Gizlilik Politikası

1. Bu Politika Neyi Kapsar

Bu Gizlilik Politikası, siranda web sitesi ve mobil uygulamalarını ("Platform") kullanırken elde edilen kişisel verilerin genel işleme esaslarını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı yasal bilgi için bkz. KVKK Aydınlatma Metni; pazarlama iletileri için ayrı onayınız bkz. Açık Rıza Metni.

2. Topladığımız Bilgiler

• Kimlik ve iletişim bilgileri: ad soyad, telefon numarası, (varsa) e-posta
• Hesap bilgileri: şifre (geri döndürülemez biçimde şifrelenmiş/hash'lenmiş olarak saklanır), profil fotoğrafı, biyografi
• Randevu bilgileri: seçilen işletme, hizmet, tarih/saat, geçmiş randevu durumu
• Kullanım verileri: uygulama içi gezinme, tercih edilen kategori/işletme, cihaz ve genel konum (şehir/ilçe düzeyinde arama)
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, çerez tanımlayıcıları (bkz. Çerez Politikası)
• İletişim kayıtları: destek talepleri, şikayetler, değerlendirmeler

3. Verilerinizi Neden Kullanıyoruz

• Hesabınızı oluşturmak, doğrulamak ve güvenliğini sağlamak
• Randevu talebini ilgili işletmeye iletmek, çakışmaları önlemek ve randevu sürecini yönetmek
• Randevu hatırlatmaları ve işlemsel bildirimler (SMS, WhatsApp, push, e-posta) göndermek
• Platformu iyileştirmek, hataları tespit etmek ve güvenliği sağlamak
• Yalnızca açık rızanız varsa kampanya/fırsat iletişimi göndermek
• Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek

4. Verilerin Paylaşıldığı Taraflar

Randevu aldığınız İşletme ile yalnızca randevunun gerçekleşmesi için gerekli bilgiler (ad, telefon, randevu detayı) paylaşılır. Bir İşletme, kendisiyle randevusu olmayan bir kullanıcının verilerine erişemez.

• Kendi sunucularımız (VPS) — web ve API barındırma altyapımız
• Cloudflare, Inc. (ABD merkezli, küresel ağ) — CDN ve Cloudflare Tunnel ile ağ/güvenlik katmanı
• Supabase (veritabanı sunucusu Frankfurt, Almanya/AB) — veritabanı barındırma hizmeti
• Google LLC (ABD) — işletme profilinde gömülü harita (yalnızca onayınızla yüklenir)
• Google Analytics (GA4) — yalnızca yapılandırmayla etkinleştirilmişse ve analitik çerez kategorisine onay verirseniz çalışır; devre dışıyken hiçbir veri toplanmaz (Google LLC, ABD altyapısında çalışır)
• SMS/WhatsApp/e-posta gönderim sağlayıcılarımız (bildirim iletiminin sağlanması amacıyla)
• Yasal olarak yetkili kamu kurumları (yalnızca talep halinde ve mevzuatın öngördüğü sınırlar içinde)

Cloudflare ve Google Türkiye dışında (başlıca ABD) konumlu olduğundan bu paylaşım bir yurt dışına aktarım teşkil eder — ayrıntı için KVKK Aydınlatma Metni'ndeki "Yurt Dışına Kişisel Veri Aktarımı" bölümüne bakınız. Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz; reklam/pazarlama amaçlı izleme kullanılmaz.

5. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta (ör. Türk Ticaret Kanunu, Vergi Usul Kanunu) öngörülen zamanaşımı süreleri boyunca saklanır. Hesabınızı sildiğinizde veriler mevzuatın izin verdiği ölçüde anonimleştirilir veya silinir (bkz. KVKK Aydınlatma Metni, madde "Saklama Süresi").

6. Veri Güvenliği

Şifreleriniz geri döndürülemez biçimde saklanır (hash). Verilere erişim, yalnızca ilgili işlem için yetkili sistemler ve kişilerle sınırlıdır. Çok kiracılı yapımızda her işletmenin verisi teknik olarak izole edilir; bir işletme başka bir işletmenin müşteri/randevu verisini göremez.

7. Çocukların Gizliliği

Platform 18 yaş altındaki kişilere yönelik değildir; 18 yaşından küçük olduğunu bildiğimiz kullanıcılardan bilerek veri toplamayız.

8. Haklarınız ve Bize Ulaşın

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız için KVKK Aydınlatma Metni'ndeki "İlgili Kişinin Hakları" bölümüne bakabilir veya doğrudan hesap ayarlarınızdaki "Verilerim" bölümünden talep oluşturabilirsiniz.

Sorularınız için: [email protected] ya da [email protected] · 0544 815 39 21