Gizlilik, KVKK ve Çerez Politikası

Gizlilik Politikası

Son güncelleme: 23 Ağustos 2026

Bu Gizlilik & Çerez Politikası, Batuhan Dinç ("Randevuka", "Platform", "biz") tarafından işletilen https://randevuka.com ve Randevuka bulut hizmeti (web panel, web randevu; etkin olduğunda mobil uygulama) kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. 6698 sayılı KVKK, Kurulun 18.02.2026 tarihli 2026/347 sayılı İlke Kararı ve ilgili ikincil mevzuat esas alınmıştır. Çerez ve tarayıcı depolamasına ilişkin ayrıntılar bu belgenin 8. bölümünde yer alır.

Bu politika; KVKK Aydınlatma Metni ve Kullanım Şartları & Hizmet Sözleşmesi ile birlikte okunmalıdır. Çelişki halinde KVKK Aydınlatma Metni ve emredici kanun hükümleri önceliklidir. Bu politika aydınlatma metninin yerine geçmez.

1. Veri sorumlusu ve veri işleyen rolleri

Veri sorumlusu: Batuhan Dinç, Randevuka markası altında faaliyet göstermektedir. Güncel adres, KEP, e-posta ve diğer iletişim bilgileri aşağıdaki tabloda yer alır.

İşletme müşterilerine ait, işletmenin belirlediği randevu ve hizmet süreçlerinin yürütülmesi amacıyla işlenen veriler bakımından Randevuka kural olarak veri işleyen sıfatıyla hareket eder. Randevuka'nın güvenlik, hukuki yükümlülükler ve amaç ile vasıtalarını kendisinin belirlediği diğer bağımsız işleme faaliyetlerindeki veri sorumlusu rolü saklıdır. İşletme müşterileri bakımında işleme amaçlarını ve hukuki sebepleri ilgili işletme belirler.

2. İşlenen kişisel veri kategorileri

2.1. İşletme yetkilileri

• Kimlik ve iletişim: ad, e-posta, telefon, işletme adresi
• İşletme: işletme adı, çalışma saatleri, hizmet/personel tanımları, fiyat bilgileri
• İşletme konumu: panelde girilen adres ve isteğe bağlı enlem/boylam; adres çözümleme kullanılabilir
• İşlem güvenliği: IP, oturum ve giriş kayıtları; üçüncü taraf giriş kimliği (kullanıcı seçerse); hata telemetrisi
• Bildirim: mobil uygulama ve (izin verilirse) tarayıcı bildirim aboneliği
• Finans: abonelik durumu, ödeme işlem referansı (kart numarası saklanmaz)
• Hukuki işlem: aydınlatmanın sunulduğuna ilişkin kayıt, metin sürümü, zaman damgası; ücretsiz deneme hakkı kullanımı (telefon/e-posta/giriş kimliği)

2.2. İşletme müşterileri

• İletişim: telefon numarası, web randevu mesaj içeriği, paylaşılan ad/tercih
• Müşteri işlem: randevu tarih/saat, hizmet, personel tercihi, iptal/gelmedi/geliş onayı
• Müşteri özeti: randevu geçmişi ve tercih özeti
• Değerlendirme: gelme/iptal kayıtlarından otomatik hesaplanan güven skoru, bekleme listesi önceliği; işletme ayarına göre no-show eşiği aşıldığında kara liste kaydı
• İşlem güvenliği: mesaj zamanı ve güvenlik kayıtları
• Konum: müşteri cihazından GPS varsayılan olarak toplanmaz; konuma randevu için isteğe bağlı paylaşılır, yalnızca o randevuya yazılır, müşteri profiline kaydedilmez. Randevu tamamlanınca, iptal edilince veya gelinmedi işaretlenince konum silinir. İşletmenin kayıtlı adresi/koordinatı web randevu konum mesajı ile müşteriye iletilebilir

Sağlık, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Kullanıcılar serbest metin alanlarına bu bilgileri yazmamalıdır; yanlışlıkla iletilen gereksiz özel nitelikli veriler fark edildiğinde silinir veya erişimi kısıtlanır.

2.3. Site ziyaretçileri

• Bağlantı ve güvenlik: IP, tarih/saat, istek ve hata kayıtları
• Analitik izin verilirse: rastgele ziyaretçi kimliği, sayfa/kayıt akışı ve varsa kampanya kaynağı
• İletişim formu kullanılırsa: ad-soyad, telefon, e-posta ve mesaj içeriği

2.4. Mobil uygulama (etkin olduğunda)

Mobil uygulama kullanıldığında aşağıdaki veriler işlenebilir:

• Oturum ve panel erişim bilgileri
• Bildirim aboneliği, cihaz tanımlayıcısı, uygulama sürümü ve işletim sistemi
• İşlem güvenliği: bağlantı ve hata kayıtları (asgari düzey)

Push bildirimleri yalnızca panel kullanıcısının cihazına veya (izin verilirse) tarayıcısına, hizmet bildirimi amacıyla gönderilir; pazarlama amaçlı toplu ileti gönderilmez. Bildirimleri cihaz, tarayıcı veya panel ayarlarından kapatabilirsiniz.

3. İşleme amaçları ve hukuki sebepler

İşletme müşterilerinin randevu, hatırlatma, no-show değerlendirmesi ve benzeri işlemlerindeki hukuki sebebi veri sorumlusu olan işletme belirler. Randevuka bu verileri işletmenin belgelenmiş talimatları ve hizmet sözleşmesi kapsamında işler. Veriler amaçla sınırlı ve ölçülü işlenir; randevu hizmetinin gerektirdiği asgari kapsamda tutulur. Kişisel verileriniz ticari pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

4. Toplama yöntemleri

• Web sitesi kayıt ve giriş formları (otomatik ve kısmen otomatik); Google veya Apple ile giriş (kullanıcı seçerse)
• Panel kullanımı ve kullanıcı girişleri
• Web randevu sayfası ve randevu botu üzerinden gelen müşteri mesajları ve menü seçimleri
• Web randevu kimlik doğrulamasında SMS OTP (etkin olduğunda)
• İşletme adresi çözümleme (müşteri GPS'i varsayılan olarak toplanmaz; konuma randevuda isteğe bağlı, yalnızca o randevu kaydına; tamam/iptal/gelinmedi sonrası silinir)
• Ödeme sayfası üzerinden işlem referansları
• Destek e-postası ve resmi yazışmalar
• Mobil uygulama (etkin olduğunda): panel erişimi ve bildirim kaydı
• Panel tarayıcı bildirimi (izin verilirse)
• Analitik izin verilmesi halinde birinci taraf ziyaretçi ve kampanya kaynağı çerezleri

5. Aktarım ve alt veri işleyenler (KVKK m.9)

Ana uygulama ve veritabanı barındırması Türkiye (İstanbul) konumundadır. Hizmetin sunulması için gerekli ölçüde kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi barındırma ve uygulama/veritabanı (Türkiye (İstanbul))
• Türkiye'de lisanslı ödeme kuruluşu (abonelik ödemesi etkin olduğunda; kart numarası Platformda saklanmaz)
• Üçüncü taraf oturum açma (Google veya Apple ile giriş kullanıcı seçerse; kimlik doğrulama verileri)
• E-posta iletimi (hesap, bildirim ve destek yazışmaları; yapılandırılmış SMTP altyapısı)
• Mobil ve tarayıcı bildirimleri (mobil push / Web Push etkin olduğunda; cihaz bildirim aboneliği ve asgari teknik kayıtlar)
• Bulut nesne depolama (işletme müşteri fotoğraf albümü özelliği etkin olduğunda)
• Panel destek asistanı yapay zekâsı (yapay zekâ altyapısı yapılandırıldığında; yalnızca panel kullanıcısının destek bağlamı)
• İşletme adresi çözümleme (harici coğrafi arama/geocoding; sorgu metni)
• Yazı tipi / CDN (sayfa yüklemesi sırasında asgari bağlantı verisi; reklam profili çıkarılmaz)
• Kamu kurumları (kanuni zorunluluk halinde)

Yurt dışına aktarım (KVKK m.9): Kişisel Verileri Koruma Kurulu, 23 Ağustos 2026 itibarıyla yeterli korumanın bulunduğu ülke listesinde herhangi bir ülke ilan etmemiştir. Düzenli ve sürekli nitelikteki aktarımlarda "arızi aktarım" dayanağı kullanılamaz; bu tür aktarımlar için KVKK m.9'da öngörülen uygun güvence mekanizmalarından (örneğin standart sözleşme) birinin kurulması ve standart sözleşme kullanımında imza sonrası beş iş günü içinde Kurula bildirim yapılması gerekir.

Yukarıda sayılan yurt dışında konumlanabilecek hizmet sağlayıcılarına yapılan aktarımlar, hizmetin teknik olarak gerektirdiği ölçüde söz konusu olabilir. Bu politika metni aktarımı tek başına hukuka uygun hale getirmez; aydınlatmayı okumak veya hizmete devam etmek açık rıza yerine geçmez. Açık rıza, yalnızca Kanunun açıkça gerektirdiği ve ayrı süreçle alınan hallerde uygulanır; sistematik yurt dışı aktarımın varsayılan çözümü değildir.

6. Saklama süreleri ve imha

Veriler; işleme amacı, ilgili veri sorumlusunun talimatları, sözleşmesel gereklilikler ve uygulanabilir mevzuatta öngörülen süreler dikkate alınarak gerekli süre boyunca saklanır. İşleme sebebinin ortadan kalkması halinde ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

• İşletme müşterisi / randevu kayıtları: randevu hizmetinin yürütülmesi, uyuşmazlık ve mevzuat yükümlülükleri için gerekli süre; platform bakım işleri randevu geçmişi için yapılandırılmış üst sınır uygulayabilir
• İletişim ve güvenlik kayıtları: işleme amacının gerektirdiği süre
• Ücretsiz deneme hakkı kayıtları: suistimalin önlenmesi amacıyla, amaç ortadan kalktığında veya makul süre dolduğunda silinecek şekilde sınırlı tutulur
• Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatı saklama süreleri

Yasal zorunluluk, uyuşmazlık saklama ve benzeri istisnalar saklıdır.

7. Otomatik işleme

Randevu talepleri otomatik sistemlerle işlenir. Gelme, iptal ve gelmeme kayıtlarından güven skoru otomatik hesaplanır; işletme ayarına bağlı olarak no-show eşiği aşıldığında kara liste kaydı oluşturulabilir. Bu değerlendirmeler yalnızca ilgili işletme kapsamındadır; işletmeler arasında paylaşılmaz. Skor ve kara liste durumu bekleme listesi önceliğini etkileyebilir ve çevrimiçi randevu almayı sınırlayabilir. İşletme, sonuçları panelden inceleyebilir, değiştirebilir veya kaldırabilir. İşletme müşterisi bu değerlendirmeye ve yalnızca otomatik işleme sonucunda aleyhine doğan sonuca ilgili işletmeye başvurarak itiraz edebilir (KVKK m.11/1-g).

8. Çerezler ve tarayıcı depolaması

Zorunlu güvenlik çerezleri ve panel oturumu için tarayıcı depolaması kullanılır. Pazarlama veya üçüncü taraf reklam profil çıkarma çerezi kullanılmaz. Analitik çerezler varsayılan olarak kapalıdır ve yalnızca ziyaretçinin açık izniyle etkinleşir. Ayrıntılı liste ve tercih yönetimi aşağıdadır:

Çerez nedir?

Çerezler, ziyaret ettiğiniz site tarafından cihazınıza kaydedilen küçük metin dosyalarıdır. Oturum ve tercihleriniz için tarayıcıda benzer teknik depolama da kullanılabilir.

Kullanılan çerezler ve benzeri kayıtlar

Zorunlu çerezler hizmetin güvenli ve doğru çalışması için kullanılır. Analitik çerezler varsayılan olarak kapalıdır ve yalnızca ziyaretçinin ilk ziyarette sunulan çerez bildiriminden izin vermesi halinde etkinleşir. Verilen izin sonradan Çerez Tercihleri bağlantısı üzerinden değiştirilebilir veya geri alınabilir; izin geri çekildiğinde yeni analitik kayıt oluşturulmaz ve mevcut analitik tanımlayıcılar temizlenir. Pazarlama/reklam çerezi kullanılmaz.

Üçüncü taraf

• Yazı tipi / CDN: Sayfa görünümü için dış kaynak yüklenirken IP ve bağlantı bilgisi ilgili sunucuya iletilebilir; reklam çerezi kullanılmaz.
• Ödeme: Abonelik ödemesinde yalnızca ödeme sayfasında lisanslı ödeme kuruluşu devreye girer; kart numarası Randevuka sunucularında saklanmaz.

Tercihlerinizi yönetme

• İlk ziyarette sunulan çerez bildiriminde Kabul et kadar kolay Reddet seçeneği ile analitik çerezleri kapalı bırakabilir veya izin verebilirsiniz. Tercihiniz cihazınızda belirli bir süre saklanır.
• Tercihinizi sonradan site alt bilgisindeki Çerez Tercihleri bağlantısından açıp değiştirebilir veya geri alabilirsiniz.
• Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezler engellenirse kayıt, giriş veya panel çalışmayabilir.
• Oturumu kapatmak panelde "Çıkış yap" ile veya tarayıcı verilerini temizleyerek mümkündür.

Çerez ve gizlilik sorularınız: [email protected] · Site: https://randevuka.com

9. Çocukların gizliliği

Panel ve abonelik hizmeti 18 yaşını doldurmuş işletme yetkililerine yöneliktir. İşletmelerin 18 yaş altı müşterilere randevu vermesi halinde yaşa uygun aydınlatma ve gerektiğinde veli/yasal temsilci sürecini yürütmek veri sorumlusu işletmenin görevidir. Randevu için gerekli olmayan çocuk verileri Platforma girilmemelidir. Randevuka'nın veri işleyen veya ilgili işleme faaliyeti bakımından veri sorumlusu olarak kendisine düşen yükümlülükleri saklıdır.

10. İşletme yetkililerinin müşteri verisi yükümlülüğü

İşletme yetkilisi olarak Platform'u kullanırken aşağıdakiler açıkça ve bağlayıcı biçimde size aittir:

• Müşterilerinizi KVKK m.10 kapsamında aydınlatmak ve gerekli hukuki dayanağı sağlamak (Platform web randevu ön metni sunar; nihai sorumluluk işletmeye aittir).
• Ticari ileti gönderiyorsanız 6563 sayılı Kanun ve İYS kurallarına uygun ayrı ve geçerli izin almak.
• Müşteri silme, düzeltme ve itiraz taleplerini en geç 30 gün içinde sonuçlandırmak; Platform'a iletilen taleplere yazılı talimat vermek.
• Panele yalnızca hukuka uygun, doğru ve güncel veri girmek; izinsiz üçüncü kişi verisi yüklememek.
• Güven skoru veya kara liste sonucuna yapılan itirazları incelemek ve gerektiğinde insan müdahalesiyle düzeltmek.
• Veri ihlali şüphesinde olayı Randevuka'ya bildirmek; ilgili kişilere ve Kurula yapılacak bildirimleri mevzuata göre değerlendirmek.

Randevuka, kendi bağımsız işleme faaliyetleri (hesap güvenliği, platform güvenliği, hukuki yükümlülükler vb.) bakımından veri sorumlusu sıfatıyla yükümlülüklerini bu maddenin işletmeye devrettiği alanların dışında ayrıca yerine getirir.

11. İlgili kişi hakları — işletme yetkilileri

6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle; yazılı olarak, KEP adresi ([email protected]), güvenli elektronik imza, mobil imza, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi ([email protected]) veya yazılı başvuruyla Torbalı Mah. 5111 Sk. No: 5 İç Kapı No: 7 Torbalı / İzmir adresine veya mevzuatın izin verdiği diğer yöntemlerle iletilebilir. Veri sorumlusu başvuruyu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir. Kanuni şartları mevcutsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

12. İlgili kişi hakları — işletme müşterileri

İşletme müşterileri KVKK m.11 kapsamındaki bilgi, düzeltme, silme, aktarım bilgisi ve otomatik değerlendirmeye itiraz taleplerini öncelikle randevu aldıkları işletmeye (veri sorumlusu) iletmelidir. Randevuka'ya [email protected] üzerinden gelen talepler kimlik ve işletme eşleştirmesi yapılarak ilgili işletmeye yönlendirilir; talebi veri sorumlusu işletme sonuçlandırır. Randevuka, kendi sorumluluğundaki güvenlik ve işleme faaliyetlerine ilişkin başvuruları mevzuattaki süre içinde yanıtlar.

13. Politika güncellemeleri

İşleme faaliyetlerinde esaslı değişiklik olursa bu politika güncellenir; güncelleme tarihi sayfa başında yayımlanır. Önemli değişiklikler, yeni işleme faaliyeti başlamadan önce uygun kanaldan duyurulur. Bu politika bir açık rıza veya sözleşme kabulü değildir; yalnızca veri işleme faaliyetleri hakkında bilgilendirme sağlar. Açık rıza gereken işlemler için aydınlatmadan ayrı süreç uygulanır.

İlgili belgeler: KVKK Aydınlatma · Kullanım Şartları & Hizmet Sözleşmesi · Ticari Elektronik İleti

KVKK Aydınlatma Metni

Metin sürümü: 2026-08-22a

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında; Randevuka hesabı/paneli kullanan işletme yetkilileri ile salonların web randevu sayfasını kullanan müşterilere kişisel veri işleme faaliyetleri hakkında bilgi verir. Aydınlatma, açık rıza veya sözleşme kabulü değildir. Rıza gereken bir işlem varsa ayrıca ve seçimlik olarak alınır. Aydınlatma ile açık rıza metinleri ayrı süreçlerdir (Kurul İlke Kararı 18.02.2026 tarihli ve 2026/347 sayılı).

1. Randevuka'nın kimliği ve rolü

Randevuka, işletme hesabı ve panel kullanıcılarının verilerinde veri sorumlusudur. İşletme müşterilerinin randevu verilerinde ise amaç ve yöntemleri ilgili salon belirler; Randevuka salon adına teknik hizmet sunan veri işleyendir. İlgili salonun adı Web randevu karşılama mesajında gösterilir. Bu genel metin, işletmenin kendi aydınlatma yükümlülüğünü ortadan kaldırmaz.

2. İşletme hesabı ve panel kullanıcıları

Bu bölümdeki işlemler için veri sorumlusu Batuhan Dinç'dir.

2.1. İşlenen veriler ve toplama yöntemi

2.2. Amaçlar ve hukuki sebepler

2.3. Aktarılan taraflar

Hizmetin sunulması için gerekli ölçüde veriler şu alıcı gruplarına aktarılabilir: yurt içi barındırma ve uygulama/veritabanı altyapısı (Türkiye (İstanbul)); SMS ve e-posta iletimi; giriş/kimlik doğrulama; mobil ve tarayıcı bildirim altyapıları; adres çözümleme; müşteri fotoğraf albümü için bulut depolama; panel destek ve tanıtım asistanı için yapay zekâ hizmetleri; operasyonel bildirim kanalları (ör. yeni kayıt için gerekli iletişim bilgileri); Türkiye'de lisanslı ödeme kuruluşu (etkin olduğunda); kanuni zorunlulukta yetkili kamu kurumları. Web randevu müşteri mesajları yapay zekâ hizmetlerine gönderilmez.

Ana veritabanı ve uygulama barındırması Türkiye'dedir. Bulut depolama, kimlik doğrulama, e-posta, bildirim ve yapay zekâ gibi bazı alıcı grupları yurt dışında konumlanabilir; bu aktarımlar KVKK m.9 ve ilgili mevzuata tabidir. Aydınlatmayı görmek veya hizmete devam, açık rıza yerine geçmez.

2.4. Saklama süreleri

• İşletme müşteri / randevu kayıtları: Kayıtlar en fazla 365 gün (1 yıl) saklanır; süre sonunda ve aktif randevu bağlantısı kalmadığında otomatik silinir. Bu süre dolmadan da KVKK m.11 kapsamında silme veya düzeltme talebinde bulunabilirsiniz; geçerli talepler makul sürede (en geç 30 gün) yerine getirilir.
• İleti ve güvenlik kayıtları: işleme amacının gerektirdiği süre
• Ücretsiz deneme hakkı kayıtları: suistimali önlemeye yönelik sınırlı kayıtlar, meşru menfaat / hakkın korunması kapsamında tutulabilir
• Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatı saklama süreleri

2.5. Haklar ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Randevuka'nın veri sorumlusu olduğu işlemler için başvurunuzu, hesabınızda kayıtlı e-posta adresinizden [email protected] adresine veya kimliğinizi doğrulayan yazılı başvuruyla Torbalı Mah. 5111 Sk. No: 5 İç Kapı No: 7 Torbalı / İzmir adresine gönderebilirsiniz. Veri sorumlusu başvuruyu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir. Kanuni şartları mevcutsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

3. İşletme müşterileri (web randevu sayfası)

Randevu alan son tüketici müşteri bakımından veri sorumlusu, randevu aldığı işletmedir. Batuhan Dinç yalnızca veri işleyen sıfatıyla teknik altyapıyı işletir; müşteri verilerini salon adına işler. İlgili salonun adı ve başvuru kanalı Web randevu karşılama mesajında belirtilir.

3.1. İşlenen veriler

Sağlık ve biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Randevu için gerekli olmayan bu bilgileri mesajlara yazmayınız; yanlışlıkla iletilen gereksiz veriler fark edildiğinde silinir veya erişimi kısıtlanır.

3.2. Amaçlar ve hukuki sebepler

• Sözleşmenin ifası: randevunun oluşturulması, değiştirilmesi, iptali ve tanıtım içermeyen randevu bildirimleri
• Meşru menfaat: hizmet kalitesinin artırılması, randevu düzeninin korunması ve kapasite yönetimi
• Bir hakkın korunması: uyuşmazlık ve işlem kayıtlarının gerektiği ölçüde saklanması
• Hukuki yükümlülük: yetkili kurum taleplerinin karşılanması

Kampanya, indirim veya tanıtım içeren mesajlar bu randevu hizmetinin parçası değildir; 6563 sayılı Kanun kapsamında ayrı ticari elektronik ileti onayı gerektirir.

3.3. Toplama yöntemi

Veriler; salonun web randevu sayfasına yazmanız, menüde seçim yapmanız ve randevu talebinde bulunmanız ile kısmen ve tamamen otomatik yollarla toplanır. Elden veya telefon randevusu salon personeli tarafından panele girilmiş olabilir; bu durumda KVKK bilgilendirmesini salon yüz yüze/telefonda yapar, onay salon kaydı olarak işlenir ve size ayrıca web randevu mesajı gönderilmez.

3.4. Aktarılan taraflar

Kişisel verileriniz; işletme (veri sorumlusu), Batuhan Dinç (veri işleyen), SMS/ileti altyapısı, barındırma (Türkiye (İstanbul)), adres çözümleme ve kanuni zorunlulukta kamu kurumları gibi alıcı gruplarına, hizmet için zorunlu ve ölçülü olmak üzere aktarılabilir. İşletmenin panelde tuttuğu müşteri fotoğraf albümü için bulut depolama kullanılabilir. Müşteri randevu mesajları yapay zekâ hizmetlerine gönderilmez. Ana veritabanı Türkiye'dedir; bazı teknik alıcılar yurt dışında olabilir (KVKK m.9).

3.5. Saklama ve silme

• İşletme müşteri / randevu kayıtları: Kayıtlar en fazla 365 gün (1 yıl) saklanır; süre sonunda ve aktif randevu bağlantısı kalmadığında otomatik silinir. Bu süre dolmadan da KVKK m.11 kapsamında silme veya düzeltme talebinde bulunabilirsiniz; geçerli talepler makul sürede (en geç 30 gün) yerine getirilir.
• İleti ve güvenlik kayıtları: işleme amacının gerektirdiği süre
• Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatı saklama süreleri (salon aboneliği; müşteri kart ödemesi Platformda tutulmaz)

3.6. Randevu istatistikleri

Hizmet kalitesinin artırılması ve randevu optimizasyonu amacıyla geçmiş randevu istatistikleri işlenmektedir.

3.7. Web randevuda aydınlatmanın sunulması

Web randevu karşılama mesajında kısa aydınlatma, salon adı, varsa salon telefonu ve bu bölüme bağlantı sunulur. Mesajın ve metin sürümünün gönderildiği kaydedilebilir. Kullanıcıdan yalnızca bilgilendirmeyi gördüğüne dair geri bildirim alınabilir (*Bilgiyi gördüm*). Bu geri bildirim açık rıza veya metin kabulü değildir; aydınlatma ile açık rıza ayrı süreçlerdir (Kurul İlke Kararı 2026/347). Devam etmeniz metni kabul ettiğiniz veya açık rıza verdiğiniz anlamına gelmez.

3.8. Haklar ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Randevu verileriniz için başvurunuzu öncelikle veri sorumlusu olan ilgili işletmeye, salonun web randevu / SMS veya açıkladığı diğer başvuru kanalı üzerinden iletmelisiniz. [email protected] adresine gelen salon müşterisi başvuruları kimlik ve salon eşleştirmesinden sonra ilgili işletmeye iletilir; talep hakkında kararı salon verir. Veri sorumlusu başvuruyu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırır; ayrıca maliyet doğarsa Kurul tarifesindeki ücret istenebilir. Kanuni şartları mevcutsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

4. Metin güncellemeleri

İşleme amacı, veri kategorisi, aktarım veya hukuki sebep değişirse yeni işleme başlamadan önce bu metin güncellenir ve uygun kanaldan sunulur. Kayıt ve web randevu akışlarında sunulan metin sürümü kaydedilebilir.

İlgili belgeler: Gizlilik & Çerez Politikası · Kullanım Şartları & Hizmet Sözleşmesi · Ticari Elektronik İleti