Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca siftahgo.bekirr.dev web sitesi ve SiftahGo mobil uygulamasında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Bekir Kaplan · Diriliş Mah. 21. Sok., Sivas / Türkiye · destek@neardrop.bekirr.dev · 0545 645 84 16

Randevu aldığınız işletme, randevunuzu yönetirken ve size hizmet verirken kendi müşteri bilgileri bakımından ayrı bir veri sorumlusudur.

2. İşlenen veriler

Randevu alan müşteriler

• Kimlik ve iletişim: ad soyad, telefon, e-posta (isteğe bağlı).
• Randevu bilgileri: işletme, hizmet, personel, tarih ve saat, randevu notu, randevunun durumu (onay, iptal, gelmeme) ve iptal edenin kim olduğu.
• Değerlendirmeler: puanınız, yorumunuz ve randevuda yazdığınız ad.

İşletme sahipleri ve personel

• Ad soyad, telefon, e-posta; işletmenin adı, adresi, iletişim bilgileri, hizmetleri, fiyatları, çalışma saatleri ve personel adları.
• Yüklenen logo, kapak ve galeri görselleri.
• Paket ve ödeme kayıtları (tutar, tarih, ödeme numarası). Kart bilgileri bize ulaşmaz; ödeme kuruluşu PayTR tarafından işlenir.

Tüm kullanıcılar

• Hesap ve oturum bilgileri, Google ile girişte Google’ın paylaştığı ad ve e-posta.
• İşlem güvenliği kayıtları: IP adresi, tarayıcı ve cihaz bilgisi, giriş zamanları.
• Uygulamada bildirim izni verdiyseniz cihazınızın bildirim adresi (push token).

3. İşleme amaçları ve hukuki sebepler

• Randevunun oluşturulması, işletmeye iletilmesi, onay, değişiklik, iptal ve hatırlatma bildirimlerinin (e-posta ve uygulama bildirimi) gönderilmesi; hesabın açılması ve yönetimi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Paket ve ödeme işlemleri; muhasebe ve yasal saklama yükümlülükleri. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, ç).
• İptal ve gelmeme geçmişi: İşletmelerin boş kalan randevular nedeniyle zarar görmemesi için, son 6 ayda SiftahGo genelinde (hesabınız veya telefon numaranız üzerinden) yaptığınız iptal ve gelmeme sayıları randevu aldığınız işletmeye gösterilir. 3 veya daha fazla iptal ya da 2 veya daha fazla gelmeme varsa işletme uyarılır ve randevunuz işletmenin onayına düşer. Hangi işletmede iptal ettiğiniz gösterilmez, yalnızca sayılar gösterilir. Hukuki sebep: veri sorumlusunun ve işletmelerin meşru menfaati (m. 5/2-f).
• Randevudan sonra “Hizmet nasıldı?” değerlendirme isteği gönderilmesi ve değerlendirmelerin işletme sayfasında yayımlanması. Hukuki sebep: meşru menfaat (m. 5/2-f) ve verinin ilgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d).
• Platform güvenliği, sahte randevu ve kötüye kullanımın önlenmesi, hataların giderilmesi. Hukuki sebep: hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, f).

Verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Ticari elektronik ileti (reklam e-postası/SMS) gönderilmez.

4. Kimlere aktarılır

• Randevu aldığınız işletme: randevu bilgileriniz, iletişim bilgileriniz, notunuz ve yukarıda açıklanan iptal/gelmeme sayılarınız.
• Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödeme işlemleri).
• Altyapı hizmet sağlayıcıları: Supabase (veritabanı ve kimlik doğrulama), Vercel (web barındırma), Cloudflare (görsel depolama), Resend (e-posta gönderimi), Expo ve Google Firebase (uygulama bildirimleri), Google (Google ile giriş).
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

Altyapı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu sağlayıcılara aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK’nın 9. maddesinde öngörülen usullere uygun olarak yapılır.

5. Toplama yöntemi

Veriler; randevu, kayıt, işletme ve ödeme formlarına yazdıklarınızdan, Google ile girişte Google’dan ve Platform’u kullanırken otomatik olarak (oturum ve güvenlik kayıtları) elektronik ortamda toplanır.

6. Saklama süresi

• Hesap bilgileri hesabınız açık olduğu sürece saklanır; hesap silinince silinir veya anonim hale getirilir.
• Randevu kayıtları, işletmenin randevu defteri olarak işletme hesabı açık kaldığı sürece saklanır.
• Ödeme ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Bildirim adresleri, oturum kapatıldığında veya uygulama kaldırıldığında silinir.

7. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu, hesabınızda kayıtlı e-posta adresinden destek@neardrop.bekirr.dev adresine veya yazılı olarak Diriliş Mah. 21. Sok., Sivas / Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

8. Çerezler

Platform yalnızca oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için zorunlu çerezler ve tarayıcı depolaması kullanır. Reklam veya izleme çerezi kullanılmaz.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır, kart bilgileri bize ulaşmaz. Her kullanıcı yalnızca kendi verilerine, işletmeler yalnızca kendi randevularına erişebilir.

10. Değişiklikler

Bu metin güncellenebilir; güncel hali her zaman bu sayfadadır.