KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: WhatsApp Randevu Sistemi
Adres: [İşletme adresi eklenecek]
E-posta: kvkk@randevusistemi.com
KEP Adresi: [KEP adresi eklenecek]

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla tarafımızca aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz işlenmektedir:

2.1 Kimlik Bilgisi

İşletme sahibinin adı, soyadı, e-posta adresi

2.2 İletişim Bilgisi

Telefon numarası, e-posta adresi, işletme adresi

2.3 Müşteri İşlem Bilgisi

Müşteri telefon numaraları, randevu bilgileri, hizmet geçmişi, mesaj içerikleri

2.4 İşlem Güvenliği Bilgisi

IP adresi, giriş zamanı, oturum bilgileri, log kayıtları

2.5 İçerik Verisi

WhatsApp mesaj içerikleri, AI prompt'ları, müşteri notları

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Randevu yönetim hizmetinin sunulması
• WhatsApp entegrasyonu ve mesajlaşma
• Yapay zeka destekli otomatik yanıtlama
• Müşteri bilgilerinin saklanması ve yönetimi
• Hatırlatma mesajları gönderimi
• Kullanıcı desteği sağlanması
• Sistem güvenliğinin sağlanması
• Hata tespiti ve performans iyileştirme
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz ve raporlama

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcılara aktarılabilir:

4.1 Yurt İçi Aktarım

• Sunucu Sağlayıcı: Hosting ve veritabanı hizmeti için
• Teknik Destek Firmaları: Bakım ve geliştirme için

4.2 Yurt Dışı Aktarım

• OpenAI (ABD): AI yanıt oluşturma için mesaj içerikleri aktarılır
• Sentry (ABD): Hata raporlama (hassas veriler filtrelenir)
• WhatsApp (Meta, ABD/İrlanda): Mesajlaşma hizmeti için

Yurt dışı aktarımlarda KVKK md. 9 hükümleri gereği uygun güvenlik önlemleri alınmıştır.

5. Kişisel Verilerin Toplanma Yöntemi

• Web sitesi üzerinden kayıt formu ile
• WhatsApp mesajlaşma ile
• Platform kullanımı sırasında otomatik olarak
• E-posta ve destek talebi ile

6. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (hizmet kullanımı için)
• Bir sözleşmenin kurulması veya ifası (hizmet sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi, ticari defter tutma)
• Meşru menfaat (güvenlik, hata tespiti)

7. Kişisel Veri Sahibinin KVKK'dan Doğan Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta: kvkk@randevusistemi.com adresine güvenli elektronik imza veya mobil imza ile
• KEP: [KEP adresi] adresine kayıtlı elektronik posta ile
• Posta: [Adres] adresine ıslak imzalı dilekçe ile
• Şahsen: [Adres] adresine bizzat gelerek

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Veri Saklama Süreleri

• Hesap Verileri: Hesap aktif olduğu sürece + 1 yıl
• Mesaj Geçmişi: Kullanıcı silinceye kadar veya silme talebi
• Log Kayıtları: 90 gün
• Fatura Bilgileri: 10 yıl (Vergi Usul Kanunu)

10. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için teknik ve idari tedbirler alınmıştır:

• Şifreler hash'lenerek saklanır (bcrypt)
• HTTPS ile şifreli iletişim
• Veritabanı erişim kontrolü ve şifreleme
• Düzenli güvenlik güncellemeleri
• Personel gizlilik sözleşmeleri
• Düzenli yedekleme

11. Onay

Platformu kullanarak, bu aydınlatma metnini okuduğunuzu, anladığınızı ve kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine açık rıza verdiğinizi kabul etmektesiniz.

12. Kişisel Verileri Koruma Kurulu

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Kişisel Verileri Koruma Kurumu
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 06520 Balgat-Çankaya/ANKARA
Tel: 0(312) 216 50 50
Web: www.kvkk.gov.tr