Gizlilik Politikası

Giriş

1.1. İşbu Gizlilik Politikası, SadeRandevu ("Şirket") tarafından saderandevu.com ve panel.saderandevu.com üzerinden sunulan hizmetler kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

1.2. SadeRandevu, yapay zeka destekli randevu yönetim platformu olarak; güzellik salonları, berberler, klinikler ve benzeri hizmet sektörü işletmelerine randevu planlama, müşteri yönetimi, otomatik hatırlatma ve yapay zeka sesli asistan hizmetleri sunmaktadır.

1.3. Bu politika, SadeRandevu hizmetlerini kullanan tüm gerçek ve tüzel kişileri ("Kullanıcı") kapsamaktadır. Hizmetlerimizi kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş sayılırsınız.

1.4. İşbu Gizlilik Politikası, Kullanım Koşulları ve KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir.

Tanımlar

İşbu Gizlilik Politikası'nda geçen terimler aşağıdaki anlamları taşımaktadır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Platform: SadeRandevu'nun saderandevu.com ve panel.saderandevu.com alan adları üzerinden sunduğu tüm hizmetleri ifade eder.
• Kullanıcı: Platformu kullanan gerçek ve tüzel kişileri ifade eder.
• Müşteri Verisi: Kullanıcının Platform'a girdiği kendi müşterilerine ait verileri ifade eder.
• Çerez (Cookie): Web sitesi ziyaretçilerinin tarayıcılarına yerleştirilen küçük veri dosyalarını ifade eder.

Toplanan Kişisel Veriler

3.1. SadeRandevu, hizmetlerini sunabilmek için aşağıdaki kategorilerdeki kişisel verileri toplayabilmektedir:

a) Kimlik Bilgileri

• Ad, soyad
• İşletme/firma adı
• Vergi kimlik numarası (fatura düzenleme amacıyla)

b) İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İşletme adresi

c) Hesap Bilgileri

• Kullanıcı adı ve şifre (şifrelenmiş olarak)
• Hesap tercihleri ve ayarları
• Üyelik paketi ve abonelik bilgileri

d) Finansal Bilgiler

• Ödeme yöntemi bilgileri (kredi kartı bilgileri güvenli ödeme altyapısı aracılığıyla işlenir; SadeRandevu tam kart bilgilerini saklamaz)
• Fatura bilgileri
• Ödeme geçmişi

e) Kullanım Verileri

• Platform üzerindeki işlemler ve aktiviteler
• Randevu kayıtları ve istatistikleri
• Oturum açma zamanları ve süreleri

f) Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Cihaz bilgileri
• Çerez verileri

g) Müşteri Verileri

Kullanıcıların Platform'a girdikleri kendi müşterilerine ait veriler (ad, telefon, randevu geçmişi vb.). Bu veriler bakımından Kullanıcı veri sorumlusu, SadeRandevu ise veri işleyen sıfatındadır.

Verilerin İşlenme Amaçları

4.1. Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Platform hizmetlerinin sunulması, iyileştirilmesi ve kişiselleştirilmesi
• Randevu yönetimi, otomatik hatırlatma ve bildirim gönderimi
• Yapay zeka sesli asistan hizmetinin sağlanması ve geliştirilmesi
• Fatura düzenlenmesi ve ödeme işlemlerinin gerçekleştirilmesi
• Kullanıcı destek taleplerinin yanıtlanması
• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler ve raporlama
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Kullanıcıya özel kampanya, duyuru ve bilgilendirme iletilerinin gönderilmesi (Kullanıcı'nın izni dahilinde)

Verilerin İşlenmesinin Hukuki Dayanağı

5.1. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Kullanıcı Sözleşmesi kapsamındaki hizmetlerin sunulabilmesi için gerekli olan veri işleme faaliyetleri.
• Açık rıza: Pazarlama iletişimleri, çerez kullanımı ve benzeri amaçlarla gerçekleştirilen veri işleme faaliyetleri.
• Hukuki yükümlülük: Vergi mevzuatı, Türk Ticaret Kanunu ve diğer ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.
• Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması ve dolandırıcılığın önlenmesi amacıyla gerçekleştirilen veri işleme faaliyetleri.

Çerezler ve İzleme Teknolojileri

6.1. SadeRandevu web sitesi ve platformu, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler ve benzeri izleme teknolojileri kullanmaktadır.

a) Zorunlu Çerezler

Web sitesinin ve platformun temel işlevlerinin çalışması için gerekli olan çerezlerdir. Oturum yönetimi, güvenlik ve tercih hatırlama gibi işlevleri yerine getirir. Bu çerezler olmadan Platform düzgün çalışamaz.

b) Performans Çerezleri

Ziyaretçilerin web sitesini nasıl kullandığı hakkında bilgi toplar. Sayfa yükleme süreleri, hata mesajları ve en çok ziyaret edilen sayfalar gibi verileri anonim olarak toplar.

c) İşlevsellik Çerezleri

Kullanıcının dil tercihi, bölge seçimi gibi tercihlerini hatırlayarak kişiselleştirilmiş bir deneyim sunar.

d) Analitik Çerezler

Web sitesi trafiğini analiz etmek, kullanıcı davranışlarını anlamak ve hizmetlerimizi geliştirmek amacıyla kullanılır.

6.2. Tarayıcı ayarlarınızdan çerezleri yönetebilir, devre dışı bırakabilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması, Platform'un bazı özelliklerinin çalışmamasına neden olabilir.

Verilerin Paylaşılması ve Aktarılması

7.1. SadeRandevu, kişisel verilerinizi aşağıdaki durumlarda ve taraflarla paylaşabilmektedir:

• Hizmet Sağlayıcılar: Barındırma (hosting), ödeme işleme, e-posta gönderimi, SMS gönderimi ve müşteri destek hizmetleri gibi alanlarda iş birliği yapılan hizmet sağlayıcıları ile yalnızca hizmetin ifası için gerekli ölçüde paylaşılır.
• Bulut Altyapı Sağlayıcıları: Verileriniz, güvenli bulut altyapıları üzerinde barındırılmaktadır.
• Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla ödeme hizmet sağlayıcıları ile paylaşılır.
• Hukuki Zorunluluk: Yasal düzenlemeler, mahkeme kararları veya yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda paylaşılabilir.
• İştirakler ve İş Ortakları: Şirket'in iştirakleri ve iş ortakları ile hizmetin sunulması amacıyla paylaşılabilir.

7.2. Kişisel verileriniz, hizmet altyapısının gerektirdiği hallerde yurt dışına aktarılabilmektedir. Bu aktarım, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya yeterli korumanın taahhüt edildiği veri sorumlularına yapılmaktadır.

7.3. SadeRandevu, kişisel verilerinizi hiçbir koşulda üçüncü taraflara ticari amaçlarla satmaz veya kiralamaz.

Verilerin Saklanma Süresi

8.1. Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır.

8.2. Genel saklama süreleri aşağıdaki gibidir:

• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra yasal yükümlülükler gereği 5 yıl
• Finansal kayıtlar ve fatura bilgileri: Vergi mevzuatı gereği 10 yıl
• İletişim kayıtları: Hukuki uyuşmazlık durumlarında delil niteliği taşıması nedeniyle 3 yıl
• Çerez verileri: Çerez türüne göre oturum süresi ile 2 yıl arasında
• Kullanım logları: Güvenlik amacıyla 1 yıl

8.3. Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği

9.1. SadeRandevu, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletiminin güvenli hale getirilmesi
• Şifrelerin kriptografik yöntemlerle (hash) saklanması
• Güvenlik duvarı ve sızma tespit sistemleri kullanılması
• Düzenli güvenlik güncellemelerinin ve yamalarının uygulanması
• Erişim yetkilerinin "bilmesi gereken" ilkesine göre sınırlandırılması
• Çalışanların veri güvenliği konusunda bilinçlendirilmesi
• Düzenli yedekleme işlemlerinin gerçekleştirilmesi
• Veri ihlali durumunda acil müdahale prosedürlerinin bulunması

9.2. SadeRandevu, tüm bu önlemlere rağmen hiçbir internet iletiminin veya elektronik depolama yönteminin %100 güvenli olmadığını hatırlatır. Güvenlik açığı tespit edilmesi halinde derhal gerekli önlemler alınacak ve ilgili taraflar bilgilendirilecektir.

Kullanıcı Hakları

10.1. KVKK'nın 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10.2. Yukarıdaki haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır.

Gizlilik Yükümlülükleri

11.1. Kullanıcı, Platform ile ilgili ve/veya Platform'un kullanımı dolayısıyla öğrendiği tüm bilgileri gizli veya ticari sır olarak kabul etmeyi ve bu bilgileri, yasal zorunluluklar hariç, SadeRandevu'nun yazılı izni olmadan üçüncü kişilere vermemeyi, açıklamamayı, kamuya duyurmamayı ve istihdam ettikleri yardımcı kişilerin de bu hususa uymalarının sağlanması için ellerinden gelen önlemleri almayı kabul, beyan ve taahhüt eder.

11.2. Kullanıcı, zorunlu hallerde ve işin doğası gereği çalışanlarına ve danışmanlarına bu bilgileri vermesi halinde, "bilmesi gereken ilkesi" doğrultusunda bilgi paylaşabilecek olup bilginin gizliliği konusunda çalışanlarını ve danışmanlarını uyarmak Kullanıcı'nın yükümlülüğündedir. İşbu maddede düzenlenen gizlilik yükümlülüğü, hizmet ilişkisinin herhangi bir nedenle sona ermesinden sonra dahi süresiz olarak devam edecektir.

11.3. SadeRandevu, Kullanıcı'ya ait gizli bilgileri yalnızca hizmetin ifası amacıyla kullanacak, bu bilgileri üçüncü kişilerle yalnızca hizmetin gerektirdiği ölçüde ve Kullanıcı'nın bilgisi dahilinde paylaşacaktır.

Üçüncü Taraf Hizmetleri

12.1. SadeRandevu, hizmetlerini sunmak için aşağıdaki kategorilerde üçüncü taraf hizmetlerinden faydalanabilmektedir:

• Bulut Altyapı: Veri barındırma ve sunucu hizmetleri
• Ödeme İşleme: Güvenli ödeme işlemleri için ödeme altyapı sağlayıcıları
• İletişim: SMS, e-posta ve WhatsApp bildirim hizmetleri
• Analitik: Web sitesi ve platform kullanım analitiği
• CDN (İçerik Dağıtım Ağı): Medya dosyalarının hızlı sunumu için

12.2. Bu üçüncü taraf hizmet sağlayıcıları, yalnızca SadeRandevu adına ve belirtilen amaçlar doğrultusunda veri işlemektedir. Her bir hizmet sağlayıcı ile veri işleme sözleşmeleri akdedilmiştir.

12.3. Web sitemizde üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu bağlantılar aracılığıyla erişilen sitelerin gizlilik uygulamalarından SadeRandevu sorumlu değildir. Bu siteleri ziyaret etmeden önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.

Yapay Zeka ve Otomasyon

13.1. SadeRandevu, hizmet kalitesini artırmak amacıyla yapay zeka teknolojilerinden faydalanmaktadır. Yapay zeka kapsamında işlenen veriler şunları içerebilir:

• Randevu taleplerinin otomatik olarak işlenmesi ve yönlendirilmesi
• Sesli asistan aracılığıyla gerçekleştirilen görüşmelerin işlenmesi
• Müşteri davranış analizleri ile kişiselleştirilmiş hizmet önerileri
• Otomatik hatırlatma ve bildirim gönderimi

13.2. Yapay zeka destekli sesli asistan hizmeti kapsamında, telefon görüşmeleri otomatik olarak işlenebilmektedir. Bu görüşmelerde elde edilen veriler yalnızca randevu yönetimi ve hizmet kalitesinin artırılması amacıyla kullanılmakta olup üçüncü taraflarla paylaşılmamaktadır.

13.3. Yapay zeka sistemleri tarafından alınan kararlar, Kullanıcı'nın hukuki durumunu etkileyen nihai kararlar niteliğinde değildir. Kullanıcı, otomatik sistemler vasıtasıyla alınan kararlara KVKK kapsamında itiraz etme hakkına sahiptir.

Politika Değişiklikleri

14.1. SadeRandevu, işbu Gizlilik Politikası'nı herhangi bir zamanda güncelleme hakkını saklı tutar. Yapılan değişiklikler, güncellenmiş politikanın web sitesinde yayımlanmasıyla birlikte yürürlüğe girer.

14.2. Önemli değişiklikler yapılması durumunda, Kullanıcılar e-posta ve/veya platform içi bildirim aracılığıyla bilgilendirilecektir.

14.3. Değişikliklerin yayımlanmasından sonra hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelmektedir.

İletişim

15.1. Gizlilik politikamız hakkında sorularınız, talepleriniz veya şikayetleriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Telefon / WhatsApp: +90 850 305 6504
• Web sitesi: saderandevu.com

15.2. KVKK kapsamındaki başvurularınızı [email protected] adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 (otuz) gün içinde cevaplanacaktır.

© 2026 SadeRandevu