6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca; www.randvera.com web sitesi ile Randvera iOS ve Android tabanlı mobil uygulamalarında (tümü birlikte “Platform” olarak anılacaktır) toplanan ve işlenen kişisel verileriniz bakımından Veri Sorumlusu, Yazır Mahallesi Öztekinler Sokak Selçuklu / Konya adresinde mukim Randvera Yazılım Teknoloji Limited Şirketi (“Randvera” veya “Şirket”) tüzel kişiliğidir.
İşbu Gizlilik Sözleşmesi ve Aydınlatma Metni, Randvera Platformu'nu kullanan İşletmelerin, İşletme Çalışanlarının ve Son Kullanıcı/Müşterilerin kişisel verilerinin hangi amaçlarla, ne şekilde işleneceği, kimlere aktarılabileceği ve veri sahiplerinin hakları konusunda şeffaflık sağlamak amacıyla son derece detaylı bir biçimde hazırlanmıştır.
Platform'un çok yönlü yapısı gereği, Kullanıcı türüne (İşletme, Çalışan veya Müşteri) bağlı olarak farklı kategorilerde kişisel veriler işlenmektedir. Toplanan veri kategorileri şunlardır:
a) Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (yalnızca fatura kesimi, yasal zorunluluklar veya mali süreçler gerektirdiğinde), doğum tarihi ve cinsiyet.
b) İletişim Verileri: Cep telefonu numarası, e-posta adresi, fatura adresi, ikametgah adresi (İşletmeler için).
c) Müşteri İşlem ve Hizmet Verileri: Alınan randevuların tarih ve saatleri, tercih edilen İşletme, departman ve çalışan bilgisi, alınan hizmet türü, iptal veya iade talepleri, arama motoru sorguları, Platform içi favoriye ekleme hareketleri, hizmete ilişkin İşletmeye bırakılan özel notlar, yorum ve değerlendirmeler.
d) Finansal Veriler: Platform üzerinden yapılan online ödemelerde ödeme tutarı, fatura bilgileri, IBAN numarası (İşletmelerin hakediş ödemeleri için). Önemli Not: Kredi kartı veya banka kartı bilgileriniz Randvera sunucularında KESİNLİKLE tutulmaz, işlenmez ve saklanmaz. Bu veriler doğrudan BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) ve PCI-DSS sertifikalı lisanslı aracı ödeme kuruluşlarının (Iyzico, PayTR vb.) sistemlerine şifrelenmiş olarak (Tokenization) iletilir.
e) İşletme ve Çalışan Verileri: İşletmelerin sisteme tanımladığı departman yöneticileri ve çalışanların ad-soyad, unvan, uzmanlık alanı, mesai ve izin saatleri, randevu doluluk oranları, sistem içi performans ve prim kayıtları.
f) İşlem Güvenliği ve Teknik Veriler: 5651 Sayılı Kanun gereğince tutulması zorunlu olan IP adresi kayıtları, sisteme giriş-çıkış tarih/saat (log) bilgileri, cihazın işletim sistemi, tarayıcı tipi, versiyonu, cihazın lokasyon verisi (izin verilmesi halinde) ve çerez (cookie) kayıtları.
Kişisel verileriniz; Platform'a (web sitesi veya mobil uygulamalar) kayıt olurken doldurduğunuz üyelik formları, randevu oluşturma adımları, çağrı merkezi veya destek e-postaları üzerinden yaptığınız görüşmeler, online ödeme ekranları, yorum ve değerlendirme formları aracılığıyla elektronik ortamda doğrudan sizden toplanmaktadır.
Ayrıca, Platform kullanımınız sırasında arka planda çalışan çerezler (cookies), piksel etiketleri (pixel tags), cihaz izleme teknolojileri ve sunucu günlükleri (server logs) vasıtasıyla da teknik verileriniz tam otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
Sosyal medya hesapları (Google, Apple, Facebook vb.) ile hızlı giriş (SSO) seçeneğinin kullanılması halinde, yalnızca ilgili platformdan izin verdiğiniz temel profil bilgileriniz (ad, soyad, e-posta) Randvera sistemine otomatik olarak aktarılır.
Toplanan kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme) uygun olarak aşağıdaki amaçlarla işlenmektedir:
1. Sözleşmesel Yükümlülüklerin İfası: Üyelik işlemlerinin gerçekleştirilmesi, İşletmeler ile Müşteriler arasındaki randevu organizasyonunun sağlanması, online ödemelerin entegre kuruluşlar aracılığıyla sorunsuz tahsil edilmesi, iptal ve iade süreçlerinin yönetilmesi.
2. İletişim ve Operasyon Yönetimi: Randevu onayları, hatırlatmaları, iptalleri veya değişiklikleri hakkında Müşterilere ve İşletmelere SMS, E-posta veya Push Notification (anlık bildirim) gönderilmesi, müşteri hizmetleri süreçlerinin yürütülmesi ve destek taleplerinin çözümlenmesi.
3. Hukuki ve Yasal Yükümlülükler: 5651 sayılı kanun kapsamında trafik loglarının tutulması, Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gerekliliklerinin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarından (Mahkemeler, Savcılıklar, Emniyet vb.) gelecek resmi taleplerin karşılanması.
4. Platform Geliştirme ve Güvenlik: Platformun performansının ölçülmesi, olası hataların tespit edilerek yazılımın iyileştirilmesi, sahtecilik (fraud), siber saldırı veya yetkisiz erişim gibi güvenlik ihlallerinin önlenmesi.
5. Pazarlama ve İstatistik (Açık Rızaya Tabi): Kullanıcının açık rızası (ticari elektronik ileti onayı) bulunması halinde; kampanya, promosyon, indirim ve yenilikler hakkında bilgilendirme yapılması, kullanıcı hareketlerinin anonimleştirilerek istatistiksel raporlar oluşturulması ve kişiselleştirilmiş kullanıcı deneyimi sunulması.
Randvera, kişisel verilerinizi KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlemektedir:
a) KVKK Madde 5/2-c uyarınca; 'Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması' (Örn: Üyelik sözleşmesinin kabulü, randevu alınması, platform kullanımının sağlanması).
b) KVKK Madde 5/2-ç uyarınca; 'Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' (Örn: Log kayıtlarının tutulması, e-fatura/e-arşiv süreçleri, mahkeme kararlarına uyum).
c) KVKK Madde 5/2-e uyarınca; 'Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' (Örn: Olası hukuki uyuşmazlıklarda delil olarak kullanılmak üzere işlem kayıtlarının saklanması).
d) KVKK Madde 5/2-f uyarınca; 'İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması' (Örn: Platform güvenliğinin sağlanması, sistem altyapısının test edilmesi).
e) Açık Rıza: KVKK Madde 5/1 uyarınca; Pazarlama, reklam ve ticari ileti gönderimi süreçleri sadece Kullanıcı'nın bu konudaki 'Açık Rıza' onayına istinaden işlenmektedir.
Randvera, bir aracı platform olmasının doğası gereği, hizmetin ifası için bazı verileri üçüncü taraflarla paylaşmak zorundadır. Bu paylaşımlar sıkı veri güvenliği kurallarına tabi olarak gerçekleştirilir:
İşletmelere Aktarım: Müşteri, bir İşletmeden (Örn: Kuaför, Güzellik Merkezi, Klinik) randevu aldığında; hizmetin bizzat İşletme tarafından sağlanabilmesi amacıyla Müşterinin ad, soyad, telefon numarası, randevu notları ve hizmet seçimi bilgileri yalnızca ilgili İşletme ve seçilen Çalışan ile paylaşılır.
Hizmet Sağlayıcılara Aktarım: Randevu teyidi ve bilgilendirmesi için SMS sağlayıcılara (telekomünikasyon firmalarına), online tahsilatın gerçekleşmesi için PCI-DSS sertifikalı ödeme kuruluşlarına (Örn: Iyzico, PayTR vb.) ve fatura kesimi için e-dönüşüm (e-fatura) firmalarına sadece işlemin gerektirdiği ölçüde veri aktarımı yapılır.
Yurt Dışına Aktarım: Platform'un kesintisiz, hızlı ve güvenli çalışabilmesi amacıyla, altyapı hizmeti alınan bulut sunucuları (Cloud Servers), veritabanı sağlayıcıları (Örn: AWS, Google Cloud, Microsoft Azure) veya analitik araçları (Örn: Google Analytics, Firebase) yurt dışı merkezli olabilmektedir. Bu durumlarda verileriniz, açık rızanıza istinaden veya KVKK'nın 9. maddesinde belirtilen yeterli korumanın bulunduğu ülkelere aktarım şartlarına uygun olarak şifrelenmiş biçimde yurt dışına aktarılabilir.
Resmi Makamlara Aktarım: Hukuki uyuşmazlıklar veya yasal zorunluluklar doğduğunda, kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara yasal talepler doğrultusunda bilgi verilmektedir.
Randvera üzerinden hizmet sunan İşletmeler (Üye İşyerleri), randevu altyapısı sayesinde Müşterilere ait kişisel verilere erişim sağladıklarında, bu veriler üzerinde kendi yasal sorumlulukları dahilinde 'Bağımsız Veri Sorumlusu' sıfatını taşırlar.
İşletmeler, Randvera üzerinden elde ettikleri Müşteri iletişim bilgilerini (telefon, e-posta) Müşterinin açık rızası olmaksızın kendi pazarlama, reklam veya tanıtım kampanyaları için kullanamaz, üçüncü şahıslara satamaz veya kiralayamazlar.
İşletmenin, verileri hukuka aykırı olarak işlemesinden, saklamasından veya veri ihlaline sebep olmasından doğacak tüm hukuki ve cezai sorumluluk doğrudan ilgili İşletme'ye aittir. Randvera, İşletmelerin yerel donanımlarında (kendi bilgisayarları/telefonları) tuttukları verilerin güvenliğinden sorumlu tutulamaz.
Platformumuzda deneyiminizi iyileştirmek, kullanıcı alışkanlıklarını analiz etmek ve sistem performansını artırmak amacıyla çerezler (cookies) kullanılmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.
Platformda kullanılan çerez türleri şunlardır: Oturum Çerezleri (Zorunlu çerezler olup sistemin temel fonksiyonları için gereklidir), Performans ve Analiz Çerezleri (Hangi sayfaların ziyaret edildiğini anonim ölçer), İşlevsellik Çerezleri (Dil, bölge veya tema tercihlerinizi hatırlar).
Kullanıcılar, tarayıcı veya mobil cihaz ayarlarından çerez kullanımını kısıtlayabilir veya tamamen kapatabilirler. Ancak zorunlu çerezlerin kapatılması, Platform'un bazı bölümlerinin veya randevu/ödeme adımlarının eksik veya hatalı çalışmasına neden olabilir. Detaylı bilgi için Platform'da yer alan 'Çerez Politikası' sayfası incelenebilir.
Randvera, kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişilmesini önlemek ve muhafazasını sağlamak amacıyla; veri şifreleme (SSL/TLS sertifikaları), ağ güvenliği duvarları (Firewall), iki faktörlü doğrulama (2FA), veri tabanı erişim loglama sistemleri ve düzenli güvenlik testleri (sızma testleri) gibi en üst düzey teknik ve idari tedbirleri uygulamaktadır.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Üyelik hesabı silindiğinde dahi, Türk Ticaret Kanunu, Vergi Usul Kanunu ve 5651 sayılı kanun gibi yasal düzenlemelerin emrettiği zorunlu saklama süreleri (örn. fatura kayıtları için 10 yıl, log kayıtları için 2 yıl) boyunca veriler güvenli bir şekilde arşivlenir.
Yasal saklama sürelerinin dolmasının ardından veya veri işleme şartlarının tamamen ortadan kalkması durumunda, kişisel verileriniz Randvera'nın Kişisel Veri Saklama ve İmha Politikası çerçevesinde geri döndürülemeyecek şekilde silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Kullanıcılar aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) Yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri, KVKK Madde 11'de belirtilen haklarına ilişkin taleplerini kimliklerini tespit edici belgeler ile birlikte yazılı olarak ıslak imzalı bir şekilde 'Yazır Mahallesi Öztekinler Sokak Selçuklu / Konya' adresine iadeli taahhütlü mektup vasıtasıyla iletebilirler.
Ayrıca, sistemlerimizde kayıtlı bulunan elektronik posta adresiniz üzerinden [email protected] (veya ilgili yasal iletişim e-posta adresiniz) adresine güvenli elektronik imza, mobil imza ya da e-posta ile başvuruda bulunulabilir.
Talepler, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Randvera, yasal mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu'nun ilke kararları veya Platform altyapısına eklenecek yeni fonksiyonlar (yeni ödeme yöntemleri, yeni entegrasyonlar) sebebiyle işbu Gizlilik Sözleşmesi ve Aydınlatma Metni üzerinde önceden haber vermeksizin değişiklik yapma hakkını saklı tutar.
Yapılan güncellemeler, Platform'da yayınlandığı an itibarıyla yürürlüğe girer. Önemli yasal değişikliklerde Kullanıcılara e-posta veya sistem içi bildirim yoluyla ayrıca bilgilendirme yapılır. Platformu kullanmaya devam etmeniz, güncel Gizlilik Sözleşmesi'ni okuduğunuz ve anladığınız anlamına gelir.