Gizlilik Politikası

Teknik hata tanılama

Mobil sürümde Sentry yapılandırması etkinse uygulama hataları, cihaz/uygulama sürümü ve sınırlı performans verileri tanılama için Sentry’ye iletilebilir. Geliştirme ortamında bu aktarım kapalıdır; varsayılan kişisel bilgi gönderimi kapalı tutulur. Hata içeriği kişisel veri içerebileceğinden erişim ve saklama ayarları ayrıca sınırlandırılır. Web backend’de Sentry SDK’sı kullanılmaz.

Mobil izinler ve teknik kimlikler

İsteğe bağlı konum, yakınındaki işletmeleri bulmak; seçtiğin fotoğraf ve dosyalar profil, işletme içeriği veya destek eki oluşturmak için kullanılır. Fotoğraf seçmek tüm arşivi yüklemek anlamına gelmez. Kamera/konum/bildirim iznini cihaz ayarlarından yönetebilirsin. Kurulum kimliği, cihaz platformu/sürümü, push tokenı, hata kodu ve güvenlik kayıtları oturum, bildirim, kötüye kullanım önleme ve teknik teşhis için işlenir. Randevu ve rezervasyonlarda seçilen hizmet, işletme/çalışan, tarih, kişi sayısı ve varsa kullanıcı açıklaması ilgili işletmenin yetkili kişilerine sunulur.

Apple ile giriş ve hesap silme

Apple kimlik tokenı giriş için doğrulanır. Uygulama yetkilendirme kodu gönderdiğinde kod yalnız token değişimi için kullanılır; bağlantıyı silerken iptal edebilmek için refresh token şifreli saklanır. Hesap silme token iptalinden bağımsız tamamlanır. İptal kuyruğundaki token başarıda veya en geç 72 saatlik teknik yeniden deneme penceresinin sonunda temizlenir. Bu süre finansal kayıtların saklama süresi değildir. Eski hesapta token yoksa Apple’ın manuel bağlantı kaldırma yolu gösterilir.

Politikanın kapsamı

Bu politika, FixRandevu'nun web sitesi, mobil uygulamaları, hesap, randevu, destek, işletme paneli ve ücretli dijital paketleri kapsamında kişisel verilerin nasıl ele alındığını genel olarak açıklar. KVKK kapsamındaki ayrıntılı hukuki bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır.

Toplanan veri grupları

Kimlik ve hesap bilgileri; ad soyad, kullanıcı adı, e-posta, telefon, doğrulama ve oturum kayıtlarını içerebilir. Randevu verileri; işletme, hizmet, çalışan, tarih, saat, durum ve işlem geçmişinden oluşabilir.

Kaydedilen adres veya konum, favoriler, fotoğraf ve diğer yüklenen medya, bildirim tercihleri, destek yazışmaları, işlem güvenliği kayıtları, uygulama kurulum kimliği, cihaz türü, sürüm/build bilgisi ve push tokenı ile hizmet verenlerin profil, ekip, takvim ve yayın bilgileri işlenebilir.

Ücretli bir paket satın alındığında plan, tutar, para birimi, ödeme durumu, satın alma geçmişi ile iyzico, Apple App Store veya Google Play işlem ve iade referansları, RevenueCat üzerinden doğrulanan hesap sahibi kimliği (UUID), işlem ortamı, ürün, dönem, yenileme ve erişim durumları tutulabilir. Tam kart numarası, CVV veya kart şifresi FixRandevu tarafından saklanmaz; kart işlemleri yetkili ödeme kuruluşunun güvenli ortamında yürütülür.

Telefon numarası ve hizmet SMS'leri

Telefon numarası; kayıt, giriş ve hesap güvenliği kapsamındaki kimlik doğrulama işlemleri ile randevunun oluşturulduğunu bildiren ve yaklaşan randevuyu hatırlatan hizmet SMS'leri için kullanılır.

Reklam, kampanya veya pazarlama SMS'i gönderilmesi, hizmet mesajlarından ayrı değerlendirilir ve ancak yürürlükteki mevzuatın gerektirdiği ayrı izin veya başka bir hukuki şart varsa yapılır.

Kullanım amaçları

Veriler; hesap oluşturmak ve oturum açtırmak, randevu oluşturmak ve yönetmek, ilgili işletmenin randevuyu yerine getirmesini sağlamak, hatırlatma göndermek, favori ve adres tercihlerini saklamak, destek sunmak, ödemeyi ve iadeyi yürütmek, dolandırıcılığı önlemek, platformu güvenli ve çalışır tutmak ve yasal yükümlülükleri yerine getirmek için kullanılır.

Hizmetin geliştirilmesi amacıyla kullanılan ölçüm ve analizler mümkün olduğunda toplulaştırılmış veya kimlikten ayrıştırılmış verilerle yapılır.

Paylaşım ve hizmet sağlayıcılar

Randevunun yürütülmesi için gerekli müşteri ve randevu bilgileri yalnız ilgili işletme ve yetkili personelle paylaşılır. SMS sağlayıcıları, Expo push hizmeti, iyzico, Apple App Store, Google Play ve RevenueCat gibi ödeme ve abonelik doğrulama altyapıları ile barındırma ve güvenlik tedarikçileri yalnız sundukları hizmet için gerekli verilere erişebilir.

Google veya Apple ile giriş tercih edildiğinde ilgili kimlik sağlayıcısının doğruladığı sınırlı hesap bilgileri alınır. Yetkili kamu kurumlarıyla paylaşım ancak hukuki zorunluluk veya usulüne uygun talep bulunması halinde yapılır. Kişisel veriler veri ticareti amacıyla satılmaz.

Saklama ve güvenlik

Veriler; ilgili hizmetin yürütülmesi, sözleşme, uyuşmazlık, muhasebe, vergi ve diğer yasal yükümlülükler için gerekli süre boyunca saklanır. Süre sona erdiğinde uygulanabilir kurallara göre silinir, yok edilir veya anonim hâle getirilir.

Erişim sınırlandırma, oturum güvenliği, şifreleme, kayıt izleme, yedekleme ve tedarikçi kontrolleri gibi makul teknik ve idari tedbirler uygulanır. Hiçbir dijital sistem mutlak güvenlik garantisi veremese de riskler düzenli olarak değerlendirilir.

Tercihler ve başvurular

Bildirim tercihleri hesap ayarlarından yönetilebilir. Zorunlu oturum ve güvenlik işlevleri ile randevu işleminin yürütülmesi için gerekli hizmet mesajları, pazarlama tercihlerinden ayrıdır.

Kişisel verilerle ilgili erişim, düzeltme, silme ve diğer talepler KVKK Aydınlatma Metni'nde belirtilen başvuru kanalları üzerinden iletilebilir.