Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu: Ersin Hacıoğlu (“Birandevun.com”)

Adres: Yunus Emre Mahallesi Yunus Emre Caddesi 119/15 Pursaklar Ankara

VKN: 11455301246

E-posta: destek@birandevun.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Birandevun olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

MADDE 1 – TANIMLAR

İşbu Aydınlatma Metni’nde yer alan ifadeler aşağıda belirtilen anlamları taşıyacaktır:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
• Veri Sorumlusu: birandevun.com alan adlı web sitesi ve/veya mobil uygulamanın sahibi olan, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu Ersin Hacıoğlu şahıs şirketini,
• Hizmet Sağlayıcı: Birandevun platformu üzerinden kuaför, tırnak salonu, güzellik merkezi vb. hizmetlerini listeleyen, randevu kabul eden gerçek veya tüzel kişi işletmeleri/çalışanlarını,
• Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
• Kullanıcı/Müşteri: Birandevun web sitesi ve/veya mobil uygulaması üzerinden üyelik oluşturan, Hizmet Sağlayıcılardan randevu alan son tüketici gerçek kişileri,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kurum: Kişisel Verileri Koruma Kurumu’nu,
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi (ör. WhatsApp/Meta, SMS altyapı sağlayıcıları, ödeme kuruluşları, bulut sunucu ve analitik hizmet tedarikçileri),
• Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen Kullanıcı, Hizmet Sağlayıcı yetkilisi/çalışanı veya platform ziyaretçisi gerçek kişileri ifade eder.

MADDE 2 – İŞLENEN KİŞİSEL VERİLERİNİZ VE TOPLAMA YÖNTEMLERİ

Kişisel verileriniz; web sitesi, mobil uygulama, elektronik formlar, çerezler/analitik araçlar veya e-posta ve mesajlaşma kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla toplanmaktadır.

Kimlik Verileri: Ad, soyad.

İletişim Verileri: Telefon numarası; varsa e-posta adresi; Hizmet Sağlayıcılar için işletme/adres bilgileri.

Müşteri İşlem Verileri: Randevu geçmişi, seçilen hizmetler, randevu tarihi/saati, iptal/değişiklik bilgileri, talep ve şikayet verileri.

İşlem Güvenliği Verileri: IP adresi, oturum ve erişim logları, güvenlik kayıtları; parola bilgileri yalnızca hash’lenmiş (geri döndürülemez) biçimde saklanır.

Finansal Veri (yalnızca Hizmet Sağlayıcılar için): Abonelik/paket ödeme kayıtları ve PayTR işlem referansları. Kullanıcıların kart bilgileri Birandevun tarafından saklanmaz; kartlı ödeme PayTR altyapısı üzerinden gerçekleşir.

Çerez ve Analitik Verileri: Site kullanımına ilişkin çerezler, sayfa görüntüleme ve benzeri analitik veriler (ör. Google Analytics 4). Analitik çerezler yalnızca açık rızanız (çerez banner’ı onayı) ile etkinleştirilir. Google Search Console, site sahibi araçlarıdır; ziyaretçiye yönelik kişisel veri toplama aracı değildir.

MADDE 3 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kimlik ve iletişim verileri: Platformda üyelik oluşturulması, randevu onayı/hatırlatması ve doğrulama kodlarının SMS, WhatsApp ve/veya diğer bildirim kanallarıyla iletilmesi. Hukuki sebep: Sözleşmenin kurulması veya ifası (KVKK m.5/2-c).

Müşteri işlem verileri: Randevu taleplerinin Hizmet Sağlayıcı’ya iletilmesi ve randevu takviminin yönetilmesi. Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).

İşlem güvenliği verileri: Sistem güvenliği, yetkisiz erişim tespiti ve 5651 sayılı Kanun kapsamındaki log yükümlülükleri. Hukuki sebep: Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç).

Finansal veri (Hizmet Sağlayıcı): Abonelik paket ödemelerinin PayTR üzerinden tahsili ve üyelik kaydının güncellenmesi. Hukuki sebep: Sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).

Çerez / analitik verileri: Site performansının ölçülmesi ve kullanım istatistiklerinin oluşturulması (Google Analytics 4). Hukuki sebep: Açık rıza (m.5/1); rıza verilmezse analitik çerezler yüklenmez.

Pazarlama / ticari ileti: Kampanya, indirim veya promosyon iletişimi yalnızca ayrıca açık rıza vermeniz halinde yapılır (m.5/1). Randevu ve güvenlik bildirimleri pazarlama sayılmaz.

MADDE 4 – KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. maddesine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Hizmet Sağlayıcılar: Randevunun ifa edilebilmesi amacıyla Kullanıcı’nın ad, soyad, telefon ve randevu detayları ilgili Hizmet Sağlayıcı ile paylaşılır.
• Altyapı tedarikçileri (veri işleyenler): Doğrulama, onay ve hatırlatma mesajları için WhatsApp (Meta) ve/veya SMS servis sağlayıcıları; e-posta altyapısı; bulut barındırma sunucuları.
• Ödeme kuruluşu (PayTR Ödeme Hizmetleri A.Ş.): Hizmet Sağlayıcı’nın abonelik/paket ödemelerinin tahsili amacıyla.
• Analitik hizmet sağlayıcıları: Açık rıza vermeniz halinde Google Analytics (Google Ireland Limited / Google LLC) gibi hizmetlere çerez/analitik verileri aktarılabilir.
• Yetkili kamu kurum ve kuruluşları: Yasal bildirim yükümlülükleri ve mahkeme/savcılık talepleri doğrultusunda.

MADDE 5 – SAKLAMA SÜRELERİ

Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. 5651 sayılı Kanun, ticari/mali mevzuat ve zamanaşımı süreleri) öngörülen süreler saklı kalmak kaydıyla muhafaza edilir. Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.

MADDE 6 – VERİ SAHİBİNİN HAKLARI VE BAŞVURU (KVKK m. 11)

Kişisel veri sahipleri olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemleri: Taleplerinizi (1) destek@birandevun.com e-posta adresine veya (2) veri sorumlusunun yukarıda belirtilen adresine yazılı başvuru ile iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.