Gizlilik ve çerezler

1. Veri sorumlusu

[doldurulacak], [doldurulacak]. İletişim: [doldurulacak].

Bir dükkandan randevu aldığınızda, o dükkandaki randevu ve müşteri kayıtlarınızın veri sorumlusu ilgili dükkandır; platform bu kayıtları dükkan adına ve onun talimatıyla işler (veri işleyen). Her dükkanın aydınlatma metni, dükkan sayfasının altındaki “Kişisel verilerin korunması” bağlantısındadır. Bu metin; ortak hesabınız, dükkan başvuruları, dükkan paneli kullanıcıları ve sitenin güvenliği için tutulan kayıtlar hakkındadır.

2. İşlenen kişisel veriler

• Ortak hesap: cep telefonu, ad soyad, (eklediyseniz) e-posta adresi, şifrenin geri döndürülemez özeti, bildirim tercihiniz, favori dükkanlarınız, açık oturumlar, bildirim izni verdiğiniz cihazların bildirim adresleri.
• Doğrulama: WhatsApp ile girişte bize gönderdiğiniz mesajdaki kod ve numaranız; e-postayla girişte e-posta adresiniz. Kodların yalnızca özetleri saklanır.
• Dükkan başvurusu: işletme adı ve türü, il/ilçe, ad soyad, cep telefonu, e-posta, çalışan sayısı ve notunuz.
• Dükkan paneli kullanıcıları: ad soyad, cep telefonu, şifre özeti, giriş zamanları, paneldeki hassas işlemlerin kaydı.
• Güvenlik ve iletim kayıtları: IP adresi, işlem zamanı, bildirimin hangi kanaldan ve ne zaman gittiği (mesaj içeriği saklanmaz).

3. İşleme amaçları

Hesabınızın açılması ve giriş yapmanız; numaranızın / e-postanızın doğrulanması; randevu onayı, hatırlatması ve değişiklik bildirimlerinin seçtiğiniz kanaldan (uygulama bildirimi, WhatsApp, e-posta) iletilmesi; dükkan başvurularının değerlendirilmesi ve dükkanın açılması; kötüye kullanımın (sahte randevu, kod bombalama, şifre denemesi) önlenmesi ve sistemin güvenliği; yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler ve toplama yöntemi

Verileriniz, siz formları doldurduğunuzda, bize WhatsApp mesajı gönderdiğinizde ve siteyi kullandığınızda elektronik ortamda toplanır. Hukuki sebepler: bir sözleşmenin kurulması veya ifası (KVKK md. 5/2-c), hukuki yükümlülük (md. 5/2-ç; ör. 5651 sayılı Kanun kapsamındaki kayıtlar) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f; sistemin güvenliği). Randevu bildirimleri ticari elektronik ileti değildir; tanıtım mesajı gönderilmez.

5. Aktarım (yurt dışı dahil)

Verileriniz yalnızca yukarıdaki amaçlar için ve gerektiği kadarıyla şu alıcılara aktarılır:

• Sunucu (barındırma) ve e-posta gönderim hizmeti sağlayıcıları;
• WhatsApp ile giriş ve WhatsApp bildirimleri için Meta Platforms (WhatsApp Business): mesaj, telefon numarası;
• Uygulama bildirimini açtıysanız tarayıcınızın bildirim servisi (Google, Apple, Mozilla, Microsoft): bildirim içeriği;
• Kanunen yetkili kamu kurum ve kuruluşları (talep halinde).

Meta ve tarayıcı bildirim servislerinin sunucuları yurt dışında bulunduğundan bu aktarımlar KVKK md. 9 kapsamında, Kurul’un belirlediği standart sözleşme gibi uygun güvencelerle yapılır. WhatsApp’ı kullanmak istemezseniz e-postayla giriş yapabilir, bildirim kanalını Hesabım’dan e-posta olarak seçebilir ya da WhatsApp’tan DUR yazarak WhatsApp bildirimlerini durdurabilirsiniz.

6. Saklama süreleri

• Ortak hesap: 2 yıl hiç giriş yapılmazsa ya da hesabınızı Hesabım’dan sildiğinizde silinir.
• Dükkan müşteri kayıtları: son randevudan 2 yıl sonra anonim hale getirilir.
• Doğrulama kodları ve süresi dolmuş oturumlar: 1 gün; bildirim iletim kayıtları: 13 ay.
• Sonuçlanmayan dükkan başvuruları: 1 yıl; güvenlik ve işlem kayıtları: 2 yıl.

7. Çerezler

Sitede reklam ya da ziyaret ölçümü (analitik) çerezi kullanılmaz. Yalnızca sitenin çalışması ve güvenliği için zorunlu çerezler vardır; bunlar için onay gerekmez, tarayıcınızdan silebilirsiniz (silerseniz oturumunuz kapanır):

• hesap — müşteri oturumu (en fazla 1 yıl)
• panel_… — dükkan paneli oturumu (30 gün); panelkisi — bu cihazda panele en son kimin girdiği (önceki kişinin paneli açık kalmasın, 30 gün); superadmin — yönetim oturumu (12 saat)
• cihaz_… — bu tarayıcıdan daha önce doğru şifreyle girildiğini hatırlar; başkalarının yanlış şifre denemesi sizi kilitlemesin diye (1 yıl)

Ayrıca tarayıcınızın yerel deposunda ekran tercihleri tutulabilir; bunlar bize gönderilmez.

8. Haklarınız

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Bilgilerinizi Hesabım’dan görebilir, düzeltebilir ve hesabınızı silebilirsiniz.

9. Başvuru

Taleplerinizi [doldurulacak] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Bir dükkandaki randevu kayıtlarınızla ilgili talepler için o dükkana da başvurabilirsiniz; ayrıntılar künye sayfasındadır.