SMS operatörleri ve WhatsApp üzerinden iletir),
- Vercel (web sitesi barındırma),
- Cloudflare (web'de bot koruması).
- Kanunen yetkili kamu kurum ve kuruluşları, talep ettiklerinde.
Yurt dışına aktarım
Supabase, PowerSync, Vercel ve Cloudflare'in sunucuları veya şirketleri yurt dışındadır; veritabanı Almanya'da (Frankfurt) durur. Bu aktarım için Kanun md.9'daki standart sözleşmeler sağlayıcılarla imzalanıp Kurum'a bildirilecek, tamamlandığında bu metin güncellenecek. Giriş kodu otp.com tarafından SMS ile gönderilir; SMS ulaşmazsa WhatsApp ile de iletilebilir, bu durumda kod yurt dışındaki WhatsApp (Meta) altyapısından geçer.
Ne kadar saklıyoruz?
Hesabını silene kadar. Silince hesabın hemen silinir. Salonun randevu kayıtlarında adın salonun kaydı olarak kalabilir; bu kayıtlar salonun kararıyla silinir. Güvenlik kayıtları 30 gün, kanunen saklanması gereken kayıtlar kanuni süre kadar tutulur. Ön kayıt bilgilerin, Randevuu'yu kullanmaya başlamazsan 12 ay sonra silinir. Ayrıntılar: randevuu.app/gizlilik.
Hakların
Kanun md.11 uyarınca:
- verilerinin işlenip işlenmediğini öğrenebilir, bilgi isteyebilirsin,
- amacına uygun kullanılıp kullanılmadığını, kimlere aktarıldığını öğrenebilirsin,
- eksik veya yanlışsa düzeltilmesini, silinmesini ve bunun aktarılanlara bildirilmesini isteyebilirsin,
- yalnız otomatik sistemlerle yapılan analizin aleyhine bir sonucuna itiraz edebilirsin,
- zarara uğradıysan giderilmesini isteyebilirsin.
Nasıl başvurursun?
Uygulamada kayıtlı telefonunu belirterek info@randevuu.app adresine yazabilirsin. Yazılı başvuru için posta adresini aynı adresten isteyebilirsin. En geç 30 gün içinde ücretsiz yanıtlarız. Hesabını uygulamada Daha fazla > Hesabı sil'den silebilirsin.