randevuplanı
HesabımHemen başla

Gizlilik Politikası

Yürürlük tarihi: 01.11.2026

Randevu Planı — Gizlilik Politikası

Bu Gizlilik Politikası, “Randevu Planı” platformunu (web ve mobil uygulama) kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Politika hem Platform’a kayıtlı İşletmeleri hem de bu işletmelerden randevu alan Müşterileri kapsar.

Önemli ayrım: Platform üzerinden bir İşletme’nin topladığı Müşteri verileri bakımından veri sorumlusu ilgili İşletme’dir; Randevu Planı bu verileri İşletme adına işleyen veri işleyen sıfatıyla işler. Platform’un kendi hesap/analitik verileriniz bakımından ise veri sorumlusu Randevu Planı’dır.

1. Topladığımız Veriler

  • Kimlik ve iletişim verileri: ad-soyad, telefon numarası, e-posta adresi.
  • Randevu ve işlem verileri: alınan/verilen randevular, tarih-saat, hizmet türü, randevu geçmişi, iptal/değişiklik kayıtları.
  • Konum ve adres verileri: açık adres ve/veya cihaz konumu (yalnızca izin verdiğinizde).
  • Kişisel bilgiler (isteğe bağlı): doğum tarihi, cinsiyet, meslek — yalnız hesabınıza girmeyi seçtiğiniz hâllerde. Bu bilgilerin işletmelerle paylaşılmasına ilişkin tercihiniz de, tercihi verdiğiniz ya da geri çektiğiniz tarih ve o tarihte geçerli metin sürümüyle birlikte kaydedilir.
  • Hesap ve teknik veriler: kullanıcı adı, şifrelenmiş parola, cihaz/uygulama bilgileri, IP adresi, log kayıtları.
  • Değerlendirme verileri: randevu sonrası verdiğiniz 0–10 arası öneri puanı (NPS) ve isteğe bağlı notunuz.
  • Ticari ileti onay kayıtları: kampanya SMS’i onayı verdiğiniz ya da geri aldığınız işletme, telefon numaranız, onay/ret tarihi, onayın alındığı kanal ve o tarihte geçerli metin sürümü, onayın verildiği IP adresi ve tarayıcı/cihaz bilgisi, İYS’ye aktarım durumu.
  • Kullanım ve analitik verileri: uygulama içi etkileşimler, oturum süreleri, ekran görüntüleme davranışları ve oturum kayıtları (Microsoft Clarity). Mobil uygulamada bu veriler adınız, telefonunuz ya da e-postanız olmadan, hesabınıza bağlı takma bir kimlikle (hesap numarası) işlenir; anonim değildir.

2. Verileri İşleme Amaçlarımız

  • Randevu oluşturma, yönetme, hatırlatma ve İşletme–Müşteri eşleştirmesini sağlamak.
  • Hesap oluşturma, kimlik doğrulama ve hesap güvenliğini sağlamak.
  • Bildirim göndermek (uygulama içi, e-posta, SMS, push).
  • İzin vermeniz hâlinde, randevu aldığınız işletmelerin doğum gününüze özel indirim, kampanya ve benzeri jestler sunabilmesini sağlamak.
  • Onay vermeniz hâlinde, randevu aldığınız işletmenin size kampanya SMS’i gönderebilmesi için onayınızı kaydetmek ve İleti Yönetim Sistemi’ne (İYS) aktarmak.
  • Randevu sonrası memnuniyet puanınızı (NPS) toplamak ve ilgili işletmeye raporlamak.
  • Hizmeti iyileştirmek, hata ayıklamak ve analitik yapmak.
  • Yasal yükümlülükleri yerine getirmek ve hukuki taleplere yanıt vermek.

3. Hukuki Sebepler (KVKK m.5–6 / GDPR m.6)

  • Sözleşmenin kurulması ve ifası (randevu hizmetinin sunulması).
  • Açık rızanız (örn. konum verisi, ticari elektronik ileti, isteğe bağlı çerezler, isteğe bağlı kişisel bilgilerinizin randevu aldığınız işletmelerle paylaşılması).
  • Hukuki yükümlülüğe uyum (ör. ticari ileti onaylarının İYS’ye kaydı ve onay kayıtlarının saklanması).
  • Veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme, hizmet iyileştirme).

4. Üçüncü Taraf Servisleri ve Veri Paylaşımı

Hizmeti sunabilmek için aşağıdaki kategorilerde tedarikçilerle çalışırız. Bu servisler kendi gizlilik politikalarına tabidir:

  • Barındırma ve ağ güvenliği: Web sitesine ve uygulamanın sunucumuza yaptığı tüm istekler Cloudflare (alan adı, içerik dağıtımı, saldırı koruması) üzerinden geçer; bu sırada IP adresiniz, istek bilgileri ve IP adresinden çıkarılan yaklaşık ülke bilgisi işlenir.
  • Analitik: Google Analytics (web sitesi), Firebase Analytics (mobil uygulama), Microsoft Clarity (oturum ve davranış analizi; ekranla etkileşimin kaydını da içerir). Web sitesinde Google Analytics ve Clarity yalnız çerez tercihlerinizden onay verirseniz çalışır (bkz. Çerez Politikası).
  • Hata takibi: Sentry (mobil uygulama) — çökme ve hata raporları; cihaz ve uygulama bilgisi ile hata anındaki teknik bağlam.
  • Kimlik doğrulama ve güvenlik: Firebase Authentication (telefon numarası doğrulaması), Google ile giriş, Apple ile giriş, Google reCAPTCHA (web sitesi ve mobil uygulamadaki kayıt, şifre sıfırlama ve doğrulama formlarında otomatik ve kötüye kullanıma karşı koruma).
  • Takvim senkronizasyonu: Google Takvim — bir personel ya da müşteri Google Takvim’ini bağlarsa randevular onun takvimine yazılır. Personel takviminde müşteri adı, alınan hizmetler, randevu saati ve işletmenin randevu notu; müşteri takviminde işletme adı, hizmetler ve randevu saati yer alır. Bağlantı istendiği an kaldırılabilir.
  • Bildirim / Push: Firebase Cloud Messaging (FCM).
  • İletişim: doğrulama kodları ve bildirimler için SMS (Türkiye’de Verimor, Türkiye dışında Firebase), WhatsApp (Meta) ve e-posta (Resend) gönderim servisleri. İşletmelerin kendi SMS hesaplarıyla gönderdiği hatırlatma ve kampanya mesajlarında, işletmenin seçtiği SMS sağlayıcısı (ör. Netgsm, Verimor, İleti Merkezi) kullanılır.
  • İleti Yönetim Sistemi (İYS): Kampanya SMS’i onayı verir ya da geri alırsanız, telefon numaranız ve onay bilgileriniz işletmenin SMS sağlayıcısı aracılığıyla İleti Yönetim Sistemi A.Ş.’ye iletilir (yasal zorunluluk).
  • Harita ve konum: OpenStreetMap — web sitesinde ve mobil uygulamada harita gösterilirken harita görselleri OpenStreetMap sunucularından, harita kütüphanesinin bazı dosyaları unpkg.com’dan yüklenir; konum seçerken yazdığınız adres ya da haritada seçtiğiniz nokta, adresi bulmak için OpenStreetMap Nominatim hizmetine gönderilir. Bu sırada IP adresiniz bu sunuculara iletilir.
  • Video: İşletme sayfalarındaki tanıtım ve ürün videoları YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com, Google) ile gösterilir; video içeren bir sayfa açıldığında IP adresiniz ve tarayıcı/cihaz bilgileriniz Google’a iletilir.
  • Hava durumu (işletme paneli): MET Norway (api.met.no) — işletmenin konumu ve cihazın IP adresi iletilir.
  • Yapay zekâ: Google Gemini — diyetisyen hizmetinde yüklenen öğün fotoğraflarından ve vücut analizi çıktılarından besin ve ölçüm değerlerini okumak için görsel ve ilgili metin Google’a gönderilir. Bu bilgiler sağlığınızla ilgili olabilir.
  • Abonelik ve ödeme (işletmeler): RevenueCat, Apple App Store, Google Play — işletme aboneliklerinin satın alınması ve doğrulanması.
  • Olası reklam/takip servisleri: uygulama içi reklam ve ölçümleme sağlayıcıları (kullanıldığında bu listede güncellenir).

İşletmelerle paylaşım: Hesabınızda “Randevu aldığım işletmeler görebilsin” seçeneğini açarsanız doğum tarihiniz, cinsiyetiniz ve mesleğiniz yalnız en az bir randevuyu sizin oluşturduğunuz işletmelere gösterilir; bir işletmenin sizin adınıza oluşturduğu randevular bu koşulu sağlamaz. Bu paylaşım açık rızanıza dayanır. Seçenek varsayılan olarak kapalıdır; istediğiniz an kapatabilirsiniz, kapattığınızda işletmeler bu bilgileri artık göremez. Seçenek kapalıyken bilgileriniz hiçbir işletmeye gösterilmez, yalnız siz hesabınızda görürsünüz. İşletmelerin kendi müşteri kayıtlarına kendilerinin girdiği bilgiler bu seçenekten bağımsızdır; o kayıtlar bakımından veri sorumlusu ilgili İşletme’dir (bkz. Önemli ayrım).

Kampanya SMS’i (ticari elektronik ileti): Randevu formunda, işletme bu özelliği açmışsa “kampanya ve fırsatlardan SMS ile haberdar olmak istiyorum” türünde isteğe bağlı bir onay kutusu görürsünüz. Onay yalnız o işletmeye ve verdiğiniz telefon numarasına verilir; başka işletmeler bu onayı kullanamaz. Kampanya mesajlarının içeriği ve gönderimi bakımından veri sorumlusu ilgili İşletme’dir; Randevu Planı onayınızı kaydeder ve 6563 sayılı Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereği, işletmenin SMS sağlayıcısı aracılığıyla İleti Yönetim Sistemi’ne (İYS) aktarır. Bu aktarımda telefon numaranız, onay ya da ret bilgisi, tarihi ve onayın alındığı kanal iletilir. Kampanya mesajları yalnız İYS’de onayı görünen numaralara gönderilir. Onayınızı dilediğiniz an hesabınızdaki Kampanya izinlerim bölümünden ya da doğrudan İYS üzerinden (iys.org.tr, e-Devlet) geri alabilirsiniz; ret bilginiz de İYS’ye iletilir. Onay vermemek randevu almanızı etkilemez.

Memnuniyet puanı (NPS): Randevunuzdan sonra, işletmeyi bir tanıdığınıza önerip önermeyeceğinizi 0–10 arası bir puanla ve isteğe bağlı kısa bir notla belirtmeniz istenebilir (değerlendirme sayfası, Randevularım ya da uygulama bildirimi). Puan vermek isteğe bağlıdır. Verdiğiniz puan ve not, ilgili randevuyla birlikte yalnız o işletmeye raporlanır; herkese açık yayınlanmaz ve Google gibi platformlara aktarılmaz.

Verilerinizi yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde paylaşırız. Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

5. Yurt Dışına Veri Aktarımı (KVKK m.9 / GDPR Bölüm V)

Sunucularımız ve bazı tedarikçilerimiz Avrupa Birliği (AB) bölgesinde yer almaktadır. Bölüm 4’te sayılan tedarikçilerin bir kısmı (ör. Cloudflare, Google, Microsoft, Meta, Sentry, RevenueCat) verileri AB dışında, başta Amerika Birleşik Devletleri (ABD) olmak üzere başka ülkelerdeki sunucularında da işleyebilir. Türkiye’de bulunan Kullanıcılar bakımından verileriniz, hizmetin sunulması amacıyla yurt dışına (AB ve ABD dahil) aktarılmaktadır.

Bu aktarım, KVKK m.9 kapsamında açık rızanıza ve/veya sözleşmenin ifası için zorunlu olmasına dayanır. Aktarımlarda GDPR’ın öngördüğü güvenceler (yeterlilik kararı veya Standart Sözleşme Hükümleri — SCC) uygulanır. Aktarımın hukuki dayanağı hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri (örn. ticari ve mali kayıtlar) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

İsteğe bağlı kişisel bilgileriniz (doğum tarihi, cinsiyet, meslek), siz değiştirene ya da silene kadar hesabınızda saklanır. İşletmelerle paylaşım seçeneğini kapatmanız bu bilgileri silmez, yalnız işletmelere gösterilmelerini durdurur. Hesabınızı sildiğinizde bu bilgiler ve paylaşım tercihinize ilişkin kayıtlar silinir.

Ticari ileti onay ve ret kayıtları, onayın kanıtı olarak onayın geçerliliğinin sona ermesinden itibaren 3 yıl saklanır; bu kayıtlar hesabınızı silmeniz hâlinde de bu süre boyunca tutulur.

7. Veri Güvenliği

Verilerinizi korumak için şifreleme, erişim kontrolü, güvenli barındırma, veritabanının her gün şifrelenerek yedeklenmesi ve düzenli güvenlik gözden geçirmeleri dâhil uygun teknik ve idari tedbirleri alırız. Hiçbir sistemin %100 güvenli olamayacağını hatırlatırız; bir ihlal hâlinde mevzuatın gerektirdiği bildirimleri yaparız.

8. Haklarınız (KVKK m.11 / GDPR m.15–22)

  • Verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme.
  • Düzeltme, silme veya yok edilmesini isteme.
  • İşlemenin sınırlandırılmasına ve itiraz etme.
  • Veri taşınabilirliği (uygulanabildiği ölçüde).
  • Rızanızı dilediğiniz zaman geri çekme (işletmelerle paylaşım için hesabınızdaki “Randevu aldığım işletmeler görebilsin” seçeneğini, kampanya SMS’leri için Kampanya izinlerim bölümünü kullanarak da).

Bu haklarınızı kullanmak için privacy.randevuplani@gmail.com adresine başvurabilirsiniz. Müşteri verilerine ilişkin talepler için öncelikle ilgili İşletme’ye (veri sorumlusu) yönelmeniz gerekebilir; gerekli yönlendirmede size yardımcı oluruz.

9. Çocukların Gizliliği

Platform 18 yaş altı kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamayız; böyle bir veri tespit edilirse silinir.

10. Değişiklikler

Bu Gizlilik Politikası güncellenebilir. Önemli değişiklikler uygun yöntemlerle bildirilir. Güncel sürüm her zaman Platform üzerinde yayımlanır.

11. İletişim

12. Veri Sorumlusu

Mert Can Taşkın