Platform: RandevumVar.net
Platform işletmecisi: Berkant Teymur
İletişim: iletisim@randevumvar.net
Bu politika, platformda kullanılan kişisel veri türlerini, hizmet bağlantılarını ve güvenlik uygulamalarını açıklar. Veri işleme amaçları ve başvuru hakları için KVKK aydınlatma metnini de inceleyebilirsiniz.
1. Platform hesapları ve işletme kayıtları
Platform üyeliği, abonelik, destek ve platform güvenliği süreçlerinde Berkant Teymur veri sorumlusu olarak hareket eder. Hizmet aldığınız işletmenin müşteri, çalışan ve randevu kayıtlarında ise işleme amaçlarını ve kullanımını belirleyen ilgili işletme veri sorumlusudur; platform bu kayıtların işletmenin talimatları doğrultusunda işlenmesinde veri işleyen olarak hizmet verir. Her sürecin rolü, verinin hangi amaçla işlendiğine göre değerlendirilir.
2. Kullanılan bilgiler ve amaçları
- Hesap ve abonelik: Ad, işletme bilgileri, telefon, e-posta, hesap doğrulama ve oturum kayıtları; üyelik, giriş, hesap kurtarma ve abonelik yönetimi için kullanılır. Hesap parolaları doğrulama için tek yönlü özetlenerek saklanır.
- Randevu ve müşteri işlemleri: Ad, telefon, seçilen hizmet, çalışan, tarih, saat, bekleme listesi tercihleri ve girilen notlar; randevu planlama, teklif, hatırlatma ve işlem geçmişi için kullanılır.
- İşletme işlemleri: Yetkililerin girdiği çalışan, hizmet, paket, satış, tahsilat ve ilgili finans kayıtları; işletmenin yönetim ve raporlama işlevlerinde kullanılır.
- Destek ve iletişim: Destek talepleri, mesaj içerikleri ve iletişim bilgileri; taleplerin yanıtlanması ve hizmet bildirimleri için işlenir.
- Teknik güvenlik: IP adresi, istek ve hata kayıtları, oturum ve doğrulama denemelerine ilişkin bilgiler; yetkisiz erişimi önlemek, arızaları incelemek ve hizmet sürekliliğini sağlamak için kullanılabilir. Bu kayıtlar kişisel veri içerebilir.
Not alanlarına hizmetin yürütülmesi için gerekli olmayan kişisel bilgileri veya sağlık gibi özel nitelikli verileri eklemeyin.
3. Hizmet sağlayıcıları ve veri akışları
- Barındırma ve erişim güvenliği: Sunucu altyapısı uygulama ve veritabanını barındırır. Cloudflare kullanılan erişim ve güvenlik akışlarında bağlantı bilgilerini işleyebilir.
- WhatsApp: Etkinleştirilen doğrulama, randevu, hatırlatma ve bekleme listesi tekliflerinde alıcı telefon numarası ve mesaj içeriği WhatsApp/Meta hizmetlerine iletilir. İşletmenin bağlantısı ve ilgili mesaj ayarları bu işlevleri etkiler.
- Yedekleme: Sistem yedeklerinin sunucu dışı kopyaları şifrelenerek Google Drive üzerinde tutulur. Bu işlem, canlı veritabanının tamamının şifreli saklandığı anlamına gelmez.
- E-posta ve cihaz bildirimleri: Sistem uyarılarında Gmail SMTP kullanılır. Telefon/tarayıcı bildirimleri etkinleştirildiğinde bildirim abonelik bilgileri ve iletim için gerekli veriler ilgili tarayıcı veya cihazın bildirim altyapısında işlenebilir.
- Ödeme: Ödeme işlevi kullanıldığında ilgili işlem ve fatura bilgileri ödeme entegrasyonunda işlenir; ödeme sağlayıcısının ekranında girilen bilgiler için sağlayıcının bilgilendirmesi de geçerlidir.
Hizmet sağlayıcısına bağlı olarak veriler yurt dışındaki altyapılarda işlenebilir. Bu politika, tek başına bir yurt dışı aktarım onayı veya aktarım güvencesi oluşturmaz.
4. Güvenlik uygulamaları
HTTPS bağlantıları, hesap ve işletme bazlı yetki kontrolleri, doğrulama denemelerine sınırlar, oturum iptali, sınırlı uygulama kullanıcısı ve yedekleme gibi önlemler uygulanır. Erişim kontrolleri, kullanıcıların yalnızca yetkili oldukları kayıtlara erişmesini amaçlar. Güvenlik kontrolleri ve güncellemeler sürekli bakım gerektirir.
5. Saklama, arşivleme ve silme
Müşteriyi listeden kaldırma/arşivleme, müşteri verilerini ve işlem geçmişini tamamen silmez. Hesabı dondurma da kayıtları silme işlemi değildir. Silme talebinin kapsamı, ilgili işletme kayıtları, işlem geçmişi ve uygulanabilir saklama yükümlülükleriyle birlikte değerlendirilir.
Aktif sistemden kaldırılan veriler, mevcut yedek kopyalarında da bulunabilir. Bu nedenle aktif kaydın kaldırılması, bütün yedeklerden aynı anda silindiği anlamına gelmez. Tarayıcıdaki site verilerini temizlemek de sunucudaki kayıtları silmez.
6. Çerezler ve tarayıcı depolaması
Oturum, güvenilir yönetici cihazı, tema tercihleri ve işlem taslaklarında çerezler veya tarayıcı depolaması kullanılır. Uygulama kodunda yapılan son incelemede bir analitik veya reklam izleme entegrasyonu tespit edilmemiştir. Üçüncü taraf ödeme ve erişim güvenliği ekranlarının uygulamaları farklı olabilir. Kayıt türleri, süreler ve kontroller Çerezler ve Tarayıcı Depolaması sayfasında açıklanır.
7. Talepler ve iletişim
Platform hesabınıza ilişkin gizlilik soruları ve talepler için iletisim@randevumvar.net adresini kullanabilirsiniz. Hizmet aldığınız işletmenin tuttuğu müşteri ve randevu kayıtlarına ilişkin taleplerinizi ilgili işletmeye de iletebilirsiniz. Talebin doğru kayıtla eşleştirilmesi için gerekli ölçüde kimlik doğrulaması yapılabilir; mesajınıza parolanızı veya tek kullanımlık doğrulama kodunuzu eklemeyin.