KVKK Aydınlatma Metni

Poyraz Softworks

Online Randevum, Poyraz Softworks tarafından geliştirilen ve işletilen bir üründür.

Merkez: Aydın, Türkiye

E-posta: info@onlinerandevum.com.tr

Web: poyrazsoftworks.com.tr

Ticari unvan, açık adres ve sicil bilgileri güncellenecektir.

Online Randevum çok kiracılı bir platformdur, aynı sistemde birbirinden bağımsız işletmeler kendi randevu kayıtlarını tutar. Bu yüzden kişisel verinizin sorumlusu, verinin hangi ilişkiden doğduğuna göre değişir.

Randevu kayıtlarında veri sorumlusu işletmedir. Randevu alırken verdiğiniz ad, telefon, e-posta ve randevu notu, randevuyu aldığınız işletmenin kayıtlarına işlenir. Bu bilgilerle ne yapılacağına, ne kadar saklanacağına ve kimlerin göreceğine işletme karar verir. Online Randevum burada veri işleyendir: bu kayıtları yalnızca işletmenin talimatı ve aramızdaki sözleşme çerçevesinde işler, kendi amaçları için kullanmaz. Randevu aldığınız işletmenin kendi aydınlatma metnini yayımlaması kendi yükümlülüğüdür, bu metin onun yerine geçmez. Randevu kayıtlarınıza ilişkin taleplerinizi öncelikle işletmeye iletmeniz gerekir; bize ulaşırsanız talebinizi ilgili işletmeye yönlendiririz.

Müşteri kaydınızda ve müşteri hesabınızda veri sorumlusu Online Randevum'dur. Randevu alırken verdiğiniz ad ve telefon numarası, sizi randevular arasında tanıyabilmek için platform genelinde tek bir müşteri kaydında toplanır. Müşteri hesabı açtıysanız giriş bilgileriniz ve hangi işletmeden aldığınıza bakmaksızın kendi randevularınızı görebildiğiniz liste de bu kapsamdadır. Bu kaydın nasıl oluşacağına ve ne kadar saklanacağına biz karar veririz.

Platformun işletilmesinden doğan verilerde de veri sorumlusu Online Randevum'dur. İşletme hesabı açan kullanıcının hesap ve abonelik bilgileri, sistem güvenliği için tutulan log kayıtları ve bu sitedeki iletişim formu bu kapsamdadır.

Topladığımız veriler, işleme amaçlarımız ve dayandığımız hukuki sebep, platformla nasıl bir ilişkiniz olduğuna göre değişir. Bu metinde üç grup ayrı ele alınmıştır:

• İşletme kullanıcısı:Online Randevum'da hesap açan işletme sahibi ve sahibin panele davet ettiği yönetici veya personel.
• Randevu alan müşteri: bir işletmenin randevu sayfasından randevu alan kişi. Randevularını tek yerden görmek için müşteri hesabı açmış olabilir.
• Site ziyaretçisi: onlinerandevum.com.tr adresini gezen, hesabı olmayan ve randevu almamış kişi.

Topladığımız veriler: ad soyad, e-posta adresi, telefon numarası, şifreniz (geri döndürülemez biçimde saklanır), işletmenizin adı, türü ve uzmanlık alanı, il, ilçe ve açık adresi, yüklediğiniz logo ve fotoğraflar, aboneliğinizin paketi, durumu ve dönem tarihleri. Panele her isteğinizde IP adresiniz, tarayıcı bilgisi ve erişim zamanı kaydedilir. Tarayıcı bildirimlerini açtıysanız tarayıcınızın bildirim adresi, bildirim şifreleme anahtarları, tarayıcı bilgisi ve son kullanım zamanı saklanır.

Google hesabı kullanırsanız:giriş için Google'ın ilettiği ad, e-posta adresi, profil resmi ve hesap kimliğiniz. Takviminizi bağlarsanız ayrıca takvim hesabınızın e-posta adresi ve takvim erişim izniniz. Randevularınız bağladığınız takvime yazılır; takviminizdeki diğer etkinlikler okunmaz. Bağlantıyı istediğiniz zaman panelden kaldırabilirsiniz.

Neden işliyoruz: hesabınızı açmak ve kimliğinizi doğrulamak, paneli ve randevu sayfanızı çalıştırmak, aboneliğinizi yönetmek, hesap doğrulama, şifre sıfırlama ve ekip daveti e-postalarını göndermek, yeni randevularınızı tarayıcı bildirimiyle iletmek, destek taleplerinizi karşılamak, sistem güvenliğini sağlamak.

Hukuki sebep: hesap, işletme ve abonelik verileri KVKK m.5/2-c (sözleşmenin kurulması ve ifası); kayıt ve güvenlik verileri m.5/2-f (meşru menfaat); mevzuatın öngördüğü saklama ve bildirim yükümlülükleri m.5/2-ç; Google hesabı ve takvim bilgileri m.5/1 (açık rıza).

Randevu kayıtlarında veri sorumlusu, randevuyu aldığınız işletmedir; Online Randevum bu kayıtlarda veri işleyendir. Müşteri kaydınız ve müşteri hesabınız yönünden veri sorumlusu Online Randevum'dur. Ayrıntısı 2. bölümde.

Topladığımız veriler:ad soyad, telefon numarası, verdiyseniz e-posta adresiniz, seçtiğiniz hizmet, randevu tarihi ve saati, eklediğiniz randevu notu, randevu kodunuz ve randevunun hangi sayfadan alındığı. Randevu tamamlandıktan sonra işletme randevuya ücret ve ödeme yöntemi de işleyebilir. Randevu alırken IP adresiniz, tarayıcı bilgisi ve erişim zamanı kaydedilir. Müşteri hesabı açtıysanız ad soyadınız, e-posta adresiniz ve şifreniz; Google ile giriş yapmayı seçerseniz Google'ın ilettiği ad, e-posta adresi, profil resmi ve hesap kimliğiniz.

Randevunuz işletmenin takvimine yazılabilir: randevu aldığınız işletme Google Takvim bağlantısını açtıysa, adınız ve varsa randevu notunuz o işletmenin takvimine kaydedilir.

Neden işliyoruz: randevunuzu oluşturmak ve işletmeye iletmek, randevu hatırlatma ve bilgilendirme e-postalarını göndermek, randevularınızı tek yerden görebilmenizi ve iptal edebilmenizi sağlamak, sizi randevular arasında tanıyabilmek, kötüye kullanımı önlemek ve sistem güvenliğini sağlamak.

Hukuki sebep: randevu ve hesap verileri KVKK m.5/2-c (sözleşmenin kurulması ve ifası); işlem kayıtları ve kötüye kullanımın önlenmesi m.5/2-f (meşru menfaat). Randevu alırken açık rızanız istenmez, bu bilgiler randevunun verilebilmesi için zorunludur.

Topladığımız veriler:iletişim formunu doldurursanız adınız, e-posta adresiniz, konu ve mesajınız. Formu doldurmadan siteyi gezdiğinizde Online Randevum'un sizden topladığı ve sakladığı bir veri yoktur.

Altyapı sağlayıcılarının kaydı: siteyi görüntülediğinizde IP adresiniz, tarayıcı bilgisi ve erişim zamanı, siteyi yayınlayan Netlify ile önündeki Cloudflare tarafından kendi teknik kayıtlarında tutulur. Blog yazılarındaki görüntülenme sayacı yalnızca yazı başına toplam sayıyı tutar, ziyaretçiye ilişkin bir bilgi tutmaz.

Neden işliyoruz: talebinizi yanıtlamak, sistem güvenliğini sağlamak ve kötüye kullanımı önlemek.

Hukuki sebep: KVKK m.5/2-f (meşru menfaat).

Kişisel verileriniz reklam veya ticari pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya aktarılmaz. Hizmetin işletilebilmesi için aşağıdaki teknik hizmet sağlayıcılar veri işleyen sıfatıyla yer alır:

• Netlify, Inc. (ABD): pazarlama sitesinin ve randevu sayfalarının yayınlandığı hosting altyapısı. İletişim formu gönderimleri de buradan iletilir.
• Hetzner Online GmbH (Almanya): randevu, müşteri ve işletme verilerinin tutulduğu uygulama sunucusu ve veritabanı.
• Cloudflare, Inc. (ABD): alan adlarımızın önünde çalışan güvenlik ve hızlandırma katmanı, randevu formundaki bot kontrolü ve işletme görsellerinin saklandığı depolama alanı.
• Resend (ABD): hesap doğrulama, şifre sıfırlama ve ekip daveti e-postalarının gönderimi.
• OpenStreetMap Foundation (BK): randevu sayfalarındaki harita görselleri. Harita görüntülendiğinde IP ve tarayıcı bilginiz OpenStreetMap sunucularına iletilir.
• Google LLC (ABD): yalnızca Google ile giriş yapmayı veya takvimini bağlamayı tercih eden kullanıcılar için kimlik doğrulama ve takvim senkronizasyonu.

Tarayıcı bildirimleri, tarayıcınızın bildirim servisi üzerinden şifreli olarak iletilir. Bir işletme Google Takvim bağlantısını açtıysa randevu bilgisi o takvime yazılır.

Söz konusu sağlayıcıların bir kısmı yurt dışında bulunduğundan, bu aktarım KVKK m.9 kapsamındadır ve hizmetin sunulabilmesi için zorunludur. Yasal zorunluluk doğması hâlinde yetkili resmî kurumlara aktarım yapılabilir.

Verilerinizi, bu metinde belirtilen amaçlar için gerekli olduğu sürece ve mevzuatın öngördüğü yükümlülükler boyunca saklarız.

• İşletme hesabı, işletme bilgileri ve abonelik verileri: hizmet ilişkisi sürdüğü sürece
• Müşteri hesabı ve müşteri kaydı: hesabınız açık olduğu sürece
• Sunucu kayıtları (IP adresi, tarayıcı bilgisi, erişim zamanı): 14 gün
• Tarayıcı bildirimi aboneliği: bildirimleri kapatana veya hesabınız silinene kadar
• İletişim formu mesajları: talebiniz sonuçlandıktan sonra en fazla 1 yıl

Hesabınızı sildiğinizde veya silme talebinde bulunduğunuzda kişisel verileriniz kalıcı olarak silinir. Verilerinizin silinmesini her zaman talep edebilirsiniz.

Bu süreler neyi kapsar:yukarıdaki süreler, Online Randevum'un veri sorumlusu olduğu veriler için geçerlidir. Bir işletmenin randevu kayıtlarını ne kadar saklayacağına o işletme karar verir; süreyi öğrenmek için doğrudan işletmeye başvurmanız gerekir.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Hangi verilerde başvurabilirsiniz:bu hakları, Online Randevum'un veri sorumlusu olduğu veriler için bize karşı kullanabilirsiniz. Bir işletmenin randevu kayıtlarında veri sorumlusu o işletmedir (2. bölüm); o kayıtlara ilişkin taleplerinizi doğrudan işletmeye iletmeniz gerekir. Bize ulaşırsanız talebinizi ilgili işletmeye yönlendiririz.

Başvurunuzda bulunması gerekenler: ad ve soyadınız, başvurunuz yazılı ise imzanız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talebinizin konusu.

Nasıl başvurursunuz: başvurunuzu, sistemimizde kayıtlı e-posta adresinizi kullanarak info@onlinerandevum.com.tr adresine iletebilirsiniz. Yazılı başvuru, kayıtlı elektronik posta (KEP), güvenli elektronik imza ve mobil imza kanalları için gerekli adres ve KEP bilgileri güncellenecektir.

Yanıt süresi:başvurunuz en geç otuz gün içinde sonuçlandırılır ve ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir. Gizliliğinizi korumak için, kimliğinizden makul şüphe duyduğumuz hâllerde başvuru sahibinin kimliğini doğrulama hakkımız saklıdır. Verdiğimiz yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.