Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
Bu metin, SaatimDolu uygulamasında ve web sitesinde işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında açıklar. SaatimDolu işletmelere yönelik bir randevu ve müşteri takip yazılımıdır.
1. Veri sorumlusu ve iletişim
- Unvan: [ŞİRKET / İŞLETME ÜNVANI]
- Adres: [TİCARİ ADRES]
- Vergi no / MERSİS no: [VERGİ NO] / [MERSİS NO]
- KVKK başvuru e-postası: [email protected]
- VERBİS: [VERBİS SİCİL NO veya “yükümlü değiliz” açıklaması – avukat/mali müşavir belirler]
2. Rollerimiz: hangi veride veri sorumlusu, hangisinde veri işleyen
[AVUKAT KONTROL ETSİN] SaatimDolu'yu kullanan işletme (kuaför, güzellik salonu, klinik vb.) kendi müşterilerinin verilerini uygulamaya girer veya online randevu formu aracılığıyla toplar. Bu müşteri verileri bakımından işletme veri sorumlusu, biz ise işletme adına veri işleyen konumundayız. İşletme hesabını oluşturan kişinin kendi hesap ve faturalama verileri bakımından veri sorumlusu biziz.
3. İşlediğimiz veriler
| Kimin verisi | Veri | Nereden |
|---|---|---|
| İşletme sahibi / çalışan (hesap sahibi) | E-posta adresi, parola (yalnızca doğrulama altyapısında saklanır), işletme adı, işletme telefonu, sektör, şehir, ilçe, adres, Instagram adı, kullanıcı rolü (sahip, yönetici, personel, resepsiyon) | Kayıt ve kurulum ekranları |
| İşletme sahibi (abonelik ve fatura) | Abonelik durumu ve tarihleri, fatura unvanı, vergi no, vergi dairesi, fatura adresi, fatura e-postası, ödeme notları | İşletme / SaatimDolu yönetimi |
| İşletmenin müşterisi | Ad soyad, telefon numarası, randevu geçmişi ve durumu (bekliyor, onaylandı, tamamlandı, iptal, gelmedi), gelmeme sayısı, VIP işareti, randevu notu, müşteri için “özel not” | İşletme tarafından girilir veya müşteri online randevu formunu doldurur |
| Online randevu formunu dolduran kişi | Ad soyad, telefon numarası, seçilen hizmet/uzman/saat, aydınlatma/rıza onayının sürümü ve zamanı | Kişinin kendisi |
| Personel | Ad, (varsa) profil görseli bağlantısı, çalışma saatleri, hizmet eşleşmeleri, personelin kullanıcı hesabıyla ilişkisi | İşletme |
| İşletme kasası | Gelir/gider kayıtları (tutar, açıklama, tarih), tamamlanan randevulardan otomatik oluşan gelir satırları | İşletme / uygulama |
| Güvenlik kayıtları | Online randevu formunda kötüye kullanımı sınırlamak için IP adresi ve telefon+işletme bilgisinin geri döndürülemez (HMAC) özeti; ham IP adresi ve telefon bu sınır tablosuna yazılmaz | Otomatik |
Sağlık ve diğer özel nitelikli veriler. “Özel not” ve randevu notu serbest metin alanlarıdır. Özellikle diş, psikoloji, estetik gibi sektörlerde bu alanlara sağlık bilgisi yazılabilir; bu bilgiler KVKK madde 6 kapsamında özel nitelikli kişisel verilerdir. Online randevu formu bu tür bir not alanı içermez. İşletmelerin bu alanlara yalnızca gerekli olduğunda ve ilgili kişinin açık rızası veya başka bir hukuki sebep bulunduğunda bilgi girmesi gerekir. [AVUKAT: özel nitelikli veri için ek tedbirler ve uyarı metnini belirlesin.]
Toplamadıklarımız. Uygulama; konum, kamera, mikrofon, fotoğraf, rehber (kişi listesi) verilerini okumaz ve reklam/analiz (analytics) kodu kullanmaz. Ücretli bir reklam veya takip SDK'sı yoktur.
Uygulamanın bu sürümü cihaza anlık bildirim (push) göndermez ve bu amaçla cihaz bildirim belirteci toplamaz.
4. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, giriş ve hizmetin sunulması – sözleşmenin ifası (KVKK m.5/2-c)
- Randevuların oluşturulması, yönetilmesi, müşteriyle iletişim kurulması – sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f); online formda ayrıca açık onay kutusu
- Abonelik, faturalama ve yasal yükümlülükler – hukuki yükümlülük (m.5/2-ç)
- Bilgi güvenliği, kötüye kullanımın önlenmesi (bot doğrulaması, hız sınırı) – meşru menfaat (m.5/2-f)
- Özel nitelikli veriler – ilgili kişinin açık rızası veya KVKK m.6'daki diğer şartlar [AVUKAT DOĞRULASIN]
5. Verilerin paylaşıldığı taraflar
Verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar kullanılır:
- Supabase – veritabanı, kimlik doğrulama ve sunucu işlevleri (barındırma bölgesi: Frankfurt, Almanya – AB).
- Cloudflare Turnstile – online randevu formunda bot doğrulaması. Doğrulama sırasında tarayıcı/IP bilgisi Cloudflare tarafından işlenir.
- Resend – e-posta gönderimi: hesap doğrulama ve parola sıfırlama e-postaları ve (etkinleştirilmişse) yeni online randevu geldiğinde işletme sahibi/yöneticisine gönderilen bildirim. Bildirim e-postası, müşterinin adını, telefonunu, hizmeti ve saati içerir.
- Cloudflare – web sitesinin barındırılması (Cloudflare Pages), alan adı ve e-posta yönlendirmesi. Ziyaretçi bağlantı kayıtları (IP adresi gibi) Cloudflare tarafından işlenir.
- Yasal zorunluluk halinde yetkili kamu kurumları.
Yukarıdaki sağlayıcıların bir kısmı yurt dışındadır; bu nedenle veriler yurt dışına aktarılabilir. Aktarım KVKK madde 9 şartlarına göre yapılır: [AVUKAT: standart sözleşme / yeterlilik kararı / açık rıza dayanağını ve Kurul'a bildirimi belirlesin]. WhatsApp teyit mesajları işletmenin kendi telefonundaki WhatsApp uygulamasıyla, işletme tarafından gönderilir; SaatimDolu WhatsApp üzerinden otomatik mesaj göndermez.
6. Saklama süresi
Veriler, hesap açık olduğu sürece ve yasal saklama yükümlülükleri (ör. fatura belgeleri) süresince saklanır. Saklama ve imha süreleri: [SAKLAMA SÜRELERİ – ör. hesap kapatıldıktan sonra X gün; fatura kayıtları 10 yıl – avukat/mali müşavir belirlesin].Hesap silme ve veri dışa aktarma. Uygulama içinde Profil > Hesap ve Veriler bölümünden hesabınızı kalıcı olarak silebilir ve işletme verilerinizi (JSON/CSV) indirebilirsiniz. Silme geri alınamaz; giriş hesabınız hemen kaldırılır. İşletmede sizden başka yönetici yoksa işletmenin müşteri, randevu, kasa, personel, hizmet ve online randevu kayıtları da silinir; başka yönetici varsa yalnızca sizin üyeliğiniz ve giriş hesabınız silinir; bu durumda personel kaydınızdaki adınız, işletmenin geçmiş kayıtlarının bütünlüğü için işletmede kalır ve giriş hesabınızla bağlantısı kesilir.Müşteri kaydının silinmesi. İşletme, bir müşteri kaydını sildiğinde adı, telefonu ve notları kalıcı olarak silinir; geçmiş randevu ve kasa kayıtları yasal saklama yükümlülükleri nedeniyle kişiyi tanımlayan bilgi olmadan (“Silinmiş kayıt”) saklanır. Silinen veriler, yedekleme saklama süresi dolana kadar sistem yedeklerinde bulunabilir ve geri yüklenmez [YEDEK SAKLAMA SÜRESİNİ YAZIN]. Silme işleminin gerçekleştiğine dair, kimlik bilgisi içermeyen bir özet kayıt (kullanıcı kimliğinin geri döndürülemez özeti ve işlem sayıları) hesap sorumluluğu amacıyla tutulur [AVUKAT: saklama süresini ve dayanağı doğrulasın]. Müşteri/randevu verilerinin akıbeti, işletmenin diğer yasal saklama yükümlülüklerine bağlıdır.
7. Cihazda saklananlar
Uygulama, oturumunuzu açık tutmak için doğrulama belirtecini cihazın yerel depolamasında saklar ve sektör seçiminizi hatırlar. Reklam amaçlı çerez veya izleme teknolojisi kullanılmaz.
8. Haklarınız (KVKK madde 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine veya [TİCARİ ADRES] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Bir işletmenin müşterisiyseniz, önce o işletmeye başvurmanız gerekir; biz işletmenin talimatı doğrultusunda yardımcı oluruz. Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.
9. Çocuklar
Hizmet işletmelere yöneliktir ve 18 yaş altı kişilere hesap açmak üzere sunulmaz. [AVUKAT: yaş sınırı ifadesini doğrulasın]
10. Değişiklikler
Bu metin güncellenebilir; güncel sürüm bu adreste yayınlanır ve önemli değişiklikler uygulama içinde duyurulur.