KVKK Aydınlatma Metni

1. Veri Sorumlusu

RandevuBak platformu (www.randevubak.com), Yakalahadi Yazılım Hizmetleri LTD. ŞTİ. tarafından işletilmektedir.

KVKK kapsamında, aşağıda açıklanan veri kategorilerine göre Yakalahadi hem Veri Sorumlusu hem de Veri İşleyen sıfatıyla hareket edebilmektedir.

2. Veri Sorumlusu – Veri İşleyen Ayrımı

2.1. Firma Kullanıcıları (Aboneler) Açısından

Platforma üye olan işletmelerin (Firmaların) hesap oluşturma, abonelik, faturalama ve iletişim süreçlerine ilişkin veriler bakımından Yakalahadi Veri Sorumlusudur.

Bu kapsamda işlenen veriler:

• Firma adı
• Ad soyad / Yetkili adı soyadı
• Vergi No / TC No
• E-posta
• Telefon
• Adres bilgisi
• Fatura bilgileri
• Abonelik bilgileri
• Ödeme bilgileri
• IP ve işlem güvenliği kayıtları

2.2. Firma Müşterileri Açısından

Platform üzerinden randevu alan müşterilere ait kişisel veriler bakımından:

• İlgili işletme (Firma) → Veri Sorumlusu
• Yakalahadi → Veri İşleyen

Yakalahadi, bu verileri yalnızca:

• Platform hizmetini sunmak
• Teknik altyapı sağlamak
• Sistem güvenliğini sağlamak
• Randevu kayıtlarını barındırmak
• Firma panelinde görüntüleme sağlamak
• Teknik destek vermek

amacıyla ve yalnızca firma talimatları doğrultusunda işlemektedir.

Yakalahadi, firma müşterilerine ait kişisel verileri:

• Kendi pazarlama faaliyetleri için kullanmaz
• Üçüncü kişilere satmaz
• Ticari amaçla değerlendirmez

3. İşlenen Kişisel Veriler

3.1. Firma Kullanıcılarına Ait Veriler

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (telefon, e-posta)
• Firma bilgileri
• Abonelik ve fatura bilgileri
• Ödeme kayıtları
• İşlem güvenliği verileri (IP, log kayıtları)

3.2. Firma Müşterilerine Ait Veriler

Firmaların kendi faaliyetleri kapsamında topladığı ve platforma kaydettiği veriler:

• Ad soyad
• Telefon numarası
• Randevu tarihi ve saati
• Hizmet kategorisi
• Randevu geçmişi
• İşlem tutarı

4. SMS ve Sistemsel Bilgilendirmeler

Platform üzerinden randevu oluşturulması halinde, müşterilere aşağıdaki içerikte SMS gönderilebilir:

• Hesap doğrulama (OTP) kodu
• Randevu oluşturma onayı
• Randevu hatırlatma mesajı (örneğin: "Randevunuza 1 saat kaldı")
• Randevu değişiklik veya iptal bildirimi

Bu mesajlar:

• Hizmetin ifası kapsamında gönderilmektedir.
• Ticari elektronik ileti niteliğinde değildir.
• Kampanya veya reklam içermemektedir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari ileti onayı gerektirmez.

Telefon numarası, KVKK madde 5/2-c uyarınca "sözleşmenin kurulması veya ifası" hukuki sebebine dayanarak işlenmektedir.

SMS gönderimi, teknik olarak SMS servis sağlayıcıları aracılığıyla gerçekleştirilmekte olup, bu sağlayıcılar veri işleyen sıfatıyla hareket etmektedir.

5. Kişisel Verilerin İşlenme Amaçları

Firma Kullanıcıları İçin:

• Hesap oluşturulması ve yönetimi
• Abonelik işlemlerinin yürütülmesi
• Faturalama ve muhasebe süreçleri
• Teknik destek sağlanması
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Firma Müşterileri İçin (Veri İşleyen sıfatıyla):

• Randevu sisteminin çalıştırılması
• Randevu kayıtlarının saklanması
• Sistemsel SMS gönderimi
• Firma panelinde müşteri geçmişinin görüntülenmesi
• Teknik destek ve sistem güvenliği

6. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası
• Yasal yükümlülüklerin yerine getirilmesi
• Veri sorumlusunun meşru menfaatleri
• Açık rıza (yalnızca ticari pazarlama faaliyetleri için, varsa)

7. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki taraflarla paylaşılabilir:

Hizmet Sağlayıcılar

• Hosting firmaları
• SMS servis sağlayıcıları
• Ödeme kuruluşları
• E-posta servis sağlayıcıları
• Bulut altyapı sağlayıcıları

Bu paylaşımlar yalnızca hizmet sunumu amacıyla ve KVKK'ya uygun şekilde yapılır.

Yasal Zorunluluk Hallerinde

• Mahkemeler
• Vergi daireleri
• Yetkili kamu kurumları

8. Veri Saklama Süresi

Kişisel veriler:

• Abonelik süresi boyunca
• Yasal saklama süreleri boyunca (örneğin vergi mevzuatı gereği 10 yıl)

saklanır.

Firma müşterilerine ait veriler, ilgili firmanın talimatı doğrultusunda silinebilir veya anonim hale getirilebilir.

9. Veri Güvenliği

Yakalahadi aşağıdaki teknik ve idari önlemleri almaktadır:

• SSL/TLS şifreleme
• Güvenli sunucu altyapısı
• Erişim kontrol ve yetkilendirme
• Log kayıt sistemleri
• Düzenli yedekleme
• Güvenlik duvarı ve saldırı önleme sistemleri
• Personel gizlilik yükümlülüğü

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Düzeltme isteme
• Silme veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

Başvurularınızı:

adresine iletebilirsiniz.

Başvurular 30 gün içinde sonuçlandırılır.

11. Güncellemeler

Bu Aydınlatma Metni gerekli görüldüğünde güncellenebilir. Güncel versiyon platform üzerinde yayınlanır.