KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Resepton Yazılım Hizmetleri ("Resepton", "biz") tarafından hazırlanmıştır.

1. Kimin verilerini, hangi sıfatla işliyoruz?

• İşletme kullanıcıları (işletme sahipleri ve personel): Hesap açan ve Resepton'yı kullanan işletme çalışanlarının verileri bakımından veri sorumlusu biziz.
• İşletmelerin müşterileri (randevu alan kişiler): Randevu alınan işletme veri sorumlusudur; biz bu verileri yalnızca işletme adına ve talimatıyla, veri işleyen sıfatıyla işleriz. Bu verilerle ilgili başvurularınızı öncelikle randevu aldığınız işletmeye yapabilirsiniz; bize ulaşan başvuruları ilgili işletmeye iletiriz.
• İnternet sitesi ziyaretçileri ve demo talebinde bulunanlar: Tanıtım sitemizi ziyaret edenlerin sınırlı teknik verileri ile demo talep formunda paylaşılan ad, işletme adı, telefon ve e-posta bilgileri bakımından veri sorumlusu biziz.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu, e-posta adresi.
• Müşteri işlem: randevu tarihleri, alınan hizmetler, ödeme ve kapora kayıtları, sadakat puanı.
• İşletmenin sektörüne göre: evcil hayvan bilgileri ve aşı kayıtları, müşteri notları (ör. alerji bilgisi) — yalnızca işletmenin girdiği ölçüde.
• Pazarlama: ticari elektronik ileti izni ve izin tarihi.
• İşlem güvenliği: giriş kayıtları, IP adresi, SMS doğrulama kayıtları.
• Yapay zekâ asistanı ile yapılan yazışmalar.
• Finans (işletme kullanıcıları): fatura bilgileri. Kart bilgileri tarafımızca işlenmez; ödeme kuruluşu iyzico tarafından alınır.

3. İşleme amaçları ve hukuki sebepler

• Randevu oluşturma, hatırlatma ve yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Demo talebinize dönüş yapmak ve size tanıtım yapmak — sözleşmenin kurulmasına ilişkin talebiniz (m.5/2-c). Demo talepleri, talep tarihinden itibaren en fazla 2 yıl saklanır.
• Hesap güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Fatura ve muhasebe kayıtları — hukuki yükümlülük (m.5/2-ç).
• Kampanya ve "sizi özledik" mesajları — yalnızca açık rızanız (ticari elektronik ileti onayı) varsa.
• Hizmetin geliştirilmesi ve istatistik — meşru menfaat; mümkün olduğunda anonimleştirilmiş veriyle.
• Sağlık verisi niteliğindeki notlar (ör. alerji) işletme tarafından yalnızca hizmetin güvenli sunulması için ve KVKK m.6'daki şartlara uygun olarak girilmelidir.

4. Aktarım

• Hizmet sağlayıcılarımıza, yalnızca hizmetin gerektirdiği ölçüde: SMS gönderimi (Netgsm), e-posta (Resend), ödeme (iyzico), barındırma ve veritabanı (Vercel, Supabase), yapay zekâ işlemesi (Anthropic).
• Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK m.9 ve ilgili mevzuata uygun olarak, gerekli güvenceler sağlanarak yapılır.
• Yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük kapsamında.

5. Toplama yöntemi

Veriler; randevu sayfası, işletme paneli, müşteri hesabı ve yapay zekâ asistanı üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama süreleri

• Randevu ve müşteri kayıtları: işletme hesabı açık olduğu sürece; işletme hesabı silindiğinde 24 saatlik vazgeçme süresinin ardından silinir.
• Müşteri silme talebinde: tüm işletmelerdeki kayıtlar talebi takip eden 24 saat içinde silinir.
• Fatura kayıtları: vergi mevzuatında öngörülen süre boyunca.
• SMS doğrulama ve güvenlik kayıtları: en fazla 1 yıl.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Randevu aldığınız işletmelerdeki verilerinizi, /hesabim sayfasına telefonunuzla giriş yaparak dakikalar içinde indirebilir veya silebilirsiniz. Diğer başvurular için destek@resepton.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

8. İletişim

Resepton Yazılım Hizmetleri · — · destek@resepton.com