KVKK Aydınlatma Metni

Sürüm 1.1 · Son güncelleme: 23.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İki ayrı grup için iki bölümden oluşur: A) Uygulamayı kullanan işletme/çalışan, B) Randevu alan müşteri.

A) Uygulamayı kullanan işletme sahibi ve çalışanlar

• Veri sorumlusu: Ömer Taşcı, Çanakkale, Türkiye.
• İşlenen veriler: kimlik/iletişim (ad, e-posta), hesap ve yetki bilgisi, işletme bilgileri, cihaz bildirim anahtarı, işlem güvenliği (günlük, IP) kayıtları.
• Amaçlar: üyelik ve kimlik doğrulama, hizmetin sunulması, bildirim gönderimi, bilgi güvenliği, hukuki yükümlülüklerin yerine getirilmesi, destek.
• Hukuki sebepler: m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat: güvenlik), sesli komut ve yapay zekâ için m.5/1 açık rıza (her zaman geri alınabilir).
• Toplama yöntemi: uygulama/web formları üzerinden otomatik ve kısmen otomatik.

B) Randevu alan müşteriler

• Veri sorumlusu: randevu aldığınız işletmedir (kimliği randevu sayfasının başlığındadır). Ömer Taşcı (Randevu Defteri) bu verileri işletme adına ve talimatıyla veri işleyen olarak işler (KVKK m.12).
• İşlenen veriler: ad soyad, telefon numarası, seçilen hizmet, randevu tarih ve saati, randevu durumu, iptal/“Geliyorum” bağlantısı ve (işletme isterse) hizmetle ilgili kısa serbest not. Sağlık bilgisi işlenmesi amaçlanmaz ve notlara yazılması istenmez.
• Amaç: randevunuzun oluşturulması, işletme tarafından onaylanması/iptali, randevu hatırlatması (WhatsApp veya işletme açtıysa SMS) ve işletme–müşteri iletişimi. Hatırlatma mesajları yalnızca randevu bilgisidir; reklam/kampanya içermez ve bu nedenle işlemsel bilgilendirme niteliğindedir. SMS istemiyorsanız işletmeye söylemeniz yeterlidir.
• Hukuki sebep: m.5/2-c (sözleşmenin kurulması/ifası); randevu formundaki onay kutusu bu aydınlatmayı okuduğunuzu ve verilerin randevu için işletmeye iletilmesini kabul ettiğinizi gösterir.
• Hesap gerekmez. Randevunuzu iptal bağlantısı ile iptal edebilirsiniz. Verilerinizin silinmesi için doğrudan işletmeye veya aşağıdaki başvuru kanalına başvurabilirsiniz.

Alıcılar ve yurt dışına aktarım

Veriler, hizmetin sunulması için aşağıdaki veri işleyenlere aktarılabilir. Bazıları yurt dışındadır (ör. Supabase Frankfurt/AB; Anthropic ve Google ABD); aktarımlar KVKK m.9 ve Kurul düzenlemelerine uygun güvencelerle yapılır.

• Supabase Inc. (Frankfurt, AB bölgesi): Veritabanı, kimlik doğrulama ve sunucu işlevleri; tüm uygulama verisinin saklandığı yer.
• Google LLC / Firebase Cloud Messaging: Randevu bildirimlerinin (push) telefonunuza iletilmesi; cihaz bildirim anahtarı.
• Anthropic PBC (ABD): Yalnızca sesli komut özelliğini açık rızanızla kullandığınızda: komuttan çıkan metnin (ad, tarih, saat, hizmet) alanlara ayrıştırılması.
• Telefonunuzun konuşma tanıma hizmeti (Android: Google, iOS: Apple): Yalnızca mikrofonla sesli komut verdiğinizde ve açık rızanızla: konuşmanın telefonda metne çevrilmesi. Konuşma tanıma, işletim sisteminin kendi hizmetidir (cihaz içinde ya da Google/Apple sunucularında çalışabilir; telefonunuzun ayarlarına bağlıdır). Uygulamamız ses kaydı almaz, saklamaz veya sunucularımıza göndermez; yalnızca metne çevrilmiş cümle işlenir.
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye): Yalnızca işletme otomatik SMS hatırlatmasını açtıysa: randevu hatırlatma SMS'inin iletilmesi. İletilen veriler: müşterinin telefon numarası ve kısa mesaj metni (işletme adı, randevu saati, kısa bağlantı). Mesaj yalnızca randevu bilgisidir; reklam içermez.
• Google LLC / Firebase Crashlytics: Mobil uygulama çöktüğünde veya hata verdiğinde teknik hata raporu (hata izi, uygulama sürümü, cihaz modeli, işletim sistemi). Rapora ad, e-posta, telefon veya müşteri verisi eklenmez; yalnızca hesap kimliğinden türetilmiş geri döndürülemez anonim bir kod eklenir.
• Cloudflare Turnstile (Cloudflare, Inc.): Web randevu formunda otomatik/bot gönderimlerini engelleyen güvenlik doğrulaması. Doğrulama sırasında tarayıcı ve IP bilgisi Cloudflare tarafından işlenir.
• Resend (e-posta gönderim hizmeti): Giriş kodu ve doğrulama e-postalarının iletilmesi.
• Vercel Inc. (ABD): Web sitesinin barındırılması ve ağ/güvenlik hizmetleri (CDN, DDoS koruması).

Saklama süresi

Hesap açık kaldığı sürece; silme talebi/hesap silme halinde derhal silinir veya anonimleştirilir. Yedeklerde en fazla 7 gün kalır. Ayrıntı: Gizlilik Politikası.

İlgili kişi hakları ve başvuru (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: destek@randevudefteri.tr adresine e-posta, yahut Çanakkale, Türkiye adresine yazılı olarak. Talepler en geç 30 gün içinde yanıtlanır. Başvurunuz yanıtsız kalırsa ya da yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Hesabınızı kendiniz silmek için: /hesap-silme veya uygulamada Hesap > Hesabı sil.

VERBİS

Veri sorumlusu, VERBİS’e kayıt yükümlülüğü doğuran eşiklerin altında olduğundan şu an VERBİS’e kayıtlı değildir. Yükümlülük doğduğunda kayıt yapılacak ve bu metin güncellenecektir.

Bu metin bilgilendirme amaçlı bir taslaktır; yayımlanmadan önce bir avukat tarafından incelenmelidir.