RandApp Üyelik Sözleşmesi ve Veri İşleyen Eki

1. Taraflar

Hizmet sağlayıcı: RANDAPP — Abdullah Gürleroğlu, Tayakadın Mah. Tamer Sk. A22-2C No: 16 İç Kapı No: 6, Osmangazi / Bursa. Yıldırım VD, VKN 4460223080. İletişim: kvkk@randapp.co · KEP: abdullah.gurleroglu@hs01.kep.tr. Metinde "RandApp".

Üye: Hizmete kayıt olan işletme. Metinde "İşletme".

2. Sözleşmenin konusu

RandApp, İşletme'ye randevu yönetimi, müşteri kaydı, takvim, hatırlatma mesajı, adisyon ve raporlama özelliklerini internet üzerinden sunar. İşletme bu hizmeti kendi müşterilerine randevu vermek ve kendi işini yürütmek için kullanır.

3. Hizmetin kullanımı

1. İşletme, hesabına tanımlı personelin işlemlerinden sorumludur. Parolaların gizliliği İşletme'ye aittir.
2. İşletme, sisteme girdiği içeriğin (hizmet adları, görseller, müşteri notları) doğruluğundan ve hukuka uygunluğundan sorumludur.
3. RandApp, hizmeti sürdürmek ve geliştirmek için özelliklerde değişiklik yapabilir. İşletme aleyhine esaslı bir değişiklik yürürlüğe girmeden önce makul süre önce bildirilir.
4. RandApp, hizmetin kötüye kullanıldığı hallerde (spam, üçüncü kişilerin verisinin izinsiz yüklenmesi, sistemin işleyişine zarar veren kullanım) hesabı askıya alabilir. Askıya alma gerekçesiyle birlikte bildirilir.

4. Ücret

1. Ücretsiz dönem. 1 Aralık 2026'dan önce onaylanan işletmeler 30 Kasım 2026 sonuna kadar ücretsiz kullanır, bu süre onaydan itibaren en az 1 aydır. Bu tarihten sonra onaylanan işletmeler için onaydan itibaren ilk 1 ay ücretsizdir.
2. Tarife. Tek personelli işletme için aylık 1.000 TL, iki ve daha fazla aktif personeli olan işletme için aylık 2.300 TL'dir. Her şey dahildir, ayrı modül ücreti yoktur. Tarife, her ödeme döneminin başındaki aktif personel sayısına göre belirlenir.
3. Davet programı. İşletme başka bir işletmeyi RandApp'e davet ederse iki işletme de 1 ay ücretsiz kullanım kazanır. Davet edilen işletme ödülünü üyeliği onaylandığında, davet eden işletme ise davet edilenin ilk ödemesinde kazanır. Ödül nakde çevrilmez ve borca mahsup edilmez. Ödeme gecikmişken ödül bekler, gecikme kapandıktan sonra kullanım süresine eklenir. RandApp programı ileriye dönük olarak sonlandırabilir, hak edilmiş ödüller korunur.
4. Taahhüt yoktur. İşletme dilediği zaman aboneliğini sonlandırabilir. Sonlandırma dönem sonunda geçerli olur, kalan gün iade edilmez.
5. Mesaj gönderimi pakete dahildir. Olağandışı kullanım halinde RandApp İşletme'yi önceden uyararak sınır koyabilir.
6. Fiyat değişikliği en az 30 gün önceden bildirilir. İşletme kabul etmezse sözleşmeyi sonlandırabilir.

5. Abonelik sona erdiğinde

1. İşletme'nin verisi 90 gün boyunca salt okunur olarak erişilebilir kalır. Bu süre boyunca yeni randevu oluşturulamaz.
2. Dışa aktarma bu süre boyunca ve sonlandırmadan sonra da açıktır, ücretsizdir ve İşletme kendisi yapar: müşteriler, randevular ve ödemeler ayrı ayrı CSV dosyası olarak indirilir. Görüşme notu, ölçüm ve yüklenen dosyalar gibi sağlık kayıtları bu dosyalara dahil değildir. İşletme bunları salt okunur süre boyunca panelden görüntüleyebilir.
3. 90 günün sonunda kişisel veriler silinir. Fatura kesilmiş ödeme kayıtları yasal saklama süresince korunur.

6. Sorumluluk

1. RandApp hizmeti "olduğu gibi" sunar. Kesintisiz çalışacağını taahhüt etmez. Planlı bakımlar önceden duyurulur.
2. RandApp'in sorumluluğu, olayın gerçekleştiği tarihten önceki 12 ayda İşletme'nin ödediği toplam bedelle sınırlıdır. Ücretsiz dönemde bu tutar sıfırdır.
3. RandApp, İşletme'nin kendi müşterisiyle olan ilişkisinden, verdiği hizmetten ve mesleki yükümlülüklerinden sorumlu değildir.
4. Bu madde, RandApp'in kastından veya ağır ihmalinden doğan sorumluluğunu sınırlamaz.

7. Fikri mülkiyet

Yazılım, tasarım ve marka RandApp'e aittir. İşletme'nin sisteme girdiği veri İşletme'ye aittir. RandApp bu veriyi yalnızca hizmeti sunmak için ve Ek-1'deki sınırlar içinde işler.

8. Sözleşmenin sona ermesi

İki taraf da dilediği zaman sonlandırabilir. RandApp, İşletme'nin sözleşmeye aykırı davranması halinde bildirimde bulunarak derhal sonlandırabilir. Sona erme, Madde 5'teki veri haklarını ortadan kaldırmaz.

9. Uygulanacak hukuk

Türk hukuku uygulanır. Uyuşmazlıklarda Bursa mahkemeleri ve icra daireleri yetkilidir.

10. Bildirimler

Bildirimler İşletme'nin hesabında kayıtlı e-posta adresine ve panel içi bildirimle yapılır. İşletme iletişim bilgilerini güncel tutmakla yükümlüdür.

1. Roller

• İşletme, veri sorumlusudur: kendi müşterilerinin randevu, iletişim, not ve ödeme verisinde işleme amacını ve aracını o belirler.
• RandApp, veri işleyendir: bu verileri yalnızca İşletme'nin talimatıyla ve hizmeti sunmak için işler.
• İstisna: müşterinin hesabı (telefon, ad, oturum, "Randevularım" listesi) tenant'lardan bağımsızdır ve orada RandApp veri sorumlusudur. Aynı müşteri birden çok işletmede aynı hesapla görünür.

2. İşlemenin konusu

3. RandApp'in yükümlülükleri

1. Veriyi yalnızca İşletme'nin talimatıyla işler. Kendi amaçları için kullanmaz, satmaz, üçüncü kişiye pazarlama amacıyla vermez.
2. Teknik ve idari tedbirler: aktarımda ve saklamada şifreleme, sağlık verisinde uygulama katmanında ayrıca AES-256-GCM şifreleme, yetki bazlı erişim, her sağlık kaydı erişiminin kayıt altına alınması, değiştirilemez denetim izi, düzenli yedekleme.
3. Erişimi yalnızca görevi gereği gerekli olan kişilerle sınırlar. Bu kişileri gizlilikle yükümlü tutar.
4. İşletme'nin kendi müşterisinden gelen veri sahibi taleplerini (bilgi, düzeltme, silme) karşılamaz, İşletme'ye iletir — talebin muhatabı veri sorumlusudur. Teknik olarak gereken desteği sağlar.
5. Veri ihlali: ihlali öğrendiği anda gecikmeksizin ve en geç 24 saat içinde İşletme'ye bildirir. İşletme'nin Kurul'a bildirim yükümlülüğünü yerine getirebilmesi için gereken bilgiyi verir.
6. Üyelik sona erdiğinde Madde 5'teki süre sonunda kişisel verileri siler.

4. Alt işleyenler

İşletme, RandApp'in aşağıdaki alt işleyenleri kullanmasına onay verir:

RandApp alt işleyen listesini değiştirebilir. Değişiklik yürürlüğe girmeden önce panelde duyurulur. İşletme itiraz ederse sözleşmeyi sonlandırabilir.

Yurt dışına aktarım: yukarıdaki hizmetlerin bir kısmı Türkiye dışındadır. RandApp bu sağlayıcılarla KVKK md.9 kapsamında uygun güvence sağlanması için gerekli adımları atmakla yükümlüdür ve bu konudaki güncel durumu talep halinde İşletme'ye bildirir.

5. Denetim

İşletme, RandApp'in bu ekteki yükümlülüklere uyduğunu doğrulamak için makul sıklıkta ve önceden bildirerek bilgi talep edebilir. RandApp bu talepleri belge ve açıklama sunarak karşılar.

6. Özel nitelikli veri

Psikolog ve diyetisyen işletmelerinde tutulan görüşme notu, ölçüm ve dosyalar özel nitelikli kişisel veridir. Bunların işlenmesi ilgili kişinin açık rızasına bağlıdır ve rızayı almak İşletme'nin yükümlülüğüdür. RandApp rızanın kaydedileceği alanı ve ispat kaydını sağlar. Rızanın varlığını denetlemez.

İşletme şunu taahhüt eder: hizmet adlarına ve herkese açık alanlara teşhis bilgisi yazmayacak, üçüncü kişilerin verisini izinsiz sisteme yüklemeyecektir.