1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan Yonetix Pro, kişisel verilerinizin güvenliği konusunda büyük önem göstermektedir.
Veri Sorumlusu: Yonetix Pro
İletişim: destek@yonetixpro.com
2. Toplanan Kişisel Veriler
İşletme Sahipleri:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası
- Hesap bilgileri: Şifre (tek yönlü hash; düz metin saklanmaz)
- İşletme bilgileri: İşletme adı, adresi, sektörü, çalışma saatleri
- İşlem bilgileri: Abonelik ve ödeme geçmişi
Müşteriler:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: Telefon numarası, e-posta adresi (opsiyonel)
- İşlem bilgileri: Randevu geçmişi, hizmet tercihleri, paket bilgileri
- Özel form alanları: İşletmenin talep ettiği ek bilgiler (araç plakası, yaş vb.)
Personel:
- Kimlik bilgileri: Ad, soyad
- Çalışma bilgileri: Şube bilgisi
Teknik Veriler (tüm kullanıcılar):
- IP adresi, tarayıcı bilgileri, oturum çerezleri
3. Kişisel Verilerin İşlenme Amaçları
- Randevu oluşturma ve yönetme hizmetlerinin sunulması
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
- İşletme ve müşteri arasında iletişimin sağlanması
- Hizmet kalitesinin artırılması ve raporlama
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması
4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:
- KVKK m.5/2-c — Sözleşmenin ifası: Randevu hizmetinin sunulması, hesap oluşturulması ve platform özelliklerinin kullanımı.
- KVKK m.5/2-f — Meşru menfaat: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve anonim istatistik üretimi.
- KVKK m.5/2-ç — Yasal yükümlülük: Ödeme kayıtlarının vergi mevzuatı gereği saklanması.
- KVKK m.5/1 — Açık rıza: Yukarıdaki dayanakların kapsamadığı opsiyonel veri işleme faaliyetleri için (örn. e-posta pazarlama).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmet sunumu kapsamında yalnızca randevu aldığınız işletme ile paylaşılır. Bunun dışında, yasal zorunluluklar hariç üçüncü taraflarla paylaşılmaz.
Platformun çalışması için aşağıdaki yurt dışı altyapı hizmet sağlayıcılarına veri aktarımı gerçekleşmektedir:
- Supabase (Almanya / Frankfurt) — Veritabanı ve kimlik doğrulama. AB/GDPR kapsamında işlenmektedir.
- Vercel (ABD / global CDN) — Uygulama barındırma ve içerik dağıtımı.
- Google Workspace SMTP (ABD) — E-posta iletimi (randevu bildirimleri, OTP doğrulama).
Bu aktarımlar KVKK m.9 kapsamında gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.
6. Kişisel Veri Saklama Süreleri
- Müşteri ve hesap verileri: Hesap silinene kadar; silme talebinden itibaren 30 gün içinde kalıcı olarak imha edilir.
- Randevu verileri: Son randevu tarihinden itibaren 3 yıl.
- Ödeme ve fatura kayıtları: 213 sayılı Vergi Usul Kanunu gereği 10 yıl.
- OTP doğrulama kodları: Üretimden itibaren 10 dakika; kullanıldıktan sonra derhal silinir.
- Oturum ve teknik loglar: 90 gün.
7. Veri Sahibi Hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
8. İletişim
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim adresimize başvurabilirsiniz:
E-posta: destek@yonetixpro.com