Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni; Kasımpaşa Vergi Dairesi'ne 8670862311 VKN ile kayıtlı Nurşah Tunçel (RandevuDesk İnternet ve Yazılım Hizmetleri) (“RandevuDesk” veya “Veri Sorumlusu”) tarafından işletilen randevudesk.com internet sitesi, platform, mobil uygulamalar ve web sitelerine entegre edilen randevu modüllerini kullanan gerçek kişilerin; ziyaretçiler, işletme yetkilileri, çalışanlar ve randevu oluşturan müşteriler dahil olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin, kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, saklama süreleri ve ilgili kişilerin sahip olduğu haklar hakkında bilgi vermektedir.

2. İşlenen Kişisel Veriler ve Hukuki Sebepleri

RandevuDesk platformu üzerinden sunulan randevu ve yönetim hizmetlerinin yürütülmesi kapsamında, işlenen kişisel veriler faaliyetlerin niteliğine göre aşağıdaki kategorileri içerebilir:

• Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda doğum tarihi.
• İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, il, ilçe ve açık adres bilgileri.
• İşlem ve Hizmet Verileri: Tercih edilen hizmet türü, randevu tarihi ve saati, personel seçimi, işlem tutarı ve randevu notları.
• İşletme ve Finans Bilgileri: İşletme unvanı, vergi dairesi ve numarası, fatura adres bilgileri, ödeme ve abonelik işlem kayıtları (Kredi kartı bilgileri PayTR PCI-DSS uyumlu altyapısında işlenir, RandevuDesk tarafından saklanmaz).
• İşlem Güvenliği Verileri: IP adresi, port bilgileri, tarayıcı bilgileri, oturum bilgileri, çerezler ve sistem erişim logları.
• Abonelik ve İşlem Bilgileri: Seçilen abonelik paketi, yenileme periyotları, abonelik durumu ve işlem süreçleriyle ilgili bilgiler.

Kişisel veriler; 6698 sayılı KVKK Madde 5/2 uyarınca, özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Abonelik ve hizmet sunumu), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Mevzuat, vergilendirme ve PayTR ödeme süreçleri) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması hukuki sebeplerine dayanılarak işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve bağlantılı olarak işlenebilir:

• RandevuDesk hesabının oluşturulması, doğrulanması ve yönetilmesi.
• Randevu ve B2B SaaS işletme yönetim hizmetlerinin sunulması.
• Randevu bildirimleri, SMS ve e-posta ile hizmete ilişkin bilgilendirmelerin gerçekleştirilmesi.
• Abonelik, online ödeme alma, e-fatura düzenleme ve finansal süreçlerin yürütülmesi.
• Teknik destek ve müşteri hizmetlerinin sağlanması.
• Platform güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin (Vergi Usul Kanunu, 6563 sayılı ETK, 5651 sayılı İnternet Kanunu vb.) yerine getirilmesi.
• Platform performansının ve kullanıcı deneyiminin geliştirilmesi.

4. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri, 6698 sayılı KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak kanunda belirtilen haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki başvurularınızı info@randevudesk.com e-posta adresi üzerinden yazılı olarak RandevuDesk'e iletebilirsiniz.

5. Veri Saklama ve İmha Süreçleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama (Vergi mevzuatı uyarınca 5-10 yıl, Elektronik ticaret kayıtları uyarınca 3-10 yıl) ve zamanaşımı süreleri dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler; RandevuDesk'in imha prosedürlerine uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

6. Çerez (Cookie) Kullanımı ve Teknik Veriler

randevudesk.com ve RandevuDesk platformu; oturum güvenliğini sağlamak, kullanıcı deneyimini geliştirmek ve teknik işlevleri yerine getirmek amacıyla zorunlu ve analitik çerezler kullanmaktadır.

RandevuDesk, kişisel verileri kesinlikle üçüncü kişilere pazarlama amacıyla satmaz ve yetkisiz erişimlere izin vermez.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetlerin ifa edilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla yalnızca gerekli olduğu ölçüde şu kurum ve hizmet sağlayıcılara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli/idari makamlar,
• Ödeme alt yapısı ve POS hizmeti sağlayan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.,
• Sunucu, barındırma ve bulut altyapı sağlayıcıları,
• SMS ve e-posta gönderim hizmeti sunan aracı kuruluşlar,
• Mali müşavirlik ve e-fatura entegrasyon hizmeti sağlayıcıları.

8. Veri Güvenliği

RandevuDesk, kişisel verilerin güvenliğini sağlamak amacıyla SSL/TLS şifreleme, güvenli sunucu altyapıları, erişim kısıtlamaları ve yetkilendirme kontrol mekanizmaları gibi gerekli teknik ve idari tedbirleri almaktadır. Ödeme işlemleri doğrudan PCI-DSS standartlarına sahip PayTR altyapısında gerçekleşmektedir.

9. Elektronik Ticari İleti ve İletişim İzni

Hizmetin ifasına ilişkin randevu bildirimleri ve abonelik hatırlatmaları haricindeki tanıtım/pazarlama amaçlı ticari iletiler yalnızca kullanıcının açık onayı ile gönderilir.

10. İşletmeler Tarafından Aktarılan Müşteri Verileri

RandevuDesk, işletmelerin müşterilerine ait randevuları yönetebilmesini sağlayan bir B2B SaaS platformudur. İşletmeler, sisteme aktardıkları kendi müşterilerine ait kişisel veriler bakımından Veri Sorumlusu sıfatını taşır ve bu verilerin KVKK'ya uygun şekilde toplanmasından sorumludur. RandevuDesk bu veriler bakımından Veri İşleyen konumundadır.

11. Çocuklara Ait Kişisel Veriler

RandevuDesk doğrudan çocuklara yönelik bir hizmet sunmamaktadır. İşletmeler tarafından çocuklara ait veri aktarımı yapılması halinde yasal veli/vasi muvafakat sorumluluğu işletmeye aittir.

12. Aydınlatma Metnindeki Değişiklikler

İşbu Aydınlatma Metni mevzuat değişikliklerine ve platform güncellemelerine göre revize edilebilir. Güncel metin web sitesinde yayınlandığı andan itibaren geçerlilik kazanır.

13. İletişim ve KVKK Başvuruları

KVKK kapsamındaki haklarınızı kullanmak ve sorularınız için aşağıdaki kanallardan veri sorumlusuna ulaşabilirsiniz: