Gizlilik Politikası

Sürüm 1.1 · Son güncelleme: 23.10.2026

Bu politika, Randevu Defteri mobil uygulamasında ve randevudefteri.tr web sitesinde kişisel verilerinizin nasıl işlendiğini açıklar. Hukuki çerçeve için KVKK Aydınlatma Metni’ne de bakınız.

1. Kim hangi rolde?

• Berber / işletme hesabı verisi (e-posta, ad, dükkân bilgileri, cihaz bildirim anahtarı, kullanım kayıtları): veri sorumlusu Ömer Taşcı (Randevu Defteri).
• İşletmenin müşterilerine ait veri (ad, telefon, randevu geçmişi, notlar): veri sorumlusu müşteriyi kaydeden işletmedir; Randevu Defteri bu verileri işletme adına veri işleyen olarak işler ve yalnızca işletmenin talimatı doğrultusunda kullanır.

2. Hangi verileri topluyoruz?

• Hesap: e-posta adresi, görünen ad, dükkân adı ve web adresi (slug), rol ve yetkiler.
• Müşteri kayıtları (işletme girer): ad soyad, telefon numarası (uluslararası biçime çevrilir), randevu tarihi, hizmet, not, randevu kaynağı ve isteğe bağlı olarak alınan tutar. Müşteri notu serbest metindir ve yalnızca dükkân çalışanlarına görünür; sağlık bilgisi (hastalık, ilaç, hamilelik vb.) yazılmamalıdır(uygulama bu konuda uyarır). Yalnızca hizmet için gereken kısa notlar (boya formülü, tercih edilen ürün gibi) önerilir.
• Web randevu formu (müşteri girer): ad soyad, telefon, seçilen hizmet ve saat. Müşteri hesap açmaz.
• Rehber (isteğe bağlı): izin verilirse rehber yalnızca telefonda taranır (müşteri adı yazarken eşleşen kişi önerisi) ve telefondan çıkmaz. Sunucuya yalnızca işletme sahibinin/çalışanın seçtiği kişinin adı ve numarası, müşteri kaydı olarak yazılır. Rehberin tamamı kopyalanmaz.
• Sesli komut (isteğe bağlı, açık rıza ile): mikrofonla konuşulan komut, telefonunuzun kendi konuşma tanıma hizmetiyle (Android: Google, iOS: Apple) telefonda metne çevrilir; bu hizmet işletim sisteminizin ayarlarına göre cihaz içinde ya da Google/Apple sunucularında çalışabilir. Uygulamamız ses kaydı almaz ve sunucularımıza ses göndermez; yalnızca metne çevrilmiş cümle ayrıştırılmak üzere işlenir.
• Bildirim anahtarı (FCM token): randevu bildirimlerini göndermek için.
• Teknik kayıtlar: hata ve güvenlik günlükleri, yalnızca hizmetin güvenliği ve sürekliliği için. Web randevu denemelerinde kötüye kullanımı sınırlamak için IP adresiniz saklanmaz; yalnızca geri döndürülemez bir özeti kısa süre (birkaç saat) tutulur.
• Hata raporları (Firebase Crashlytics): mobil uygulama çöktüğünde teknik bilgi (hata izi, uygulama sürümü, cihaz modeli, işletim sistemi) ve hesabınızdan türetilmiş anonim bir kod gönderilir. Ad, e-posta, telefon veya müşteri verisi gönderilmez.
• Yedekleme: işletme verisi (müşteriler, randevular, hizmetler) haftalık olarak şifreli, özel bir depolama alanına dışa aktarılır ve en son 8 hafta saklanır; hesap/dükkân silinince bu kopyalar da silinir. Veri taşınabilirliği için uygulamada Hesap > “Verimi dışa aktar” ile verinizi indirebilirsiniz.

Reklam, izleme (tracking) veya analitik çerezi/SDK’sı kullanmıyoruz; verilerinizi satmıyoruz.

Basılı kart (QR) okutmaları

Kartvizitlerdeki QR kodu okutulduğunda yalnızca o kod için günlük okutma sayısı tutulur. IP adresiniz, cihazınız veya kimliğiniz saklanmaz.

Fiyat bilgisinin gizliliği

Hizmet fiyatları, randevu tutarları, ciro ve raporlar varsayılan olarak yalnızca işletme sahibine görünür; çalışanlara yalnızca sahibin açık ayarı (veya verdiği “kasa” izni) ile gösterilir. Bu, uygulamada değil veritabanında (satır düzeyi güvenlik) zorunlu kılınır: yetkisi olmayan kişiye fiyat verisi hiç gönderilmez. Müşteriler randevu sayfasında fiyatı yalnızca işletme “müşteriler fiyat listesini görsün” ayarını açtıysa görür; bildirim, WhatsApp ve SMS mesajlarında fiyat yer almaz. Fiyat girmek zorunlu değildir.

3. Verileri neden kullanıyoruz?

• Randevu oluşturmak, onaylamak, hatırlatmak ve iptal etmek (sözleşmenin ifası).
• Hesabınızı kimlik doğrulamak ve korumak (e-posta ile tek kullanımlık giriş kodu).
• İşletme sahibine ve randevuda adı geçen çalışana yeni randevu, onay, iptal ve “randevu yaklaşıyor” bildirimi göndermek.
• Güvenlik, kötüye kullanım önleme (ör. aynı telefondan günlük ve aynı IP’den saatlik web randevu sınırı, Cloudflare Turnstile doğrulaması) ve yasal yükümlülükler.
• Uygulamanın kararlılığını izlemek ve hataları düzeltmek (Crashlytics hata raporları).

Müşteriye randevu hatırlatması iki yolla yapılabilir: (1) işletme çalışanı hazır WhatsApp mesajını kendisi gönderir (“wa.me” bağlantısı), (2) işletme isterse otomatik SMS hatırlatmasını açar; bu SMS yalnızca randevu bilgisini (işletme adı, saat, “Geliyorum / İptal” kısa bağlantısı) içerir, reklam veya kampanya içermez ve Netgsm üzerinden gönderilir. Müşteri “SMS gönderme” derse işletme bunu kaydeder ve SMS gönderilmez. Gönderim kayıtları (telefon, mesaj, durum) en fazla 90 gün saklanır.

4. Verileri kimlerle paylaşıyoruz? (hizmet sağlayıcılar)

Aşağıdaki sağlayıcılar yalnızca hizmeti sunmak için, veri işleyen olarak kullanılır:

• Supabase Inc. (Frankfurt, AB bölgesi): Veritabanı, kimlik doğrulama ve sunucu işlevleri; tüm uygulama verisinin saklandığı yer.
• Google LLC / Firebase Cloud Messaging: Randevu bildirimlerinin (push) telefonunuza iletilmesi; cihaz bildirim anahtarı.
• Anthropic PBC (ABD): Yalnızca sesli komut özelliğini açık rızanızla kullandığınızda: komuttan çıkan metnin (ad, tarih, saat, hizmet) alanlara ayrıştırılması.
• Telefonunuzun konuşma tanıma hizmeti (Android: Google, iOS: Apple): Yalnızca mikrofonla sesli komut verdiğinizde ve açık rızanızla: konuşmanın telefonda metne çevrilmesi. Konuşma tanıma, işletim sisteminin kendi hizmetidir (cihaz içinde ya da Google/Apple sunucularında çalışabilir; telefonunuzun ayarlarına bağlıdır). Uygulamamız ses kaydı almaz, saklamaz veya sunucularımıza göndermez; yalnızca metne çevrilmiş cümle işlenir.
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye): Yalnızca işletme otomatik SMS hatırlatmasını açtıysa: randevu hatırlatma SMS'inin iletilmesi. İletilen veriler: müşterinin telefon numarası ve kısa mesaj metni (işletme adı, randevu saati, kısa bağlantı). Mesaj yalnızca randevu bilgisidir; reklam içermez.
• Google LLC / Firebase Crashlytics: Mobil uygulama çöktüğünde veya hata verdiğinde teknik hata raporu (hata izi, uygulama sürümü, cihaz modeli, işletim sistemi). Rapora ad, e-posta, telefon veya müşteri verisi eklenmez; yalnızca hesap kimliğinden türetilmiş geri döndürülemez anonim bir kod eklenir.
• Cloudflare Turnstile (Cloudflare, Inc.): Web randevu formunda otomatik/bot gönderimlerini engelleyen güvenlik doğrulaması. Doğrulama sırasında tarayıcı ve IP bilgisi Cloudflare tarafından işlenir.
• Resend (e-posta gönderim hizmeti): Giriş kodu ve doğrulama e-postalarının iletilmesi.
• Vercel Inc. (ABD): Web sitesinin barındırılması ve ağ/güvenlik hizmetleri (CDN, DDoS koruması).

Bazı sağlayıcılar yurt dışındadır (ör. ABD); aktarım 6698 sayılı KVKK m.9 ve ilgili mevzuata uygun güvencelerle yapılır. Yasal bir talep olmadıkça verileriniz başka üçüncü kişilerle paylaşılmaz.

5. Yapay zekâ kullanımı

Sesli komut özelliği isteğe bağlıdır ve ilk kullanımda açık onayınız alınır. Onay verirseniz komutunuzdan çıkarılan metin (ör. “Ayşe yarın üçte manikür”) Anthropic’e gönderilir; konuşmanın metne çevrilmesini telefonunuzun kendi konuşma tanıma hizmeti yapar (ses kaydı bize gelmez). Yapay zekâ randevuyu kendi başına kaydetmez; her randevu sizin onay kartında onaylamanızla oluşur. Onayı uygulamada Hesap > Yapay zekâ ile sesli komut anahtarından istediğiniz an geri alabilirsiniz; onay yoksa özellik çalışmaz, randevuyu elle ekleyebilirsiniz.

6. Saklama süreleri

• Hesap ve işletme verisi: hesabınız açık olduğu sürece.
• Hesabınızı sildiğinizde hesabınız ve size bağlı veriler hemen silinir; yedeklerde en fazla 7 gün içinde yok olur.
• Dükkânı başka bir çalışana devrederseniz, dükkânın müşteri/randevu verisi yeni sahipte kalır; dükkânı silerseniz tüm verisi silinir.
• Güvenlik ve hata günlükleri: en fazla 30 gün.
• İptal edilen veya cevapsız kalan web randevu talepleri 24 saat sonra otomatik iptal edilir.

7. Haklarınız ve hesap silme

KVKK m.11 kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz vb.) için KVKK Aydınlatma Metni’ndeki başvuru yollarını kullanabilirsiniz. Hesabınızı uygulamada Hesap > Hesabı sil ile veya /hesap-silme sayfasından kendiniz silebilirsiniz. Onayı geri alma ve silme talebi için ayrıca destek@randevudefteri.tr adresine yazabilirsiniz.

8. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir; her tablo satır düzeyinde yetkilendirme (RLS) ile korunur, yetkisiz erişim engellenir. Gizli anahtarlar uygulamada bulunmaz, sunucu tarafında saklanır.

9. Çocuklar

Hizmet işletmelere yöneliktir; 18 yaş altındaki kişilere yönelik değildir.

10. İletişim

Ömer Taşcı · Çanakkale, Türkiye · destek@randevudefteri.tr

Bu metin bilgilendirme amaçlıdır ve yayımlanmadan önce bir avukat tarafından incelenmelidir.