Gizlilik Politikası

Son güncelleme: 5 Ekim 2026

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; kktcrandevum.com internet sitesi, mobil uygulama olarak eklenebilen sürümü ve firma/yönetim panelleri (birlikte "Platform") üzerinden işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle, kimlerle paylaşılarak ve ne kadar süreyle işlendiğini; bu verilere ilişkin haklarınızı ve bu hakları nasıl kullanabileceğinizi açıklar. Politika, Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verilerin Korunması Yasası (89/2007) ve ilgili mevzuat esas alınarak hazırlanmıştır.

1. Veri sorumlusu

Platform'u işleten taraf ("kktcrandevum", "biz"), Platform'un işletilmesi için işlenen kişisel veriler bakımından veri sorumlusudur. Bize her konuda [email protected] adresinden ulaşabilirsiniz.

Platform'da randevu aldığınız işletmeler (kuaför, berber, diş hekimi, klinik, veteriner vb.), kendi müşteri ilişkileri kapsamında işledikleri veriler (ör. randevu geçmişi, işletmenin aldığı notlar, tedavi/bakım kayıtları, hayvan ve aşı bilgileri, işletmenin size gönderdiği kampanya mailleri) bakımından ayrı birer veri sorumlusudur. Bu veriler için kktcrandevum, işletme adına ve işletmenin talimatıyla veri işleyen konumundadır. Bu tür verilerle ilgili taleplerinizi doğrudan ilgili işletmeye iletebilir veya bize yazarak yönlendirilmesini isteyebilirsiniz.

2. Hangi verileri işliyoruz?

2.1. Üye ve misafir kullanıcılar

Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
Hesap bilgileri: şifrenin geri döndürülemez şekilde şifrelenmiş (hash) hali, dil tercihi, e-posta doğrulama durumu, isteğe bağlı doğum günü (yalnızca gün ve ay; doğum yılı alınmaz).
Google ile giriş: "Google ile devam et" seçeneğini kullanırsanız Google'dan yalnızca adınız, soyadınız, doğrulanmış e-posta adresiniz ve Google hesap kimliğiniz alınır; Google şifreniz bize iletilmez. Bu bağlantıyı dilediğiniz zaman Google hesap ayarlarınızdan kaldırabilirsiniz.
Randevu bilgileri: seçtiğiniz işletme, hizmetler, uzman, tarih ve saat, randevu notunuz, randevu durumu (onay, iptal, erteleme, gelmedi), "geliyorum/gelemeyeceğim" yanıtınız, kullandığınız indirim kodu ve ödeme durumu (ödeme işletmede yapılır; Platform kart bilgisi almaz).
Aile hesabı: bir yakınınız (çocuk, eş, ebeveyn, evcil hayvan vb.) adına randevu alırsanız, o kişinin adı ve yakınlık derecesi.
Yorum ve sorular: puan, yorum metni, yorum fotoğrafları, memnuniyet anketi yanıtı, işletmeye sorduğunuz sorular. Herkese açık gösterimde adınız kısaltılır (ör. "Ayşe Y.").
Tercihler: favori işletmeler, bülten ve kampanya maili izni, bekleme listesi kayıtları.
Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, giriş zamanları ve başarısız giriş denemeleri, çerez ve benzeri teknolojiler (bkz. Çerez Politikası), bildirim izni verirseniz tarayıcınızın bildirim aboneliği.
Onay kayıtları: hangi metni, hangi sürümünü, ne zaman ve hangi IP adresinden onayladığınıza ilişkin kayıtlar.

2.2. İşletme kullanıcıları

İşletme sahibi ve panel kullanıcılarının ad, e-posta, telefon, rol/yetki bilgileri, giriş kayıtları, isteğe bağlı iki adımlı doğrulama bilgisi.
İşletme bilgileri: unvan, adres, konum, çalışma saatleri, hizmet ve fiyatlar, fotoğraflar, personel bilgileri, doğrulama belgeleri, abonelik ve ödeme bildirimleri (dekont).
Panelde yapılan işlemlerin kaydı (işlem geçmişi).

2.3. Özel nitelikli kişisel veriler

Platform, sağlık verisi toplamak üzere tasarlanmamıştır. Ancak diş hekimi, klinik gibi sağlık hizmeti sunan işletmelerin seçtiğiniz hizmeti (ör. "kanal tedavisi") ve randevu notunuzu görmesi, bazı durumlarda sağlık verisi niteliği taşıyabilir. Bu verileri yalnızca randevunuzun gerçekleştirilmesi için, açık rızanız ve ilgili işletmenin sorumluluğunda işleriz. Randevu notu alanına zorunlu olmadıkça sağlık bilgisi yazmamanızı öneririz. İşletmelerin kendi tuttuğu tedavi/bakım kayıtlarının sorumluluğu ilgili işletmeye aittir.

3. Verileri hangi amaçlarla işliyoruz?

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hesabınızı güvenle yönetmek,
Randevunuzu oluşturmak, işletmeye iletmek, onay/iptal/erteleme/hatırlatma bildirimlerini göndermek, takviminize eklemenizi sağlamak,
Bekleme listesi, tekrar randevu hatırlatması, değerlendirme daveti, bakım talimatı gibi randevu ile doğrudan ilgili bilgilendirmeleri yapmak,
Yorum ve soruları yayınlamadan önce denetlemek, sahte ve uygunsuz içerikleri engellemek,
İşletmelere randevu yönetimi, müşteri takibi, raporlama ve kasa gibi araçlar sunmak,
Açık izniniz varsa kampanya, bülten ve doğum günü hediyesi gibi tanıtım iletileri göndermek,
Platform güvenliğini sağlamak; kötüye kullanımı, bot saldırılarını ve yetkisiz erişimi önlemek,
Hizmet kalitesini ölçmek ve geliştirmek (anonim/istatistiksel kullanım verileri; analitik çerezler yalnızca izninizle),
Yasal yükümlülükleri yerine getirmek, hukuki taleplere yanıt vermek.

4. Hukuki sebepler

Sözleşmenin kurulması ve ifası: üyelik ve randevu hizmetinin sunulması.
Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi, yorum denetimi.
Hukuki yükümlülük: mevzuatın gerektirdiği kayıt ve bildirimler.
Açık rıza: pazarlama iletileri, analitik/reklam çerezleri, bildirimler ve özel nitelikli veriler. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Verileri kimlerle paylaşıyoruz?

Randevu aldığınız işletme: randevuyu gerçekleştirebilmesi için ad, iletişim bilgileri, seçtiğiniz hizmetler, randevu notunuz ve randevu geçmişiniz o işletmeyle paylaşılır. İşletme yalnızca kendi müşterilerinin verisini görür.
Altyapı ve hizmet sağlayıcılar: Google ile giriş (yalnızca bu seçeneği kullanırsanız), barındırma (sunucu), içerik dağıtım ve güvenlik hizmeti (Cloudflare), e-posta gönderim sağlayıcısı, tarayıcı bildirim servisleri (Google, Apple, Mozilla), harita karoları (OpenStreetMap), yazı tipleri (Google Fonts), video gömme (YouTube, gizlilik geliştirilmiş mod). Bu sağlayıcılar verileri yalnızca hizmetin sunulması amacıyla işler.
Analitik ve reklam ortakları: yalnızca çerez bandında "Tümünü kabul et" seçerseniz Google Analytics ve Meta (Facebook) ölçüm araçları çalışır.
Yetkili kurumlar: yasal zorunluluk veya mahkeme kararı halinde.

Kişisel verileriniz satılmaz ve izniniz olmadan üçüncü kişilere pazarlama amacıyla verilmez. Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda verileriniz, yasada öngörülen güvencelere uygun olarak aktarılır.

6. Saklama süreleri

Üyelik verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kişisel bilgileriniz silinir; işletmenin muhasebe ve hizmet kaydı için tuttuğu geçmiş randevular anonimleştirilerek kalır.
Misafir randevuları: ilgili işletmenin hizmet ve yasal kayıt yükümlülükleri süresince işletme kaydında tutulur.
E-posta gönderim kayıtları: gönderimden itibaren 90 gün.
Panel bildirimleri: 90 gün. Başarısız giriş denemeleri: 30 gün. Şifre sıfırlama/doğrulama bağlantıları: süreleri dolduktan 7 gün sonra.
Onay kayıtları: onayın ispatı için, ilgili ilişki sona erdikten sonra yasal zamanaşımı süresince.
"Beni hatırla" belirteçleri: en fazla 30 gün (yönetim paneli 7 gün).

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir; şifreler geri döndürülemez yöntemlerle saklanır; hassas ayarlar şifreli tutulur; firma ve yönetim panellerinde iki adımlı doğrulama desteklenir; her işletme yalnızca kendi kayıtlarına erişebilir; giriş denemeleri ve kötüye kullanım sınırlandırılır. Hiçbir sistem %100 güvenli değildir; bir ihlal fark edersek yasanın öngördüğü şekilde ilgili kişileri ve kurumları bilgilendiririz.

8. Haklarınız

Kişisel Verilerin Korunması Yasası kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme, işlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerimi indir: Hesabım sayfasından verilerinizi tek tıkla indirebilirsiniz.
Hesabı sil: Hesabım sayfasından hesabınızı kalıcı olarak silebilirsiniz.
Pazarlama izni: her kampanya mailinin altındaki "abonelikten çık" bağlantısıyla veya profilinizden geri alabilirsiniz.
Diğer talepleriniz için [email protected] adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır.

9. Çocuklar

Platform'da üyelik 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler için randevu, ebeveyn veya vasi tarafından (ör. aile hesabı özelliğiyle) alınmalıdır.

10. Değişiklikler

Bu politikayı mevzuat veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde üyelerimizi e-posta ile bilgilendiririz.

11. İletişim

E-posta: [email protected]
İnternet sitesi: kktcrandevum.com