GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. AMAÇ VE KAPSAM

1.1. Kişisel verilerin korunması, randevualmak hizmetinin işletmecisi Beyzade Özgür ALBAYRAM'ın ("Hizmet Sağlayıcı") en önemli öncelikleri arasındadır. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"); randevualmak.com internet sitesi, yönetim paneli, mobil uygulamalar ve bağlantılı iletişim kanalları ("Hizmet") kapsamında hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlerle hangi hallerde paylaşılabileceğini, ne kadar süre saklandığını ve veri sahiplerinin haklarını açıklamaktadır.

1.2. İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili ikincil mevzuat ile 5651 sayılı Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dan doğan yükümlülükler çerçevesinde hazırlanmıştır.

1.3. İşbu Politika, Hizmet kapsamında otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir.

2. VERİ SORUMLUSU

Hizmet üzerinden doğrudan toplanan kişisel veriler bakımından veri sorumlusu, aşağıda bilgileri yer alan Hizmet Sağlayıcı'dır:

İşletme müşterilerimizin (Kullanıcılar) Sisteme kaydettiği kendi müşterilerine (Son Müşteriler) ait veriler bakımından veri sorumlusu ilgili Kullanıcı olup Hizmet Sağlayıcı bu veriler bakımından veri işleyen sıfatını taşır (bkz. Bölüm 8).

3. İŞLENEN KİŞİSEL VERİLER (VERİ GRUBU BAZINDA)

Hizmet Sağlayıcı; özel nitelikli kişisel veri (ırk, din, sağlık, biyometrik veri vb.) talep etmez ve işlemez. Ödeme kartı verileri Hizmet Sağlayıcı tarafından görülmez, işlenmez ve saklanmaz; ödeme süreçleri ödeme kuruluşu PayTR nezdinde yürütülür.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler; (a) üyelik ve hesap süreçlerinin yürütülmesi, (b) randevu ve müşteri yönetimi hizmetinin sunulması, (c) işlemsel randevu hatırlatmalarının ve hizmet bildirimlerinin iletilmesi, (d) faturalandırma ve abonelik süreçlerinin yürütülmesi, (e) destek taleplerinin karşılanması, (f) hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, (g) yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Randevu hatırlatmaları işlemsel bildirimlerdir; pazarlama amacı taşımaz. Bunun yanında Hizmet Sağlayıcı; hizmetin kullanımını analiz etmek, siteyi iyileştirmek ve tanıtım faaliyetlerini yürütmek amacıyla, aşağıda ve Çerez Politikası'nda açıklanan analiz ve pazarlama araçlarını açık rızanıza bağlı olarak kullanabilir.

5. İŞLEMENİN HUKUKİ SEBEPLERİ VE TEMEL İLKELER

5.1. Kişisel veriler; KVKK m.5 uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.

5.2. Tüm işleme faaliyetlerinde KVKK m.4'teki ilkelere uyulur: hukuka ve dürüstlük kuralına uygunluk; doğruluk ve gerektiğinde güncellik; belirli, açık ve meşru amaçlarla işleme; amaçla bağlantılı, sınırlı ve ölçülü olma; mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza.

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1. Kişisel veriler; yalnızca Bölüm 4'teki amaçların gerektirdiği ölçüde ve KVKK m.8-9'daki şartlara uygun olarak aktarılır: (a) hizmetin sunulması için gerekli altyapı sağlayıcılarına (barındırma, ödeme altyapısı), (b) yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına.

6.2. Veriler Türkiye'de bulunan sunucularda saklanır. Bununla birlikte: (a) WhatsApp, Instagram ve Facebook mesajlaşması, bu kanalların teknik yapısı gereği Meta Platforms altyapısı üzerinden çalışır; (b) aşağıda açıklanan analiz ve pazarlama araçlarının kullanılması hâlinde, bu araçlar kapsamındaki sınırlı veriler (IP adresi, çevrim içi tanımlayıcılar, şifrelenmiş e-posta adresi) hizmet sağlayıcıları Google LLC ve Meta Platforms Inc.'in yurt dışındaki sunucularına aktarılabilir. Bu aktarımlar, KVKK m.9'da öngörülen şartlara uygun olarak ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.

6.3. Hizmet Sağlayıcı, kişisel verileri ticari amaçla satmaz veya kiralamaz; reklam ve analiz araçlarına aktarım yalnızca bu Politika'da açıklanan kapsamla ve açık rızanızla sınırlıdır.

7. ÇEREZLER, YEREL DEPOLAMA VE ANALİZ/PAZARLAMA ARAÇLARI

7.1. Zorunlu/teknik çerezler ve yerel depolama: Oturum yönetimi, kimlik doğrulama ve güvenlik amacıyla kullanılır; hizmetin çalışması için gereklidir ve açık rıza gerektirmez.

7.2. Analiz araçları (Google Analytics): Sitenin ve hizmetin nasıl kullanıldığını analiz etmek amacıyla Google LLC tarafından sağlanan Google Analytics kullanılabilir. Bu kapsamda gezinme bilgileriniz ve IP adresiniz Google'a aktarılarak Google'ın yurt dışındaki sunucularında işlenebilir. Google Analytics çerezleri, yalnızca çerez onay bandı üzerinden vereceğiniz açık rızaya bağlı olarak çalıştırılır. Ayrıntılar ve devre dışı bırakma seçenekleri için: https://policies.google.com/privacy

7.3. Pazarlama araçları (Meta/Facebook): Size uygun tanıtımların sunulabilmesi amacıyla Meta Platforms'un reklam araçları (Meta Pixel ve özel hedef kitle eşleştirmesi) kullanılabilir. Özel hedef kitle eşleştirmesi kapsamında e-posta adresiniz, Meta'ya iletilmeden önce sistemimizde geri döndürülemez şekilde şifrelenir (hash); Meta bu veriyi yalnızca eşleştirme için kullanır, eşleştirme tamamlandıktan sonra siler ve üçüncü taraflarla paylaşmaz. Bu araçlar yalnızca açık rızanıza bağlı olarak çalıştırılır; rızanızı dilediğiniz zaman çerez tercihleri üzerinden geri alabilirsiniz.

7.4. Çerez türleri, süreleri ve tercih yönetimi hakkında ayrıntılı bilgi Çerez Politikası sayfamızdadır.

8. KULLANICILARIN SON MÜŞTERİ VERİLERİ (VERİ İŞLEYEN SIFATI)

8.1. Kullanıcıların işletme faaliyeti kapsamında Sisteme kaydettiği Son Müşteri verileri bakımından veri sorumlusu ilgili Kullanıcı'dır; Hizmet Sağlayıcı bu verileri yalnızca Kullanıcı adına, Hizmet'in sunulması amacıyla ve talimatları çerçevesinde veri işleyen sıfatıyla işler.

8.2. Kullanıcılar; Son Müşterilerine ilişkin verileri Sisteme girmeden önce KVKK kapsamında gerekli aydınlatmayı yapmak ve gerektiğinde açık rıza almakla yükümlüdür.

9. SAKLAMA VE İMHA

Kişisel veriler; ilgili mevzuatta öngörülen süreler, mevzuatta süre öngörülmemişse işlendikleri amaç için gerekli olan süre boyunca saklanır. 5651 sayılı Kanun kapsamındaki trafik kayıtları ile vergi ve ticari mevzuat kapsamındaki kayıtlar, ilgili kanunlarda öngörülen süreler boyunca muhafaza edilir. Saklama sürelerinin sonunda veriler; silme, yok etme veya anonim hâle getirme yöntemleriyle imha edilir. Hesap silme talepleri, Veri Silme Talimatları sayfasında açıklanan usulle iletilebilir.

10. VERİ GÜVENLİĞİ

Hizmet Sağlayıcı; KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve aktarılmasını önlemek amacıyla erişim yetkilendirmesi, şifreleme, kayıt altına alma (loglama) ve düzenli yedekleme dâhil gerekli teknik ve idari tedbirleri alır. Alınan önlemlere rağmen bir veri ihlali gerçekleşmesi hâlinde durum, mevzuata uygun olarak ilgililere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca herkes; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@randevualmak.com adresine e-posta ile veya Şirinevler Mah. Kocasinan 1 Sok. No:8/10 D:23 Bahçelievler/İstanbul adresine yazılı olarak iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir.

12. POLİTİKA DEĞİŞİKLİKLERİ

Hizmet Sağlayıcı işbu Politika'da değişiklik yapabilir. Esaslı değişiklikler, yürürlüğe girmeden önce İnternet Sitesi üzerinden ve/veya kayıtlı iletişim adresleri aracılığıyla duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

13. UYGULANACAK HUKUK VE YETKİLİ MAHKEME

İşbu Politika Türkiye Cumhuriyeti kanunlarına tabidir; uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.