Veri İşleme Sözleşmesi

Bu sözleşme, TAM Randevu’yu kullanan işletme ile TAM Randevu arasındaki kişisel veri ilişkisini düzenler. Hesap oluştururken Üyelik Sözleşmesi ile birlikte kabul edilir ve ayrılmaz ekidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.12/1’in aradığı yazılı düzenleme bu metindir.

1. Taraflar ve Sıfatlar

Sıfatların anlamı budur: salonun müşteri defteri salonundur. TAM Randevu o defteri saklayan ve çalıştıran teknik altyapıdır; verinin neden işlendiğine karar vermez. Bu ayrım sözleşmenin geri kalanını belirler: işletme talimat verir, TAM Randevu talimatla sınırlı işler.

TAM Randevu, kendi hesap ilişkisi bakımından (işletme yetkilisinin adı, telefonu, e-postası, fatura ve ödeme kayıtları, destek yazışmaları) ayrıca veri sorumlusudur. O ilişki bu sözleşmenin değil, Gizlilik Politikası’nın konusudur.

2. İşlemenin Konusu, Süresi ve Amacı

3. İşletmenin Yükümlülükleri

Veri sorumlusu sıfatı işletmededir. Aşağıdakiler işletmenin sorumluluğundadır ve TAM Randevu bunları işletme adına üstlenmez:

1. Aydınlatma yükümlülüğü (KVKK m.10). Müşterilerini, kişisel verilerinin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiği konusunda bilgilendirmek. Randevu sayfanızda bu metne bir bağlantı vermeniz için hazır alan bulunur.
2. Hukuki sebep. Randevu kaydı için sözleşmenin ifası (m.5/2-c) genellikle yeterlidir. Ticari elektronik ileti (kampanya SMS’i) göndermek istiyorsanız bu ayrı bir onaydır ve 6563 sayılı Kanun ile İYS kaydı gerektirir; randevu hatırlatması bu kapsamda değildir.
3. Serbest not alanına yazdıklarınız. Sistem sağlık verisi istemez ve sormaz. Not alanına alerji, hastalık, gebelik, ilaç kullanımı gibi bilgiler yazarsanız bu özel nitelikli kişisel veridir (KVKK m.6) ve o veriyi oraya koyma kararı sizindir. Özel nitelikli veri işliyorsanız açık rıza ve ek güvenlik tedbirleri sizin yükümlülüğünüzdür.
4. VERBİS. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı Kurul’un belirlediği eşiğin altında olan veri sorumluları VERBİS’e kayıttan muaftır. Ancak ana faaliyeti özel nitelikli kişisel veri işlemek olan veri sorumluları için bu muafiyet uygulanmaz. Kendi durumunuzu değerlendirmek size aittir.
5. Erişim yetkisi. Panele kimin gireceğine ve hangi yetkiyle gireceğine siz karar verirsiniz. Personel profilleri ve PIN’ler sizin kontrolünüzdedir; paylaşılan bir PIN, paylaşılan bir erişimdir.
6. Doğruluk ve güncellik. Sisteme girdiğiniz verinin doğru ve güncel olmasından siz sorumlusunuz.

4. TAM Randevu’nun Yükümlülükleri

1. Talimatla sınırlı işleme. Kişisel verileri yalnızca hizmetin sunulması için ve işletmenin talimatı doğrultusunda işler. Talimat dışına çıkılan tek hâl, hukuken zorunlu olan işlemedir; bu durumda — yasal olarak yasaklanmadıkça — işletme bilgilendirilir.
2. Gizlilik. Verilere erişimi olan herkes gizlilik yükümlülüğü altındadır ve bu yükümlülük sözleşme sona erdikten sonra da sürer.
3. Güvenlik tedbirleri (§5). KVKK m.12/1 kapsamında uygun teknik ve idari tedbirleri alır.
4. Kiracı ayrımı. Her işletmenin verisi veritabanı düzeyinde satır bazlı güvenlik politikalarıyla ayrılır. Bir işletme başka bir işletmenin verisini — aynı müşteri iki salona gitse bile — göremez.
5. Yardım yükümlülüğü. İlgili kişi başvurularında, veri ihlali bildiriminde ve gerekiyorsa etki değerlendirmesinde işletmeye makul ölçüde yardım eder.
6. İhlal bildirimi. Bir veri ihlalinden haberdar olduğunda işletmeyi gecikmeksizin bilgilendirir. Kurul’a 72 saat içinde bildirim yapma yükümlülüğü veri sorumlusuna — yani işletmeye — aittir; TAM Randevu bunun için gereken bilgiyi sağlar.
7. Denetim. İşletmenin makul talebi üzerine, bu sözleşmeye uyumu göstermek için gereken bilgiyi sağlar.

5. Teknik ve İdari Tedbirler

• Tüm trafik TLS ile şifrelenir; veriler barındırıldıkları yerde şifreli olarak saklanır (encryption at rest).
• Veritabanında satır bazlı güvenlik (RLS) açıktır; yetkisiz okuma veritabanı düzeyinde reddedilir, yalnızca arayüzde gizlenmez.
• Panelde PIN’li personel profilleri ve rol bazlı yetki ayrımı vardır; para ve rapor yüzeyleri personele kapalıdır.
• Yönetim işlemleri silinemez bir aktivite defterine yazılır.
• SMS doğrulama kodları ve oturum jetonları veritabanına düz metin olarak yazılmaz; yalnızca özetleri (sha256) saklanır.
• Erişim kayıtlarında ham IP adresi tutulmaz; yalnızca özeti tutulur.
• Yedekler düzenli alınır ve üretim ortamıyla aynı erişim kısıtlarına tabidir.

6. Alt Veri İşleyenler

İşletme, hizmetin sunulabilmesi için aşağıdaki alt veri işleyenlerin kullanılmasına genel onay verir. Listeye ekleme yapılacaksa bu sayfa güncellenir ve değişiklik yürürlüğe girmeden önce panelden duyurulur; işletme itiraz ederse sözleşmeyi feshedebilir.

Yurt dışına aktarım. Supabase ve Cloudflare üzerinden yapılan aktarım, KVKK m.9 kapsamında standart sözleşme esasına dayanır ve aktarım gerçekleştiği ölçüde Kurul’a bildirilir. Müşteri telefon numaraları yapay zekâ modeline hiçbir koşulda iletilmez; asistan kısa takma adlarla çalışır.

7. İlgili Kişi Başvuruları

Bir müşteri KVKK m.11 kapsamındaki haklarını (bilgi talebi, düzeltme, silme, itiraz) kullanmak isterse muhatap işletmedir. TAM Randevu’ya ulaşan başvurular ilgili işletmeye yönlendirilir ve başvuran bilgilendirilir.

Panelde her müşteri kaydı düzeltilebilir ve silinebilir; işletme hesabının tamamı da panel içinden silinebilir. Talebi yerine getirmek için TAM Randevu’ya yazmanız gerekmez.

8. Sorumluluk

TAM Randevu, bu sözleşmeye aykırı davranışından doğan zarardan sorumludur. İşletmenin kendi yükümlülüklerini (§3) yerine getirmemesinden — özellikle aydınlatma yapılmaması, hukuki sebep bulunmadan veri işlenmesi, izinsiz ticari elektronik ileti gönderilmesi ya da not alanına özel nitelikli veri yazılması — doğan idari para cezaları ve talepler işletmeye aittir.

9. Sözleşmenin Sona Ermesi ve Verinin İadesi

• Hesap panel içinden silindiğinde işletmeye ait kişisel veriler gecikmeksizin silinir.
• Silme öncesinde işletme, tüm verisini panelden dışa aktarabilir.
• Yedeklerdeki kopyalar, yedek döngüsü tamamlandığında kendiliğinden düşer.
• Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, ödeme, gönderilmiş ileti kaydı) mevzuatın öngördüğü süre boyunca saklanır ve bu süre boyunca yalnızca o yükümlülük için işlenir.

Ayrıntı: Veri Silme Talimatları.

10. Yürürlük ve Değişiklik

Bu sözleşme, işletmenin hesabını oluştururken kabul etmesiyle yürürlüğe girer ve hesap açık kaldığı sürece geçerlidir. Değişiklikler bu sayfada yayımlanır; esaslı bir değişiklik panelden duyurulur.

Uyuşmazlıklarda Türk hukuku uygulanır ve Kayseri mahkemeleri ile icra daireleri yetkilidir.

11. İlgili Metinler

Üyelik Sözleşmesi · Gizlilik Politikası · Çerez Politikası · KVKK Başvuru Formu · Veri Silme Talimatları