KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Fırat Yıldırım (adres: İzmir, Türkiye) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad soyad
• İletişim: telefon numarası, (varsa) e-posta adresi
• Müşteri işlem: randevu geçmişi, seçilen hizmet/işletme, değerlendirme/yorum
• İşlem güvenliği: şifre (hash), giriş/doğrulama kayıtları, IP adresi, cihaz bilgisi
• Pazarlama (yalnızca açık rıza ile): kampanya iletişim tercihleri
• Görsel/işitsel: profil fotoğrafı (kullanıcı tarafından yüklenirse)

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve kimlik doğrulaması yapılması
• Randevu taleplerinin işletmelere iletilmesi, randevu yönetimi ve çift rezervasyonun önlenmesi
• Randevu hatırlatma ve işlemsel bilgilendirme mesajlarının gönderilmesi
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi
• Platformun güvenliğinin, hata tespitinin ve hizmet kalitesinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yönetilmesi
• Açık rızanız bulunması halinde ticari elektronik ileti (kampanya, fırsat) gönderilmesi

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (randevu hizmeti), hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Pazarlama amaçlı ticari elektronik ileti gönderimi ise yalnızca KVKK madde 5/1 uyarınca alınan açık rızanıza dayanır ve ayrı bir Açık Rıza Metni ile onayınıza sunulur; bu onay hizmetten yararlanmanın ön koşulu değildir.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Randevu aldığınız İşletmeye, yalnızca randevunun ifası amacıyla sınırlı veri (ad, telefon, randevu detayı) aktarılır.

• Kendi sunucularımız (VPS) — web ve API barındırma altyapımız — Platformun barındırılması ve çalıştırılması amacıyla
• Cloudflare, Inc. (ABD merkezli, küresel ağ) — CDN ve Cloudflare Tunnel ile ağ/güvenlik katmanı — Platformun ağ üzerinden güvenli ve kesintisiz erişilebilir olması amacıyla
• Supabase (veritabanı sunucusu Frankfurt, Almanya/AB) — veritabanı barındırma hizmeti — veritabanının barındırılması amacıyla
• Google LLC (ABD) — işletme profilinde gömülü harita (yalnızca onayınızla yüklenir) — işletme konumunun harita üzerinde gösterilebilmesi amacıyla
• Google Analytics (GA4) — yalnızca yapılandırmayla etkinleştirilmişse ve analitik çerez kategorisine onay verirseniz çalışır; devre dışıyken hiçbir veri toplanmaz (Google LLC, ABD altyapısında çalışır) — hizmet kalitesinin ve performansın ölçülmesi amacıyla
• SMS/WhatsApp/e-posta gönderim sağlayıcılarımıza — bildirim ve (onay verdiyseniz) pazarlama iletisinin ulaştırılması amacıyla
• Yetkili kamu kurum ve kuruluşlarına — yalnızca yasal talep halinde ve mevzuatın öngördüğü sınırlar içinde

6. Yurt Dışına Kişisel Veri Aktarımı

Platform kendi VPS sunucumuzda barındırılır; veritabanımız Supabase üzerinden Frankfurt, Almanya'da (AB içi) barındırılmaktadır. Buna karşın Platformun önünde çalışan Cloudflare (ağ/CDN katmanı) ve işletme profili sayfasındaki gömülü harita ile (yapılandırmayla etkinleştirilmişse) analitik çerez kategorisine onay verdiğinizde devreye giren Google Analytics için Google LLC — ikisi de Türkiye dışında (başlıca ABD merkezli) şirketlerdir; bu nedenle sınırlı veri (ör. IP adresi, cihaz/tarayıcı bilgisi) bu sağlayıcılar üzerinden yurt dışına aktarılabilir.

Bu aktarımlar, KVKK madde 9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım, yeterli korumanın taahhüt edilmesi ve Kurul iznine tabi uygun güvence mekanizmalarının (ör. standart sözleşme hükümleri) sağlanması ya da açık rızanızın bulunması hallerinden birine dayanılarak gerçekleştirilir. Google Maps özelinde aktarım, yalnızca siz "işlevsel" çerez kategorisine onay verip haritayı görüntülediğinizde meydana gelir; onay vermezseniz herhangi bir aktarım yapılmaz.

Yurt dışına aktarım konusunda daha fazla bilgi almak için [email protected] ya da [email protected] adresinden veya 0544 815 39 21 numarasından bize ulaşabilirsiniz.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerinden kayıt formu, randevu alma akışı, profil düzenleme ve destek talebi gibi kanallarla elektronik ortamda, doğrudan sizin tarafınızdan sağlanmak suretiyle toplanmaktadır.

8. Saklama Süresi

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesap silme talebiniz üzerine veriler, yasal saklama yükümlülüğü bulunan kayıtlar hariç olmak üzere anonimleştirilir veya silinir.

9. İlgili Kişinin Hakları (KVKK m. 11)

KVKK madde 11 uyarınca bize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için hesabınızdaki "Hesabım → KVKK & Gizlilik → Verilerim" bölümünden talep oluşturabilir; ya da kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak İzmir, Türkiye adresine ya da [email protected] ya da [email protected] e-posta adreslerinden birine başvurabilir; sorularınız için 0544 815 39 21 numarasından bize ulaşabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.