Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika kbrandevu.com üzerindeki işletme rehberi, online rezervasyon, randevu yönetim bağlantıları ve işletme yönetim paneli için geçerlidir ve işletme sahipleri, yöneticileri ve çalışanları bakımından KVKK madde 10 kapsamındaki aydınlatma metni niteliğindedir. Veri sorumlusu Kayber Software – Eyüp Bora Berberoğlu (şahıs işletmesi) (Yeşilırmak Mah. Gazi Osman Paşa Blv. No: 70 İç Kapı No: 12, Merkez / Tokat; Tokat Vergi Dairesi, VKN 1640733386)'dir. Randevu alan müşterilerin verileri için KVKK Aydınlatma Metni'ni inceleyin.

2. İşlenen veriler

• Hesap: ad, e-posta adresi, e-posta doğrulama durumu, parola özeti (parolalar düz metin olarak saklanmaz; Argon2id özetleri tutulur).
• İşletme: işletme adı, kategorisi, iletişim bilgileri, şube adresleri, çalışma saatleri, hizmet ve fiyatlar, yüklenen logo, kapak ve galeri görselleri.
• Çalışan: ad, varsa telefon ve e-posta, rol, çalışma saatleri, verdiği hizmetler ve randevuları.
• Oturum ve güvenlik: oturum anahtarının özeti, son kullanma zamanı, IP adresinin anahtarlı özeti, tarayıcı bilgisi, işlem ve denetim kayıtları.
• Abonelik: plan, durum, aylık SMS ve kullanım sayaçları. Kart bilgileri KBRandevu tarafından saklanmaz.
• Destek: bizimle yaptığınız yazışmalar.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, işletme panelinin ve abonelik hizmetinin sunulması, faturalandırma — sözleşmenin kurulması ve ifası (5/2-c).
• Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat (5/2-f).
• Vergi ve ticaret mevzuatı ile 5651 sayılı Kanun kapsamındaki yükümlülükler — hukuki yükümlülük (5/2-ç).
• İşletme bilgilerinin ve görsellerinin işletme rehberinde ve rezervasyon sayfasında yayımlanması — sözleşmenin ifası (5/2-c) ve ilgili kişi tarafından alenileştirilmesi (5/2-d).
• Uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması veya korunması (5/2-e).

Hesap ve güvenlik e-postaları (doğrulama, parola sıfırlama, davet) hizmetin parçasıdır ve ticari elektronik ileti değildir. Tanıtım amaçlı e-postalar yalnızca ayrıca vereceğiniz onay ile gönderilir.

4. Aktarım

• Hosting Dünyam — uygulama, veritabanı, e-posta ve şifreli yedekleme sunucularının barındırılması (Türkiye'deki veri merkezleri).
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. — SMS ile doğrulama kodu ve randevu bildirimlerinin iletilmesi (Türkiye).
• Çalışan bilgileri, bağlı olduğu işletmenin yetkili kullanıcılarıyla paylaşılır.
• Yetkili kamu kurum ve kuruluşları — yalnızca hukuki yükümlülük kapsamında.

Veriler satılmaz, reklam ağlarıyla paylaşılmaz ve yurt dışına aktarılmaz.

5. Güvenlik önlemleri

• Tüm trafik TLS ile şifrelenir; yedekler şifreli olarak ayrı bir sunucuda tutulur.
• Her işletmenin verisi diğer işletmelerden ayrıştırılır ve yalnızca yetkili rollerce görüntülenebilir; çalışanlar yalnızca kendi randevularını görür.
• Doğrulama kodları, oturum anahtarları ve parola sıfırlama bağlantıları yalnızca özet olarak saklanır.
• Sistem kayıtlarına doğrulama kodları, parolalar veya tam telefon numaraları yazılmaz.
• KBRandevu personeli verilere yalnızca destek, güvenlik ve yasal yükümlülükler için, gerekli olduğu ölçüde erişir; yönetici işlemleri denetim kaydına alınır.

6. Randevu yönetim bağlantıları

Randevu onayında ve bilgilendirme mesajlarında müşteriye özel bir yönetim bağlantısı paylaşılır. Bu bağlantıya sahip olan herkes randevuyu görüntüleyebilir, iptal edebilir veya erteleyebilir; bağlantı ad ve telefon gibi kişisel bilgileri göstermez.

7. Saklama süreleri

• Hesap ve işletme bilgileri: hesap açık olduğu sürece; hesap kapandıktan sonra sözleşme ve fatura kayıtları 10 yıl (6102 sayılı Türk Ticaret Kanunu madde 82, 213 sayılı Vergi Usul Kanunu ve Türk Borçlar Kanunu zamanaşımı süreleri).
• Doğrulanmamış ve hiç kullanılmamış kayıtlar: 7 gün sonra anonimleştirilir.
• Sona eren oturumlar: 30 gün; parola sıfırlama ve doğrulama bağlantıları: 1 gün.
• Denetim ve güvenlik kayıtları: en az 1, en fazla 2 yıl.

8. Haklarınız ve başvuru

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ile talebinizin konusunu belirterek; yazılı olarak Yeşilırmak Mah. Gazi Osman Paşa Blv. No: 70 İç Kapı No: 12, Merkez / Tokat adresine veya sistemimizde kayıtlı e-posta adresinizden, güvenli elektronik imza ya da mobil imza ile info@kaybersoftware.com adresine iletebilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.