Kişisel verilerin nasıl ve neden işlendiğini sade bir dille anlatıyoruz.
Randevunu Al, Smart Hesap tarafından geliştirilen ve müşterilerle randevuyla çalışan işletmeleri buluşturan bir uygulamadır. Bu metin; uygulamayı, web sitesini (randevunu-al.web.app) ve işletme bağlantılarını kullanırken hangi kişisel verilerin işlendiğini, neden ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarını nasıl kullanabileceğini anlatır.
Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Hem gizlilik politikası hem de KVKK aydınlatma metni olarak geçerlidir.
Kişisel verilerin, veri sorumlusu sıfatıyla Smart Hesap tarafından işlenir.
İşletmelerin uygulamaya kendi eliyle eklediği müşteri bilgileri (Müşterilerim listesi, manuel randevular, notlar) için o işletme ayrıca kendi müşterisine karşı veri sorumlusudur; Smart Hesap bu bilgileri yalnızca işletme adına saklar.
| Veri kategorisi | Örnekler | Nasıl toplanır |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon; isteğe bağlı doğum tarihi, cinsiyet, il/ilçe, profil fotoğrafı veya avatar | Kayıt ve profil formu; Google veya Apple ile girişte bu hizmetin paylaştığı ad ve e-posta |
| Hesap güvenliği | Giriş yöntemi, hesap kimliği, hesap durumu, engellenen kullanıcılar | Otomatik (Firebase Authentication) |
| Randevu ve kullanım | Randevular (işletme, hizmet, personel, tarih, not, durum), favoriler, yorum ve puanlar, rozetler, randevunun hangi bağlantı/QR ile alındığı | Uygulamayı kullandıkça |
| İşletme bilgileri | İşletme adı, adresi, konumu, fotoğrafları, hizmet ve fiyatları, çalışma saatleri, personel adları; isteğe bağlı IBAN; işletmenin kendi tuttuğu müşteri listesi, notlar ve giderler | İşletme hesabı sahibinin girdiği bilgiler |
| Konum | Anlık konum (yakındaki işletmeleri göstermek için) | Cihaz izniyle, yalnızca uygulama açıkken |
| Bildirim | Cihaz bildirim anahtarı (FCM token), bildirim tercihleri, uygulama içi bildirimler | Bildirim izni verildiğinde |
| Destek | Destek mesajları ve şikâyet/bildirim kayıtları | Destek ekranından yazdığında |
| Kampanya | Kampanya katılımı ve ilerlemesi; fiziksel ödülde teslimat için ad soyad, telefon ve açık adres; davet ve promosyon kodu kullanımı | İşletme kampanyaya katıldığında |
| Satın alma | VIP aboneliğin durumu, mağaza işlem kimliği ve yenileme tarihi (kart bilgisi gelmez) | App Store / Google Play üzerinden |
| Reklam | Cihaz reklam kimliği (iOS IDFA, Android GAID), reklam etkileşimleri, ödüllü reklamın tamamlandığı bilgisi | Google AdMob; kişiselleştirme iOS'ta yalnızca izinle, Android'de cihazın reklam ayarlarına göre |
| Kullanım istatistiği | Uygulama içi olaylar (açılış, kayıt, randevu oluşturma, satın alma), işletme bağlantısı/QR ziyaret sayıları (toplam, kişiye bağlanmadan) | Otomatik (Firebase Analytics) |
| Cihaz ve hata | Cihaz modeli, işletim sistemi, uygulama sürümü, hata ve çökme raporları, IP adresi gibi teknik kayıtlar | Otomatik (Firebase Crashlytics, sunucu kayıtları) |
Sağlık, din, etnik köken gibi özel nitelikli kişisel veri istemiyoruz. Randevu notuna veya yoruma bu tür bilgileri yazmamanı rica ederiz; işletme kategorisi (ör. diş hekimi, psikolog) tek başına sağlık verisi olarak kullanılmaz.
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabını açmak, giriş yapmanı sağlamak, profilini göstermek | Sözleşmenin kurulması ve ifası (5/2-c) |
| Randevu almak, işletmenin onaylaması, erteleme, iptal, hatırlatma ve durum bildirimleri | Sözleşmenin ifası (5/2-c) |
| Yakındaki işletmeleri listede ve haritada göstermek | Sözleşmenin ifası (5/2-c); konum yalnızca cihaz izninle alınır |
| İşletme profili, vitrin, takvim, müşteri ve personel yönetimi, istatistikler | Sözleşmenin ifası (5/2-c) |
| Yorum ve puanların gösterilmesi, rozetler | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) |
| VIP aboneliğin doğrulanması, yenileme ve iade takibi | Sözleşmenin ifası (5/2-c); kanuni yükümlülük (5/2-ç) |
| Kampanya ilerlemesinin sayılması, ödülün verilmesi ve gönderilmesi | Sözleşmenin ifası (5/2-c) |
| Destek taleplerini yanıtlamak, şikâyetleri incelemek | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) |
| Güvenlik, sahte hesap ve kötüye kullanımın önlenmesi (ör. toplu sahte randevu), hata ayıklama, uygulamanın geliştirilmesi, kullanım istatistiği | Meşru menfaat (5/2-f) |
| Ücretsiz kullanımda reklam göstermek, ödüllü reklam karşılığı hak tanımlamak | Meşru menfaat (5/2-f); kişiselleştirilmiş reklam için iOS'ta izleme izni (ATT), Android'de cihaz reklam ayarlarındaki tercih |
| Fırsat ve kampanya bildirimleri (ticari elektronik ileti) | Açık rıza (5/1) ve 6563 sayılı Kanun kapsamında onay — bkz. Açık Rıza ve Ticari İleti Onayı |
| Resmi makam taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması | Kanuni yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
Bilgilerin satılmaz ve kiralanmaz. Yalnızca aşağıdaki alıcılara, amaçla sınırlı olarak aktarılır:
Uygulamanın veritabanı Google'ın Avrupa Birliği'ndeki (eur3) sunucularında, fotoğraflar ise Google'ın ABD'deki sunucularında barındırılır; bildirim, istatistik, hata raporu ve reklam hizmetleri de Google'ın yurt dışındaki altyapısını kullanır. Bu nedenle kişisel verilerin yurt dışına aktarılır. Aktarım, KVKK md. 9'da öngörülen güvencelere uygun olarak ve yalnızca bu metinde sayılan amaçlarla yapılır. Veriler aktarım sırasında (HTTPS/TLS) ve sunucuda şifreli tutulur.
Konum yalnızca uygulama açıkken ve izin verdiysen, yakınındaki işletmeleri göstermek için kullanılır. Arka planda konum takibi yapılmaz, anlık konumun sunucuda saklanmaz. Profilinde seçtiğin il/ilçe ise fırsat bildirimlerini doğru bölgeye göndermek için kullanılır. Konum iznini cihaz ayarlarından istediğin zaman kapatabilirsin; uygulama il/ilçe ve arama ile çalışmaya devam eder.
Ücretsiz kullanımda Google AdMob reklamları gösterilir; VIP işletmelerde ve reklamsız tanımlanmış hesaplarda reklam gösterilmez. iOS'ta reklam kimliği yalnızca Uygulama İzleme Şeffaflığı (ATT) izni verirsen kullanılır; vermezsen kişiselleştirilmemiş reklam gösterilir. Android'de reklam kimliğini Ayarlar › Google › Reklamlar bölümünden sıfırlayabilir veya silebilirsin; silersen kişiselleştirilmemiş reklam gösterilir. Avrupa Birliği ve İngiltere'den kullananlara ayrıca uygulama açılışında reklam onayı penceresi gösterilir. Ödüllü reklam isteğe bağlıdır; izlenip izlenmediği, hakkın doğru tanımlanması için Google'ın sunucudan doğrulama yöntemiyle kaydedilir.
Tanıtım web sitemizde reklam veya izleme çerezi kullanılmaz; yalnızca açık/koyu tema tercihin tarayıcında (localStorage) tutulur ve yazı tipleri Google Fonts'tan yüklenir. Web uygulaması (/app) ise giriş yaptığında oturumunu açık tutmak için Firebase'in tarayıcı depolamasını kullanır.
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, işletme bilgileri, favoriler, bildirim tercihleri | Hesap açık olduğu sürece; silindiğinde hemen silinir |
| Geçmiş randevular ve yorumlar | Hesap silinince adın ve iletişim bilgilerin çıkarılarak anonim ("Silinmiş kullanıcı") olarak kalır; işletmenin kayıtları ve puanların doğruluğu için |
| Destek mesajları, bildirimler | Hesap açık olduğu sürece; hesap silinince silinir |
| Kampanya teslimat adresi, ödüllü reklam kayıtları | Kampanya veya hak süresince; hesap silinince silinir |
| VIP satın alma kayıtları | Abonelik süresince; mağazalardaki satış kayıtları Apple ve Google tarafından kendi yasal süreleri boyunca tutulur |
| Kullanım istatistiği (Analytics) | Google Analytics saklama ayarındaki süre (en fazla 14 ay), kişiye bağlanmadan |
| Hata ve çökme raporları (Crashlytics) | Google'ın belirlediği süre (yaklaşık 90 gün) |
| Güvenlik ve sunucu kayıtları | Kötüye kullanımı incelemek için gerektiği kadar; ilgili mevzuatın öngördüğü süreler saklıdır |
Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hale getirilir.
Uygulama 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler uygulamayı yalnızca veli veya vasisinin izni ve gözetimiyle kullanabilir. Bilmeden 13 yaşından küçük birine ait veri işlediğimizi fark edersek bu veriyi sileriz.
Kişisel verilerinle ilgili olarak:
haklarına sahipsin. Verdiğin açık rızaları (fırsat bildirimleri) ve izinleri (konum, bildirim, iOS izleme izni) istediğin zaman uygulama veya cihaz ayarlarından geri alabilirsin.
Talebini, kimliğini doğrulayabilmemiz için uygulamada kayıtlı e-posta adresinden randevunual.destek@gmail.com adresine "KVKK Başvurusu" konusuyla gönderebilirsin. Başvurunda ad soyad, iletişim bilgilerin ve talebinin açık bir açıklaması bulunmalıdır. Talebin en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıtımızı yetersiz bulursan veya süresinde yanıt alamazsan, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Bu metin uygulamaya yeni bir özellik eklendiğinde veya mevzuat değiştiğinde güncellenebilir. Güncel hali her zaman bu sayfadadır; önemli değişiklikleri uygulama içinden de duyururuz.
Smart Hesap · smarthesap.com
E-posta: randevunual.destek@gmail.com