KVKK Aydınlatma Metni

Yürürlük tarihi: 01.11.2026

Randevu Planı — KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, veri sorumlusu sıfatıyla sizi kişisel verilerinizin işlenmesi hakkında aydınlatmak isteriz. Veri sorumlusunun kimliği metnin sonunda (bölüm 9) yer alır.

Kapsam notu: Bir İşletme’nin Platform üzerinden topladığı Müşteri verileri bakımından veri sorumlusu ilgili İşletme’dir; Randevu Planı bu verileri İşletme adına işleyen veri işleyendir. Hesap ve analitik verileriniz bakımından veri sorumlusu Randevu Planı’dır.


1. İşlenen Kişisel Veriler

  • Kimlik: ad-soyad.
  • İletişim: telefon numarası, e-posta adresi.
  • Müşteri işlem: randevu kayıtları, randevu geçmişi, hizmet tercihleri.
  • Konum: adres ve/veya cihaz konumu (izninizle).
  • Kişisel bilgiler (isteğe bağlı): doğum tarihi, cinsiyet, meslek. Yalnız sizin girmeyi seçtiğiniz hâllerde işlenir. Bu bilgilerin işletmelerle paylaşılmasına ilişkin tercihiniz de, tercihi verdiğiniz ya da geri çektiğiniz tarih ve o tarihte geçerli metin sürümüyle birlikte kaydedilir.
  • Değerlendirme: randevu sonrası verdiğiniz 0–10 arası öneri puanı (NPS) ve isteğe bağlı not.
  • Pazarlama (ticari ileti onayı): kampanya SMS’i onayı ya da reddi, tarihi, alındığı kanal ve metin sürümü, onayın verildiği IP adresi ve tarayıcı/cihaz bilgisi, İYS’ye aktarım durumu.
  • İşlem güvenliği: IP adresi, log kayıtları, cihaz bilgileri.

2. Kişisel Verilerin İşlenme Amaçları

  • Randevu hizmetinin sunulması, yönetilmesi ve hatırlatılması.
  • Hesap oluşturma, kimlik doğrulama ve güvenlik.
  • Bildirim ve iletişim faaliyetlerinin yürütülmesi.
  • İzin vermeniz hâlinde, randevu aldığınız işletmelerin doğum gününüze özel indirim, kampanya ve benzeri jestler sunabilmesi.
  • Onay vermeniz hâlinde, randevu aldığınız işletmenin size kampanya SMS’i gönderebilmesi için onayınızın kaydedilmesi ve İleti Yönetim Sistemi’ne (İYS) aktarılması.
  • Randevu sonrası memnuniyet puanının (NPS) toplanması ve ilgili işletmeye raporlanması.
  • Hizmetin geliştirilmesi ve analitik faaliyetler.
  • Yasal yükümlülüklerin yerine getirilmesi.

3. İşlemenin Hukuki Sebepleri (KVKK m.5–6)

  • Bir sözleşmenin kurulması veya ifası için gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ör. ticari ileti onaylarının İYS’ye kaydı ve onay kayıtlarının 3 yıl saklanması).
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
  • Açık rıza (konum verisi, ticari elektronik ileti ve isteğe bağlı çerezler gibi hâllerde ve isteğe bağlı kişisel bilgilerinizin — doğum tarihi, cinsiyet, meslek — randevu aldığınız işletmelerle paylaşılmasında).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulması amacıyla bulut/barındırma ve ağ güvenliği (Cloudflare), analitik, hata takibi, kimlik doğrulama, bildirim, iletişim (SMS, WhatsApp, e-posta), takvim senkronizasyonu, video, harita/konum, abonelik/ödeme ve yapay zekâ hizmeti sağlayıcılarına (ayrıntılı liste: Gizlilik Politikası, bölüm 4), kampanya SMS’i onayı verdiyseniz İleti Yönetim Sistemi A.Ş.’ye (İYS) ve yasal olarak yetkili kamu kurum/kuruluşlarına, KVKK m.8 ve m.9’daki şartlara uygun olarak aktarılabilir.

İşletmelerle paylaşım: Hesabınızda “Randevu aldığım işletmeler görebilsin” seçeneğini açarsanız doğum tarihiniz, cinsiyetiniz ve mesleğiniz yalnız en az bir randevuyu sizin oluşturduğunuz işletmelere gösterilir; bir işletmenin sizin adınıza oluşturduğu randevular bu koşulu sağlamaz. Bu paylaşım açık rızanıza dayanır. Seçenek varsayılan olarak kapalıdır; istediğiniz an kapatabilirsiniz, kapattığınızda işletmeler bu bilgileri artık göremez. Seçenek kapalıyken bilgileriniz hiçbir işletmeye gösterilmez, yalnız siz hesabınızda görürsünüz. Seçeneği kapatmak bilgilerinizi silmez; bilgileri hesabınızdan istediğiniz an değiştirebilir ya da silebilirsiniz. Hesabınızı sildiğinizde bu bilgiler silinir. İşletmelerin kendi müşteri kayıtlarına kendilerinin girdiği bilgiler bu seçenekten bağımsızdır; o kayıtlar bakımından veri sorumlusu ilgili İşletme’dir (bkz. Kapsam notu).

Kampanya SMS’i (ticari elektronik ileti): Randevu formunda, işletme bu özelliği açmışsa “kampanya ve fırsatlardan SMS ile haberdar olmak istiyorum” türünde isteğe bağlı bir onay kutusu görürsünüz. Onay yalnız o işletmeye ve verdiğiniz telefon numarasına verilir; başka işletmeler bu onayı kullanamaz. Kampanya mesajlarının içeriği ve gönderimi bakımından veri sorumlusu ilgili İşletme’dir; Randevu Planı onayınızı kaydeder ve 6563 sayılı Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereği, işletmenin SMS sağlayıcısı aracılığıyla İleti Yönetim Sistemi’ne (İYS) aktarır. Bu aktarımda telefon numaranız, onay ya da ret bilgisi, tarihi ve onayın alındığı kanal iletilir. Kampanya mesajları yalnız İYS’de onayı görünen numaralara gönderilir. Onayınızı dilediğiniz an hesabınızdaki Kampanya izinlerim bölümünden ya da doğrudan İYS üzerinden (iys.org.tr, e-Devlet) geri alabilirsiniz; ret bilginiz de İYS’ye iletilir. Onay vermemek randevu almanızı etkilemez.

Memnuniyet puanı (NPS): Randevunuzdan sonra, işletmeyi bir tanıdığınıza önerip önermeyeceğinizi 0–10 arası bir puanla ve isteğe bağlı kısa bir notla belirtmeniz istenebilir (değerlendirme sayfası, Randevularım ya da uygulama bildirimi). Puan vermek isteğe bağlıdır. Verdiğiniz puan ve not, ilgili randevuyla birlikte yalnız o işletmeye raporlanır; herkese açık yayınlanmaz ve Google gibi platformlara aktarılmaz.

Yurt dışına aktarım: Sunucularımız ve bazı tedarikçilerimiz Avrupa Birliği (AB) bölgesinde bulunmaktadır; tedarikçilerin bir kısmı verileri başta ABD olmak üzere AB dışındaki sunucularında da işleyebilir. Bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına (AB ve ABD dahil) aktarılmaktadır. Bu aktarım, açık rızanıza ve/veya sözleşmenin ifası için zorunlu olmasına dayanır; uygun güvenceler (yeterlilik/uygun koruma veya taahhütname/SCC) sağlanır.

5. Kişisel Veri Toplama Yöntemi

Verileriniz; web sitesi ve mobil uygulama üzerinden, hesap oluşturma ve randevu işlemleri sırasında ve hesap bilgilerinizi güncellediğinizde, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

6. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz. İşletmelerle paylaşım için bunu, hesabınızdaki “Randevu aldığım işletmeler görebilsin” seçeneğini kapatarak, kampanya SMS’leri için hesabınızdaki Kampanya izinlerim bölümünden ya da İYS üzerinden de yapabilirsiniz.

7. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi privacy.randevuplani@gmail.com adresine iletebilirsiniz. Talebiniz, KVKK ve ilgili mevzuatta öngörülen süreler içinde (kural olarak en geç 30 gün) sonuçlandırılır. Talebinizin niteliğine göre kimliğinizi doğrulayan bilgiler isteyebiliriz.

8. İletişim

9. Veri Sorumlusunun Kimliği

Mert Can Taşkın