Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu kim?

Termindo iki farklı rolde çalışır ve hangi verinin hangi rol altında işlendiğini bilmeniz önemlidir.

Randevu alan müşteriler için: Randevu aldığınız işletme (kuaför, klinik vb.) veri sorumlusudur. Termindo, o işletmenin talimatıyla hareket eden veri işleyendir. Randevunuzla ilgili taleplerinizi öncelikle işletmeye iletmelisiniz; işletme size ulaşamıyorsa aşağıdaki adresten bize de yazabilirsiniz.

İşletme hesabı sahipleri için: Hesabınız, faturalama ve platform kullanımınıza ilişkin veriler bakımından veri sorumlusu [ŞİRKET UNVANI]’dır.

Veri sorumlusu: [ŞİRKET UNVANI] — [ADRES] — MERSİS: [MERSİS NO] — KEP: [KEP ADRESİ] — E-posta: [KVKK İLETİŞİM E-POSTASI]

2. Hangi verileriniz işleniyor?

Müşteri olarak: ad soyad, e-posta adresi, cep telefonu numarası, randevu tarih ve saatiniz, seçtiğiniz hizmet, randevu formunda verdiğiniz yanıtlar, randevunuzun durumu ve geçmişi, giriş için kullanılan tek kullanımlık kod kayıtları, işlem güvenliği kayıtları (IP adresi, işlem zamanı).

İşletme sahibi olarak: ad soyad, e-posta adresi, cep telefonu numarası, işletme adı ve sayfa adresi, çalışma saatleri, hizmet ve personel kayıtları, oturum ve işlem güvenliği kayıtları.

Sağlık ve benzeri özel nitelikli veriler: Yalnızca klinik gibi sektörlerde, işletmenin randevu formu bunu sorduğunda ve yalnızca ayrıca açık rızanızı verdiğinizde işlenir. Bu rızayı vermemeniz randevu alabilmenize engel değildir; formun o alanını boş bırakabilirsiniz.

3. Hangi amaçlarla ve hangi hukuki sebeple?

Randevu talebinizin işletmeye iletilmesi, onaylanması ve size bildirilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

Hesabınızın oluşturulması, kimliğinizin e-posta ile doğrulanması ve oturum güvenliği — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve 5/2-f).

Kötüye kullanımın, sahte randevunun ve otomatik saldırıların önlenmesi, kayıtların tutulması — meşru menfaat (KVKK m.5/2-f).

Mevzuattan doğan saklama ve bilgi verme yükümlülüklerimiz — hukuki yükümlülük (KVKK m.5/2-ç).

Ticari elektronik ileti gönderimi — açık rıza (KVKK m.5/1 ve 6563 sayılı Kanun). Bu rıza her zaman isteğe bağlıdır ve hiçbir hizmet buna bağlı değildir.

Sağlık gibi özel nitelikli verilerin işlenmesi — açık rıza (KVKK m.6).

4. Verileriniz kimlerle paylaşılıyor?

Randevu aldığınız işletme ile: Adınız, iletişim bilgileriniz ve form yanıtlarınız, randevunuzu karşılayabilmesi için işletmeye gösterilir. Bir işletme yalnızca kendi müşterilerinin verisini görebilir; bu, veritabanı düzeyinde satır bazlı güvenlikle zorunlu kılınmıştır.

Hizmet sağlayıcılarımız ile: Platformun çalışması için barındırma, veritabanı, e-posta ve (ileride) SMS sağlayıcılarımızdan hizmet alıyoruz. Bunlar bizim talimatımızla ve sözleşmeyle sınırlı olarak veri işler.

Yurt dışına aktarım: Sunucularımız ve e-posta altyapımız yurt dışında bulunan hizmet sağlayıcılarda barındırılmaktadır. Bu aktarım KVKK m.9 kapsamında [AKTARIM DAYANAĞI: standart sözleşme / taahhütname / yeterlilik kararı] uyarınca yapılmaktadır.

Yetkili kurumlarla: Kanunen talep edilmesi hâlinde, yalnızca talep edilen kapsamla sınırlı olarak.

Verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor, kiralamıyor veya devretmiyoruz.

5. Ne kadar süreyle saklanıyor?

Randevu kayıtları ve bunlara bağlı kişisel veriler, randevunun tamamlanmasından itibaren [SAKLAMA SÜRESİ, örn. 10 yıl — Türk Borçlar Kanunu m.146 zamanaşımı] boyunca saklanır.

Tek kullanımlık giriş kodları birkaç dakika içinde, oturum kayıtları en fazla [SÜRE] içinde silinir.

Rıza kayıtları, rızanın geri alınmasından sonra da ispat amacıyla [SÜRE] saklanır.

Hesabınızı sildirdiğinizde kişisel verileriniz silinir veya geri döndürülemez biçimde anonim hâle getirilir; işletmenin muhasebe kaydında kalması gereken bilgiler bu kapsamda anonimleştirilerek tutulur.

6. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.

KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.

Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [KVKK İLETİŞİM E-POSTASI] adresine yazabilir veya [KEP ADRESİ] üzerinden başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Hesabınızdaki verilerin tamamını makine tarafından okunabilir biçimde indirmek ve hesabınızın silinmesini talep etmek için ayrıca bir başvuruya gerek yoktur; her ikisini de hesap ayarlarınızdan doğrudan yapabilirsiniz.

7. Veriler nasıl toplanıyor?

Verileriniz, randevu formunu doldurmanız, hesap açmanız ve platformu kullanmanız sırasında elektronik ortamda, doğrudan sizden toplanır.

Termindo reklam veya takip amaçlı çerez kullanmaz. Yalnızca oturumunuzun sürdürülmesi için gereken teknik kayıtlar tutulur.

8. Bu metin değişirse

Metnin her sürümü tarihiyle birlikte numaralandırılır. Önemli bir değişiklik olduğunda, uygulamayı bir sonraki kullanışınızda yeni sürümü onaylamanız istenir; eski onayınız yeni sürüm için geçerli sayılmaz.