Gizlilik & Çerez Politikası
Metin sürümü: 2026-06-30
Bu Gizlilik & Çerez Politikası, DNC Makine Teçhizat Servis İnşaat Turizm Sanayi İthalat ve İhracat Ticaret Limited Şirketi ("Randevuka", "Platform", "biz") tarafından işletilen https://randevuka.com, Randevuka hizmeti ve Randevuka mobil uygulaması kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. 6698 sayılı KVKK ve ilgili ikincil mevzuat esas alınmıştır. Çerez ve tarayıcı depolamasına ilişkin ayrıntılar bu belgenin 9. bölümünde yer alır.
Bu politika; KVKK Aydınlatma Metni ve Kullanım Şartları & Hizmet Sözleşmesi ile birlikte okunmalıdır. Çelişki halinde KVKK Aydınlatma Metni ve emredici kanun hükümleri önceliklidir.
1. Veri sorumlusu ve veri işleyen rolleri
| Ticaret unvanı | DNC Makine Teçhizat Servis İnşaat Turizm Sanayi İthalat ve İhracat Ticaret Limited Şirketi |
| Merkez adresi | Yedi Eylül Mah. 5530 Sk. No: 22/3 Torbalı/İzmir |
| Telefon | 0549 661 19 89 |
| E-posta | [email protected] |
| Web | https://randevuka.com |
| İlgili kişi grubu | Veri sorumlusu | Randevuka rolü |
|---|---|---|
| Salon işletmecisi (panel kullanıcısı) | DNC Makine Teçhizat Servis İnşaat Turizm Sanayi İthalat ve İhracat Ticaret Limited Şirketi | Veri sorumlusu |
| Salon müşterisi (WhatsApp randevu) | Randevu alınan salon işletmesi | Salon adına veri işleyen |
Salon müşterileri bakımından işleme amaçlarını ve hukuki sebepleri ilgili salon belirler. Salon kendi veri sorumlusu yükümlülüklerinden; Randevuka ise talimata uygun işleme, gizlilik ve kendi güvenlik yükümlülüklerinden sorumludur.
2. İşlenen kişisel veri kategorileri
2.1. Salon işletmecileri
- Kimlik ve iletişim: ad, e-posta, telefon, salon adresi
- İşletme: salon adı, çalışma saatleri, hizmet/personel tanımları, fiyat bilgileri
- Salon konumu: panelde girilen adres ve isteğe bağlı enlem/boylam; adres çözümleme kullanılabilir
- İşlem güvenliği: IP, oturum ve giriş kayıtları; üçüncü taraf giriş kimliği (kullanıcı seçerse); hata telemetrisi
- Bildirim: mobil ve (izin verilirse) tarayıcı bildirim aboneliği
- Finans: abonelik durumu, ödeme işlem referansı (kart numarası saklanmaz)
- Hukuki işlem: aydınlatmanın sunulduğuna ilişkin kayıt, metin sürümü, zaman damgası; ücretsiz deneme hakkı kullanımı (telefon/e-posta/giriş kimliği)
2.2. Salon müşterileri
- İletişim: telefon numarası, WhatsApp mesaj içeriği, paylaşılan ad/tercih
- Sesli arama (açıksa): konuşmanın metne dönüştürülmesi, kısa süreli arama oturumu; WhatsApp sesli arama altyapısı kullanılabilir
- Müşteri işlem: randevu tarih/saat, hizmet, personel tercihi, iptal/gelmedi/geliş onayı
- Müşteri özeti: randevu geçmişi ve tercih özeti
- Değerlendirme: gelme/iptal kayıtlarından oluşan güven skoru, bekleme listesi önceliği ve kara liste durumu
- İşlem güvenliği: mesaj zamanı ve güvenlik kayıtları; WhatsApp iletim kayıtları (webhook ham içeriği dahil, en fazla 90 gün)
- Konum: müşteri cihazından GPS toplanmaz; salonun kayıtlı adresi/koordinatı WhatsApp konum mesajı ile müşteriye iletilebilir
Sağlık, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Kullanıcılar serbest metin alanlarına bu bilgileri yazmamalıdır; yanlışlıkla iletilen gereksiz özel nitelikli veriler fark edildiğinde silinir veya erişimi kısıtlanır.
2.3. Site ziyaretçileri
- Bağlantı ve güvenlik: IP, tarih/saat, istek ve hata kayıtları
- Analitik izin verilirse: rastgele ziyaretçi kimliği, sayfa/kayıt akışı ve varsa kampanya kaynağı
- İletişim formu kullanılırsa: ad-soyad, telefon, e-posta ve mesaj içeriği
2.4. Mobil uygulama (iOS / Android)
Mobil uygulama üzerinden aşağıdaki veriler işlenebilir:
- Oturum ve panel erişim bilgileri
- Bildirim aboneliği, cihaz tanımlayıcısı, uygulama sürümü ve işletim sistemi
- İşlem güvenliği: bağlantı ve hata kayıtları (asgari düzey)
Push bildirimleri yalnızca panel kullanıcısının cihazına veya (izin verilirse) tarayıcısına, hizmet bildirimi amacıyla gönderilir; pazarlama amaçlı toplu ileti gönderilmez. Bildirimleri cihaz, tarayıcı veya panel ayarlarından kapatabilirsiniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap, panel ve abonelik yönetimi | m.5/2-c — sözleşmenin ifası |
| Hesap ve sistem güvenliği, hata kayıtları / telemetri | m.5/2-f — meşru menfaat |
| Mobil ve tarayıcı hizmet bildirimleri | m.5/2-c — sözleşmenin ifası; bildirim / tarayıcı izni |
| Salon adresi çözümleme | m.5/2-c — randevu konum bilgisinin ifası |
| Ücretsiz deneme hakkı tek kullanımı | m.5/2-f — suistimalin önlenmesi (meşru menfaat) |
| Muhasebe, vergi, resmi talep | m.5/2-ç — hukuki yükümlülük |
| İletişim formuna yanıt | m.5/2-f — talebe yanıt verme yönündeki meşru menfaat |
| Site ziyaretçi analitiği | m.5/1 — ayrı ve geri alınabilir açık rıza |
| Kampanya / tanıtım mesajı | 6563 sayılı Kanun kapsamında ayrı ticari elektronik ileti onayı |
Salon müşterilerinin randevu, hatırlatma, no-show değerlendirmesi ve benzeri işlemlerindeki hukuki sebebi veri sorumlusu olan salon belirler. Randevuka bu verileri salonun belgelenmiş talimatları ve hizmet sözleşmesi kapsamında işler. Veriler amaçla sınırlı ve ölçülü işlenir; randevu hizmetinin gerektirdiği asgari kapsamda tutulur. Kişisel verileriniz ticari pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
4. Toplama yöntemleri
- Web sitesi kayıt ve giriş formları (otomatik ve kısmen otomatik); üçüncü taraf ile giriş (kullanıcı seçerse)
- Panel kullanımı ve kullanıcı girişleri
- WhatsApp üzerinden gelen müşteri mesajları (otomatik işleme)
- Sesli arama AI açıksa: arama sırasında konuşmanın metne dönüştürülmesi (kısa oturum)
- Salon adresi çözümleme (müşteri GPS'i toplanmaz)
- Ödeme sayfası üzerinden işlem referansları
- Destek e-postası ve resmi yazışmalar
- Mobil uygulama: panel erişimi ve bildirim kaydı
- Panel tarayıcı bildirimi (izin verilirse)
- Hata telemetrisi (yapılandırıldığında)
- Analitik izin verilmesi halinde birinci taraf ziyaretçi ve kampanya kaynağı çerezleri
5. Aktarım ve alt veri işleyenler (KVKK m.9)
Kişisel veriler, hizmet için gerekli ölçüde şu alıcı gruplarına aktarılabilir: barındırma (Amerika Birleşik Devletleri (New York)); WhatsApp mesajlaşma / (açıksa) sesli arama; gerektiğinde yurt dışı yapay zeka; Türkiye'de lisanslı ödeme kuruluşu; bildirim, kimlik doğrulama, adres çözümleme, e-posta, yazı tipi/CDN, hata telemetrisi ve benzeri teknik hizmetler; kanuni zorunlulukta kamu kurumları. Bir kısmı yurt dışına yapılabilir ve KVKK m.9'a tabidir (yeterlilik / uygun güvence / arızi haller). Ayrı açık rıza adımı varsayılan olarak uygulanmaz.
6. Saklama süreleri ve imha
- Salon müşteri / randevu / müşteri kartı: Kayıtlar en fazla 365 gün (1 yıl) saklanır; süre sonunda ve aktif randevu bağlantısı kalmadığında otomatik silinir. Bu süre dolmadan da KVKK m.11 kapsamında silme veya düzeltme talebinde bulunabilirsiniz; geçerli talepler makul sürede (en geç 30 gün) yerine getirilir.
- WhatsApp iletim kayıtları (iletişim/güvenlik; webhook ham içeriği dahil): en fazla 90 gün
- Ücretsiz deneme hakkı kayıtları: hesap silinse de tek kullanımın önlenmesi için saklanır
- Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatı saklama süreleri
Süre sonunda veya işleme amacının ortadan kalkmasında veriler silinir, yok edilir veya anonim hale getirilir. Yasal zorunluluk, deneme hakkı suistimal önleme kaydı veya uyuşmazlık saklama halleri istisnadır.
7. Otomatik işleme
Randevu talepleri otomatik sistemlerle işlenir. Gelme, iptal ve gelmeme kayıtlarından güven skoru ve kara liste durumu oluşturulabilir; bu veriler bekleme listesi önceliğini etkileyebilir ve çevrimiçi randevu almayı sınırlayabilir. Salon, sonuçları panelden inceleyebilir, değiştirebilir veya kaldırabilir. Salon müşterisi bu değerlendirmeye ve yalnızca otomatik işleme sonucunda aleyhine doğan sonuca ilgili salona başvurarak itiraz edebilir (KVKK m.11/ğ).
8. Çerezler ve tarayıcı depolaması
Zorunlu güvenlik çerezleri ve panel oturumu için tarayıcı depolaması kullanılır.
Pazarlama veya üçüncü taraf reklam profil çıkarma çerezi kullanılmaz.
Birinci taraf analitik çerezler (rv_vid, rv_utm) yalnızca ziyaretçinin açık izniyle
devreye girer; izin verilmezse yüklenmez. Ayrıntılı liste aşağıdadır:
Çerez nedir?
Çerezler, ziyaret ettiğiniz site tarafından cihazınıza kaydedilen küçük metin dosyalarıdır. Oturum ve tercihleriniz için tarayıcıda benzer teknik depolama da kullanılabilir.
Kullanılan çerezler ve benzeri kayıtlar
| Ad / grup | Amaç ve tür | Süre |
|---|---|---|
rv_cookie_consent | Çerez tercihini hatırlama — zorunlu, birinci taraf | 180 gün |
randevuka_csrf | Form ve oturum güvenliği — zorunlu, birinci taraf | 1 saat |
| Giriş / OAuth geçici çerezleri | Güvenli giriş ve hesap doğrulama — zorunlu, birinci taraf | İşlem süresi / en fazla 10 dakika |
rv_totp_guven | Kullanıcı seçerse güvenilir cihazı hatırlama — işlevsel, birinci taraf | 30 gün |
randevuka_device_fp | Cihaz ve oturum güvenliği — zorunlu, birinci taraf | En fazla 365 gün |
rv_vid | Canlı ziyaretçi ve kayıt akışı ölçümü — analitik, birinci taraf | 365 gün; yalnızca açık izinle |
rv_utm | Ziyaret/kayıt kaynağını ölçme — analitik, birinci taraf | 30 gün; yalnızca açık izinle |
| Tarayıcı yerel depolaması | Tema, menü, çerez tercihi ve oturum tercihlerinin cihazda tutulması | Tercih silinene veya tarayıcı verileri temizlenene kadar |
Analitik çerezler ve canlı trafik ölçümü varsayılan olarak kapalıdır; yalnızca “Tümünü kabul et” veya ayarlardaki analitik seçimiyle çalışır. İzin geri çekildiğinde yeni analitik kayıt oluşturulmaz ve mevcut analitik tanımlayıcılar temizlenir. Pazarlama/reklam çerezi kullanılmaz.
Üçüncü taraf
- Yazı tipi / CDN: Sayfa görünümü için dış kaynak yüklenirken IP ve bağlantı bilgisi ilgili sunucuya iletilebilir; reklam çerezi kullanılmaz.
- Ödeme: Abonelik ödemesinde yalnızca ödeme sayfasında lisanslı ödeme kuruluşu devreye girer; kart numarası Randevuka sunucularında saklanmaz.
- WhatsApp: Müşteri randevu hattı için kullanılır; Site ziyaretinde reklam çerezi kullanılmaz.
Tercihlerinizi yönetme
- Site'de sağ alttaki 🍪 simgesine veya ilk ziyaretteki banner'a tıklayarak çerez ayarlarını açın.
- Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse kayıt, giriş veya panel çalışmayabilir.
- Oturumu kapatmak panelde "Çıkış yap" ile veya tarayıcı verilerini temizleyerek mümkündür.
Çerez ve gizlilik sorularınız: [email protected] · Site: https://randevuka.com
9. Çocukların gizliliği
Panel ve abonelik hizmeti 18 yaşını doldurmuş işletme yetkililerine yöneliktir. Salonların 18 yaş altı müşterilere randevu vermesi halinde yaşa uygun aydınlatma ve gerektiğinde veli/yasal temsilci sürecini yürütmek veri sorumlusu salonun görevidir. Randevu için gerekli olmayan çocuk verileri Platforma girilmemelidir.
10. Salon işletmecilerinin müşteri verisi yükümlülüğü
Salon işletmecisi olarak Platform'u kullanırken aşağıdakiler açıkça ve bağlayıcı biçimde size aittir; Randevuka bu konularda veri sorumlusu değildir:
- Müşterilerinizi KVKK m.10 kapsamında aydınlatmak ve gerekli hukuki dayanağı sağlamak (Platform WhatsApp ön metni sunar; nihai sorumluluk salona aittir).
- Ticari ileti gönderiyorsanız 6563 sayılı Kanun ve İYS kurallarına uygun ayrı ve geçerli izin almak.
- Müşteri silme, düzeltme ve itiraz taleplerini en geç 30 gün içinde sonuçlandırmak; Platform'a iletilen taleplere yazılı talimat vermek.
- Panele yalnızca hukuka uygun, doğru ve güncel veri girmek; izinsiz üçüncü kişi verisi yüklememek.
- Güven skoru veya kara liste sonucuna yapılan itirazları incelemek ve gerektiğinde insan müdahalesiyle düzeltmek.
- Veri ihlali şüphesinde olayı Randevuka'ya bildirmek; ilgili kişilere ve Kurula yapılacak bildirimleri mevzuata göre değerlendirmek.
11. İlgili kişi hakları — salon işletmecileri
6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Randevuka'nın veri sorumlusu olduğu işlemler için başvurunuzu, hesabınızda kayıtlı e-posta adresinizden [email protected] adresine veya kimliğinizi doğrulayan yazılı başvuruyla Yedi Eylül Mah. 5530 Sk. No: 22/3 Torbalı/İzmir adresine gönderebilirsiniz. Veri sorumlusu başvuruyu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir. Kanuni şartları mevcutsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
12. İlgili kişi hakları — salon müşterileri
Salon müşterileri KVKK m.11 kapsamındaki bilgi, düzeltme, silme, aktarım bilgisi ve otomatik değerlendirmeye itiraz taleplerini öncelikle randevu aldıkları salona (veri sorumlusu) iletmelidir. Randevuka'ya [email protected] üzerinden gelen talepler kimlik ve salon eşleştirmesi yapılarak ilgili salona yönlendirilir; talebi veri sorumlusu salon sonuçlandırır. Randevuka, kendi sorumluluğundaki güvenlik ve işleme faaliyetlerine ilişkin başvuruları mevzuattaki süre içinde yanıtlar.
13. Politika güncellemeleri
İşleme faaliyetlerinde esaslı değişiklik olursa bu politika güncellenir; sürüm tarihi sayfa başında yayımlanır. Önemli değişiklikler, yeni işleme faaliyeti başlamadan önce uygun kanaldan duyurulur. Bu politika bir açık rıza veya sözleşme kabulü değildir; yalnızca veri işleme faaliyetleri hakkında bilgilendirme sağlar.
İlgili belgeler: KVKK Aydınlatma · Kullanım Şartları & Hizmet Sözleşmesi · Ticari Elektronik İleti