Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca siftahgo.app web sitesi ve SiftahGo mobil uygulamasında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Bekir Kaplan · Diriliş Mah. 21. Sok., Sivas / Türkiye · destek@siftahgo.app · 0545 645 84 16

Randevu aldığınız işletme, randevunuzu yönetirken ve size hizmet verirken kendi müşteri bilgileri bakımından ayrı bir veri sorumlusudur.

2. İşlenen veriler

Randevu alan müşteriler

• Kimlik ve iletişim: ad soyad, telefon ve hesabınızın e-posta adresi (randevu bildirimleri yalnızca bu adrese gider).
• Randevu bilgileri: işletme, hizmet, personel, tarih ve saat, randevu notu, randevunun durumu (onay, iptal, gelmeme) ve iptal edenin kim olduğu.
• Değerlendirmeler: puanınız, yorumunuz ve randevuda yazdığınız ad.
• Favoriler ve bekleme listesi: favorilere eklediğiniz işletmeler; bekleme listesine yazıldığınız işletme ve gün.
• İşletmenin tuttuğu kayıtlar: randevu aldığınız işletmenin sizin hakkınızda yazdığı not ve size sattığı seans paketi (kalan seans). Bu bilgileri yalnızca o işletme görür.

İşletme sahipleri ve personel

• Ad soyad, telefon, e-posta; işletmenin adı, adresi, iletişim bilgileri, hizmetleri, fiyatları, çalışma saatleri ve personel adları.
• Yüklenen logo, kapak ve galeri görselleri.
• Paket ve ödeme kayıtları (tutar, tarih, ödeme numarası). Kart bilgileri bize ulaşmaz; ödeme kuruluşu PayTR tarafından işlenir.

Tüm kullanıcılar

• Hesap ve oturum bilgileri, Google ile girişte Google’ın paylaştığı ad ve e-posta.
• İşlem güvenliği kayıtları: IP adresi, tarayıcı ve cihaz bilgisi, giriş zamanları.
• Uygulamada bildirim izni verdiyseniz cihazınızın bildirim adresi (push token).
• Destek talepleri: talebin konusu, mesajlarınız ve yanıtlarımız. Yalnızca siz ve SiftahGo ekibi görür; randevu aldığınız işletmeyle paylaşılmaz. Hesabınızı silince talepleriniz de silinir.
• Konum: Keşfet’te “Yakınımda” ile aradığınızda cihazınızın konumu yalnızca o aramada işletmeleri uzaklığa göre sıralamak için kullanılır ve saklanmaz. İşletme sahibinin kaydettiği işletme konumu ise “Yakınımda” aramasında kullanılır.
• Hata kayıtları: web sitesinde veya uygulamada bir hata oluştuğunda hata mesajı, sayfa adresi (sorgu kısmı olmadan), tarayıcı/cihaz türü, uygulama sürümü ve giriş yaptıysanız kullanıcı numaranız. Bu kayıtlar kendi veritabanımızda tutulur, üçüncü bir hata izleme hizmetine gönderilmez.

3. İşleme amaçları ve hukuki sebepler

• Randevunun oluşturulması, işletmeye iletilmesi, onay, değişiklik, iptal ve hatırlatma bildirimlerinin (e-posta ve uygulama bildirimi) gönderilmesi; hesabın açılması ve yönetimi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Paket ve ödeme işlemleri; muhasebe ve yasal saklama yükümlülükleri. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, ç).
• İptal ve gelmeme geçmişi: İşletmelerin boş kalan randevular nedeniyle zarar görmemesi için, son 6 ayda SiftahGo genelinde hesabınızla yaptığınız iptal ve gelmeme sayıları randevu aldığınız işletmeye gösterilir. Telefon numarası doğrulanmadığı için başka hesaplardaki randevular telefonla size yazılmaz; telefon numaranız yalnızca o işletmenin kendi elle eklediği kayıtlarla eşleştirilir. 3 veya daha fazla iptal ya da 2 veya daha fazla gelmeme varsa işletme uyarılır ve randevunuz işletmenin onayına düşer. Hangi işletmede iptal ettiğiniz gösterilmez, yalnızca sayılar gösterilir. Aynı işletmeye son 6 ayda 2 kez gelmeyen müşteri o işletmeden online randevu alamaz; işletme bu engeli kaldırabilir. Hukuki sebep: veri sorumlusunun ve işletmelerin meşru menfaati (m. 5/2-f).
• Randevudan sonra “Hizmet nasıldı?” değerlendirme isteği gönderilmesi ve değerlendirmelerin işletme sayfasında yayımlanması. Hukuki sebep: meşru menfaat (m. 5/2-f) ve verinin ilgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d).
• Platform güvenliği, sahte randevu ve kötüye kullanımın önlenmesi, hataların giderilmesi. Hukuki sebep: hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, f).

Verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Ticari elektronik ileti (reklam e-postası/SMS) gönderilmez.

4. Kimlere aktarılır

• Randevu aldığınız işletme: randevu bilgileriniz, iletişim bilgileriniz, notunuz ve yukarıda açıklanan iptal/gelmeme sayılarınız.
• Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödeme işlemleri).
• Altyapı hizmet sağlayıcıları: Supabase (veritabanı ve kimlik doğrulama), Vercel (web barındırma), Cloudflare (görsel depolama), Resend (e-posta gönderimi), Expo ve Google Firebase (uygulama bildirimleri), Google (Google ile giriş).
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

Altyapı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu sağlayıcılara aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK’nın 9. maddesinde öngörülen usullere uygun olarak yapılır.

5. Toplama yöntemi

Veriler; randevu, kayıt, işletme ve ödeme formlarına yazdıklarınızdan, Google ile girişte Google’dan ve Platform’u kullanırken otomatik olarak (oturum ve güvenlik kayıtları) elektronik ortamda toplanır.

6. Saklama süresi

• Hesap bilgileri hesabınız açık olduğu sürece saklanır. Müşteri hesabınızı Hesabım › Profil sayfasından kendiniz silebilirsiniz: hesap bilgileriniz, favorileriniz ve bildirim kayıtlarınız silinir, yaklaşan randevularınız iptal edilir, yorumlarınızdaki adınız kaldırılır.
• Randevu kayıtları, işletmenin randevu defteri olarak işletme hesabı açık kaldığı sürece saklanır.
• Ödeme ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Bildirim adresleri, oturum kapatıldığında veya uygulama kaldırıldığında silinir.
• Bekleme listesi kayıtları ilgili gün geçince silinir. Hata kayıtları en fazla 90 gün saklanır.

7. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu, hesabınızda kayıtlı e-posta adresinden destek@siftahgo.app adresine veya yazılı olarak Diriliş Mah. 21. Sok., Sivas / Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Başvuru yolları ve hazır şablon için KVKK başvuru formuna bakın.

8. Çerezler

Platform, oturumunuzu açık tutmak ve güvenlik için zorunlu çerezler kullanır. Onay verirseniz son baktığınız işletmeler cihazınızda tutulur (işlevsel depolama). Reklam, izleme veya analitik çerezi kullanılmaz. Ayrıntılar ve tercihlerinizi değiştirmek için Çerez politikasına bakın.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır, kart bilgileri bize ulaşmaz. Her kullanıcı yalnızca kendi verilerine, işletmeler yalnızca kendi randevularına erişebilir.

10. Değişiklikler

Bu metin güncellenebilir; güncel hali her zaman bu sayfadadır.