Hizmetory olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, Platform'u kullanırken hangi kişisel verilerinizi, hangi amaçlarla ve nasıl işlediğimizi; verilerinizi kimlerle paylaştığımızı ve haklarınızı açıklar. Politika, KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte bir bütün oluşturur.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Okan Bora Al ("Hizmetory") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ünvan: Okan Bora Al (şahıs işletmesi)
- Adres: Bahçelievler Mah. Toros Sok. No: 7, Tepebaşı / Eskişehir, Türkiye
- Vergi Dairesi / No: Eskişehir Vergi Dairesi — 0461619067
- E-posta: destek@hizmetory.com
- Telefon: +90 (850) 307 44 12
2. İşlediğimiz Kişisel Veriler
- Kimlik ve İletişim Verileri
- Ad-soyad, telefon numarası, e-posta adresi gibi hesap ve randevu için verdiğiniz bilgiler.
- Müşteri İşlem Verileri
- Randevu geçmişiniz, seçtiğiniz hizmet/işletme/personel, favorileriniz, bekleme listesi ve değerlendirmeleriniz.
- Ödeme Verileri
- Randevunuza ilişkin hizmet tutarı ve (işyerinde ödendi/ödenmedi şeklinde) durum bilgisi. Ödeme işyerinde doğrudan İşletme'ye yapıldığından, Hizmetory kart bilgilerinizi görmez, işlemez ve saklamaz; Platform üzerinden ödeme alınmaz.
- Konum Verileri
- Yakınınızdaki işletmeleri gösterebilmek için (yalnızca izin verirseniz) yaklaşık konumunuz.
- İşlem Güvenliği ve Cihaz Verileri
- IP adresi, cihaz/tarayıcı bilgileri, oturum kayıtları ve çerez verileri.
3. Verilerinizi Hangi Amaçlarla İşliyoruz
- Üyelik oluşturmak, hesabınızı yönetmek ve sizi doğrulamak.
- Randevu taleplerinizi almak, ilgili işletmeye iletmek ve süreci yönetmek.
- Randevu hatırlatmaları, durum güncellemeleri ve hizmete ilişkin bildirimler göndermek.
- Talep ve şikâyetlerinizi karşılamak, destek sağlamak.
- Platform güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek.
- Yasal yükümlülüklerimizi yerine getirmek ve hizmetlerimizi geliştirmek.
- Açık rızanız olması hâlinde tanıtım/kampanya iletileri göndermek.
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz, KVKK m.5 ve m.6 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi ve korunması, meşru menfaatlerimiz ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.
5. Kişisel Verilerin Aktarılması
Verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili amaçla sınırlı olarak şu taraflara aktarılabilir:
- İlgili İşletmeler: Randevunuzu gerçekleştirebilmeleri için randevu ve iletişim bilgileriniz, hizmet aldığınız işletmeyle paylaşılır.
- Altyapı/hizmet sağlayıcıları: Barındırma, bildirim ve teknik destek için Amazon Web Services (AWS): kişisel verilerin saklandığı veritabanı ve uygulama sunucuları İstanbul, Türkiye'dedir; web arayüzünün statik yayını AWS'nin Frankfurt (AB) bölgesinden sunulur (bu katmanda kişisel veri saklanmaz). Ayrıca içerik dağıtımı ve güvenlik için Cloudflare, Inc. ile bildirim/hata izleme hizmet sağlayıcıları kullanılır ve benzeri tedarikçiler (veri işleyen sıfatıyla).
- Bildirim altyapısı (Expo, Apple, Google): Anlık bildirimlerin cihazınıza ulaşabilmesi için bildirim içeriği (ör. işletme adı, randevu tarih/saati) ve cihaz bildirim kimliğiniz bu yurt dışı sağlayıcılara iletilir.
- WhatsApp (Meta): Randevu hatırlatmasının iletilebilmesi için telefon numaranız ve randevu tarih/saat bilginiz Meta Platforms'a aktarılır; adınız aktarılmaz. Tercih varsayılan olarak açıktır; Ayarlar'dan dilediğiniz zaman kapatabilirsiniz — kapattığınızda aktarım durur ve hatırlatmalar yalnızca uygulama bildirimi veya SMS ile gönderilir.
- İşletme kampanya bildirimleri: Randevu aldığınız işletmelerin fırsat ve duyuruları yalnızca uygulama içi bildirim olarak iletilir; meşru menfaat kapsamındadır ve Ayarlar'dan kapatılabilir.
- Yetkili kurum ve kuruluşlar: Mevzuattan doğan yükümlülükler veya hukuki talepler kapsamında.
6. Saklama Süresi ve İmha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Başlıca saklama sürelerimiz şunlardır:
- Hesap ve profil bilgileri (ad, telefon, e-posta)
- Üyeliğiniz süresince. Hesabınızı sildiğinizde derhâl silinir/anonimleştirilir.
- Randevu, ödeme ve fatura işlem kayıtları
- İşlem tarihinden itibaren 10 yıl (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3 ve 6102 sayılı TTK m.82; ayrıca 213 sayılı VUK m.253 — 5 yıl; Mesafeli Sözleşmeler Yönetmeliği — 3 yıl).
- Ticari elektronik ileti onay/ret kayıtları
- Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl; ileti gönderim kayıtları kayıt tarihinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).
- İşlem güvenliği / trafik kayıtları
- 1 yıl (5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüğü).
- Uygulama içi bildirimler ve cihaz (push) tanımlayıcıları
- En fazla 1 yıl.
Süresi dolan veriler, periyodik imha çerçevesinde (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, 6 ayı aşmayan düzenli aralıklarla) silinir, yok edilir veya anonim hâle getirilir; imha işlemleri kayıt altına alınır.
7. Veri Güvenliği
Hizmetory, kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlemeye karşı korumak için; Türkiye (İstanbul)'da barındırılan, erişimi yetkilendirilmiş ve disk düzeyinde şifrelenmiş sunucular, aktarımda şifreleme (HTTPS/TLS), güvenlik duvarı, düzenli yedekleme, kayıt tutma ve periyodik güvenlik gözden geçirmeleri dâhil idari ve teknik tedbirleri uygular.
8. Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanmak için KVKK Aydınlatma Metni'nde belirtilen başvuru yöntemlerini kullanabilir veya destek@hizmetory.com adresine yazabilirsiniz.
9. Çocukların Gizliliği
Platform 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük olduğunu tespit ettiğimiz hesapların verilerini sileriz.
10. Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman Platform üzerinden erişilebilir olup yürürlük tarihi aşağıda belirtilir.