1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği bulunan tüzel kişi tarafından işlenmektedir:
- Ticaret unvanı: Kernaly Yazılım Teknolojileri ve Ticaret Limited Şirketi
- Marka: Akıllı Randevu
- Adres: Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54A İç Kapı No: 42, Etimesgut / Ankara
- Vergi dairesi / no: Etimesgut / 5451508722
- MERSİS no: 0545150872200001
- KEP adresi: DOLDURULACAK — KEP adresi
- E-posta: [email protected]
2. İşlenen Kişisel Veri Kategorileri
2.1. Tüm kullanıcılar
- Kimlik: Ad, soyad.
- İletişim: Telefon numarası, e-posta adresi.
- Müşteri işlem: Randevu geçmişi, seçilen hizmetler, tercih edilen uzman, randevu notları.
- İşlem güvenliği: IP adresi, oturum açma kayıtları, cihaz ve uygulama sürümü bilgisi, bildirim jetonu.
- Görsel kayıt: Profil fotoğrafı ve randevuya eklediğiniz referans fotoğraf/videolar (yalnızca siz yüklerseniz).
- Konum: Yakındaki salonları listelemek için anlık konum (kalıcı olarak saklanmaz).
- Pazarlama: Ticari elektronik ileti onay ve ret kayıtları.
2.2. İşletme kullanıcıları
- İşletme bilgisi: İşletme adı, adres, telefon, çalışma saatleri, hizmet ve fiyat kataloğu.
- Ekip bilgisi: Çalışan ad soyad, unvan, rol ve erişim yetkileri.
- Finans: Abonelik ve fatura kayıtları, işletme içi tahsilat tutarları.
2.3. Özel nitelikli kişisel veriler
Platform, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri toplamak üzere tasarlanmamıştır. Sağlık, biyometri, din, siyasi görüş gibi verileri talep etmiyoruz ve serbest metin alanlarına bu tür bilgilerin girilmemesini öneriyoruz.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve kimlik doğrulaması (SMS ile tek kullanımlık kod)
- Randevu oluşturma, değiştirme, iptal ve hatırlatma süreçlerinin yürütülmesi
- İşletmelerin takvim, ekip, hizmet ve müşteri kayıtlarını yönetebilmesi
- Online randevu sayfası üzerinden randevu alınabilmesi
- Ödeme, faturalandırma ve abonelik süreçlerinin yürütülmesi
- Talep, soru ve şikâyetlerin yanıtlanması, destek hizmetinin sunulması
- Bilgi güvenliğinin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Açık rızanız bulunması hâlinde kampanya ve tanıtım iletilerinin gönderilmesi
- Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi
4. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz aşağıdaki kanallar üzerinden otomatik ve kısmen otomatik yollarla toplanır:
- iOS ve Android mobil uygulamaları üzerinden yaptığınız kayıt ve girişler
- İşletme web paneli üzerinden yapılan veri girişleri
- https://akillirandevu.app web sitesi ve online randevu sayfaları
- Destek talepleri, e-posta ve telefon görüşmeleri
- Randevu aldığınız işletmenin sisteme kaydettiği müşteri bilgileri
5. Hukuki Sebepler
Verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap oluşturma, randevu yönetimi, abonelik hizmetinin sunulması.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura düzenleme, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri.
- Meşru menfaat (m.5/2-f): Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık hâlinde delil oluşturulması.
- Açık rıza (m.5/1): Yalnızca ticari elektronik ileti gönderimi ve isteğe bağlı takvim senkronizasyonu için alınır. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altındaki taraflarla paylaşılır:
- Google Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) — Mobil bildirim gönderimi. Aktarılan veri: Cihaz bildirim jetonu.
- NetGSM — Doğrulama kodu ve randevu hatırlatma SMS gönderimi. Aktarılan veri: Telefon numarası, mesaj içeriği.
- Google Calendar API — Takvim senkronizasyonu (yalnızca siz bağlarsanız). Aktarılan veri: Randevu tarih/saat ve başlık bilgisi.
- Bulut altyapı sağlayıcısı — Sunucu, veritabanı ve yedekleme. Aktarılan veri: Platformda işlenen tüm veriler.
- Ödeme kuruluşu — Abonelik tahsilatı. Aktarılan veri: Ödeme işlemi bilgileri (kart verisi bize iletilmez).
- Randevu aldığınız işletme — Randevunun yerine getirilebilmesi için ad, telefon, seçilen hizmet ve randevu notu bilgisi.
- Yetkili kamu kurum ve kuruluşları — Mevzuattan doğan bilgi verme yükümlülüğü kapsamında ve talep edilen ölçüde.
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.
7. Yurt Dışına Aktarım
Mobil bildirim altyapısı (Google FCM / Apple APNs) ve isteğe bağlı Google Takvim entegrasyonu, yurt dışında konumlanmış sunucular üzerinden çalışmaktadır. Bu kapsamdaki aktarımlar KVKK'nın 9. maddesi uyarınca; hizmetin sunulabilmesi için gerekli olduğu ölçüde, yeterli güvencelerin sağlanması ve gerekli hâllerde açık rızanızın alınması suretiyle gerçekleştirilir.
Takvim entegrasyonunu bağlamadığınız sürece randevu verileriniz yurt dışına aktarılmaz. Bildirim izni vermezseniz cihaz jetonunuz oluşturulmaz.
8. Saklama ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Başlıca süreler:
- Üyelik verileri: Üyelik devam ettiği sürece; hesap silindiğinde en geç 30 gün içinde imha edilir.
- Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu).
- Randevu ve işlem kayıtları: İşletmenin ticari defter yükümlülüğü kapsamında 10 yıl.
- İşlem güvenliği kayıtları: En fazla 2 yıl.
- Ticari ileti onay kayıtları: Onayın geri alındığı tarihten itibaren 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik).
- Doğrulama kodları: Geçerlilik süresi (dakikalar) sonunda kullanılamaz hâle gelir.
Süreler sona erdiğinde veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
9. Güvenlik Tedbirleri
KVKK'nın 12. maddesi uyarınca alınan başlıca teknik ve idari tedbirler:
- Tüm veri iletiminde HTTPS/TLS şifrelemesi
- Hassas alanların veritabanında şifrelenmesi
- Oturum jetonlarının cihazda güvenli alanda saklanması
- Rol bazlı yetkilendirme ve en az yetki ilkesi
- Erişim kayıtlarının tutulması ve izlenmesi
- Düzenli yedekleme ve yedeklerin korunması
- Çalışanlar için gizlilik taahhütnameleri
10. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54A İç Kapı No: 42, Etimesgut / Ankara adresine şahsen veya noter aracılığıyla göndererek.
- KEP ile: Kayıtlı elektronik posta adresinizden DOLDURULACAK — KEP adresi adresine göndererek.
- Güvenli elektronik imza veya mobil imza ile:[email protected] adresine göndererek.
- Sistemimizde kayıtlı e-posta adresinizden:[email protected] adresine göndererek.
Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Yalnızca hesabınızı silmek istiyorsanız daha hızlı olan hesap silme adımlarını izleyebilirsiniz.
12. Şikâyet Hakkı
Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır (KVKK m.14).