Kişisel Verilerin Korunması — Aydınlatma Metni

Veri sorumlusu kim?

RandApp çok kiracılı bir randevu platformudur ve sorumluluk ikiye ayrılır:

• Hesabınız (telefon numarası, adınız, doğrulama oturumu, “Randevularım” listesi) — RandApp veri sorumlusudur. Hesabınız tek bir işletmeye bağlı değildir; birden fazla işletmede aynı hesapla görünürsünüz.
• Randevu kaydınız (tarih, hizmet, tutar, işletmenin size ilişkin notu ve etiketleri, varsa paket bakiyeniz) — randevu aldığınız işletme veri sorumlusudur; RandApp bu veriyi onun adına saklar ve işler (veri işleyen).

Hangi veriler, hangi amaçla işleniyor?

• Telefon numarası ve ad — hesabınızın kimliği, randevu bildirimleri ve doğrulama. Dayanak: sözleşmenin ifası (md. 5/2-c).
• Doğrulama kodu (OTP) — yalnızca giriş sırasında, geçici olarak; kalıcı biçimde saklanmaz.
• Randevu bilgileri — tarih/saat, seçtiğiniz hizmetler, tutar ve durum. Dayanak: sözleşmenin ifası; mali kayıtlar bakımından kanunda öngörülme (md. 5/2-a).
• Randevu notunuz — yazmak isteğe bağlıdır; yalnız randevu aldığınız işletme görür.
• Gönderilen bildirimler — hangi mesajın ne zaman gittiğinin kaydı (mükerrer gönderimi engellemek ve uyuşmazlıkta ispat için). Dayanak: meşru menfaat (md. 5/2-f).
• Sağlık bilgileri — yalnız klinik/muayenehane randevularında ve yalnız açık rızanızla (md. 6). Şikayet ve varsa kronik hastalık notunuz şifrelenerek saklanır, her okuma kayda geçer ve yetkisiz personele gösterilmez.

Kimlerle paylaşılıyor?

• Randevu aldığınız işletme — hizmetin gerektirdiği ölçüde. Diğer işletmeler sizin başka işletmelerdeki randevularınızı görmez.
• SMS sağlayıcısı (Türkiye) — randevu bildirimi ve doğrulama kodu gönderimi için telefon numaranız ve mesaj metni.
• Barındırma ve altyapı sağlayıcıları — verinin saklanması ve uygulamanın çalıştırılması için. Sunucular yurt dışında bulunmaktadır; bu aktarım için KVKK md. 9 kapsamındaki mekanizmalar uygulanır.

Verileriniz reklam veya satış amacıyla üçüncü kişilere aktarılmaz. Kampanya mesajı yalnız ayrıca onay verdiyseniz gönderilir ve bu onayı dilediğiniz zaman geri çekebilirsiniz.

Ne kadar süre saklanıyor?

• Hesap bilgileri — hesabınız silinene kadar.
• Randevu ve tutar kayıtları — mali mevzuattaki saklama süresi boyunca (10 yıl).
• İşletmenin notu ve etiketleri — ilişkinin bitiminden sonra sınırlı bir süre.
• Sağlık bilgileri — mevzuatın öngördüğü süre; rıza geri çekildiğinde işleme durdurulur.

Haklarınız (md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, randevu kaydınıza ilişkin talepler için randevu aldığınız işletmeye; hesabınıza ilişkin talepler için RandApp destek kanallarına iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.