Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır. TAM Randevu randevu yönetim yazılımının ("Hizmet") kişisel verileri hangi amaçla, hangi hukuki sebebe dayanarak işlediğini ve kimlere aktardığını açıklar.
| Veri Sorumlusu | Abdullah Ateş — “TAM Randevu” markasıyla faaliyet gösteren şahıs işletmesi |
|---|---|
| Adres | Gesi Mah. 81. Sk. No: 12, Melikgazi / KAYSERİ |
| Vergi Dairesi | Erciyes Vergi Dairesi Müdürlüğü |
| Vergi Kimlik No | 1000675364 |
| Telefon | +90 552 521 42 66 |
| E-posta | destek@tam-randevu.com |
| KEP Adresi | abdullah.ates.5@hs01.kep.tr |
TAM Randevu, işletmelere yazılım sağlar. Bu nedenle kişisel veriler bakımından iki ayrı rolde bulunuruz. Hangi bölümün sizi ilgilendirdiğini bilmek, haklarınızı doğru muhataba yöneltmeniz açısından önemlidir.
| Kim olduğunuza göre | Bizim rolümüz | Bu metnin ilgili bölümü |
|---|---|---|
| İşletme sahibi / abone — panelde hesabı olan kişi, çalışanları ve fatura muhatabı | Veri sorumlusu (biz) | Bölüm A |
| Randevu alan son müşteri — bir salonun randevu sayfasından randevu oluşturan kişi | Veri işleyen (biz) — veri sorumlusu ilgili işletmedir | Bölüm B |
| Site ziyaretçisi — yalnızca tanıtım sayfalarını gezen kişi | Veri sorumlusu (biz) | Bölüm C |
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim ad-soyad, e-posta, telefon |
Hesabın oluşturulması, kimlik doğrulama, destek verilmesi, hizmete ilişkin bildirimlerin gönderilmesi | m.5/2-(c) sözleşmenin kurulması ve ifası için gerekli olması |
| İşletme bilgileri işletme adı, adres, şehir, açıklama, logo/kapak görseli, çalışma saatleri |
İşletmeye özel randevu portalinin oluşturulması ve yayınlanması | m.5/2-(c) sözleşmenin ifası |
| Hesap güvenliği parola özeti (hash), oturum anahtarı, ekip PIN özeti, başarısız giriş sayacı, son giriş zamanı |
Yetkisiz erişimin önlenmesi, hesap güvenliğinin sağlanması | m.5/2-(ç) hukuki yükümlülük (KVKK m.12 veri güvenliği) ve m.5/2-(f) meşru menfaat |
| Fatura ve finans fatura ünvanı, VKN veya TCKN, vergi dairesi, fatura adresi, fatura e-postası, düzenlenen belgeler |
Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | m.5/2-(ç) kanunlarda açıkça öngörülmesi / hukuki yükümlülük (VUK, TTK) |
| Abonelik ve ödeme plan, dönem, abonelik durumu, tahsilat tarihleri, ödeme kuruluşu referans numaraları (kart numarası bize hiçbir aşamada ulaşmaz) |
Aboneliğin yönetilmesi, tahsilat, iade ve itirazların çözümü | m.5/2-(c) sözleşmenin ifası |
| Ekip ve personel ekip üyesi kullanıcı adı, görünen ad, rol, personel adı ve fotoğrafı, çalışma saatleri |
Panelde yetkilendirme, randevuların personele atanması | m.5/2-(c) sözleşmenin ifası — bu kişiler bakımından veri sorumlusu işletmedir; bkz. A.5 |
| İşlem güvenliği ve log panel aktivite günlüğü (kim, ne zaman, hangi işlem), sunucu kayıtları, IP adresi, tarayıcı bilgisi |
Güvenliğin sağlanması, kötüye kullanımın tespiti, hata ayıklama, uyuşmazlıkta ispat | m.5/2-(f) meşru menfaat ve m.5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun) |
| Destek yazışmaları e-posta/telefon üzerinden ilettiğiniz talep ve şikâyetler |
Talebin çözülmesi, hizmet kalitesinin iyileştirilmesi | m.5/2-(f) meşru menfaat |
Yukarıdaki işlemelerin hiçbiri açık rızaya dayanmaz; tamamı sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır. Bu nedenle bu işlemeler için ayrıca rıza vermeniz istenmez ve rızanızı geri çekmeniz hizmetin sunulmasını etkilemez. İleride açık rıza gerektiren bir işleme (ör. pazarlama amaçlı elektronik ileti) söz konusu olursa, bu ayrı ve isteğe bağlı olarak talep edilir; vermemeniz hizmete erişiminizi etkilemez.
Veriler; hesap oluşturma ve panel kullanımı sırasında doğrudan sizin tarafınızdan elektronik ortamda girilerek, ödeme adımında ödeme kuruluşundan gelen işlem sonuçlarıyla ve hizmetin kullanımı sırasında sistemin otomatik ürettiği kayıtlarla (log) toplanır.
| Veri | Saklama süresi |
|---|---|
| Hesap ve işletme bilgileri | Abonelik boyunca; sona ermesinden sonra 90 gün (bu sürede hesabınızı geri açabilirsiniz), ardından silinir veya anonim hâle getirilir |
| Fatura, muhasebe ve vergi kayıtları | 10 yıl (VUK ve TTK saklama yükümlülüğü) |
| Abonelik ve ödeme işlem kayıtları | İlişkinin sona ermesinden itibaren 10 yıl (zamanaşımı ve ispat) |
| Panel aktivite günlüğü | 12 ay |
| Sunucu / trafik kayıtları | 12 ay (5651 sayılı Kanun) |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
Süreler dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
Hesabınızı istediğiniz an kendiniz silebilirsiniz. İşletme panelinde Ayarlar › Tehlikeli bölge › Hesabı sil adımı verilerinizi anında siler; yukarıdaki 90 günlük süre abonelik kendiliğinden sona erdiğinde işler, sizin başlattığınız silmeyi geciktirmez. Silme öncesinde tüm verilerinizi Ayarlar › Veri dışa aktar ile indirebilirsiniz. Yalnızca fatura, muhasebe ve ödeme kayıtları kanunen saklanmaya devam eder; ayrıntı için Veri Silme Talimatları.
Bkz. Bölüm D — Alıcı grupları ve yurt dışına aktarım.
Panele eklediğiniz ekip üyeleri ve personel bakımından veri sorumlusu işletmedir; TAM Randevu veri işleyendir. Personelinizi aydınlatmak, gerekli hukuki sebebi sağlamak ve panel aktivite günlüğünün bir çalışan faaliyeti kaydı tuttuğu konusunda bilgilendirmek işletmenin sorumluluğundadır.
Bir salonun/işletmenin randevu sayfasından randevu aldıysanız, verilerinizin veri sorumlusu o işletmedir. TAM Randevu, işletmenin talimatları doğrultusunda hareket eden veri işleyendir; verilerinizi kendi amaçları için kullanmaz, satmaz ve pazarlama yapmaz. Haklarınızı kullanmak için önce randevu aldığınız işletmeye başvurmanız gerekir; bize ulaşırsanız talebinizi ilgili işletmeye yönlendirir ve size bilgi veririz.
Veriler yalnızca randevunuzun oluşturulması, hatırlatılması, değiştirilmesi veya iptali ile işletmenin randevu ve müşteri yönetimi amacıyla işlenir. Hukuki sebep, KVKK m.5/2-(c) uyarınca sözleşmenin kurulması ve ifası ile işletmenin m.5/2-(f) meşru menfaatidir. Bu sebepleri belirleyen ve sizi aydınlatmakla yükümlü olan taraf işletmedir.
Bu mesajlar, aldığınız randevunun ifasına yönelik bilgilendirme mesajlarıdır; 6563 sayılı Kanun anlamında ticari elektronik ileti değildir ve bu nedenle İYS onayı gerektirmez. İşletmenin mesaj şablonuna kampanya veya tanıtım içeriği eklemesi hâlinde mesaj ticari elektronik iletiye dönüşür; bu durumda İYS onayı dâhil tüm sorumluluk işletmeye aittir.
Randevu ve müşteri kayıtları, işletmenin aboneliği sürdüğü ve işletme aksini belirlemediği sürece saklanır; işletme kaydı sildiğinde sistemden silinir. SMS gönderim kayıtları 12 ay, QR istatistik özetleri 24 ay sonra temizlenir. İşletmenin aboneliği sona ererse veriler Bölüm A.3'teki 90 günlük süre boyunca saklanır, ardından silinir.
Yalnızca tanıtım sayfalarımızı ziyaret ettiğinizde sizden form yoluyla kişisel veri toplamayız. Sunucu tarafında, güvenlik ve 5651 sayılı Kanun kapsamında IP adresi ve talep bilgilerini içeren teknik kayıtlar oluşur; bunlar 12 ay saklanır.
Sitemizde çerez kullanılmaz; reklam, izleme, profilleme ve analitik teknolojisi bulunmaz. Yalnızca hizmetin çalışması için zorunlu ve işlevsel bilgiler tarayıcınızın yerel deposunda tutulur. Ayrıntılar: Çerez Politikası.
| Alıcı | Rolü / hizmeti | Aktarılan veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama altyapısı (veri işleyen) | Hizmet kapsamındaki tüm kayıtlar | Yurt dışı (AB/ABD) |
| Cloudflare | Barındırma, uygulama sunucusu (Workers), CDN ve e-posta yönlendirme (veri işleyen) | Trafik verisi, IP adresi, uygulama istekleri | Yurt dışı (küresel ağ) |
| jsDelivr / unpkg | Açık kaynak kütüphanelerin dağıtıldığı içerik ağları | Dosya talebi sırasında IP ve tarayıcı bilgisi | Yurt dışı |
| Netgsm | SMS gönderim altyapısı (veri işleyen) | Alıcı telefon numarası ve mesaj metni | Türkiye |
| iyzico | Lisanslı ödeme kuruluşu (bağımsız veri sorumlusu) | Ödeme için gerekli bilgiler — kart bilgileri doğrudan iyzico'ya gider, bize ulaşmaz | Türkiye |
| Mali müşavir | Muhasebe ve vergi yükümlülükleri | Fatura ve finans kayıtları | Türkiye |
| Yetkili kamu kurumları | Kanunen talep etmeye yetkili merciler | Talep kapsamındaki veriler | Türkiye |
| İlgili işletme | Randevu aldığınız salon (Bölüm B'de veri sorumlusu) | Randevu ve müşteri kaydı | Türkiye |
Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya devretmeyiz.
Hizmetin sunulabilmesi için kullandığımız Supabase ve Cloudflare altyapıları yurt dışında konumlanmıştır. Bu nedenle kişisel veriler, hizmetin sunulması amacıyla ve KVKK m.9 çerçevesinde yurt dışına aktarılmaktadır.
Aktarım, KVKK m.9/3 uyarınca uygun güvenceler kategorisinde yer alan standart sözleşme yöntemine dayandırılır; standart sözleşmeler Kişisel Verileri Koruma Kurumu'na mevzuatta öngörülen süre içinde bildirilir. Ayrıca aktarılan verilerin şifrelenmesi, erişimin yetkilendirilmiş kişilerle sınırlanması ve sağlayıcılarla veri işleme taahhütleri imzalanması gibi teknik ve idari tedbirler uygulanır.
Bir işletme olarak kendi müşterilerinizin verileri bakımından veri sorumlusu sizsiniz. TAM Randevu'yu kullanmakla, bu verilerin yukarıdaki altyapı sağlayıcıları aracılığıyla işlendiğini ve yurt dışına aktarıldığını bilerek kabul etmiş; kendi aydınlatma metninizde bu aktarıma yer vermeyi üstlenmiş olursunuz.
Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik tedbirler alınır:
Alınan tedbirlere rağmen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen süreler içinde bildirilir. Veri işleyen sıfatıyla hareket ettiğimiz hâllerde (Bölüm B), ihlal derhal ilgili işletmeye bildirilir; Kurul'a bildirim yükümlülüğü veri sorumlusu olan işletmeye aittir.
Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, yöntem ve içeriği açıklanan KVKK Başvuru Formu üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Silme talebinizi nasıl ileteceğiniz ve hangi verilerin silineceği Veri Silme Talimatları sayfasında adım adım anlatılmıştır.
Kişisel verileriniz üzerinde, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.
Bu politika, mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; başlıktaki tarih son güncellemeyi gösterir. Esaslı değişiklikler yürürlüğe girmeden önce e-posta veya panel bildirimi ile duyurulur.
Sorularınız için: destek@tam-randevu.com · +90 552 521 42 66 · KEP: abdullah.ates.5@hs01.kep.tr