KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Fırat Yıldırım tarafından işlenir. İletişim: [email protected] veya [email protected]; 0544 815 39 21; İzmir, Türkiye.

2. Veri Kategorileri ve Kaynakları

• Kimlik ve iletişim: ad, telefon, varsa e-posta
• Müşteri ve hesap işlemleri: profil/tercihler, favori/ilgi alanı, randevu, kişisel randevu, yorum, şikâyet, destek ve veri talebi kayıtları
• İşletme işlemleri: işletme/yetkili/personel/müşteri bilgileri, hizmet, takvim, konum, görsel, plan, kota ve ödeme talebi kayıtları
• İşlem güvenliği: şifre ve OTP özetleri, IP, kullanıcı aracısı, oturum, cihaz belirteci, teslim/denetim ve hata kayıtları
• Görsel ve konum: yüklemeyi seçtiğiniz fotoğraflar; Müşteri uygulamasında izin verildiğinde anlık ön plan koordinatı; işletmenin girdiği adres/koordinat
• Pazarlama ve rıza: ticari ileti, çerez, şartlar ve aydınlatma tercihleri ile tarih/sürüm kayıtları

Veriler kayıt, profil, rezervasyon, işletme yönetimi, destek, çerez tercihi ve mobil izin akışlarında doğrudan sizden; cihazınızdan ve hizmetin kullanımı sırasında otomatik; randevu ilişkisi kapsamında ilgili işletmeden elektronik olarak elde edilir.

3. Amaçlar ve Hukuki Sebepler

Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap, kimlik doğrulama, işletme profili, randevu, özel hatırlatma, plan ve destek işlevlerinin sunulması.

Hukuki yükümlülük (m.5/2-ç) ve hakkın tesisi/kullanılması/korunması (m.5/2-e): talep, şikâyet, denetim, kayıt ve uyuşmazlık süreçleri.

Meşru menfaat (m.5/2-f): temel haklarınıza zarar vermemek kaydıyla güvenlik, dolandırıcılık/kötüye kullanım önleme, hizmet sürekliliği, hata teşhisi ve kiracı erişim kontrolleri.

Alenileştirme (m.5/2-d): kullanıcı tarafından açıkça herkese açık hale getirilen profil ve yorum bilgilerinin tercih edilen görünürlükte yayımlanması.

Açık rıza (m.5/1): pazarlama iletişimi; zorunlu olmayan web analitiği ve işlevsel Google haritası. Açık rıza temel randevu hizmetinin şartı değildir ve geri alınabilir.

4. Alıcılar ve Aktarım Amaçları

Seçilen işletmeye ve yetkili personeline ad, telefon ve randevu bilgileri; hizmetin planlanması, müşteri iletişimi ve uyuşmazlık yönetimi için aktarılır. Siranda altyapısında bir işletme başka işletmenin müşteri alanına erişemez.

• Siranda tarafından yönetilen VPS — web ve API hizmetlerinin barındırılması
• Cloudflare, Inc. — CDN, trafik yönlendirme ve ağ güvenliği
• Supabase — Frankfurt (Almanya) bölgesindeki veritabanı ve yüklenen görseller için depolama
• İleti Merkezi — SMS ile telefon doğrulama ve işlemsel bildirimlerin iletilmesi
• Google LLC — webde yalnızca işlevsel çerez onayından sonra açılan gömülü harita; yapılandırılmışsa ve analitik onayı verilmişse Google Analytics (GA4)
• Expo/Apple/Google bildirim altyapıları — Müşteri uygulamasında bildirim izni verilip cihaz kaydı başarıyla tamamlandığında push iletimi
• Sentry — yalnızca hata izleme yapılandırılmışsa; mobil istemcilerde varsayılan kişisel veri gönderimi kapalı ve hata bağlamı filtrelenmiş olarak teknik hata kaydı
• Yetkili kamu kurumları, mahkemeler ve hukuki destek sağlayıcıları — yasal yükümlülük veya hakkın tesisi, kullanılması ve korunması için gereken ölçüde

5. Yurt Dışına Aktarım

Veritabanı Supabase’in Frankfurt bölgesinde barındırılır. Cloudflare’ın küresel ağı zorunlu ağ/güvenlik katmanıdır. Onaya bağlı Google Maps ve GA4 ile yapılandırmaya/izne bağlı Sentry ve Expo/Apple/Google push hizmetleri Türkiye dışında teknik veri işleyebilir. Aktarılabilecek veri; hizmete göre IP ve cihaz bilgisi, hata kaydı, onaylı analitik olay veya push cihaz belirteciyle sınırlıdır; Supabase’de ise bu metinde sayılan platform kayıtları tutulur.

Yurt dışına aktarımlar KVKK m.9’daki kademeli rejime tabidir: yeterlilik kararı; KVKK m.5 veya m.6’daki işleme şartıyla birlikte uygun güvence; bunlar yoksa yalnız kanunda sayılan arızi haller değerlendirilir. Her aktarım faaliyeti, niteliğine uygulanabilen bu koşullarla sınırlıdır.

Google Maps işlevsel çerez onayı, GA4 analitik çerez onayı olmadan yüklenmez. Bu tercihler zorunlu Cloudflare/Supabase altyapısından ayrıdır.

6. Saklama, Silme ve Anonimleştirme

Her veri kategorisi; işleme amacı devam ettiği, hesap/hizmet ilişkisi sürdüğü veya hukuki yükümlülük ve uyuşmazlık için gerekli olduğu süreyle saklanır. Süre veri kategorisi ve amaca göre değişir; süre sonunda silme, yok etme veya anonimleştirme uygulanır.

Hesap içinden EXPORT veya DELETE talebi oluşturulabilir. Aynı türde bekleyen EXPORT talebi varsa mükerrer kayıt açılmaz; dışa aktarma talebi operasyon kuyruğunda incelenip tamamlanır veya reddedilebilir. Kimliği doğrulanmış DELETE isteği güncel sistemde aynı işlem içinde kullanıcıyı geri döndürülemez biçimde anonimleştirir, hesabı kapatır ve tamamlanmış olarak kaydedilir.

7. İlgili Kişinin Hakları

KVKK m.11 uyarınca kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verinin düzeltilmesini isteme; m.7 şartlarında silme/yok etme isteme; düzeltme veya silmenin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

8. Başvuru Usulü

Kimliği doğrulanmış kullanıcılar Siranda Müşteri uygulamasında “Profil”, Siranda İşletme uygulamasında “Hesap → Verilerim ve hesap silme” alanından desteklenen talepleri oluşturabilir. Ayrıca sistemde daha önce doğrulanmış/bildirilmiş e-posta adresinizi kullanarak [email protected] veya [email protected] adreslerinden birine; adınız, telefonunuz, talebiniz ve kimliği doğrulamaya yeterli bilgilerle başvurabilirsiniz. Gereksiz kimlik belgesi veya özel nitelikli veri göndermeyin.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse yalnız Kurulun belirlediği tarifedeki ücret istenebilir. Yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVKK’daki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.