İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, veri sorumlusu Okan Bora Al ("Hizmetory") tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Ünvan: Okan Bora Al (şahıs işletmesi)
- Adres: Bahçelievler Mah. Toros Sok. No: 7, Tepebaşı / Eskişehir, Türkiye
- Vergi Dairesi / No: Eskişehir Vergi Dairesi — 0461619067
- E-posta: destek@hizmetory.com
- Telefon: +90 (850) 307 44 12
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad.
- İletişim: telefon, e-posta.
- Müşteri işlem: randevu kayıtları, hizmet/işletme tercihleri, değerlendirmeler.
- Finans: randevu hizmet tutarı ve (işyerinde ödeme) durum bilgisi; kart verisi işlenmez.
- Randevu uyum kaydı (müşteri): tamamlanan randevu, iptal ve "gelmedi" geçmişinden türetilen uyum puanı. Bu puan, randevu alınan işletmeye gösterilebilir; zamanla ve tamamlanan randevularla yükselir.
- Fatura bilgileri (işletme yetkilisi): ünvan, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi ve fatura adresi. Bu veriler, aracılık hizmet bedelinin faturalandırılması ve mevzuat gereği kayıt tutma yükümlülüğü için işlenir.
- Ödeme yöntemi referansı (işletme): kayıtlı karttan tahsilat için ödeme kuruluşunca üretilen referans/jeton bilgisi. Kart numarası ve güvenlik kodu Hizmetory tarafından işlenmez ve saklanmaz.
- Kötüye kullanım önleme kaydı: kampanya, indirim veya ücretsiz dönem hakkının kullanılmış olduğu bilgisi; doğrulanmış telefon numarasının ve (varsa) vergi/kimlik numarasının geri döndürülemez şekilde özetlenmiş (hash) hâli. Bu kayıt, hesap kapatılsa dahi sınırlı bir süre saklanır ve numaranın kendisini içermez.
- Konum: izin verilmesi hâlinde yaklaşık konum.
- İşlem güvenliği: IP, cihaz/oturum ve çerez verileri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap işlemlerinin yürütülmesi.
- Randevu hizmetinin sunulması ve ilgili işletmeyle koordinasyonu.
- Randevu kayıtlarına ilişkin finans/muhasebe işlemlerinin yürütülmesi.
- İşletmelerden alınan aracılık hizmet bedelinin hesaplanması, faturalandırılması ve tahsil edilmesi.
- İletişim faaliyetlerinin ve talep/şikâyet yönetiminin sağlanması.
- Bilgi güvenliği süreçlerinin, dolandırıcılık ve kötüye kullanımın önlenmesinin yürütülmesi; kampanya ve ücretsiz dönem haklarının bir defadan fazla kullanılmasının engellenmesi.
- Randevu uyum puanının hesaplanması ve işletmelerin randevu güvenilirliğini değerlendirebilmesi.
- Faaliyetlerin mevzuata uygun yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.
- Randevu aldığınız işletmelerin kampanya ve duyurularının uygulama içi bildirim olarak iletilmesi.
- Açık rıza vermeniz hâlinde e-posta/SMS ile pazarlama iletisi gönderilmesi.
İşletme kampanya bildirimleri: Randevu aldığınız işletme, kendi müşterilerine yönelik fırsat ve duyuruları Platform üzerinden yalnızca uygulama içi bildirim olarak gönderebilir; içeriğinden ilgili işletme sorumludur. Bu işlemenin hukuki sebebi meşru menfaattir (KVKK m.5/2-f). Tercih varsayılan olarak açıktır; Ayarlar'dan dilediğiniz zaman kapatabilirsiniz ve kapattığınızda gönderim durur. Kapatmanız randevu bilgilendirmelerinizi (hatırlatma, iptal, saat değişikliği) etkilemez. Tercihiniz, ispat amacıyla tarih damgasıyla kayıt altına alınır. E-posta veya SMS yoluyla pazarlama iletisi göndermemiz ise ayrıca açık rızanıza bağlıdır ve bu rıza olmadan gönderilmez.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 ve m.6 çerçevesinde aşağıdaki hukuki sebeplere dayanır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
- Yukarıdaki şartların bulunmadığı hâllerde açık rızanız (m.5/1).
5. Toplama Yöntemi
Kişisel verileriniz; Platform'a (internet sitesi ve mobil uygulamalar) üyelik, randevu oluşturma ve iletişim formları gibi elektronik kanallar aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel Verilerin Aktarılması ve Saklandığı Yer
Kişisel verileriniz birincil olarak Türkiye (İstanbul)'da barındırılan sunucularda saklanır ve işlenir. Verileriniz; randevu aldığınız işletmelere, bilişim/altyapı tedarikçilerine ve yetkili kamu kurum/kuruluşlarına; yalnızca yukarıdaki amaçlarla ve KVKK m.8 ile m.9'daki şartlara uygun olarak aktarılabilir.
Web arayüzünün statik yayını AWS'nin Frankfurt (AB) bölgesinden sunulabilir; içerik dağıtımı, güvenlik ve hata izleme gibi bazı yardımcı hizmetlerde sınırlı teknik veriler (ör. IP adresi, hata kayıtları) yurt dışındaki tedarikçiler tarafından işlenebilir. Bu tür yurt dışı aktarımlar, KVKK m.9'da öngörülen şartlara — Kurul'ca belirlenen standart sözleşme gibi uygun güvenceler ya da gerekli hâllerde açık rızanız — uygun olarak gerçekleştirilir.
Anlık bildirimler (push): Uygulama bildirimlerinin cihazınıza ulaştırılabilmesi için bildirim başlığı, içeriği (ör. işletme adı ve randevu tarih/saati) ve cihazınıza ait bildirim kimliği; bildirim altyapısı sağlayıcımız Expo ile işletim sistemi sağlayıcıları Apple ve Google'a iletilir. Bu sağlayıcılar yurt dışında yerleşiktir. Bildirimleri cihazınızın sistem ayarlarından veya uygulama içindeki Ayarlar bölümünden kapatabilirsiniz.
WhatsApp üzerinden randevu hatırlatması: Randevunuzu tek dokunuşla onaylayıp iptal edebilmeniz için hatırlatma WhatsApp üzerinden gönderilebilir. Bu amaçla telefon numaranız ve randevunuzun tarih/saat bilgisi yurt dışında yerleşik Meta Platforms'a aktarılır; adınız aktarılmaz. Aktarım, randevu hizmetinin ifasıyla doğrudan doğruya ilgili ve bu amaçla sınırlıdır. Tercih varsayılan olarak açıktır; Ayarlar'dan dilediğiniz zaman kapatabilirsiniz ve kapattığınızda aktarım durur. Tercih değişiklikleriniz, ispat amacıyla tarih damgasıyla kayıt altına alınır. Kapatmanız randevu almanıza engel değildir; hatırlatmalar bu hâlde uygulama bildirimi veya SMS ile gönderilir.
7. Saklama Süresi ve İmha
Kişisel verileriniz, işleme amaçları için gerekli süre ve mevzuattaki yasal saklama süreleri boyunca saklanır:
- Kimlik/iletişim verileri: üyelik süresince; hesabın silinmesiyle derhâl silinir veya anonim hâle getirilir.
- Randevu, ödeme ve fatura işlem kayıtları: işlem tarihinden itibaren 10 yıl (6563 sayılı Kanun m.11/3; 6102 sayılı TTK m.82; 213 sayılı VUK m.253; Mesafeli Sözleşmeler Yönetmeliği) — hesabın silinmesi hâlinde bu kayıtlar kimliğinizden arındırılmış (anonim) olarak tutulur.
- Ticari elektronik ileti onay/ret kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim Yönetmeliği m.13/2).
- İşlem güvenliği / trafik kayıtları: 1 yıl (5651 sayılı Kanun m.5).
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde, 6 ayı aşmayan periyodik imha döngüleriyle silinir, yok edilir veya anonim hâle getirilir ve imha işlemleri en az 3 yıl süreyle kayıt altında tutulur.
8. İlgili Kişi Olarak Haklarınız (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- KVKK'daki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik analizle aleyhinize sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- E-posta: destek@hizmetory.com (sistemimizde kayıtlı e-posta adresinizden).
- Yazılı (ıslak imzalı): Bahçelievler Mah. Toros Sok. No: 7, Tepebaşı / Eskişehir, Türkiye