Gizlilik Politikası ve KVKK Aydınlatma Metni

Randevu, pet kuaförleri ve pet oteller için bir randevu defteridir. İki tür kişi verisi söz konusudur:

• Randevu’yu kullanan işletme sahibi (sen). Google ile giriş yaptığında ad, e-posta adresi ve profil fotoğrafın gibi hesap bilgilerin işlenir. Bu veriler için veri sorumlusu Randevu hizmetini sunan taraftır.
• Senin müşterilerin. Randevu ve konaklama eklerken girdiğin müşteri adı, telefon, e-posta, hayvan bilgisi ve notlar sana aittir. Bu veriler bakımından veri sorumlusu sensin, Randevu ise senin adına veriyi saklayan veri işleyendir. Müşterilerine kendi aydınlatma yükümlülüklerini yerine getirmek senin sorumluluğundadır.

• Hesap: Google hesabından gelen ad, e-posta ve profil bilgisi. Şifreni hiç görmeyiz; giriş Google’ın güvenli ekranında yapılır.
• İşletme: işletme adı, çalışma saatleri, hizmetler ve fiyatlar, otel odaları.
• Müşteri ve hayvan: ad, telefon, e-posta, hayvanın adı, türü, cinsi, notları.
• Randevu ve konaklama: tarih, saat, hizmet, fiyat, durum, notlar.
• Geri bildirim: gönderirsen seçimin ve yazdığın cümle. Sitede gösterilmesine ayrıca izin vermezsen kimseyle paylaşılmaz.
• Müşteri sayfan: “Müşteri sayfam”ı yayınlarsan, senin girdiğin işletme adı, tanıtım, telefon, Instagram, adres, çalışma saatleri, hizmet ve fiyatlar ile bağlantılar, yüklediğin logo ve öne çıkardığın Instagram/TikTok gönderileri herkese açık olur ve arama motorlarında görünebilir. Gönderiler Instagram’ın (Meta) ve TikTok’un kendi gömme görünümüyle gösterilir; ziyaretçi o bölümü açtığında içerik doğrudan o platformdan yüklenir ve platformun kendi gizlilik kuralları geçerlidir. Gönderiler için biz yalnızca adreslerini saklarız. Müşterilerinin, hayvanlarının ve randevularının bilgisi bu sayfada hiçbir zaman yer almaz. Sayfanı kapattığında ya da hesabını sildiğinde yayın hemen sona erer. Sayfanın kaç kez açıldığını ve bağlantılarına kaç kez basıldığını, kimseyi tanımlamayan günlük toplam olarak sayarız.
• Davet programı: davet bağlantına yapılan tıklama sayısı, davet edilen hesabın durumu ve kazanılan ödüller.
• Teknik: oturum çerezleri ve cihazında çevrimdışı çalışma için saklanan geçici kayıtlar (aşağıda “Çerezler ve cihaz depolaması”).

Verilerini yalnızca şu amaçlarla işleriz: hesabını açmak ve giriş yapmanı sağlamak, randevu, müşteri, konaklama ve analiz özelliklerini sunmak, güvenliği sağlamak, hizmeti geliştirmek ve davet programını yürütmek.

Hukuki dayanaklar: sözleşmenin kurulması ve ifası, hizmetin sunulması için zorunlu olması, meşru menfaatimiz (güvenlik, dolandırıcılığı önleme) ve gerektiğinde açık rızan (örneğin geri bildirimin sitede gösterilmesi).

Verilerini reklam amacıyla kullanmayız, satmayız ve üçüncü kişilerle pazarlama için paylaşmayız.

Hizmeti çalıştırmak için şu hizmet sağlayıcılardan yararlanırız; her biri verini yalnızca bizim adımıza ve talimatımızla işler:

• Supabase: veritabanı ve kimlik doğrulama.
• Vercel: uygulamanın barındırılması.
• Google: “Google ile giriş”.

Bu sağlayıcıların sunucuları yurt dışında olabilir; bu nedenle verilerin yurt dışına aktarılması söz konusudur. Aktarım, KVKK’nın 9. maddesindeki güvenceler çerçevesinde yapılır. Yasal bir talep olmadıkça verini başka kimseyle paylaşmayız.

Verilerini hesabın açık olduğu sürece saklarız. Ayarlar sayfasından hesabını istediğin zaman kendin silebilirsin. Silmeden önce tüm verilerini indirebilirsin.

Hesabı sildiğinde işletmen, müşterilerin, hayvanların, randevuların, konaklamaların, geri bildirimlerin ve davet kayıtların kalıcı olarak silinir ve geri getirilemez. Yedeklerdeki kopyalar, sağlayıcının yedekleme döngüsü içinde en geç 30 gün içinde kaybolur.

• Oturum çerezi: giriş yaptığında seni tanımak için gerekli. Bu cihazda uzun süre (yaklaşık 400 güne kadar) açık kalırsın; çıkış yapınca silinir.
• Davet çerezi: bir arkadaşının bağlantısıyla geldiysen 60 gün boyunca hangi davetle geldiğini hatırlar.
• Yerel depolama ve önbellek: çevrimdışı çalışma, “bir daha gösterme” tercihleri ve gönderilmeyi bekleyen kayıtlar için cihazında tutulur.

Bağlantılar şifreli (HTTPS) yapılır. Her işletme yalnızca kendi verisini görebilir; bu, veritabanı düzeyinde satır bazlı erişim kuralları ile zorunlu kılınır. Erişim anahtarları kod içinde tutulmaz. Hiçbir sistem tamamen risksizdir; bir ihlal olursa yasal süreler içinde seni ve ilgili kurumları bilgilendiririz.

KVKK’nın 11. maddesi uyarınca verinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve aktarılan kişileri öğrenme, itiraz etme ve zarar hâlinde tazminat isteme haklarına sahipsin.

Kendin yapabileceklerin: Ayarlar’dan verilerini indirebilir ve hesabını silebilirsin. Diğer talepler için uygulama içinde Ayarlar → “Görüş ve öneri gönder” bölümünden bize yaz; talebini en geç 30 gün içinde yanıtlarız.

Bir işletmenin müşterisiysen ve kaydının silinmesini ya da düzeltilmesini istiyorsan, önce o işletmeye başvur: senin verinin sorumlusu odur.

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa uygulama içinde duyururuz. Sayfanın üstündeki tarih son güncellemeyi gösterir.