Gizlilik Politikası
1. Kapsam ve sorumlu kişi
Bu politika Randevularım App mobil/web uygulaması, işletme paneli ve randevularim.app alanındaki Randevularım App hizmetlerinde kişisel verilerin nasıl kullanıldığını açıklar. Randevularım App, Dursun Ateşli tarafından işletilir. Dursun Ateşli, platform kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusudur. Genel gizlilik iletişimi randevularimapp@gmail.com; yazılı başvuru adresi Küçükbeybağı Mahallesi, Büyükbeybağı Caddesi, No: 53, İç Kapı No: 2, Merkez/Tokat, 60100, Türkiye'dir.
Randevunun tarafı olan işletme, sunduğu hizmete ilişkin koşulları ve kendi kişisel veri işleme faaliyetleri hakkında gerekli bilgilendirmeleri kullanıcıya ayrıca sunmakla sorumludur. Randevularım App'in bu politikası, işletmenin kendi aydınlatma yükümlülüğünün yerine geçmez.
2. Toplanan veriler ve kullanım amaçları
- Hesap/iletişim: ad-soyad, telefon, doğrulanmışsa e-posta, kullanıcı ve oturum kimlikleri; hesabı kurmak, doğrulamak ve korumak için.
- Profil: isteğe bağlı fotoğraf, doğum tarihi ve cinsiyet; kullanıcının seçtiği profil özelliklerini sunmak için.
- Randevu: işletme, hizmet, personel, tarih-saat, durum, gerekli iletişim, hizmet bedeli, indirim ve işlem geçmişi ile sınırlı not; randevuyu oluşturmak, yönetmek ve geçmişi göstermek için.
- Keşif/konum: il-ilçe veya yaklaşık bölge ve izin verilirse geçici kesin konum; yakındaki işletmeleri göstermek ve seçimi cihazda hatırlamak için.
- Bildirim/iletişim: tercihler, cihaz belirteci, teslim durumu ve kullanıcı seçerse tekil WhatsApp randevu bilgisi; operasyonel bildirim göndermek için.
- İçerik/destek: puan, yorum, işletme yanıtı, destek veya hak talebi; içeriği ve talepleri yönetmek için.
- Teknik/güvenlik: IP ve istek bilgisi, cihaz/uygulama sürümü, hata, App Check, erişim ve sınırlı işlem kaydı; güvenlik, kötüye kullanım önleme ve denetim için.
Kişisel veriler satılmaz; davranışsal reklam, işletmeler arası müşteri profili çıkarma veya pazarlama mesajı gönderme amacıyla işlenmez. Sağlık verileri veya diğer özel nitelikli kişisel veriler hizmet kapsamında talep edilmez; serbest metinlere bu bilgiler yazılmamalıdır.
3. Paylaşılan taraflar ve aktarımlar
Randevunun yürütülmesi için gerekli hesap kimliği, ad, telefon, randevu ve hizmet/bedel geçmişi yalnız seçilen işletme ile görev kapsamındaki yetkili personeline açılır. Google/Firebase; kimlik doğrulama, veritabanı, dosya saklama, Functions, Hosting, bildirim ve kötüye kullanım önleme altyapısını sağlar. Etkin Google sosyal girişi seçilirse Google hesap bağlama verilerini işler. Tekil WhatsApp bilgilendirmesi ayrıca seçilirse Meta, telefon ve gerekli randevu/teslim bilgilerini işler. Yetkili kamu kurumlarına yalnız hukuken geçerli talep veya yükümlülük hâlinde veri verilir.
Mobil uygulama internet erişimini doğrulamak için düzenli olarak Firebase Hosting ve Cloudflare tarafından sunulan https://one.one.one.one adresine HTTPS bağlantı yoklamaları gönderir. Bu yoklamalara ad, telefon, hesap kimliği, randevu içeriği veya Firebase oturum belirteci eklenmez; bağlantının IP adresi ve teknik istek bilgileri hedef altyapı tarafından görülebilir. Bu kullanım DNS çözümleyicisi veya WARP uygulaması kullanımı değildir. Cloudflare kendi altyapısındaki teknik kayıtları kendi veri işleme koşullarına göre işleyebilir.
Google/Firebase, Cloudflare ve isteğe bağlı Meta altyapısı Türkiye dışında işleme veya aktarım doğurabilir. Yurt dışına kişisel veri aktarımı yalnızca KVKK madde 9'da öngörülen şartlardan birinin bulunması hâlinde gerçekleştirilir; gizlilik politikası, sözleşme kabulü veya cihaz izni tek başına aktarım güvencesi değildir.
4. Saklama, silme ve hesap kapatma
Veriler yalnız amaç ve hukuki gereklilik sürdüğü kadar tutulur. Tüm işleme şartları sona erdiğinde, saklama ve imha politikası yükümlülüğü yoksa en geç üç ay içinde silinir, yok edilir veya anonimleştirilir. Bildirim içeriği 90 gün, uygulamadaki WhatsApp gönderim işlem kaydı 30 gün tutulur. Randevu/iptal serbest metni, daha uzun saklama şartı yoksa terminal durumdan sonra gecikmeden ve en geç uygulanabilir üç aylık sınırda temizlenir.
Kullanıcının doğrulamalı hesap silme talebi kabul edildiğinde uygulamanın kontrol ettiği aktif Auth, profil, iletişim, medya, randevu/CRM, değerlendirme ve bildirim kopyaları silinir veya ayrıştırılır. Silinen içeriği taşımayan kısıtlı işlem kanıtı üç yıl tutulur. Kanuni zorunluluk veya uyuşmazlık varsa yalnız gerekli asgari kayıt erişimi kısıtlanarak saklanır. Hizmet sağlayıcı veya yedek kopyalarındaki silme sağlayıcının güvenli silme döngüsünde tamamlanabilir; geri yükleme olursa silme talebi yeniden uygulanır.
5. Güvenlik, cihaz izinleri ve kullanıcı seçimleri
Aktarım şifrelemesi, rol/yetki sınırları, App Check, oturum iptali, işlem kanıtı ve izleme gibi uygun teknik ve idari tedbirler uygulanır. Kullanıcı konum, bildirim, fotoğraf veya WhatsApp seçeneğini kullanmayabilir; bu durumda yalnız ilgili isteğe bağlı özellik çalışmaz. Kesin konum profil verisi olarak kalıcı tutulmaz. Kullanıcıya bağlı cihaz ve tarayıcı önbellekleri UID değişiminde, çıkışta veya hesap silmede kapsamına göre temizlenir.
Hesap silme Profil > Güvenlik > Hesabımı Sil yolundan başlatılabilir. Uygulama kaldırılmışsa https://app.randevularim.app/hesabimi-sil sayfası kullanılabilir. Bu işlem, aydınlatma veya sözleşme kabulünü geri alma değildir; hesap ve bağlı veriler için ayrı, doğrulamalı silme akışıdır.
6. Haklar, belge değişiklikleri ve iletişim
KVKK madde 11 kapsamındaki haklar ve resmî başvuru yöntemi KVKK Aydınlatma Metninde açıklanır. Genel gizlilik soruları randevularimapp@gmail.com adresine iletilebilir; bu genel e-posta resmî KVKK başvuru kanalının yerine geçmez.
Politika değiştiğinde yeni bir sürüm ve yürürlük tarihi yayımlanır. Geçmiş sürüm ve teslim/kabul kayıtları sonradan değiştirilmez. Esaslı değişiklikler uygun kanaldan bildirilir; yeni bir amaç veya alıcı yalnız politika güncellenerek geçmişe dönük biçimde meşrulaştırılmaz. Veri sorumlusunun kimliğinde değişiklik olması hâlinde yeni kimlik ve değişikliğin geçerlilik tarihi yeni bir sürümle açıklanır; önceki sürümlere ilişkin kayıtlar geriye dönük değiştirilmez.