Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, erandevum mobil uygulamasını, erandevum.net adresini ve işletmelerin web sitelerine yerleştirilen erandevum online randevu sayfalarını kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca nasıl işlendiğini açıklar.
Kısaca: Randevu alabilmen için adını ve telefon numaranı işliyoruz. Numaranı bir kodla doğruluyoruz. Randevu bilgilerini yalnızca randevu aldığın işletme görür; bir işletme başka işletmelerdeki randevularını göremez.
Verilerini satmayız, reklam için kullanmayız, profil çıkarmayız. Hesabını uygulamanın Hesap → Hesabımı sil bölümünden istediğin an silebilirsin.
1. Veri sorumlusu
erandevum hizmetini sunan veri sorumlusu:
- Ad / unvan: Namlı Studyo
- Adres: Şehit Osman Avcı Mah., Bordolife Sitesi, Etimesgut / Ankara
- E-posta: iletisim@namlistudyo.com
2. İşletmeler ve erandevum’un rolü
erandevum, güzellik salonu ve berber gibi işletmelere online randevu altyapısı sunar. Bu nedenle verilerin bir kısmında rolümüz farklıdır:
- Uygulama hesabın (adın, soyadın, telefon numaran, isteğe bağlı e-postan, doğrulama ve cihaz bilgilerin) bakımından veri sorumlusu erandevum’dur.
- Bir işletmeden aldığın randevu ve o işletmenin müşteri kaydın (işletmenin tuttuğu notlar, gelmeme sayısı, online randevu engeli gibi) bakımından veri sorumlusu o işletmedir; erandevum bu verileri işletme adına ve onun talimatıyla işleyen veri işleyen konumundadır (KVKK md. 3/1-ğ, 12). Bu kayıtlarla ilgili taleplerini doğrudan işletmeye iletebilirsin; bize ulaşan talepleri ilgili işletmeye yönlendiririz.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası; isteğe bağlı e-posta adresi |
| Müşteri işlem | Randevu aldığın işletme, hizmet, uzman, tarih ve saat, randevu durumu (onaylı, iptal, geldi, gelmedi), randevuya bıraktığın not, randevu bağlantısı kodu |
| İşletme tarafından tutulan | İşletmenin senin hakkındaki notları, gelmeme sayısı, online randevu engeli (bu bilgi sana gösterilmez, yalnızca online randevu alınamaz) |
| İşlem güvenliği | Doğrulama kodu kayıtları (kodun kendisi değil, özeti), IP adresi, oturum ve “bu cihaz tanıdık” anahtarlarının özetleri, işlem kayıtları |
| Cihaz | Bildirim gönderebilmek için cihazına özgü bildirim anahtarı ve platform (iOS/Android) |
| Ekip üyeleri için | İşletme çalışanı ya da sahibiysen: ad, unvan, telefon, çalışma saatleri, izinler, verdiğin hizmetler ve süreleri |
Sağlık, biyometrik veri gibi özel nitelikli kişisel veri talep etmeyiz. Lütfen randevu notlarına bu tür bilgiler yazma.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap oluşturma, telefon numarasının doğrulanması, girişin sağlanması | (c) Sözleşmenin kurulması ve ifası |
| Randevunun oluşturulması, değiştirilmesi, iptali; onay ve hatırlatma bildirimleri | (c) Sözleşmenin kurulması ve ifası |
| Randevu bilgilerinin randevu alınan işletmeye iletilmesi | (c) Sözleşmenin ifası |
| Hizmetin güvenliği; kötüye kullanımın, sahte randevuların ve yetkisiz erişimin önlenmesi; hız sınırları | (f) Meşru menfaat |
| İşletmenin gelmeme kaydı ve online randevu engeli tutması | (f) İşletmenin meşru menfaati |
| Kayıtların mevzuatta öngörülen sürelerle saklanması, resmi taleplerin karşılanması | (ç) Hukuki yükümlülük |
| Olası uyuşmazlıklarda hakların kullanılması ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Pazarlama iletisi göndermeyiz. İleride göndermek istersek bunu yalnızca ayrıca onay vermen hâlinde yaparız.
5. Toplama yöntemi
Veriler, uygulamadaki ve randevu sayfasındaki formlar, doğrulama adımı ve kullanım sırasında otomatik yollarla; işletme çalışanlarının panele girdiği randevular için işletme tarafından toplanır.
6. Aktarılan taraflar
- Randevu aldığın işletme ve ekibi: yalnızca o işletmeye ait randevuların, adın ve telefon numaran. Çalışanlar yalnızca kendilerine ait randevuları görür.
- Hizmet sağlayıcılarımız (veri işleyenler):
- Google LLC (Firebase Authentication): telefon numarasının SMS koduyla doğrulanması ve robot kontrolü,
- Expo (650 Industries, Inc.): uygulama bildirimlerinin cihazına iletilmesi,
- Railway Corporation: sunucu ve veritabanı barındırma,
- Cloudflare, Inc.: alan adı ve ağ hizmetleri.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğu hâllerde ve ölçüde.
Verilerini satmayız, kiralamayız ve reklam ağlarıyla paylaşmayız.
7. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak Amerika Birleşik Devletleri ve Avrupa Birliği) bulunmaktadır. Bu aktarımlar KVKK md. 9’da öngörülen usule uygun olarak, öncelikle Kurul tarafından ilan edilen standart sözleşmelerle ve Kurul’a bildirim yapılarak gerçekleştirilir. Standart sözleşmenin mümkün olmadığı istisnai hâllerde aktarım, md. 9/6’daki istisnalara (ör. sözleşmenin ifası için zorunlu olması) dayanır.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Uygulama hesabı (profil) | Hesabını silene kadar |
| Doğrulama kodu kayıtları | 30 gün |
| Bildirim kutusundaki bildirimler | 1 yıl |
| Bildirim anahtarı ve “tanıdık cihaz” kaydı | 1 yıl hiç kullanılmazsa silinir |
| SMS gönderim ve işlem (güvenlik) kayıtları | 2 yıl |
| Hesabı silinen numaranın oturum iptali kaydı | 181 gün (eski oturumların geçersiz kalması için) |
| İşletmedeki randevu ve müşteri kayıtları | İşletme adına, işletmenin belirlediği süre boyunca; işletmenin erandevum hizmeti sona erdiğinde en geç 1 yıl içinde silinir veya anonim hâle getirilir |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak otomatik ya da periyodik olarak silinir. Hukuki bir uyuşmazlık veya resmi talep varsa ilgili veriler bu süreç tamamlanana kadar saklanabilir.
9. Güvenlik
İletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Doğrulama kodları ve cihaz anahtarları veritabanında düz metin olarak değil özetlenmiş olarak tutulur; panel şifreleri geri döndürülemez biçimde saklanır. Erişim yetkiye göre sınırlandırılır ve işlemler kayıt altına alınır. Bir veri ihlali olursa KVKK md. 12/5 uyarınca ilgililere ve Kurul’a bildirim yapılır.
10. Çerezler ve yerel depolama
İşletme paneli yalnızca oturumu açık tutmak için zorunlu bir çerez kullanır. Randevu sayfası, numaranı doğruladığını hatırlamak için tarayıcının yerel depolamasını kullanır; bu bilgi yalnızca erandevum sunucusuna gönderilir. Reklam veya analiz çerezi kullanmayız. Tarayıcı ayarlarından yerel depolamayı silebilirsin; bu durumda numaranı yeniden doğrulaman gerekir.
11. Çocuklar
Hizmet 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler için randevu, ebeveyn veya vasi tarafından alınmalıdır. Bir çocuğa ait verinin bize doğrudan iletildiğini fark edersek bu veriyi sileriz.
12. Hesabın silinmesi
Uygulamada Hesap → Hesabımı sil adımıyla hesabını istediğin an silebilirsin. Silme ile profilin, bildirimlerin, cihaz ve oturum kayıtların silinir; yaklaşan randevuların iptal edilir ve ilgili işletmelere bildirilir. İşletmelerin kendi kayıtlarındaki geçmiş randevuların, 2. bölümde açıklandığı gibi işletme adına tutulduğundan işletmede kalır; bunların silinmesi için işletmeye başvurabilirsin. Uygulamaya erişemiyorsan aşağıdaki iletişim kanallarından da silme talebinde bulunabilirsin.
13. Haklarınız ve başvuru
KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğini ve talebini belirterek:
- Şehit Osman Avcı Mah., Bordolife Sitesi, Etimesgut / Ankara adresine yazılı olarak
- ya da sistemimizde kayıtlı telefon numaranı içeren bir e-postayla iletisim@namlistudyo.com adresine
iletebilirsin. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
14. Değişiklikler
Bu metin güncellenebilir. Önemli değişiklikleri uygulama içinde duyururuz. Güncel metin her zaman bu adreste yer alır.
Yürürlük ve son güncelleme: 21 Eylül 2026