KVKK Aydınlatma Metni

Kapsam ve ilgili kişiler

Bu aydınlatma metni; FixRandevu ziyaretçileri, standart kullanıcıları, hizmet veren sahipleri ve çalışanları, destek başvurusu yapanlar ve ücretli dijital paket satın alan kişilerin verilerinin işlenmesini kapsar.

Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-açık-meşru amaç, amaçla bağlantılılık, sınırlılık ve ölçülülük ilkeleri doğrultusunda işlenir.

İşlenen kişisel veri kategorileri

Kimlik ve iletişim verileri; ad soyad, kullanıcı adı, e-posta ve telefon bilgisini içerir. Hesap ve işlem güvenliği verileri; doğrulama kayıtları, oturum belirteçleri, IP, cihaz, zaman damgası ve hata veya kötüye kullanım kayıtlarını içerebilir.

Müşteri işlem verileri; randevu, favori, kaydedilen adres veya konum, bildirim tercihi ve destek yazışmalarını; hizmet veren verileri ise profil, işletme iletişimi, ekip, hizmet, çalışma saati, takvim ve yayın bilgilerini içerebilir.

Finans ve işlem verileri; satın alınan paket, tutar, fatura, ödeme durumu, iyzico işlem referansı ve iade kaydını içerebilir. Tam kart numarası, CVV veya kart şifresi FixRandevu sistemlerinde saklanmaz.

İşleme amaçları

Veriler; hesap oluşturma ve yönetme, kimlik doğrulama, randevu oluşturma ve takibi, ilgili işletmenin randevuyu yerine getirmesi, bildirim tercihleri, destek süreçleri, hizmet veren paneli, ücretli paketlerin satışı, faturalama, ödeme ve iade, bilgi güvenliği, dolandırıcılık önleme, denetim, uyuşmazlık yönetimi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Telefon numarası ve SMS kullanım amacı

Telefon numarası; kullanıcının kayıt olması, giriş yapması ve hesap güvenliği kapsamındaki kimlik doğrulama işlemlerinin yürütülmesi için kullanılır. Ayrıca randevu oluşturulduğunda işlem bildirimi ve randevu zamanı yaklaşırken hatırlatma SMS'i gönderilebilir.

Bu hizmet SMS'leri, reklam ve pazarlama mesajı değildir. Telefon numarası kampanya veya reklam SMS'i için ancak ticari elektronik ileti mevzuatı ve KVKK bakımından gerekli ayrı izin veya başka bir hukuki şart bulunması halinde kullanılır.

Toplama yöntemi ve hukuki sebepler

Veriler; web ve mobil formlar, hesap ve randevu işlemleri, OTP doğrulaması, destek yazışmaları, ödeme ekranı, çerez ve benzeri teknik kayıtlar, Google veya Apple ile giriş tercihi ve hizmet verenin panelde yaptığı girişler üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

KVKK'nın 5 inci maddesi uyarınca veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi-kullanılması-korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanarak işlenebilir. Mevzuatın ayrıca açık rıza aradığı faaliyetler, diğer işleme faaliyetlerinden ayrı bir onayla yürütülür.

Aktarılan taraflar ve aktarım amaçları

Randevunun yürütülmesi için gerekli ad soyad, iletişim ve randevu bilgileri ilgili hizmet veren işletme ve randevuya atanmış yetkili personelle paylaşılır.

SMS gönderimi için gerekli telefon ve mesaj işlem verileri SMS hizmet sağlayıcısına; ödeme, iade ve dolandırıcılık kontrolü için gerekli sınırlı veriler iyzico ve ilgili finans kuruluşlarına; barındırma, medya, yedekleme, iletişim ve güvenlik için gerekli veriler bu hizmetleri sağlayan tedarikçilere aktarılabilir.

Google veya Apple ile giriş tercih edildiğinde ilgili kimlik sağlayıcısıyla sınırlı kimlik doğrulama verisi alışverişi yapılır. Yetkili kamu kurumlarına aktarım, kanuni yükümlülük veya usulüne uygun resmî talep kapsamında gerçekleştirilir.

Yurt dışına aktarım

Kimlik sağlayıcısı, barındırma veya teknik altyapı tedarikçisinin yurt dışında bulunması nedeniyle yurt dışına veri aktarımı gerektiğinde, KVKK'nın 9 uncu maddesindeki uygunluk kararı, uygun güvenceler veya kanunda düzenlenen arızi hâllerden uygulanabilir olanına dayanılır ve gerekli bildirim veya izin süreçleri tamamlanır.

Saklama süreleri ve güvenlik

Kişisel veriler işleme amacı, sözleşme ilişkisi, zamanaşımı, muhasebe-vergi yükümlülükleri, bilgi güvenliği ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Saklama sebebi sona erdiğinde kişisel veriler periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

Yetkilendirme, erişim kontrolü, güvenli oturum, şifreleme, kayıt izleme, yedekleme, çalışan ve tedarikçi kontrolleri gibi riskle orantılı teknik ve idari tedbirler uygulanır.

KVKK'nın 11 inci maddesindeki haklar

İlgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme haklarına sahiptir.

Ayrıca kanuni şartları varsa silme veya yok etme isteme, düzeltme ya da silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistem analizi sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları kullanılabilir.

Veri sorumlusuna başvuru

Başvuruda ad soyad, başvuruyu yapanın kimliğini doğrulamaya yarayan bilgi, tebligata elverişli iletişim bilgisi, talep konusu ve varsa destekleyici belgeler bulunmalıdır. Başvuru; sayfanın başında yayımlanan merkez adresine yazılı olarak, varsa yayımlanmış KEP adresine veya başvuru sahibinin FixRandevu'ya daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi üzerinden iletilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.