KVKK Aydınlatma Metni
1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Dursun Ateşli'dir. Genel iletişim adresi randevularimapp@gmail.com; yazılı başvuru adresi Küçükbeybağı Mahallesi, Büyükbeybağı Caddesi, No: 53, İç Kapı No: 2, Merkez/Tokat, 60100, Türkiye'dir.
Bu metin müşteri hesabı, işletme keşfi, üye randevusu, profil, bildirim, değerlendirme, destek ve güvenlik işlemlerini kapsar. İşletmeler kendi hizmet ve müşteri işlemleri bakımından ayrıca veri sorumlusu olabilir. Misafir randevusu, personel yayını veya başka özel bir temas noktası için ayrıca katmanlı metin gösterilebilir. Aydınlatmanın gösterildiği ve okunduğuna ilişkin kayıt tutulması açık rıza verildiği anlamına gelmez.
2. Veriler, amaçlar ve hukuki sebepler
- Ad-soyad, telefon, doğrulanmışsa e-posta, hesap ve oturum kimlikleri; hesap kurmak, kimliği doğrulamak ve hizmeti sunmak için sözleşmenin kurulması veya ifası ile hukuki yükümlülük şartlarına dayanılarak işlenir.
- İşletme, hizmet, personel, tarih-saat, durum, gerekli iletişim, fiyat görünümü ve sınırlı randevu notu; randevuyu kurmak/yürütmek ve hakları korumak için sözleşmenin kurulması veya ifası ile hakkın tesisi, kullanılması veya korunması şartlarına dayanılarak işlenir.
- İsteğe bağlı profil fotoğrafı ve profil alanları, kullanıcının istediği özelliği sunmak için sözleşmenin ifası kapsamında işlenir.
- İl/ilçe tercihi ve izin verilirse geçici kesin konum, yakındaki işletmeleri göstermek için sözleşmenin ifası kapsamında işlenir; kesin konum kalıcı profil alanı olarak saklanmaz.
- Bildirim tercihi, cihaz belirteci ve teslim kaydı; randevu/güvenlik iletileri için sözleşmenin ifası ve ölçülü meşru menfaat kapsamında işlenir.
- Değerlendirme, destek ve KVKK başvurusu; içeriği yönetmek, talebi cevaplamak ve hakları korumak için sözleşme, hukuki yükümlülük ve hakkın tesisi şartlarına göre işlenir.
- IP, istek, App Check, hata, erişim ve işlem kayıtları; güvenlik, kötüye kullanımı önleme, hata giderme ve denetim için hukuki yükümlülük, hakkın korunması ve ölçülü meşru menfaat kapsamında işlenir.
Sağlık verileri veya diğer özel nitelikli kişisel veriler hizmet kapsamında talep edilmez. Serbest metinlere bu tür veriler yazılmamalıdır. Kişisel veriler reklam veya pazarlama amacıyla işlenmez ve ticari elektronik ileti gönderilmez.
3. Toplama yöntemi
Veriler; mobil/web formları, hesap ve randevu işlemleri, işletme/personel paneli, cihaz izinleri, kullanıcının seçtiği etkin sosyal giriş sağlayıcısı, Firebase ve uygulama güvenliği kayıtları ile isteğe bağlı WhatsApp bildirim akışı üzerinden otomatik veya kısmen otomatik yollarla elde edilir. Cihaz konumu, bildirim ve medya erişimi yalnız ilgili özellik kullanıldığında cihaz izniyle çalışır.
4. Alıcılar ve yurt dışı aktarım
Gerekli randevu verileri seçilen işletmeye ve görev kapsamındaki yetkili personeline; altyapı ve güvenlik verileri Google/Firebase'e; kullanıcı tekil WhatsApp bilgilendirmesini ayrıca seçerse gerekli telefon ve randevu özeti Meta/WhatsApp'a; etkin Google sosyal girişini seçerse gerekli kimlik bilgileri Google'a aktarılabilir. Kanunen yetkili kurumlara yalnız geçerli talep veya yükümlülük hâlinde veri verilir.
Google/Firebase ve isteğe bağlı Meta altyapısı Türkiye dışında işleme veya aktarım doğurabilir. Bu aktarımlar KVKK madde 9'daki yeterlilik kararı, uygun güvence veya kanundaki arızi hâllerden uygulanabilir olanına dayanır. Aydınlatma metni, Kullanım Koşulları ya da cihaz izni tek başına yurt dışı aktarım rızası veya güvencesi değildir. Yurt dışına kişisel veri aktarımı yalnızca KVKK madde 9'da öngörülen şartlardan birinin bulunması hâlinde gerçekleştirilir.
5. Saklama, güvenlik ve silme
Veriler amaç ve hukuki sebep sürdüğü kadar tutulur. Tüm işleme şartları sona erdiğinde, saklama ve imha politikası hazırlama yükümlülüğü yoksa veri en geç üç ay içinde silinir, yok edilir veya anonimleştirilir. Bildirim içeriği 90 gün, uygulamadaki WhatsApp gönderim işlem kaydı 30 gün tutulur. Randevu ve iptal serbest metni, daha uzun saklama şartı yoksa terminal durumdan sonra gecikmeden ve en geç uygulanabilir üç aylık sınırda temizlenir.
Kullanıcının doğrulamalı hesap silme talebi kabul edildiğinde aktif Auth, profil, iletişim, medya, randevu/CRM, değerlendirme, bildirim ve uygulama kontrollü bağlı kopyalar idempotent işlemle silinir veya ayrıştırılır. Tamamlanan imhanın, silinen veri içeriğini taşımayan asgari işlem kanıtı yalnız yetkili erişimde üç yıl tutulur. Kanuni zorunluluk veya uyuşmazlık varsa yalnız gerekli asgari kayıt kısıtlanarak ilgili süre boyunca saklanabilir; bu durum genel profil veya serbest metin için toplu saklama gerekçesi değildir.
Aktarım şifrelemesi, rol/yetki sınırları, App Check, oturum iptali, değişmez işlem kanıtı ve izleme gibi uygun teknik ve idari tedbirler uygulanır. Hizmet sağlayıcı ve yedek kopyalarında silme, ilgili sağlayıcının güvenli silme döngüsünde tamamlanabilir; geri yükleme olursa silme talebi yeniden uygulanır.
6. KVKK madde 11 hakları ve başvuru
Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, alıcıları bilme, eksik/yanlış veriyi düzeltme, şartları varsa silme veya yok etme ve alıcılara bildirim isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu kimliğinizi ve talebinizi belirlemeye yetecek bilgilerle yukarıdaki fiziksel adrese yazılı olarak iletebilirsiniz. Kimlik belgesi kopyası varsayılan olarak istenmez ve normal e-postayla gönderilmemelidir. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Gerekli düzeltme veya silme, verinin aktarıldığı alıcılara da bildirilir. randevularimapp@gmail.com genel iletişim adresidir; resmî KVKK başvuru yöntemi olarak fiziksel yazılı kanal esastır.