KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, sıra.com hizmetini kullanan işletme sahipleri, personel ve randevu alan müşteriler için hazırlanmıştır.

1. Veri sorumlusu

[ŞİRKET ÜNVANI] ("sıra.com"), [AÇIK ADRES]. E-posta: destek@dijitalsiram.com, KEP: [KEP ADRESİ].

Önemli ayrım: İşletme hesabı açan ve sıra.com'u kullanan işletmeler (berber, klinik vb.) kendi müşterilerinin randevu verileri bakımından veri sorumlusudur; sıra.com bu verileri işletme adına veri işleyen sıfatıyla işler. İşletme hesabı sahipleri ve personelin hesap verileri bakımından ise veri sorumlusu sıra.com'dur.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: Google veya Apple hesabınızdan gelen ad, soyad, e-posta adresi ve profil fotoğrafı; randevu sırasında yazdığınız ad ve cep telefonu numarası.
• Randevu bilgileri: işletme, hizmet, personel, tarih ve saat, randevu durumu (onaylı, iptal, geldi, gelmedi).
• İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi.
• Bildirim: mobil uygulamada bildirim izni verirseniz cihazınıza ait bildirim anahtarı (push token).
• İşletmeler için fatura ve ödeme: ad, soyad, T.C. kimlik numarası, fatura adresi, telefon. Bu bilgiler ödeme kuruluşuna iletilir; kart bilgileri sıra.com tarafından görülmez ve saklanmaz.

Sağlık hizmeti veren işletmelerde randevu bilgisinden kişinin sağlık hizmeti aldığı anlaşılabilir. Randevu kaydına not olarak tanı veya tedavi bilgisi yazılmamalıdır.

3. İşleme amaçları ve hukuki sebepler

• Randevunun oluşturulması, işletmeye iletilmesi, hatırlatılması ve iptali: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Hesap oluşturma ve giriş: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Abonelik ücretinin tahsili ve faturalama: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, 5/2-ç).
• Güvenliğin sağlanması, kötüye kullanımın önlenmesi: meşru menfaat (md. 5/2-f) ve hukuki yükümlülük (5651 sayılı Kanun).
• Hukuki uyuşmazlıklarda delil: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

4. Aktarım

• Randevu aldığınız işletme: adınız, telefonunuz ve randevu bilgileriniz randevunun yerine getirilmesi için işletmeyle paylaşılır.
• Barındırma: veriler [SUNUCU KONUMU, örn. Türkiye] konumundaki sunucularda saklanır.
• Giriş sağlayıcıları: Google ve Apple ile giriş yaptığınızda bu şirketler giriş işlemini yürütür.
• Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (işletme abonelik ödemeleri).
• Yurt dışına aktarım: mobil uygulama bildirimleri Expo (650 Industries, Inc., ABD) ve Apple/Google bildirim servisleri üzerinden iletilir. Bildirim içeriğinde işletme adı, hizmet ve randevu saati bulunur. Bu aktarım KVKK md. 9 kapsamındadır; bildirimleri uygulamada izin vermeyerek veya izni kaldırarak almayabilirsiniz.
• Kanunen yetkili kamu kurumlarına, talep halinde ve mevzuatın gerektirdiği ölçüde.

5. Toplama yöntemi

Veriler, internet sitesi ve mobil uygulama üzerinden elektronik ortamda, sizin girmeniz veya giriş sağlayıcının (Google, Apple) iletmesiyle toplanır.

6. Saklama süresi

Hesap verileri hesap silinene kadar; randevu kayıtları işletme hesabı silinene veya işletme silene kadar; fatura kayıtları vergi mevzuatının öngördüğü süre (10 yıl); erişim kayıtları mevzuatın öngördüğü süre boyunca saklanır. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Randevu aldığınız bir işletmenin müşteri kayıtlarıyla ilgili taleplerinizi öncelikle o işletmeye iletmeniz gerekir; sıra.com bu taleplerin yerine getirilmesinde işletmeye yardımcı olur. Diğer taleplerinizi destek@dijitalsiram.com adresine veya [KEP ADRESİ] KEP adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.