KVKK Aydınlatma Metni

1. Veri sorumlusu ve roller

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, KBRandevu üzerinden randevu alan kişileri bilgilendirmek amacıyla hazırlanmıştır. KBRandevu platformu Kayber Software – Eyüp Bora Berberoğlu (şahıs işletmesi) (Yeşilırmak Mah. Gazi Osman Paşa Blv. No: 70 İç Kapı No: 12, Merkez / Tokat; Tokat Vergi Dairesi, VKN 1640733386) (“KBRandevu”) tarafından işletilmektedir.

Randevu aldığınız işletme, kendi müşteri ve randevu kayıtları bakımından veri sorumlusudur; KBRandevu bu kayıtları işletme adına ve işletmenin talimatları doğrultusunda, veri işleyen sıfatıyla barındırır ve işler. Telefon numarası doğrulaması, kötüye kullanımın önlenmesi, platform güvenliği, işletme rehberi (pazar yeri) ve KBRandevu'nun kendi yasal yükümlülükleri bakımından ise KBRandevu bağımsız veri sorumlusudur.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: cep telefonu numarası, e-posta adresi (isteğe bağlı).
• Müşteri işlem: randevu tarihi ve saati, seçilen hizmet, çalışan ve şube, hizmet tutarı, randevu referansı, işletmeye iletilen not, randevu geçmişi ve durumu (onaylı, iptal, gelmedi vb.).
• İşlem güvenliği: telefon doğrulama kaydı (doğrulama kodu ve telefon numarası yalnızca anahtarlı özet olarak tutulur), IP adresinin anahtarlı özeti, istek sayaçları, işlem ve denetim kayıtları, sunucu erişim kayıtları.
• İletişim kayıtları: size gönderilen SMS ve e-posta bildirimlerinin içeriği, gönderim zamanı ve iletim durumu.
• Hukuki işlem: bu metnin hangi sürümünü onayladığınız, onayın kaynağı ve zamanı; varsa ticari elektronik ileti tercihleriniz.

Randevu notu alanına sağlık, din, etnik köken gibi özel nitelikli kişisel veri yazmamanızı rica ederiz. Bu tür veriler talep edilmez ve işletmeye iletilmesi amaçlanmaz; yazılması hâlinde işletmeden silinmesini talep edebilirsiniz.

3. İşleme amaçları ve hukuki sebepler

• Randevunun oluşturulması, onaylanması, değiştirilmesi, iptali ve işletmeye iletilmesi — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (5/2-c).
• Randevu onayı, değişikliği, iptali ve hatırlatmasına ilişkin bilgilendirme SMS ve e-postalarının gönderilmesi — sözleşmenin ifası (5/2-c). Bu mesajlar ticari elektronik ileti değildir.
• Telefon numaranızın size ait olduğunun doğrulanması, sahte ve tekrarlı rezervasyonların, otomatik isteklerin ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (5/2-f).
• Kayıtların mevzuatta öngörülen sürelerle saklanması, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri ve yetkili kurumların taleplerinin karşılanması — hukuki yükümlülüğün yerine getirilmesi (5/2-ç) ve kanunlarda açıkça öngörülmesi (5/2-a).
• Olası uyuşmazlıklarda delil olarak kullanılması, hakların tesisi ve korunması — bir hakkın tesisi, kullanılması veya korunması (5/2-e).
• Başvuru, talep ve şikâyetlerinizin yanıtlanması — hukuki yükümlülük (5/2-ç) ve meşru menfaat (5/2-f).

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen KVKK madde 5/2 hukuki sebeplerine dayanılarak işlenir. Bu amaçlar için açık rızanız aranmaz; randevu oluşturmak için verdiğiniz bilgilendirme onayı bir açık rıza beyanı değildir.

4. Ticari elektronik iletiler

Kampanya, indirim ve tanıtım amaçlı SMS, e-posta veya WhatsApp iletileri yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca vereceğiniz onay ve KVKK madde 5/1 kapsamındaki açık rızanız ile gönderilir. Onay vermemeniz randevu almanızı etkilemez; verdiğiniz onayı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Ayrıntılar Ticari Elektronik İleti ve Açık Rıza Metni'nde yer alır.

5. Kişisel verilerin aktarıldığı taraflar

• Randevu aldığınız işletme ve işletmenin yetkilendirdiği çalışanlar — randevunun yerine getirilmesi (5/2-c).
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. — SMS ile doğrulama kodu ve randevu bildirimlerinin iletilmesi (Türkiye).
• Hosting Dünyam — uygulama, veritabanı, e-posta ve şifreli yedekleme sunucularının barındırılması (Türkiye'deki veri merkezleri).
• Yetkili kamu kurum ve kuruluşları ile adli makamlar — yalnızca hukuki yükümlülük kapsamında ve talep hâlinde (5/2-ç).

Hizmet sağlayıcılarla KVKK madde 12'ye uygun gizlilik ve veri güvenliği yükümlülükleri öngörülür. Kişisel verileriniz satılmaz, reklam ağlarıyla paylaşılmaz ve profilleme amacıyla kullanılmaz.

Kişisel verileriniz yurt dışına aktarılmaz; tüm sunucular ve yedekler Türkiye'de bulunur. İleride WhatsApp kanalı gibi yurt dışında yerleşik bir sağlayıcı kullanılması hâlinde, aktarım öncesinde bu metin güncellenir ve KVKK madde 9'da öngörülen uygun güvencelerden biri sağlanır.

6. Toplama yöntemi

Verileriniz online rezervasyon formu, randevu yönetim bağlantısı, işletmenin yönetim paneline girdiği kayıtlar ve SMS doğrulama süreci aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Doğrulama kodları ve kötüye kullanım sayaçları: kullanım veya süre dolumundan itibaren 1 gün.
• Randevu ve müşteri kayıtları ile bu metne ilişkin onay kayıtları: işletmenin hizmet ilişkisi süresince ve son randevu tarihinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu madde 146 genel zamanaşımı süresi). İşletme bu süreden önce anonimleştirme yapabilir.
• Gönderilen bildirimlerin içerik ve iletim kayıtları: gönderim tarihinden itibaren 2 yıl.
• İşlem güvenliği, denetim ve sunucu erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca en az 1, en fazla 2 yıl.
• Ticari elektronik ileti onay ve ret kayıtları: onayın sona ermesinden itibaren 3 yıl.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir. İşletme talebiyle müşteri kaydı anonimleştirildiğinde ad, iletişim bilgileri ve notlar geri döndürülemez şekilde silinir; yasal olarak saklanması gereken randevu kayıtları kişiyle ilişkilendirilmeden korunur.

8. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ile talebinizin konusunu belirterek; yazılı olarak Yeşilırmak Mah. Gazi Osman Paşa Blv. No: 70 İç Kapı No: 12, Merkez / Tokat adresine veya sistemimizde kayıtlı e-posta adresinizden, güvenli elektronik imza ya da mobil imza ile info@kaybersoftware.com adresine iletebilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Randevu kayıtları bakımından veri sorumlusu işletme olduğundan, bu kayıtlara ilişkin taleplerinizi doğrudan randevu aldığınız işletmeye de iletebilirsiniz. KBRandevu'ya ulaşan bu tür talepler gecikmeksizin ilgili işletmeye iletilir ve işletmenin yanıt vermesine destek olunur.