KVKK Aydınlatma Metni (6698 sayılı Kanun)

1. Amaç

Bu aydınlatma metni, Randevu+ mobil uygulaması (“Uygulama”) kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hangi amaçlarla ve hangi hukuki sebeplerle işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen kişisel veri kategorileri

Uygulama kullanımına bağlı olarak işlenebilecek veriler özetle şunlardır:

Kimlik / iletişim: ad, soyad, e-posta adresi, telefon numarası (varsa)
Kimlik (ek): cinsiyet, doğum tarihi (varsa)
Görsel: profil fotoğrafı (varsa)
Müşteri işlem: randevu bilgileri (tarih/saat, hizmet, salon/şube, çalışan, durum, notlar, konum metni vb.)
İşlem güvenliği / teknik: cihaz/push bildirim tanımlayıcıları (ör. FCM token), oturum ve kimlik doğrulama bilgileri, günlük ve hata kayıtları (sistem gereği)
Konum: yalnızca Uygulama içinde harita/salon keşfi veya yönlendirme için verdiğiniz izin kapsamında işlenen konum verileri

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz başlıca şu amaçlarla işlenir:

Hesap oluşturma, kimlik doğrulama ve güvenli oturum yönetimi
Randevu oluşturma, yönetme, iptal/değişiklik ve ilgili taraflarla (salon, şube, çalışan) operasyonel iletişim
Hizmet kalitesi, destek taleplerinin yanıtlanması ve kullanıcı deneyiminin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve meşru menfaatlerin korunması (güvenlik, dolandırıcılık önleme, kayıt tutma)
Açık rızanıza dayanarak pazarlama iletişimi (varsa; ayrı onay gerektirir)
Push bildirimleri (randevu hatırlatma, durum güncellemeleri vb.; izin ve tercihlerinize bağlı)

4. Hukuki sebepler

İşleme faaliyetleri; KVKK m. 5/2 kapsamında sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanabilir. Pazarlama ve bazı iletişim türleri için açık rıza ayrıca alınır.

5. Kişisel verilerin aktarılması

Verileriniz, hizmetin sunulması için gerekli ölçüde:

Bulut/hosting ve veritabanı sağlayıcıları (ör. Supabase ve bağlı altyapı)
Analitik, bildirim ve depolama hizmetleri (ör. Firebase / Google altyapısı)
Harita/konum hizmeti sağlayıcıları (izin verdiğiniz ölçüde)

ile paylaşılabilir. Yurt dışına aktarım söz konusuysa KVKK’nın 8. ve 9. maddelerine uygun şekilde gerekli tedbirler alınır ve yasal şartlar sağlanır.

Salon, şube veya çalışan tarafında randevunun yerine getirilmesi için kimlik, iletişim ve randevu bilgilerinizin ilgili işletmeye aktarılması operasyonun doğası gereği gerekebilir.

6. Toplama yöntemi ve hukuki sebep

Veriler; Uygulama üzerinden doğrudan sizin tarafınızdan girilen bilgiler, otomatik olarak oluşan teknik kayıtlar ve izin verdiğiniz cihaz özellikleri (bildirim, konum vb.) yoluyla toplanır.

7. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri ile sınırlı olarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı destek@randevuplusapp.com üzerinden iletebilirsiniz. Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.