KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 gereği: verilerinizi kim, neden ve ne kadar süre işliyor, size ne hakkı düşüyor.
Bu metin taslaktır, hukuken nihai değildir. Yayımlanmadan önce hukuk ve patron onayı gerekir. Sarı işaretli alanlar henüz doldurulmamıştır.
1. Veri sorumlusu kim?
Randevu aldığınız işletme kendi müşterisinin verisinden sorumludur. Randevu sistemini sağlayan şirket de sistemi işletir: ‹Şirket unvanı›, ‹adres›, iletişim: ‹iletişim e-postası›. İki tarafın rolünün (veri sorumlusu mu, veri işleyen mi) nasıl yazılacağı henüz netleşmedi. Hukuk onayı bekliyor
2. Hangi verileri işliyoruz?
| Kimin verisi | Veri |
|---|---|
| İşletme sahibi | Hesap bilgileri (e-posta adresi, parola özeti) ve oturum kaydı. |
| Müşteri (randevu alan) | Adınız (takma ad olabilir), doğruladığınız e-posta adresi, seçtiğiniz hizmet, çalışan ve saat. E-posta adresiniz şifreli saklanır ve işletmeye gösterilmez. |
| Müşteri (güvenlik) | Doğrulama kodunun kullanım kaydı (deneme sayısı, süre) ve IP adresinizden türetilmiş, geri çevrilemeyen bir değer. Düz IP adresi saklanmaz. Bu değer de kişisel veri sayılır. |
Soyadı, adres, telefon ve doğum tarihi istenmez. Randevu için SMS göndermiyoruz.
3. Neden işliyoruz, hukuki sebep ne?
- E-posta adresinizi doğrulamak ve randevunuzu oluşturmak.
- Adresinizle zaten onaylı bir randevu varsa size bunu bildirmek.
- Randevu hatırlatması: randevunuzdan yaklaşık 1 saat önce, onaylanmış randevunuz için bir e-posta göndermek.
- Sahte ve aşırı talepleri önlemek (güvenlik).
- İşletme hesabını açmak ve yönetmek.
Dayanak olarak KVKK madde 5/2 kapsamında sözleşmenin kurulması veya ifası ile veri sorumlusunun meşru menfaati düşünülüyor. Hangi işlemde hangisinin geçerli olduğu hukukçu kararıdır. Hukuk onayı bekliyor
Randevu için açık rıza istemiyoruz. Pazarlama iletisi göndermiyoruz; ileride gönderilirse ayrı ve önceden işaretlenmemiş bir izin sorulur.
4. Verileri nasıl topluyoruz?
Randevu formunu ve işletme hesabı formunu doldurduğunuzda, elektronik ortamda.
5. Verileriniz kimlere aktarılıyor?
- Randevu aldığınız işletmeye: yalnızca randevu kaydı (hizmet, çalışan, saat, adınız).
- Uygulamayı barındıran Vercel ve veritabanını barındıran Neon (Frankfurt bölgesi).
- E-posta gönderim sağlayıcısı: ‹e-posta sağlayıcısı adı›. Sağlayıcı henüz seçilmedi.
Bu hizmetlerin sunucuları yurt dışında olabilir. Yurt dışına aktarımın KVKK madde 9 kapsamındaki dayanağı hukukçu tarafından netleştirilecek. Hukuk onayı bekliyor
6. Ne kadar saklıyoruz?
| Veri | Süre | Durum |
|---|---|---|
| Doğrulanmamış randevu talebi | 24 saat, sonra silinir | Onay bekliyor |
| Doğrulama kayıtları (deneme sayısı, IP kovası) | 24 saat, sonra silinir | Onay bekliyor |
| Doğrulanmış randevunun iletişim bilgisi | 30 gün, sonra silinir veya kimliğiniz çıkarılarak anonim hale getirilir | Patron kararı bekliyor |
| İşletme hesabı | ‹süre› | Süre belirlenmedi |
7. Haklarınız
KVKK madde 11 gereği başvurarak şunları isteyebilirsiniz:
- Verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya yurt dışında aktarıldığı kişileri bilmek.
- Eksik veya yanlış işlenmişse düzeltilmesini istemek.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini talep etmek.
- İşlenen verinin otomatik analiziyle aleyhinize bir sonuç çıkmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarar görürseniz zararın giderilmesini istemek.
Başvuru yolu için veri talebi sayfasına bakın. Talebinize en geç 30 gün içinde yanıt veriyoruz.