Gizlilik Politikasi

Bu Gizlilik Politikasi, randevumcu.com adresini ziyaret eden kisiler ile Randevumcu'yu kullanan isletme sahipleri ve calisanlari ("Kullanici") icin gecerlidir. Randevu alan son musterilere (isletmenin kendi musterileri) ozel aydinlatma, ilgili isletmenin online randevu sayfasinda ayrica gosterilir.

1. Iki farkli rol: veri sorumlusu ve veri isleyen

KVKK (6698 sayili Kisisel Verilerin Korunmasi Kanunu) kapsaminda bu platformda iki ayri rol vardir:

• Isletme (tenant) — veri sorumlusu. Randevumcu'yu kullanan her isletme, kendi musterilerinin (ad, telefon, randevu gecmisi vb.) verisi icin veri sorumlusudur. Hangi verinin toplanacagina, hangi amacla kullanilacagina isletme karar verir.
• Randevumcu — veri isleyen. Platform, isletmelerin musteri/randevu verisini sadece isletme adina, hizmetin (randevu yonetimi, hatirlatma mesaji, takvim) calismasi icin islerdik. Bu iliski, her isletmenin onboarding'de onayladigi Hizmet Sozlesmesi'ndeki Veri Isleme Eki ile cercevelenir (KVKK m.12).
• Randevumcu — veri sorumlusu (kendi sitesi icin). randevumcu.com'u ziyaret eden, kayit olan veya isletme hesabi acan kisilerin (isletme sahibi/calisani olarak) hesap bilgileri, fatura bilgileri ve site kullanim verisi icin Randevumcu kendisi veri sorumlusudur. Bu politikanin asagidaki bolumleri bu veriyi kapsar.

2. Randevumcu'nun kendi veri sorumlusu oldugu veriler

• Hesap bilgileri: isletme sahibi/calisan adi, e-posta, giris yontemi (e-posta/sifre veya Google ile giris).
• Isletme bilgileri: isletme adi, adres (randevumcu.com/slug), saat dilimi, hizmet katalogu.
• Abonelik/fatura bilgileri: plan, odeme durumu — odeme karti bilgisi Randevumcu'nun sunucularinda tutulmaz, odeme saglayicisi tarafindan islenir.
• Kullanim verisi: giris zamanlari, temel hata/log kayitlari (hizmetin guvenligi ve sureklilligi icin).

Bu verilerin hukuki sebebi KVKK m.5/2-c (sozlesmenin kurulmasi/ifasi) ve m.5/2-f (veri sorumlusunun mesru menfaati — ornegin guvenlik loglari) kapsamindadir.

3. Veri isleyen olarak Randevumcu'nun isledigi veriler

Isletmelerin musterilerine ait ad, telefon numarasi, (verilmisse) e-posta ve randevu gecmisi, sadece randevu olusturma/yonetme/hatirlatma amaciyla islenir. Bu verinin hukuki sebebi, hangi amacla ve ne kadar sure saklandigi, ilgili kisinin (musterinin) haklari — isletmenin online randevu sayfasindaki Aydinlatma Metni'nde ayrintili olarak anlatilir. Randevumcu bu veriyi kendi amaclari icin kullanmaz, isletmenin talimati disinda islemez.

4. Veri aktarimi

• Alt yukleniciler (veri isleyen yardimcilari): barindirma ve altyapi icin Supabase (veritabani/kimlik dogrulama) ve Fly.io (WhatsApp baglantisi ve zamanlayici), odeme/abonelik icin odeme saglayicisi, bot korumasi icin Cloudflare Turnstile.
• WhatsApp/Meta altyapisi: randevu onayi ve hatirlatma mesajlari, isletmenin kendi WhatsApp numarasi uzerinden, WhatsApp altyapisi kullanilarak gonderilir.
• Veriler, yukaridakiler disinda ucuncu taraflara satilmaz veya pazarlama amacli paylasilmaz.

5. Saklama suresi ve silme

Hesap bilgileri, abonelik suresince ve yasal saklama yukumlulukleri (ornegin fatura/muhasebe kayitlari) boyunca saklanir. Isletme hesabini kapatip "hesabimi ve tum verimi sil" talebinde bulundugunda, isletmeye ait musteri/randevu verisi dahil tum veriler kalici olarak silinir (cascade delete) — bu silme TCK m.138 (verinin yasal suresinde imha edilmemesi) riskine karsi platformun taahhududur.

6. Guvenlik

Veriler sifrelenmis baglanti (HTTPS/TLS) ile iletilir, veritabani erisimi kimlik dogrulama ve yetkilendirme kurallariyla (satir seviyesi guvenlik) sinirlandirilir. Personelin musteri verisine erisimi (goruntuleme/export) temel bir erisim kaydina (audit log) yazilir.

7. Cerezler

randevumcu.com'da kullanilan cerezler icin ayri bir Cerez Politikasi gecerlidir.

8. Haklariniz

KVKK m.11 kapsaminda verilerinize erisim, duzeltme, silme ve islemeye itiraz hakkina sahipsiniz. Talebinizi KVKK Basvuru Formu uzerinden iletebilirsiniz. Eger talebiniz bir isletmenin musterisi olarak verdiginiz bilgilerle ilgiliyse, oncelikle ilgili isletmeyle (veri sorumlusu) iletisime gecmeniz onerilir; Randevumcu veri isleyen sifatiyla talebi isletmeye yonlendirir.

Not: Bu metin KVKK (6698 sayili kanun), Kisisel Verileri Koruma Kurulu'nun 2026/347 sayili ilke karari, Cerez Rehberi ve ilgili mevzuat arastirilarak hazirlanmistir; resmi hukuki gorus degildir. Yayina cikmadan once bir KVKK/ticaret hukuku avukatina onaylatilmalidir.