Oturum güvenliği, formların çalışması ve tercih kaydı için gerekli çerezlerdir. Kapatılamaz.
KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, randevunuplanla.com üzerinden sunulan Randevunu Planla hizmetini kullanan kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, Randevunu Planla platformunu işleten veri sorumlusu tarafından işlenmektedir. Kişisel verilerinize ilişkin tüm soru ve talepleriniz için aşağıdaki iletişim bilgilerini kullanabilirsiniz:
Platform: Randevunu Planla
E-posta: [email protected]
Adres: Nevşehir, Türkiye
Web: randevunuplanla.com
2. Platformun Rolü
Randevunu Planla, işletmelerin (kuaför, berber, klinik vb.) online randevu almasını sağlayan bir yazılım platformudur. Bu nedenle verileriniz iki farklı rolle işlenir:
- Platform kullanıcıları için veri sorumlusu: Müşteri hesabı açan kişiler, platforma üye olan işletme yetkilileri ve tanıtım sitesindeki formu dolduranlar bakımından veri sorumlusu Randevunu Planla'dır.
- İşletmeler adına veri işleyen: Bir işletmeden randevu aldığınızda, randevu bilgileriniz o işletme adına ve onun talimatıyla işlenir. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Randevunu Planla veri işleyen sıfatıyla hareket eder.
3. İşlenen Kişisel Veriler
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: Telefon numarası, e-posta adresi
- Randevu bilgileri: Randevu tarihi ve saati, alınan hizmet, tercih edilen çalışan, randevu durumu
- İşletme bilgileri (işletme yetkilileri için): İşletme adı, adresi, iletişim bilgileri, çalışan ve hizmet bilgileri
- İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları
- Çerez ve kullanım bilgileri: Çerez tercihiniz; izin vermeniz halinde site kullanım istatistikleri (Google Analytics)
Online ödeme özelliği kullanıma açıldığında kart bilgileri platformda saklanmaz; ödeme, lisanslı ödeme kuruluşunun güvenli altyapısında işlenir.
4. İşleme Amaçları
- Randevunun oluşturulması, işletmeye iletilmesi, onaylanması, değiştirilmesi ve iptali
- Müşteri ve işletme hesaplarının oluşturulması ve yönetilmesi
- Randevuya ilişkin bildirim ve hatırlatmaların e-posta ile iletilmesi
- Kimlik doğrulama, hesap ve platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Ücretsiz deneme ve iletişim taleplerinin yanıtlanması, destek hizmetlerinin yürütülmesi
- İzin vermeniz halinde sitenin nasıl kullanıldığının ölçülmesi ve geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
5. Hukuki Sebepler
- Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Randevu ve hesap hizmetlerinin sunulması
- Hukuki yükümlülük (KVKK m. 5/2-ç): Mevzuattan doğan saklama ve bildirim yükümlülükleri
- Meşru menfaat (KVKK m. 5/2-f): Platform ve hesap güvenliği, hizmetin işletilmesi
- Açık rıza (KVKK m. 5/1): İstatistik (analitik) çerezleri; yalnızca çerez bandında izin verirseniz kullanılır ve izninizi istediğiniz zaman geri alabilirsiniz
6. Aktarılan Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılır:
- Randevu aldığınız işletme: Randevunun gerçekleştirilmesi için ad, iletişim ve randevu bilgileriniz
- Barındırma hizmeti (DigitalOcean, Almanya): Platformun ve veritabanının çalıştığı sunucular
- Güvenlik ve içerik dağıtım hizmeti (Cloudflare): Site trafiğinin güvenli şekilde iletilmesi ve saldırılara karşı korunma
- E-posta gönderim hizmeti (Resend): Randevu bildirimleri ve doğrulama e-postalarının iletilmesi
- Google: Formların otomatik saldırılara karşı korunması (reCAPTCHA), sayfa yazı tiplerinin sunulması (Google Fonts) ve izin vermeniz halinde kullanım istatistikleri (Google Analytics)
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya yetkili makam talebi halinde
Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.
Online ödeme ve SMS bildirimi özellikleri kullanıma açıldığında, ilgili veriler yalnızca bu hizmetin sunulması için lisanslı ödeme kuruluşu ve SMS hizmet sağlayıcısıyla paylaşılacak ve bu metin güncellenecektir.
7. Toplama Yöntemi
Kişisel verileriniz; randevu ve kayıt formları, hesap işlemleri, tanıtım sitesindeki başvuru formu ve çerezler aracılığıyla elektronik ortamda toplanır.
8. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Hesabınızı silmeniz halinde kimlik ve iletişim bilgileriniz anonim hale getirilir; yasal saklama yükümlülüğü bulunan işlem kayıtları kimliğinizle ilişkilendirilmeden saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine iletebilirsiniz. Randevu aldığınız bir işletmeye ait verilerle ilgili talepleriniz, veri sorumlusu olan ilgili işletmeye iletilmesi için yönlendirilir.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.