Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır. TAM Randevu randevu yönetim yazılımının ("Hizmet") kişisel verileri hangi amaçla, hangi hukuki sebebe dayanarak işlediğini ve kimlere aktardığını açıklar.
1. Veri Sorumlusunun Kimliği
| Veri Sorumlusu | Abdullah Ateş — “TAM Randevu” markasıyla faaliyet gösteren şahıs işletmesi |
|---|---|
| Adres | Gesi Mah. 81. Sk. No: 12, Melikgazi / KAYSERİ |
| Vergi Dairesi | Erciyes Vergi Dairesi Müdürlüğü |
| Vergi Kimlik No | 1000675364 |
| Telefon | +90 552 521 42 66 |
| E-posta | destek@tam-randevu.com |
| KEP Adresi | abdullah.ates.5@hs01.kep.tr |
2. En Önemli Ayrım — İki Farklı Rolümüz Var
TAM Randevu, işletmelere yazılım sağlar. Bu nedenle kişisel veriler bakımından iki ayrı rolde bulunuruz. Hangi bölümün sizi ilgilendirdiğini bilmek, haklarınızı doğru muhataba yöneltmeniz açısından önemlidir.
| Kim olduğunuza göre | Bizim rolümüz | Bu metnin ilgili bölümü |
|---|---|---|
| İşletme sahibi / abone — panelde hesabı olan kişi, çalışanları ve fatura muhatabı | Veri sorumlusu (biz) | Bölüm A |
| Randevu alan son müşteri — bir salonun randevu sayfasından randevu oluşturan kişi | Veri işleyen (biz) — veri sorumlusu ilgili işletmedir | Bölüm B |
| Site ziyaretçisi — yalnızca tanıtım sayfalarını gezen kişi | Veri sorumlusu (biz) | Bölüm C |
Bölüm A — İşletme Sahipleri ve Ekipleri (veri sorumlusu: TAM Randevu)
A.1 İşlenen veri kategorileri, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim ad-soyad, e-posta, telefon |
Hesabın oluşturulması, kimlik doğrulama, destek verilmesi, hizmete ilişkin bildirimlerin gönderilmesi | m.5/2-(c) sözleşmenin kurulması ve ifası için gerekli olması |
| İşletme bilgileri işletme adı, adres, şehir, açıklama, logo/kapak görseli, çalışma saatleri |
İşletmeye özel randevu portalinin oluşturulması ve yayınlanması | m.5/2-(c) sözleşmenin ifası |
| Hesap güvenliği parola özeti (hash), oturum anahtarı, ekip PIN özeti, başarısız giriş sayacı, son giriş zamanı |
Yetkisiz erişimin önlenmesi, hesap güvenliğinin sağlanması | m.5/2-(ç) hukuki yükümlülük (KVKK m.12 veri güvenliği) ve m.5/2-(f) meşru menfaat |
| Fatura ve finans fatura ünvanı, VKN veya TCKN, vergi dairesi, fatura adresi, fatura e-postası, düzenlenen belgeler |
Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | m.5/2-(ç) kanunlarda açıkça öngörülmesi / hukuki yükümlülük (VUK, TTK) |
| Abonelik ve ödeme plan, dönem, abonelik durumu, tahsilat tarihleri, ödeme kuruluşu referans numaraları (kart numarası bize hiçbir aşamada ulaşmaz) |
Aboneliğin yönetilmesi, tahsilat, iade ve itirazların çözümü | m.5/2-(c) sözleşmenin ifası |
| Ekip ve personel ekip üyesi kullanıcı adı, görünen ad, rol, personel adı ve fotoğrafı, çalışma saatleri |
Panelde yetkilendirme, randevuların personele atanması | m.5/2-(c) sözleşmenin ifası — bu kişiler bakımından veri sorumlusu işletmedir; bkz. A.5 |
| İşlem güvenliği ve log panel aktivite günlüğü (kim, ne zaman, hangi işlem), sunucu kayıtları, IP adresi, tarayıcı bilgisi |
Güvenliğin sağlanması, kötüye kullanımın tespiti, hata ayıklama, uyuşmazlıkta ispat | m.5/2-(f) meşru menfaat ve m.5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun) |
| Destek yazışmaları e-posta/telefon üzerinden ilettiğiniz talep ve şikâyetler |
Talebin çözülmesi, hizmet kalitesinin iyileştirilmesi | m.5/2-(f) meşru menfaat |
| Asistan (TAM AI) kullanımı panele yazdığınız komut metni, mikrofon düğmesine basılı tuttuğunuz sürece kaydedilen ses ve bu sesin yazıya çevrilmiş hâli, asistanın cevabı, komutun gerektirdiği randevu bilgileri (ad, saat, hizmet) |
Panelde yazılı ve sesli komutla işlem yapılabilmesi | m.5/2-(c) sözleşmenin ifası |
Sesli komut hakkında. Mikrofon yalnız asistan ekranındaki düğmeye basılı tuttuğunuz sürece açıktır: sürekli dinleme ve uyandırma sözcüğü yoktur. Kayıt, yazıya çevrilmek üzere veri işleyenimiz Cloudflare'in yapay zekâ altyapısına gönderilir; çeviri döndükten sonra ses kaydı ne bizde ne de işleyende saklanır ve yapay zekâ modelinin eğitiminde kullanılmaz. Yazıya çevrilen metin, yazarak verdiğiniz komutlarla aynı şekilde işlenir. Sesli komutu hiç kullanmamak hizmete erişiminizi etkilemez; tarayıcı ya da telefon ayarlarından mikrofon izni her zaman geri alınabilir.
Yukarıdaki işlemelerin hiçbiri açık rızaya dayanmaz; tamamı sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır. Bu nedenle bu işlemeler için ayrıca rıza vermeniz istenmez ve rızanızı geri çekmeniz hizmetin sunulmasını etkilemez. İleride açık rıza gerektiren bir işleme (ör. pazarlama amaçlı elektronik ileti) söz konusu olursa, bu ayrı ve isteğe bağlı olarak talep edilir; vermemeniz hizmete erişiminizi etkilemez.
A.2 Verilerin toplanma yöntemi
Veriler; hesap oluşturma ve panel kullanımı sırasında doğrudan sizin tarafınızdan elektronik ortamda girilerek, ödeme adımında ödeme kuruluşundan gelen işlem sonuçlarıyla ve hizmetin kullanımı sırasında sistemin otomatik ürettiği kayıtlarla (log) toplanır.
A.3 Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve işletme bilgileri | Abonelik boyunca; sona ermesinden sonra 90 gün (bu sürede hesabınızı geri açabilirsiniz), ardından silinir veya anonim hâle getirilir |
| Fatura, muhasebe ve vergi kayıtları | 10 yıl (VUK ve TTK saklama yükümlülüğü) |
| Abonelik ve ödeme işlem kayıtları | İlişkinin sona ermesinden itibaren 10 yıl (zamanaşımı ve ispat) |
| Panel aktivite günlüğü | 12 ay |
| Sunucu / trafik kayıtları | 12 ay (5651 sayılı Kanun) |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
| Sesli komut ses kaydı | Saklanmaz. Yazıya çevrilir çevrilmez düşer; yalnız yazıya çevrilmiş komut metni, yazarak verilen komutlarla aynı sürede tutulur |
Süreler dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
Hesabınızı istediğiniz an kendiniz silebilirsiniz. İşletme panelinde Ayarlar › Tehlikeli bölge › Hesabı sil adımı verilerinizi anında siler; yukarıdaki 90 günlük süre abonelik kendiliğinden sona erdiğinde işler, sizin başlattığınız silmeyi geciktirmez. Silme öncesinde tüm verilerinizi Ayarlar › Veri dışa aktar ile indirebilirsiniz. Yalnızca fatura, muhasebe ve ödeme kayıtları kanunen saklanmaya devam eder; ayrıntı için Veri Silme Talimatları.
A.4 Aktarım yapılan taraflar
Bkz. Bölüm D — Alıcı grupları ve yurt dışına aktarım.
A.5 Ekip üyeleri ve personel hakkında önemli not
Panele eklediğiniz ekip üyeleri ve personel bakımından veri sorumlusu işletmedir; TAM Randevu veri işleyendir. Personelinizi aydınlatmak, gerekli hukuki sebebi sağlamak ve panel aktivite günlüğünün bir çalışan faaliyeti kaydı tuttuğu konusunda bilgilendirmek işletmenin sorumluluğundadır.
Bölüm B — Randevu Alan Son Müşteriler (veri sorumlusu: ilgili işletme)
Bir salonun/işletmenin randevu sayfasından randevu aldıysanız, verilerinizin veri sorumlusu o işletmedir. TAM Randevu, işletmenin talimatları doğrultusunda hareket eden veri işleyendir; verilerinizi kendi amaçları için kullanmaz, satmaz ve pazarlama yapmaz. Haklarınızı kullanmak için önce randevu aldığınız işletmeye başvurmanız gerekir; bize ulaşırsanız talebinizi ilgili işletmeye yönlendirir ve size bilgi veririz.
B.1 İşletme adına işlediğimiz veriler
- Randevu bilgileri: ad-soyad, telefon numarası, varsa e-posta adresi, randevu notunuz, seçtiğiniz hizmet, personel, tarih ve saat, randevu durumu ve fiyat bilgisi.
- Müşteri kaydı: işletmenin sizin hakkınızda tuttuğu görünen ad, not, etiketler ve engelli müşteri işareti. Bu içeriği işletme belirler; TAM Randevu içeriğe karışmaz.
- SMS gönderim kaydı: bildirim gönderilen telefon numarası, mesaj türü (onay / hatırlatma / iptal), gönderim durumu ve zamanı. Mesaj metni şablondan üretilir.
- QR ve bağlantı istatistiği: işletmenin QR kodu veya kısa bağlantısı okunduğunda, aynı kişinin tekrar tekrar sayılmaması için IP adresi ve tarayıcı bilgisinden üretilen geri döndürülemez bir özet (hash) tutulur. Ham IP adresi bu kayıtta saklanmaz.
B.2 Amaç ve hukuki sebep
Veriler yalnızca randevunuzun oluşturulması, hatırlatılması, değiştirilmesi veya iptali ile işletmenin randevu ve müşteri yönetimi amacıyla işlenir. Hukuki sebep, KVKK m.5/2-(c) uyarınca sözleşmenin kurulması ve ifası ile işletmenin m.5/2-(f) meşru menfaatidir. Bu sebepleri belirleyen ve sizi aydınlatmakla yükümlü olan taraf işletmedir.
B.3 Randevu onay / hatırlatma / iptal SMS'leri
Bu mesajlar, aldığınız randevunun ifasına yönelik bilgilendirme mesajlarıdır; 6563 sayılı Kanun anlamında ticari elektronik ileti değildir ve bu nedenle İYS onayı gerektirmez. İşletmenin mesaj şablonuna kampanya veya tanıtım içeriği eklemesi hâlinde mesaj ticari elektronik iletiye dönüşür; bu durumda İYS onayı dâhil tüm sorumluluk işletmeye aittir.
B.4 Saklama
Randevu ve müşteri kayıtları, işletmenin aboneliği sürdüğü ve işletme aksini belirlemediği sürece saklanır; işletme kaydı sildiğinde sistemden silinir. SMS gönderim kayıtları 12 ay, QR istatistik özetleri 24 ay sonra temizlenir. İşletmenin aboneliği sona ererse veriler Bölüm A.3'teki 90 günlük süre boyunca saklanır, ardından silinir.
Bölüm C — Site Ziyaretçileri
Yalnızca tanıtım sayfalarımızı ziyaret ettiğinizde sizden form yoluyla kişisel veri toplamayız. Sunucu tarafında, güvenlik ve 5651 sayılı Kanun kapsamında IP adresi ve talep bilgilerini içeren teknik kayıtlar oluşur; bunlar 12 ay saklanır.
Sitemizde çerez kullanılmaz; reklam, izleme, profilleme ve analitik teknolojisi bulunmaz. Yalnızca hizmetin çalışması için zorunlu ve işlevsel bilgiler tarayıcınızın yerel deposunda tutulur. Ayrıntılar: Çerez Politikası.
Bölüm D — Alıcı Grupları ve Yurt Dışına Aktarım
D.1 Verilerin aktarıldığı taraflar
| Alıcı | Rolü / hizmeti | Aktarılan veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama altyapısı (veri işleyen) | Hizmet kapsamındaki tüm kayıtlar | Yurt dışı (AB/ABD) |
| Cloudflare | Barındırma, uygulama sunucusu (Workers), CDN, e-posta yönlendirme ve işletme panelindeki yapay zekâ asistanı (Workers AI) (veri işleyen) | Trafik verisi, IP adresi, uygulama istekleri. Asistan kullanıldığında ayrıca: işletmenin sorduğu soru ve asistanın cevabı için gereken randevu bilgileri (ad, saat, hizmet). Sesli komut kullanıldığında ayrıca ses kaydı (yalnız yazıya çevrilmek için; çeviri sonrası saklanmaz). Telefon numarası, e-posta ve müşteri notu asistana gönderilmez. Bu veriler yapay zekâ modelinin eğitiminde kullanılmaz. | Yurt dışı (küresel ağ) |
| jsDelivr / unpkg | Açık kaynak kütüphanelerin dağıtıldığı içerik ağları | Dosya talebi sırasında IP ve tarayıcı bilgisi | Yurt dışı |
| Netgsm | SMS gönderim altyapısı (veri işleyen) | Alıcı telefon numarası ve mesaj metni | Türkiye |
| iyzico | Lisanslı ödeme kuruluşu (bağımsız veri sorumlusu) | Ödeme için gerekli bilgiler — kart bilgileri doğrudan iyzico'ya gider, bize ulaşmaz | Türkiye |
| Mali müşavir | Muhasebe ve vergi yükümlülükleri | Fatura ve finans kayıtları | Türkiye |
| Yetkili kamu kurumları | Kanunen talep etmeye yetkili merciler | Talep kapsamındaki veriler | Türkiye |
| İlgili işletme | Randevu aldığınız salon (Bölüm B'de veri sorumlusu) | Randevu ve müşteri kaydı | Türkiye |
Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya devretmeyiz.
D.2 Yurt dışına aktarım
Hizmetin sunulabilmesi için kullandığımız Supabase ve Cloudflare altyapıları yurt dışında konumlanmıştır. Bu nedenle kişisel veriler, hizmetin sunulması amacıyla ve KVKK m.9 çerçevesinde yurt dışına aktarılmaktadır.
Aktarım, KVKK m.9/3 uyarınca uygun güvenceler kategorisinde yer alan standart sözleşme yöntemine dayandırılır; standart sözleşmeler Kişisel Verileri Koruma Kurumu'na mevzuatta öngörülen süre içinde bildirilir. Ayrıca aktarılan verilerin şifrelenmesi, erişimin yetkilendirilmiş kişilerle sınırlanması ve sağlayıcılarla veri işleme taahhütleri imzalanması gibi teknik ve idari tedbirler uygulanır.
Bir işletme olarak kendi müşterilerinizin verileri bakımından veri sorumlusu sizsiniz. TAM Randevu'yu kullanmakla, bu verilerin yukarıdaki altyapı sağlayıcıları aracılığıyla işlendiğini ve yurt dışına aktarıldığını bilerek kabul etmiş; kendi aydınlatma metninizde bu aktarıma yer vermeyi üstlenmiş olursunuz.
3. Veri Güvenliği (KVKK m.12)
Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik tedbirler alınır:
- Tüm trafik TLS/HTTPS ile şifrelenir; veriler sağlayıcı tarafında şifreli olarak saklanır.
- Veritabanında satır düzeyi güvenlik (RLS) uygulanır; her işletme yalnızca kendi verisine erişebilir.
- Parolalar ve ekip PIN'leri geri döndürülemez özet (bcrypt) olarak saklanır; düz metin hâlleri hiçbir yerde tutulmaz.
- Panelde rol bazlı yetkilendirme ve başarısız giriş denemeleri için kilitleme mekanizması vardır.
- Yönetimsel işlemler aktivite günlüğüne kaydedilir.
- Ödeme kartı bilgileri hiçbir aşamada sistemlerimize girmez; lisanslı ödeme kuruluşunun güvenli sayfasında işlenir.
4. Veri İhlali Bildirimi
Alınan tedbirlere rağmen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen süreler içinde bildirilir. Veri işleyen sıfatıyla hareket ettiğimiz hâllerde (Bölüm B), ihlal derhal ilgili işletmeye bildirilir; Kurul'a bildirim yükümlülüğü veri sorumlusu olan işletmeye aittir.
5. Haklarınız (KVKK m.11)
Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, yöntem ve içeriği açıklanan KVKK Başvuru Formu üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
6. Verilerinizin Silinmesi
Silme talebinizi nasıl ileteceğiniz ve hangi verilerin silineceği Veri Silme Talimatları sayfasında adım adım anlatılmıştır.
7. Otomatik Karar Verme ve Profilleme
Kişisel verileriniz üzerinde, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.
8. Değişiklikler
Bu politika, mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; başlıktaki tarih son güncellemeyi gösterir. Esaslı değişiklikler yürürlüğe girmeden önce e-posta veya panel bildirimi ile duyurulur.
9. İletişim
Sorularınız için: destek@tam-randevu.com · +90 552 521 42 66 · KEP: abdullah.ates.5@hs01.kep.tr