1. Veri sorumlusu ve rolümüz
“Yer Var Mı?” internet sitesi, işletmelere ait randevu sayfaları ve “Yer Var Mı?” mobil uygulaması (birlikte “Platform”), Kaan Ses (“Hizmet Sağlayıcı”, “biz”) tarafından işletilmektedir.
- E-posta: yerrvarmi@gmail.com
Platform’da kişisel veriler iki farklı rolle işlenir:
- Hizmet Sağlayıcı veri sorumlusudur: Platform’a hesap açan işletme sahiplerinin ve işletmelerin hesap verdiği personelin hesap verileri, Platform’un güvenliği için tutulan kayıtlar ve internet sitesi ziyaretlerine ait teknik veriler.
- Randevu alınan işletme veri sorumlusudur: Bir işletmenin randevu sayfasından randevu alan müşterilerin verileri, o işletmenin müşterisine hizmet verebilmesi için işlenir. Bu verileri işletme adına ve işletmenin talimatıyla, Platform’u sağlayan veri işleyen olarak işleriz. Bu verilere ilişkin talepleriniz için öncelikle randevu aldığınız işletmeye başvurabilirsiniz; bize ulaşan talepleri ilgili işletmeye iletir ve yanıtlanmasına yardımcı oluruz.
2. İşlenen kişisel veriler
| Kim | Veri kategorileri |
|---|---|
| İşletme sahipleri | Kimlik (ad, soyad) · İletişim (e-posta, telefon) · Hesap güvenliği (şifrenin geri döndürülemez özeti, oturum ve doğrulama kayıtları) · İşletme bilgileri (işletme adı, adresi, telefonu, e-postası, varsa vergi ve ruhsat numarası) · Görsel (profil ve işletme fotoğrafı) · Abonelik bilgileri · Cihaz bildirim anahtarı |
| Personel | Kimlik (ad, soyad) · İletişim (telefon numarası; girilirse e-posta) · Hesap güvenliği (şifre özeti, etkinleştirme kodunun özeti, oturum kayıtları) · Çalışma bilgileri (unvan, çalışma saatleri, izin günleri ve varsa izin notu, yetkiler) · Görsel (fotoğraf) · Cihaz bildirim anahtarı |
| Randevu alan müşteriler | Kimlik (ad, soyad) · İletişim (telefon; girilirse e-posta) · Randevu bilgileri (işletme, hizmet, personel, tarih ve saat, randevu durumu, iptal nedeni) · Müşterinin yazdığı not · İşletmenin yazdığı not ve ödeme kaydı (tutar, ödeme şekli) · Değerlendirme (puan ve yorum) · Gönderilen e-postaların içeriği ve gönderim durumu |
| Tüm kullanıcılar ve ziyaretçiler | İşlem güvenliği verileri: IP adresi (kötüye kullanım sınırları ve hatalı giriş denemelerinin sayılması için) ve sunucu kayıtları. Sunucu kayıtlarında e-posta ve telefon numaraları maskelenir; şifre ve oturum anahtarı kaydedilmez. |
Platform’da reklam, pazarlama, analiz veya izleme amaçlı çerez ve araç kullanılmaz. İnternet sitesi tarayıcınıza çerez yerleştirmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap açmak, giriş yapmak, işletme ve personel hesaplarını yönetmek, Platform hizmetini sunmak | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Randevu oluşturmak, işletmeye iletmek; onay, değişiklik, iptal ve hatırlatma e-postaları göndermek; randevuyu yönetme bağlantısı sağlamak | (c) Müşteri ile işletme arasındaki hizmet sözleşmesinin kurulması ve ifası |
| İşletme sahibine ve personele yeni randevu ve değişiklik bildirimleri göndermek | (c) Sözleşmenin ifası |
| E-posta adresini doğrulamak, şifre sıfırlama bağlantısı göndermek, personel hesabını etkinleştirmek | (c) Sözleşmenin ifası · (f) Hesap güvenliği konusundaki meşru menfaat |
| Tamamlanan randevudan sonra değerlendirme isteği göndermek ve değerlendirmeyi işletmeye iletmek | (f) Hizmet kalitesinin ölçülmesine ilişkin meşru menfaat |
| Hatalı giriş denemelerini sınırlamak, kötüye kullanımı ve saldırıları önlemek, oturumları güvenle yönetmek | (f) Bilgi güvenliğine ilişkin meşru menfaat · (ç) Hukuki yükümlülüklerin yerine getirilmesi |
| İşletmeye randevu ve kazanç raporları sunmak | (c) Sözleşmenin ifası |
| Abonelik ve faturalama işlemleri | (c) Sözleşmenin ifası · (ç) Vergi mevzuatından doğan yükümlülükler |
| Hukuki uyuşmazlıklarda hakların tesisi ve korunması, yetkili kurumların taleplerinin karşılanması | (e) Bir hakkın tesisi, kullanılması veya korunması · (ç) Hukuki yükümlülük |
Size ticari elektronik ileti (kampanya, tanıtım) göndermiyoruz. İleride gönderilmesi halinde bu, yalnızca 6563 sayılı Kanun uyarınca ayrıca alınacak onayınızla yapılır.
4. Toplama yöntemi
Kişisel veriler, elektronik ortamda ve kısmen otomatik yollarla şu kanallardan toplanır:
- İşletme sahibinin mobil uygulamada doldurduğu kayıt ve işletme bilgileri,
- İşletmenin personel eklerken girdiği bilgiler ve personelin hesabını etkinleştirirken belirlediği şifre,
- Müşterinin randevu sayfasındaki formu, randevu yönetme ve değerlendirme sayfaları,
- İşletmenin mobil uygulamada randevu ve müşteri kaydı oluştururken girdiği bilgiler,
- Platform’un kullanımı sırasında oluşan oturum, güvenlik ve sunucu kayıtları.
5. Aktarım
Yurt içi
- Randevu alınan işletme: Müşterinin randevu bilgileri, randevunun yerine getirilmesi için ilgili işletmeye ve randevunun atandığı personele iletilir. İşletmenin adı, adresi, telefonu, e-postası ile personelin adı ve fotoğrafı, işletmenin randevu sayfasında herkese açık olarak gösterilir.
- Yetkili kurum ve kuruluşlar: Hukuki yükümlülük halinde, talep edilen ölçüde.
Yurt dışı
Platform’un çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılmaktadır. Bu hizmetlerin sunucuları Türkiye dışında bulunabilir:
| Sağlayıcı | Hizmet | Aktarılan veri |
|---|---|---|
| Railway Corporation (ABD) | Sunucu ve veritabanı barındırma · bölge: Avrupa Birliği (Amsterdam, Hollanda) | Platform’daki tüm veriler |
| Google (Gmail) | E-posta gönderimi | Alıcının e-posta adresi, adı ve e-postanın içeriği (randevu bilgileri, bağlantılar) |
| 650 Industries, Inc. (Expo, ABD); Apple Inc.; Google LLC | Mobil bildirim gönderimi | Cihaz bildirim anahtarı ve bildirimin metni (örneğin müşterinin adı ve randevu saati) |
Bu aktarımların KVKK m. 9 kapsamındaki dayanağı, hukuki inceleme tamamlandığında bu metne eklenecektir.
6. Saklama süreleri
Kişisel veriler, işlendikleri amacın gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
| Veri | Süre |
|---|---|
| İşletme sahibi ve personel hesap verileri | Hesap açık kaldığı sürece; işletme sahibi hesabı kapattıktan 30 gün sonra silinir; personel hesabını kendisi sildiğinde hemen silinir |
| Randevu kayıtları, müşteri kayıtları, değerlendirmeler | İşletmenin hesabı açık kaldığı sürece; işletme bir müşteriyi sildiğinde randevulardaki adı, telefonu ve e-postası silinir; işletme sahibi hesabı kapattıktan 30 gün sonra hepsi silinir |
| Gönderilen e-postaların kayıtları | Gönderimden 90 gün sonra silinir |
| Oturum anahtarları | En fazla 30 gün geçerli; süresi dolunca silinir |
| Şifre sıfırlama ve e-posta doğrulama bağlantıları | 1 saat ve 24 saat geçerli; kullanıldıktan ya da süresi dolduktan 7 gün sonra silinir |
| Personel etkinleştirme kodları | 72 saat geçerli; kullanıldıktan ya da süresi dolduktan 7 gün sonra silinir |
| Hatalı giriş denemesi kayıtları (IP adresiyle) | Son denemeden 24 saat sonra silinir (giriş kilidi sürerken saklanır) |
| Sunucu kayıtları | Barındırma sağlayıcısının (Railway) saklama süresi boyunca |
| Fatura ve muhasebe kayıtları | Vergi mevzuatında öngörülen süre |
7. Özel nitelikli kişisel veriler
Platform, sağlık verisi başta olmak üzere özel nitelikli kişisel veri (KVKK m. 6) işlemek amacıyla tasarlanmamıştır. Randevu notu, müşteri notu ve izin notu gibi serbest metin alanlarına sağlık bilgisi, tanı, tedavi bilgisi veya başka bir özel nitelikli veri yazılmamalıdır.
8. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte Platform’da kayıtlı e-posta adresinizden yerrvarmi@gmail.com adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.