Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Gizlilik Politikası
Bu Gizlilik Politikası, Randeviz tanıtım web sitesi ve erken erişim (early access) listesi aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. Randeviz, randevuyla çalışan işletmeler için bir online rezervasyon uygulamasıdır; bu politika şu an yalnızca tanıtım sitesini ve erken erişim listesini kapsar.
1.1. Kapsam
Bu politika, yalnızca bu tanıtım sitesini ziyaret ettiğinizde ve erken erişim listesine katılmak için formu doldurduğunuzda işlenen kişisel verileri kapsar. Uygulamanın kendisi (işletme ve müşteri hesapları, randevu verileri) henüz kamuya açık değildir; bunlara ilişkin aydınlatma metinleri uygulama yayına girdiğinde ayrıca sunulacaktır.
1.2. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [VERİ SORUMLUSU ÜNVANI] tarafından işlenmektedir. Adres: [ADRES]. İletişim: [KEP/E-POSTA]. (Bu bilgiler yayına alınmadan önce doldurulacaktır.)
1.3. İşlenen kişisel veriler
Erken erişim formu aracılığıyla yalnızca aşağıdaki verileri topluyoruz. Hesap oluşturulmaz ve şifre alınmaz:
- Ad — formda girdiğiniz adınız.
- İşletme adı — işletmenizin adı.
- İletişim bilgileri — e-posta adresiniz ve/veya telefon numaranız (en az biri).
- Dil tercihi — siteyi Türkçe mi yoksa İngilizce mi kullandığınız.
- İşlem bilgileri — formu gönderdiğiniz tarih/saat ve geldiğiniz kaynak (referans) bilgisi.
- Teknik veri — kötüye kullanımı önlemek, istek sıklığını sınırlamak (rate limiting) ve bot korumasını (Cloudflare Turnstile) sağlamak amacıyla işlenen IP adresi gibi teknik bilgiler.
1.4. İşleme amaçları
Kişisel verileriniz şu amaçlarla işlenir: (i) Randeviz'in lansmanı ve erken erişim daveti hakkında sizi bilgilendirmek; (ii) sizinle iletişim kurmak; (iii) formun kötüye kullanılmasını, istenmeyen (spam) ve otomatik (bot) gönderimleri önlemek ve sistem güvenliğini sağlamak. Verileriniz pazarlama listelerine eklenmez, üçüncü kişilere satılmaz.
1.5. İşlemenin hukuki sebebi (KVKK m.5)
İletişim ve bilgilendirme amaçlı işleme, formdaki onay kutusunu işaretleyerek verdiğiniz açık rızanıza (KVKK m.5/1) dayanır. Güvenlik, kötüye kullanım önleme ve istek sınırlama amacıyla işlenen teknik veriler ise veri sorumlusunun meşru menfaati (KVKK m.5/2-f) kapsamında işlenir. Rızaya dayalı işleme için rızanızı dilediğiniz an geri çekebilirsiniz.
1.6. Toplama yöntemi
Kişisel verileriniz, bu web sitesindeki erken erişim formunu doldurup göndermeniz yoluyla, tamamen otomatik olmayan yollarla elektronik ortamda toplanır.
1.7. Verilerin aktarımı ve yurt dışına aktarım
Randeviz, hizmetini sağlamak için aşağıdaki hizmet sağlayıcılarını (veri işleyenleri) kullanır. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz yurt dışında işlenmekte ve saklanmaktadır. Yurt dışına aktarımın KVKK m.9 kapsamındaki hukuki dayanağı hukuk danışmanınca teyit edilecektir — [YURT DIŞI AKTARIM DAYANAĞI]:
- Barındırma ve veritabanı — Supabase (PostgreSQL). Form verileriniz burada saklanır; sunucular Türkiye dışındadır.
- Bot koruması — Cloudflare Turnstile. Otomatik gönderimleri engellemek için IP gibi teknik verileri işler; sunucular Türkiye dışındadır.
- Not: Bir ödeme sağlayıcısı (ör. iyzico/PayTR) henüz entegre edilmemiştir; bu aşamada hiçbir ödeme verisi toplanmaz veya işlenmez.
1.8. Saklama süresi
Verileriniz, lansman bilgilendirmesi tamamlanana veya rızanızı geri çekene kadar, en fazla [SAKLAMA SÜRESİ] boyunca saklanır. Bu süre sonunda ya da işleme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonim hâle getirilir.
1.9. Çerezler ve analitik
Site, gizliliğe saygılı bir yaklaşım benimser. Analitik ölçüm katmanı varsayılan olarak kapalıdır ve etkinleştirilmediği sürece kişisel veri toplamaz. Site, çalışması için zorunlu olmayan izleme çerezleri kullanmamayı hedefler; bu durum değişirse bu metin güncellenecektir.
1.10. Veri güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek için makul teknik ve idari tedbirler alınır; veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Hiçbir yöntem mutlak güvenlik garanti edemese de verilerinizi korumaya özen gösteririz.
1.11. Bu metindeki değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde yukarıdaki son güncelleme tarihi yenilenir.
2. KVKK Aydınlatma Metni
Aşağıdaki aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, erken erişim listesine katılan ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
2.1. Veri sorumlusunun kimliği
Veri sorumlusu: [VERİ SORUMLUSU ÜNVANI], [ADRES], [KEP/E-POSTA]. Bu bilgiler yayına alınmadan önce doldurulacaktır.
2.2. İşlenen kişisel veriler
Kimlik ve iletişim verileri (ad, işletme adı, e-posta ve/veya telefon), dil tercihi, işlem bilgileri (gönderim zamanı, referans kaynağı) ve güvenlik amaçlı teknik veriler (IP gibi). Ayrıntılı liste yukarıdaki Gizlilik Politikası'nda yer alır.
2.3. Kişisel verilerin işlenme amaçları
Erken erişim ve lansman bilgilendirmesi yapmak, sizinle iletişim kurmak ve formun kötüye kullanımını önleyerek sistem güvenliğini sağlamak.
2.4. İşlemenin hukuki sebepleri
Bilgilendirme ve iletişim için açık rıza (KVKK m.5/1); güvenlik, kötüye kullanım önleme ve istek sınırlama için veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
2.5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıda sayılan barındırma (Supabase) ve bot koruması (Cloudflare Turnstile) hizmetlerinin gerektirdiği ölçüde bu hizmet sağlayıcılarına aktarılır. Sağlayıcıların sunucuları yurt dışında olduğundan aktarım, yurt dışına aktarım niteliğindedir; KVKK m.9 kapsamındaki hukuki dayanak hukuk danışmanınca teyit edilecektir — [YURT DIŞI AKTARIM DAYANAĞI]. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz.
2.6. İlgili kişinin hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- privacyPage.b_rights1
- privacyPage.b_rights2
- privacyPage.b_rights3
- privacyPage.b_rights4
- privacyPage.b_rights5
- privacyPage.b_rights6
- privacyPage.b_rights7
- privacyPage.b_rights8
- privacyPage.b_rights9
2.7. Haklarınızı nasıl kullanabilirsiniz?
Yukarıdaki haklarınıza ilişkin taleplerinizi [KEP/E-POSTA] adresine ileterek kullanabilirsiniz. Talebiniz, KVKK m.13 uyarınca en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Rızaya dayalı işlemler için rızanızı aynı kanaldan dilediğiniz an geri çekebilirsiniz; bu durumda ilgili kayıtlarınız silinir.
2.8. Açık rıza metni
Formdaki onay kutusunu işaretleyerek şu beyanda bulunmuş olursunuz: «Kişisel verilerimin (ad, işletme adı, iletişim bilgileri) Randeviz'in lansmanı ve erken erişim hakkında beni bilgilendirmek amacıyla işlenmesine onay veriyorum.» Bu beyan, formdaki onay kutusunda yer alan ifadeyle birebir uyumludur.
2.9. VERBİS kaydı
Veri sorumlusunun VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünün bulunup bulunmadığı ve varsa kayıt durumu: [VERBİS KAYIT DURUMU — hukuk danışmanınca teyit edilecek].
İletişim
Gizlilik ve kişisel verilerinizle ilgili tüm soru ve talepleriniz için: [KEP/E-POSTA]. Veri sorumlusu: [VERİ SORUMLUSU ÜNVANI], [ADRES].
Bu gizlilik metni güncellenme aşamasındadır.