Gizlilik ve Güvenlik Politikası

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

2. Kullanıcı Türlerine Göre İşlenen Veriler

Platform iki tür kullanıcıya hizmet verir:

• Firma Kullanıcı
• Müşteri Kullanıcı

2.1. Müşteri Kullanıcıdan Alınan Veriler

Müşterilerden yalnızca aşağıdaki veriler alınmaktadır:

• Ad
• Soyad
• Telefon numarası
• Randevu bilgileri (tarih, saat, seçilen hizmet, personel tercihi)

Platform müşteri TC kimlik numarası, adres veya ödeme bilgisi talep etmez.

2.2. Firma Kullanıcıdan Alınan Veriler

Firma Kullanıcılardan aşağıdaki bilgiler alınmaktadır:

• Firma adı
• Ad soyad
• Vergi No / TC No
• Firma kategorisi
• E-posta adresi
• Telefon numarası
• Adres bilgisi
• Konum bilgisi
• Personel isimleri ve profil fotoğrafları
• Şifre

Firma Kullanıcılar sisteme yükledikleri içeriklerden sorumludur.

2.3. Teknik Veriler

Platform kullanımı sırasında aşağıdaki teknik veriler otomatik olarak işlenebilir:

• IP adresi
• Tarayıcı bilgisi
• Cihaz bilgisi
• Çerez verileri
• Kullanım logları

Bu veriler güvenlik ve sistem iyileştirme amacıyla işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler şu amaçlarla işlenir:

• Randevu oluşturma ve yönetme
• SMS bilgilendirme ve hatırlatma gönderimi
• Kullanıcı hesap yönetimi
• Firma ile müşteri arasındaki randevu ilişkisinin kurulması
• Sistem güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet geliştirme ve istatistiksel analiz
• Açık rıza halinde pazarlama faaliyetleri

4. Hukuki Sebepler

Veriler aşağıdaki hukuki sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası
• Yasal yükümlülüklerin yerine getirilmesi
• Meşru menfaat
• Açık rıza (pazarlama faaliyetleri için)

5. Verilerin Paylaşılması

Kişisel veriler:

• Hosting sağlayıcıları
• SMS hizmet sağlayıcıları
• Ödeme altyapı firmaları
• Yetkili kamu kurumları

ile, yalnızca hizmetin sunulması amacıyla ve veri güvenliği yükümlülüğü altında paylaşılabilir.

6. Firma Kullanıcıların Veri Sorumluluğu

Firma Kullanıcılar:

• Müşterilere ait verileri yalnızca randevu hizmeti amacıyla kullanabilir.
• KVKK'ya uygun hareket etmekle yükümlüdür.
• Verileri üçüncü kişilerle izinsiz paylaşamaz.

Platform, firma tarafından yapılan veri ihlallerinden sorumlu değildir.

(Bu madde seni ciddi şekilde korur.)

7. Veri Güvenliği

Şirket, kişisel verilerin korunması için:

• SSL/TLS şifreleme
• Güvenli sunucu altyapısı
• Erişim yetkilendirme sistemi
• Log kayıt sistemi
• Düzenli yedekleme
• Güvenlik duvarı sistemleri

gibi teknik ve idari önlemler almaktadır.

Ancak internet üzerinden veri aktarımının %100 güvenli olduğu garanti edilemez.

8. Çerez Politikası

Platformda:

• Zorunlu çerezler
• Performans çerezleri
• İşlevsellik çerezleri
• Açık rıza halinde pazarlama çerezleri

kullanılabilir.

Kullanıcılar çerez tercihlerini tarayıcı ayarlarından değiştirebilir.

9. KVKK Kapsamındaki Haklar

KVKK madde 11 kapsamında kullanıcılar:

• Verilerinin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Düzeltme isteme
• Silme veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular destek@randevubak.com adresine yapılabilir. Talepler 30 gün içinde yanıtlanır.

10. Veri Saklama Süresi

Kişisel veriler:

• İşleme amacının gerektirdiği süre boyunca
• Yasal saklama süreleri boyunca

saklanır.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

11. 18 Yaş Altı Kullanıcılar

Platform 18 yaş altına yönelik değildir. Bilerek veri toplanmaz.

12. Yurt Dışı Aktarım

Veriler, kullanılan teknik altyapının yurt dışında bulunması halinde KVKK'ya uygun şekilde aktarılabilir.

13. Politika Güncellemeleri

Politika güncellenebilir. Güncel versiyon Platformda yayınlandığı tarihte yürürlüğe girer.

14. İletişim