6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuat uyarınca, kişisel verileriniz; ticaret siciline kayıtlı Randvera Yazılım Teknoloji Limited Şirketi (“Randvera”, “Şirket” veya “Veri Sorumlusu”) tarafından, veri sorumlusu sıfatıyla, aşağıda açıklanan amaçlar, sınırlar ve hukuki sebepler çerçevesinde toplanabilecek, işlenebilecek, saklanabilecek ve aktarılabilecektir.
İşbu kapsamlı KVKK Aydınlatma Metni; www.randvera.com web sitesi ile Randvera iOS ve Android tabanlı mobil uygulamalarını (tümü birlikte “Platform” olarak anılacaktır) kullanan üye işletmeleri, işletme çalışanlarını, platform üzerinden randevu alan ve işlem yapan son kullanıcıları (müşterileri) ve platformu ziyaret eden tüm ziyaretçileri bilgilendirmek amacıyla hazırlanmıştır.
Platform'un faaliyet alanı ve yapısı gereği, kullanıcı tiplerine göre farklı kategorilerde kişisel verileriniz işlenmektedir. İşlenen veri kategorileri detaylı olarak aşağıda sınıflandırılmıştır:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura düzenleme süreçleri, iade işlemleri ve yasal zorunluluklar gerektirdiğinde), doğum tarihi, cinsiyet.
İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, fatura adresi, işletmeler için kayıtlı şirket adresi ve KEP (Kayıtlı Elektronik Posta) adresi.
Müşteri İşlem ve Hizmet Bilgileri: Platform üzerinden alınan, iptal edilen veya tamamlanan randevuların tarih ve saatleri, tercih edilen işletme ve hizmet sağlayıcı (çalışan) bilgisi, alınan hizmetin türü ve detayları, işletmeye bırakılan müşteri notları, favoriye eklenen işletmeler, arama geçmişi, platform üzerinden yapılan değerlendirme, puanlama ve yorumlar.
Finans ve Ödeme Bilgileri: Platform üzerinden gerçekleştirilen online ödemelere ilişkin ödeme tutarı, fatura bilgileri, sipariş numarası. (DİKKAT: Kullanıcılara ait kredi kartı, banka kartı ve CVC güvenlik kodu bilgileri Randvera sunucularında veya veritabanında KESİNLİKLE tutulmaz ve işlenmez. Bu bilgiler şifrelenmiş olarak doğrudan lisanslı ve PCI-DSS uyumlu aracı ödeme kuruluşlarının altyapısına iletilir). İşletmeler için; hakediş ödemelerinin yapılabilmesi amacıyla IBAN ve banka hesap bilgileri.
İşlem Güvenliği ve Teknik Bilgiler: 5651 Sayılı Kanun gereğince tutulması yasal bir zorunluluk olan IP (İnternet Protokol) adresi kayıtları, sisteme giriş-çıkış tarih ve saat (log) bilgileri, cihazın donanım ve yazılım bilgileri, işletim sistemi versiyonu, tarayıcı tipi, hata kayıtları (crash logs) ve şifreleme/token bilgileri.
Görsel ve İşitsel Kayıtlar: İşletmeler ve işletme çalışanları tarafından kendi profillerini tanıtmak amacıyla platforma bilerek ve isteyerek yüklenen profil fotoğrafları ile portfolyo görselleri.
Lokasyon Bilgileri: Mobil uygulama kullanımı sırasında, kullanıcının cihaz ayarlarından açıkça izin vermesi halinde, 'en yakındaki işletmeleri' göstermek amacıyla alınan anlık GPS (konum) verileri.
Toplanan kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun bir şekilde ve şirketimizin sunduğu hizmetlerden en iyi şekilde faydalanabilmeniz maksadıyla aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
1. Sözleşmesel Yükümlülüklerin ve Hizmetin İfası: Kullanıcı kayıt ve üyelik işlemlerinin gerçekleştirilmesi, müşteriler ile işletmeler arasındaki randevu süreçlerinin elektronik ortamda uçtan uca organize edilmesi, online tahsilat işlemlerinin güvenli altyapılar aracılığıyla tamamlanması, iptal/iade/değişiklik süreçlerinin yönetilmesi.
2. Operasyonel Süreçlerin Yönetimi ve İletişim: Randevu durumu hakkında (onay, hatırlatma, değişiklik, iptal vb.) müşterilere ve ilgili işletmelere SMS, e-posta veya uygulama içi (Push) anlık bildirimlerin gönderilmesi, çağrı merkezi veya elektronik iletişim kanalları üzerinden gelen destek ve şikayet taleplerinin çözüme kavuşturulması.
3. Hukuki ve Yasal Yükümlülüklerin Yerine Getirilmesi: 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca trafik kayıtlarının tutulması, e-fatura ve e-arşiv süreçlerinin mevzuata uygun yürütülmesi, mahkemeler ve yetkili idari mercilerden gelen bilgi taleplerinin karşılanması.
4. Güvenlik ve Platform Geliştirme: Şüpheli işlemlerin tespit edilerek dolandırıcılığın (fraud) ve siber saldırıların engellenmesi, platformun performans metriklerinin analiz edilmesi, yazılım hatalarının (bug) giderilmesi, iş sürekliliğinin ve veri güvenliğinin sağlanması.
5. İstatistik ve Pazarlama Faaliyetleri: Verilerin anonimleştirilerek ar-ge ve istatistiksel çalışmalar yapılması, kullanıcıların açık rıza (Ticari Elektronik İleti Onayı) vermesi koşuluyla; kampanyalar, indirimler, yeni hizmetler ve promosyonlar hakkında bilgilendirme yapılması, kullanıcı deneyiminin kişiselleştirilmesi.
Randvera, kişisel verilerinizi KVKK'nın 5. maddesinde ve özel nitelikli kişisel veriler bakımından 6. maddesinde detaylı olarak düzenlenen aşağıdaki hukuki sebeplere dayanarak toplamaktadır ve işlemektedir:
a) 'Kanunlarda açıkça öngörülmesi' (Madde 5/2-a) - (Örneğin; 5651 sayılı kanun gereği log kayıtlarının tutulması, Vergi Usul Kanunu gereği fatura düzenlenmesi).
b) 'Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması' (Madde 5/2-c) - (Örneğin; Kullanım Koşulları ve Üyelik Sözleşmesi'nin kabul edilmesi, randevunun oluşturulması ve hizmetin sunulması).
c) 'Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' (Madde 5/2-ç) - (Örneğin; yasal bilgi taleplerine cevap verilmesi, tüketici hakem heyeti süreçlerinin yürütülmesi).
d) 'Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' (Madde 5/2-e) - (Örneğin; olası hukuki uyuşmazlıklarda log kayıtlarının, faturaların ve kullanıcı sözleşmelerinin delil olarak sunulması).
e) 'İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması' (Madde 5/2-f) - (Örneğin; platformun kullanıcı dostu hale getirilmesi, sistem performans testlerinin yapılması, veri güvenliği süreçlerinin işletilmesi).
f) Açık Rıza (Madde 5/1 ve Madde 9/1): Pazarlama, reklam ve ticari ileti gönderimi süreçleri ile yurt dışı kaynaklı sunucu ve yazılımların kullanılması durumlarında kişisel verileriniz yalnızca sizin hür iradenizle vereceğiniz 'Açık Rıza' onayı doğrultusunda işlenmekte ve aktarılmaktadır.
Kişisel verileriniz, tamamen otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. Bu yöntemler şunlardır:
Elektronik Ortamda Doğrudan Toplama: Web sitesi veya mobil uygulamalar üzerindeki kayıt formları, iletişim formları, randevu alma ekranları, ödeme sayfaları, şifre sıfırlama adımları ve yorum/değerlendirme panelleri aracılığıyla tarafınızca sisteme girilen veriler.
Entegrasyonlar ve Otomatik Sistemler: Apple, Google, Facebook gibi sosyal medya/hızlı giriş (SSO - Single Sign-On) yöntemlerinin kullanılması durumunda, yalnızca izin verdiğiniz kadarıyla ilgili platformdan çekilen temel profil verileri.
Cihaz ve Arka Plan Teknolojileri: Platformu kullanımınız sırasında cihazınızdan alınan konum verileri, oturum ve cihaz tanımlayıcılar, çerezler (cookies), piksel etiketleri (pixel tags) ve sunucu bazlı loglama yazılımları.
Randvera, kişisel verilerinizi KVKK'nın 8. (Yurt İçine Aktarım) ve 9. (Yurt Dışına Aktarım) maddelerinde belirlenen veri güvenliği şartlarına sıkı sıkıya bağlı kalarak aşağıda belirtilen kişi ve kurumlarla paylaşabilmektedir:
İşletmelere Aktarım: Randevu platformunun temel doğası gereği, bir müşterinin randevu oluşturması halinde; müşterinin adı, soyadı, iletişim numarası, aldığı hizmet ve randevu notları, hizmetin bizzat ve eksiksiz verilebilmesi amacıyla ilgili İşletme'nin paneline ve randevu alınan çalışanına aktarılır.
Tedarikçi ve Çözüm Ortaklarına Aktarım: Operasyonların yürütülmesi için; randevu bilgilendirme SMS'leri için telekomünikasyon (Toplu SMS) şirketleriyle, online ödemelerin güvenli bir şekilde alınabilmesi için BDDK lisanslı aracı ödeme kuruluşlarıyla (Iyzico, PayTR vb.), fatura süreçleri için e-Dönüşüm ve mali müşavirlik firmalarıyla kanuni sınırlar dahilinde veri paylaşımı yapılmaktadır.
Yurt Dışına Aktarım: Platformumuzun kesintisiz, hızlı ve en yüksek güvenlik standartlarında (ISO 27001 vb.) hizmet verebilmesi için, altyapı hizmeti aldığımız bulut (Cloud) sunucuları, veritabanı sistemleri (örneğin; AWS, Google Cloud, Microsoft Azure) ve analitik/raporlama araçları (örneğin; Google Analytics, Firebase) yurt dışı merkezli olabilmektedir. Bu aktarımlar, açık rızanıza veya Kurul tarafından ilan edilecek güvenli ülkelere yönelik istisnai şartlara uygun olarak gerçekleştirilir.
Yetkili Kamu Kurum ve Kuruluşlarına Aktarım: Hukuki uyuşmazlıklar, suç soruşturmaları veya kanuni zorunluluklar sebebiyle Mahkemeler, Cumhuriyet Başsavcılıkları, İcra Daireleri, BTK (Bilgi Teknolojileri ve İletişim Kurumu) ve emniyet birimleri gibi yetkili mercilerden gelen yasal ve usulüne uygun talepler üzerine verileriniz paylaşılabilir.
Randvera altyapısını kullanarak hizmet veren İşletmeler (Üye İşyerleri), müşterilerin kişisel verilerine kendi hizmetlerini ifa etmek amacıyla eriştiklerinde hukuken 'Bağımsız Veri Sorumlusu' konumundadırlar.
Müşterilerin Randvera üzerinden randevu alarak İşletmelere ilettikleri kişisel verilerin ilgili İşletme tarafından; Randvera'nın sistemleri dışında fiziki veya dijital olarak saklanması, müşteriye pazarlama SMS/e-postası atılması veya üçüncü kişilerle paylaşılması Randvera'nın kontrolü dışındadır. Bu gibi ihlallerden doğacak her türlü hukuki, idari ve cezai sorumluluk ilgili İşletme'ye aittir.
Randvera, uhdesinde bulunan kişisel verilerin yetkisiz erişime maruz kalmasını, kaybolmasını, değiştirilmesini veya hukuka aykırı olarak ifşa edilmesini önlemek amacıyla, güncel teknolojik gelişmelere uygun donanımsal ve yazılımsal (SSL şifreleme, güvenlik duvarları, yetki matrisleri, veri tabanı maskeleme vb.) tüm idari ve teknik tedbirleri almaktadır.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta (Türk Ticaret Kanunu, Borçlar Kanunu, Vergi Usul Kanunu, 5651 Sayılı Kanun) öngörülen kanuni zamanaşımı ve saklama süreleri dolana kadar (örneğin fatura kayıtları için 10 yıl, trafik log kayıtları için 2 yıl) saklanır.
İlgili saklama sürelerinin sona ermesi veya veri işleme şartlarının tamamen ortadan kalkması durumunda, kişisel verileriniz Randvera Kişisel Veri Saklama ve İmha Politikası'na uygun olarak güvenli yollarla (veri tabanından silinme, kriptografik olarak yok edilme veya anonimleştirilme suretiyle) imha edilir.
Kişisel veri sahibi olarak (İlgili Kişi), KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahip olduğunuzu bildiririz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
f) Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, zararın giderilmesini talep etme.
KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin başvurularınızı, 'Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ' hükümleri uyarınca aşağıdaki yöntemlerden biriyle Randvera'ya iletebilirsiniz:
1. Yazılı Başvuru: Kimliğinizi tespit etmeye yarayan resmi belgelerle birlikte, taleplerinizi içeren dilekçenizi ıslak imzalı olarak 'Yazır Mahallesi Öztekinler Sokak Selçuklu / Konya' adresine şahsen, noter kanalıyla veya iadeli taahhütlü mektup yoluyla gönderebilirsiniz.
2. Elektronik Başvuru: Sistemlerimizde daha önceden kayıtlı olan ve Randvera tarafından doğrulanan elektronik posta adresinizi kullanarak, taleplerinizi [email protected] e-posta adresine iletebilirsiniz. (Güvenli elektronik imza veya mobil imza ile gönderilen e-postalar da geçerlidir).
Randvera, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin tarafınızdan talep edilmesi hakkı saklıdır.
Randvera, yasal mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu'nun ilke kararları veya Platform altyapısına eklenecek yeni fonksiyonlar (yeni ödeme yöntemleri, yeni entegrasyonlar) sebebiyle işbu Gizlilik Sözleşmesi ve Aydınlatma Metni üzerinde önceden haber vermeksizin değişiklik yapma hakkını saklı tutar.
Yapılan güncellemeler, Platform'da yayınlandığı an itibarıyla yürürlüğe girer. Önemli yasal değişikliklerde Kullanıcılara e-posta veya sistem içi bildirim yoluyla ayrıca bilgilendirme yapılır. Platformu kullanmaya devam etmeniz, güncel Gizlilik Sözleşmesi'ni okuduğunuz ve anladığınız anlamına gelir.