KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla Nejla Aygün (şahıs işletmesi; "Resepton", "biz") tarafından hazırlanmıştır.

1. Kimin verilerini, hangi sıfatla işliyoruz?

• İşletme kullanıcıları (işletme sahipleri ve personel): Hesap açan ve Resepton'yı kullanan işletme çalışanlarının verileri bakımından veri sorumlusu biziz.
• İşletmelerin müşterileri (randevu alan kişiler): Randevu alınan işletme veri sorumlusudur; biz bu verileri yalnızca işletme adına ve talimatıyla, veri işleyen sıfatıyla işleriz. Bu verilerle ilgili başvurularınızı öncelikle randevu aldığınız işletmeye yapabilirsiniz; bize ulaşan başvuruları ilgili işletmeye iletiriz.
• İnternet sitesi ziyaretçileri ve demo talebinde bulunanlar: Tanıtım sitemizi ziyaret edenlerin sınırlı teknik verileri ile demo talep formunda paylaşılan ad, işletme adı, telefon ve e-posta bilgileri bakımından veri sorumlusu biziz.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu, e-posta adresi.
• Müşteri işlem: randevu tarihleri, alınan hizmetler, ödeme ve kapora kayıtları, sadakat puanı.
• İşletmenin sektörüne göre: evcil hayvan bilgileri ve aşı kayıtları, müşteri notları (ör. alerji bilgisi) — yalnızca işletmenin girdiği ölçüde.
• Pazarlama: ticari elektronik ileti izni ve izin tarihi.
• İşlem güvenliği: giriş kayıtları, IP adresi, SMS doğrulama kayıtları.
• Yapay zekâ asistanı ile yapılan yazışmalar.
• Telefon rehberi (yalnızca mobil uygulamada işletme kullanıcısı "Rehberden ekle" özelliğini açarsa): rehberdeki kişilerin adı ve telefon numarası. İşletme bu kişileri kendi müşteri listesine eklemiş olur; bu veriler bakımından veri sorumlusu işletmedir.
• Destek yazışmaları: destek@resepton.com adresine gönderdiğiniz e-postalar ve bunlara verdiğimiz yanıtlar.
• Tanıtım sitesi ziyaret verileri (yalnızca çerez onayı verirseniz): ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, hangi reklamdan geldiğiniz.
• Finans (işletme kullanıcıları): fatura bilgileri. Kart bilgileri tarafımızca işlenmez; ödeme kuruluşu iyzico tarafından alınır.

3. İşleme amaçları ve hukuki sebepler

• Randevu oluşturma, hatırlatma ve yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Randevu onayı, hatırlatma, değişiklik ve iptal bildirimleri randevuda verdiğiniz cep telefonuna SMS ya da WhatsApp ile gönderilir; WhatsApp ile ulaştırılamayan bildirim SMS olarak gider. Bu bildirimler kampanya içermez.
• Demo talebinize dönüş yapmak ve size tanıtım yapmak — sözleşmenin kurulmasına ilişkin talebiniz (m.5/2-c). Demo talepleri, talep tarihinden itibaren en fazla 2 yıl saklanır.
• Destek taleplerinizin yanıtlanması — sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Gelen e-postalar yapay zekâ destekli araçlarla sınıflandırılır ve yanıt taslağı hazırlanır; hiçbir yanıt ekibimizden bir kişi okuyup onaylamadan gönderilmez.
• Hesap güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Fatura ve muhasebe kayıtları — hukuki yükümlülük (m.5/2-ç).
• Kampanya ve "sizi özledik" mesajları — yalnızca açık rızanız (ticari elektronik ileti onayı) varsa.
• Hizmetin geliştirilmesi ve istatistik — meşru menfaat; mümkün olduğunda anonimleştirilmiş veriyle.
• Tanıtım sitesinin ziyaret istatistiği ve reklamlarımızın etkisinin ölçülmesi (Google Analytics, Google Ads, Meta) — yalnızca çerez bandında verdiğiniz açık rızayla (m.5/1). Onayı dilediğiniz an sitenin alt kısmındaki "Çerez tercihleri"nden geri alabilirsiniz.
• İşletme hesabı açılırken siteye geldiğiniz bağlantıdaki kampanya etiketi (ör. hangi reklam) hesabınızla birlikte kaydedilir; reklam bütçemizin hangi kampanyaya harcanacağına karar vermek için — meşru menfaat (m.5/2-f). Bunun için çerez kullanılmaz; etiket yalnızca aynı sekmedeki gezinti boyunca bellekte tutulur.
• Sağlık verisi niteliğindeki notlar (ör. alerji) işletme tarafından yalnızca hizmetin güvenli sunulması için ve KVKK m.6'daki şartlara uygun olarak girilmelidir.

4. Aktarım

• Hizmet sağlayıcılarımıza, yalnızca hizmetin gerektirdiği ölçüde: SMS gönderimi (Netgsm), WhatsApp bildirimleri ve Instagram mesajlaşması (Meta Platforms), e-posta (Resend; destek e-postaları için Google Workspace), ödeme (iyzico), barındırma ve veritabanı (Vercel, Supabase), yapay zekâ işlemesi (Anthropic), sitedeki sesli danışman (ElevenLabs); çerez onayı verdiyseniz ziyaret istatistiği ve reklam ölçümü (Google; reklam çerezlerine onay verdiyseniz Meta).
• Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK m.9 ve ilgili mevzuata uygun olarak, gerekli güvenceler sağlanarak yapılır.
• Yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük kapsamında.

5. Toplama yöntemi

Veriler; randevu sayfası, işletme paneli, mobil uygulama (işletme kullanıcısı izin verirse telefon rehberi dahil), müşteri hesabı ve yapay zekâ asistanı üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama süreleri

• Randevu ve müşteri kayıtları: işletme hesabı açık olduğu sürece; işletme hesabı silindiğinde 30 günlük vazgeçme süresinin ardından silinir.
• Müşteri silme talebinde: tüm işletmelerdeki kayıtlar talebi takip eden 24 saat içinde silinir.
• Fatura kayıtları: vergi mevzuatında öngörülen süre boyunca.
• SMS doğrulama ve güvenlik kayıtları: en fazla 1 yıl.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Randevu aldığınız işletmelerdeki verilerinizi, /hesabim sayfasına telefonunuzla giriş yaparak dakikalar içinde indirebilir veya silebilirsiniz. Diğer başvurular için destek@resepton.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

8. İletişim

Nejla Aygün · Sürmeli Mahallesi, Maden Sokak No: 71, Bafra/Samsun · destek@resepton.com