RandApp Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

RANDAPP — Abdullah Gürleroğlu
Tayakadın Mah. Tamer Sk. A22-2C No: 16 İç Kapı No: 6, Osmangazi / Bursa
Yıldırım Vergi Dairesi · VKN 4460223080

Başvuru: kvkk@randapp.co
KEP: abdullah.gurleroglu@hs01.kep.tr

Hangi verileriniz işleniyor?

Telefon numaranız ve girdiyseniz adınız
Randevu aldığınız işletme, tarih, saat, seçtiğiniz hizmetler ve tutar
Size gönderilen mesajların kaydı
Verdiğiniz onayların tarihi ve sürümü

Hangi amaçla?

Hesabınızı oluşturmak ve giriş yapmanızı sağlamak
Randevunuzu oluşturmak, hatırlatmak, değiştirmek ve iptal etmek
Randevu aldığınız işletmeyle sizi eşleştirmek
Yasal saklama ve ispat yükümlülüklerimizi yerine getirmek

Hukuki sebep nedir?

Randevu hizmetinin kurulması ve ifası için zorunlu olduğundan md.5/2-c
Saklama yükümlülükleri için md.5/2-a
Hizmet güvenliği ve kötüye kullanımın önlenmesi için md.5/2-f

Kampanya mesajı yalnızca açık rızanızla gönderilir ve İYS'ye kaydedilir. Rıza vermemeniz randevu almanıza engel değildir.

Kimlere aktarılıyor?

Randevu aldığınız işletmeye (randevunuzu görebilmesi için)
Mesaj gönderimi için yurt içindeki toplu mesaj sağlayıcımıza
Barındırma, altyapı, trafik güvenliği ve hata izleme hizmeti aldığımız tedarikçilere. Bu hizmetlerin bir kısmı yurt dışında bulunmaktadır (Almanya ve Amerika Birleşik Devletleri)
Randevu aldığınız işletmenin personeli Google Takvim'ini bağladıysa, randevunuzun tarih ve saati (işletme seçtiyse adınız) o personelin Google takvimine. Google LLC yurt dışında (Amerika Birleşik Devletleri) bulunmaktadır
Talep halinde yetkili kamu kurumlarına

Ne kadar süre saklanıyor?

Randevu kayıtları 5 yıl (psikolog ve diyetisyen randevularında 1 yıl), fatura kesilen ödeme kayıtları 10 yıl, gönderilen mesajların kaydı 1 yıl, pazarlama onayınız 3 yıl, hesabınız siz silene kadar. Süre dolduğunda kişisel verileriniz silinir.

Haklarınız (md.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme, aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurunuz kvkk@randapp.co adresine iletilir ve 30 gün içinde yanıtlanır.

Hesabınızı sildirmek isterseniz

Kişisel bilgileriniz 30 gün içinde silinir. Randevularınızın tarih ve tutar kaydı, işletmenin muhasebe ve raporlama yükümlülüğü nedeniyle kimliğinizle ilişkilendirilemeyecek biçimde kalır. Fatura kesilmiş kayıtlar yasal saklama süresi boyunca korunur.

Google Takvim bağlantısı (isteğe bağlı)

İşletme personeli, randevularını kendi Google Takvim'inde görmek için panelden Google hesabını bağlayabilir. Bağlarsa:

RandApp, bağlanan Google hesabının e-posta adresini ve bu hesabın ana takvimindeki etkinliklerin başlangıç ve bitiş saatlerini okur. Bu saatler yalnız personelin dolu olduğu zamanlarda randevu verilmemesi için kullanılır. Etkinliklerin başlığı, açıklaması ve katılımcıları saklanmaz.
RandApp, personelin randevularını bu takvime etkinlik olarak yazar, randevu değişince günceller, iptal edilince siler. Etkinlikte varsayılan olarak yalnız "RandApp randevusu" ve saat yer alır. İşletme isterse ayarlardan müşteri adının da yazılmasını seçebilir. Hizmet adı hiçbir durumda yazılmaz.
Google'dan alınan bilgiler yalnız bu özelliği sağlamak için kullanılır. Reklam amacıyla kullanılmaz, satılmaz ve üçüncü kişilere aktarılmaz. RandApp'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Bağlantı panelden ya da Google hesabının güvenlik ayarlarından istenildiği an kaldırılabilir. Kaldırılınca Google erişim anahtarı ve okunan dolu saatler silinir, RandApp'in yazdığı etkinlikler takvimden kaldırılır.
Google LLC Amerika Birleşik Devletleri'ndedir. Takvime yazılan randevu bilgisi bu nedenle yurt dışına aktarılmış olur.

Google verilerinin korunması

Google'dan alınan veriler şu önlemlerle korunur: Google erişim anahtarı (yenileme jetonu) veritabanında uygulama katmanında şifrelenerek saklanır ve şifre anahtarı veritabanından ayrı tutulur. Veritabanı Avrupa Birliği'nde (Frankfurt) barındırılır ve disk üzerinde şifrelidir. Uygulama ile tarayıcı ve uygulama ile Google arasındaki bütün iletişim HTTPS (TLS) ile şifrelenir. Bağlantıyı yalnız ilgili personel kendi hesabıyla kurabilir ve kaldırabilir. Okunan dolu saatleri yalnız o işletmenin yetkili personeli görür, başka işletmeler göremez. Google verilerine erişim yetkili ekip üyeleriyle ve hizmetin işletilmesi için gerekli durumlarla sınırlıdır. Bağlantı kaldırıldığında erişim anahtarı ve okunan dolu saatler kalıcı olarak silinir. Google'dan alınan veriler yalnız hizmetin altyapısını sağlayan barındırma ve veritabanı hizmet sağlayıcılarımızda, sözleşmeyle ve yalnız hizmeti çalıştırmak için işlenir. Reklam verenlere, veri simsarlarına ya da başka üçüncü kişilere aktarılmaz, satılmaz. Bağlantı açıkken yalnız dünden itibaren önümüzdeki 180 gün için dolu saatler tutulur ve düzenli olarak Google'dan yeniden okunarak güncellenir. Süresi geçen dolu saatler saklanmaz. Bağlantı kaldırıldığında ya da personel pasife alındığında erişim anahtarı ve dolu saatler silinir.

How we protect Google user data

We protect data received from Google APIs as follows. The Google refresh token is encrypted at the application layer before it is stored, and the encryption key is kept separately from the database. Our database is hosted in the European Union (Frankfurt) and encrypted at rest. All traffic between users, our servers and Google is encrypted in transit with HTTPS (TLS). Only the staff member who owns the Google account can connect or disconnect it. Busy times read from Google are visible only to authorized staff of the same business and are isolated from other businesses. Access to Google user data is restricted to authorized team members and only as needed to operate the service. When the connection is removed, the token and the stored busy times are permanently deleted. Google user data is processed only by the infrastructure providers that host our servers and database, under contract and solely to operate the service. It is not shared with advertisers, data brokers or any other third parties, and it is never sold. While connected, we keep only busy times from yesterday through the next 180 days, refreshed regularly from Google. Past busy times are not retained. When the connection is removed or the staff member is deactivated, the token and busy times are deleted.

RandApp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Danışan eki (psikolog ve diyetisyen)

Uzmanınızın panelde tuttuğu seans notu, ölçüm ve dosya kayıtları sağlık verisidir ve md.6 kapsamında özel nitelikli sayılır. Bu kayıtlar şifrelenerek saklanır, yalnızca yetkili uzman görebilir ve her erişim kayıt altına alınır. Bu kayıtlar yalnızca açık rızanızla tutulur. Rıza vermemeniz randevu almanıza engel değildir, yalnızca uzmanınız bu kayıtları tutamaz. Rızanızı dilediğiniz zaman geri çekebilirsiniz.