1. Kısaca
- Bilgilerinizi yalnızca randevuların alınması, yönetilmesi ve hesabınızın güvenliği için kullanırız.
- Bilgilerinizi satmayız, reklam için kullanmayız, sizi izleyen çerez veya analiz aracı kullanmayız.
- Randevu aldığınızda bilgileriniz yalnızca randevu aldığınız işletmeyle paylaşılır.
- Şifreler geri döndürülemez biçimde saklanır; bağlantılar ve kodlar sınırlı süre geçerlidir.
Kişisel verilerin işlenmesine ilişkin yasal bilgilendirmenin tamamı (hukuki sebepler, aktarımlar, haklarınız ve başvuru yolu) KVKK Aydınlatma Metni’nde yer alır.
2. Kapsam
Bu politika, Kaan Ses (“Hizmet Sağlayıcı”) tarafından işletilen “Yer Var Mı?” internet sitesi, işletmelere ait randevu sayfaları, randevu yönetme ve değerlendirme sayfaları ile “Yer Var Mı?” mobil uygulaması (birlikte “Platform”) için geçerlidir.
Randevu aldığınız işletme, sizinle ilgili kayıtlar bakımından ayrıca kendi sorumluluğundadır. Platform dışında, işletmeyle telefon veya mesaj yoluyla paylaştığınız bilgiler bu politikanın kapsamında değildir.
3. Hangi bilgileri, neden kullanıyoruz
Randevu alıyorsanız
Adınız, soyadınız, telefon numaranız, isterseniz e-posta adresiniz ve notunuz; randevunuzun işletmeye iletilmesi ve size randevu e-postalarının (talep, onay, değişiklik, iptal ve bir gün önceki hatırlatma) gönderilmesi için kullanılır; hatırlatma e-postası, işletme bu özelliği açtıysa gönderilir. Randevunuz tamamlandığında, işletmeyi değerlendirmeniz için bir kez e-posta gönderilebilir. Değerlendirmeniz, işletmenin uygulamasında görünür.
İşletme sahibiyseniz
Adınız, e-posta adresiniz ve telefonunuz hesabınız ve işletmeniz için; işletmenizin adı, adresi, iletişim bilgileri ve fotoğrafı randevu sayfanızda müşterilerinize gösterilmek için kullanılır.
Personelseniz
Telefon numaranız giriş bilginizdir. Adınız ve fotoğrafınız, işletmenin randevu sayfasında müşterilerin sizi seçebilmesi için gösterilir. Çalışma saatleriniz ve izinleriniz, müşterilere yalnızca uygun saatleri göstermek için kullanılır.
Herkes için
IP adresiniz, Platform’u kötüye kullanıma karşı korumak için (örneğin kısa sürede çok sayıda randevu veya hatalı şifre denemesi) kullanılır.
4. Yapmadıklarımız
- Kişisel verileri satmayız veya kiralamayız.
- Reklam göstermeyiz; reklam veya pazarlama amacıyla profil oluşturmayız.
- Analiz, izleme veya reklam çerezi ve benzeri araç kullanmayız.
- Onayınız olmadan kampanya veya tanıtım iletisi göndermeyiz.
- Müşteri bilgilerini, randevu alınan işletme dışındaki işletmelerle paylaşmayız.
5. Güvenlik
Verilerinizi korumak için aldığımız başlıca önlemler:
- Platform ile tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
- Şifreler, geri döndürülemez biçimde (BCrypt) saklanır; kimse şifrenizi göremez.
- Oturum anahtarları, şifre sıfırlama ve doğrulama bağlantıları ile personel kodları yalnızca özetleri saklanacak şekilde tutulur ve sınırlı süre geçerlidir.
- Hatalı şifre denemeleri sınırlandırılır; çok sayıda hatalı denemeden sonra giriş geçici olarak durdurulur.
- Her işletme yalnızca kendi verilerine erişebilir; personel, işletme sahibinin verdiği yetkiler ölçüsünde erişir.
- Yüklenen fotoğraflar yeniden işlenir; konum gibi gömülü bilgiler silinir.
- Sunucu kayıtlarında e-posta ve telefon numaraları maskelenir; şifre ve oturum anahtarı kaydedilmez.
Hiçbir sistem tamamen risksiz değildir. Verilerinizi etkileyen bir güvenlik olayı yaşanması halinde, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirimde bulunuruz.
6. Çerezler ve cihaz depolaması
İnternet sitesi ve randevu sayfaları tarayıcınıza çerez yerleştirmez ve tarayıcı depolamasını kullanmaz. Bu nedenle çerez izni istenmez.
Mobil uygulama, oturumunuzun açık kalması için oturum anahtarlarını ve profil bilgilerinizi cihazınızın güvenli depolama alanında saklar; çıkış yaptığınızda bunlar silinir. Uygulama, yalnızca siz fotoğraf eklemek istediğinizde kameraya veya fotoğraflarınıza, bildirim almak istediğinizde bildirim iznine erişir.
7. Kimlerle paylaşılır
- Randevu aldığınız işletme ve personeli: randevunuzun yerine getirilmesi için.
- Hizmet sağlayıcılarımız: sunucu barındırma, e-posta gönderimi ve mobil bildirim gönderimi için; yalnızca bu hizmetlerin gerektirdiği ölçüde.
- Yetkili kurumlar: yasal bir yükümlülük olduğunda.
Hizmet sağlayıcıların listesi ve yurt dışına aktarıma ilişkin bilgiler KVKK Aydınlatma Metni’nde yer alır.
8. Saklama ve silme
Bilgilerinizi yalnızca gerektiği süre boyunca saklarız; süreler KVKK Aydınlatma Metni’nde belirtilmiştir.
Hesabınızın veya kayıtlarınızın silinmesini istiyorsanız yerrvarmi@gmail.com adresine yazabilirsiniz. Randevu aldıysanız, işletme de müşteri kaydınızı uygulamasından silebilir; geçmiş randevularınız işletmenin kayıtlarında adınız, telefonunuz ve e-postanız olmadan kalır. Personel hesabını uygulamadan kendisi silebilir; işletme sahipleri hesabını kapatabilir (30 gün içinde geri açılabilir, sonra işletmenin tüm kayıtları silinir).
9. Çocuklar
İşletme ve personel hesapları 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçükler adına randevu, velisi veya vasisi tarafından alınmalıdır.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri işletme sahiplerine e-posta veya uygulama bildirimiyle ayrıca duyururuz.
11. İletişim
Kaan Ses · yerrvarmi@gmail.com