Gizlilik politikası

1. İşletici ve sorumluluk alanları

Revasyon bir randevu ve işletme yönetim platformudur. Platform hesabı, kimlik doğrulama, erişim güvenliği, platformun kendi iletişimleri ve işletilmesi için amaç ve yöntemleri belirleyen işletici, bu süreçler bakımından veri sorumlusudur. İşletici bilgileri bu sayfanın başında yer alır; Revasyon marka adı, tek başına ayrı bir tüzel kişilik anlamına gelmez.

Randevu aldığınız işletme; sunduğu hizmet, müşteri ilişkileri, çalışan yönetimi ve kendi kayıtları bakımından ayrıca veri sorumlusu olabilir. Revasyon, işletmenin talimatıyla barındırdığı bazı kayıtlar bakımından veri işleyen olarak hareket edebilir. Tarafların sıfatı, veriyi fiilen hangi amaçla ve nasıl işlediğine göre belirlenir; sözleşmede kullanılan isimler kanuni sorumluluğu ortadan kaldırmaz.

Bu politika başka işletmelerin web sitelerini, sosyal medya hesaplarını veya kendi başlarına yürüttükleri veri işleme faaliyetlerini kapsamaz. Revasyon’un kendi faaliyetleri ve hizmet sağlayıcı seçimi bakımından kanuni yükümlülükleri saklıdır.

2. Hangi bilgileri işleriz?

Kullandığınız özelliğe bağlı olarak aşağıdaki veri grupları işlenir. Her ziyaretçiden bütün veri grupları alınmaz; kullanılmayan bir özellik için gereksiz bilgi talep edilmemelidir.

• Hesap ve iletişim: ad-soyad, e-posta, cep telefonu, kullanıcı kimliği, parola özeti, doğrulama durumu, oturum kayıtları ve verdiğiniz iletişim tercihleri. Güncel profil akışında doğum tarihi toplanmaz; önceki sürümlerde verilmiş bilgiler saklama ve silme incelemesine tabidir.
• Randevu ve müşteri işlemleri: işletme, hizmet, lokasyon, personel, tarih-saat, randevu durumu, sizin eklediğiniz notlar, iptal/değişiklik geçmişi, kupon, paket ve üyelik kullanım kayıtları. Misafir randevusunda da ad ve telefon gibi iletişim bilgileri alınır.
• İşletmenin kaydettiği finansal işlemler: satış, tahsilat ve iade tutarı, ödeme yöntemi, işlem referansı ile paket, üyelik ve hediye kartı kullanım/bakiye kayıtları. Platforma kart numarası veya CVV girilmesi istenmez.
• İşletme ve ekip: işletme adı, tanıtımı, adresi, iletişim bilgileri, çalışma saatleri, fiyatları, hizmetleri, görselleri, personel bilgileri, davetler, şube erişimleri ve işlem kayıtları. İşletmenin yüklediği müşteri listeleri ve notlar da bu gruba girebilir.
• Etkileşim: favoriler, değerlendirmeler, platform içi mesajlar, destek talepleri ve etkinleştirilmiş iletişim kanallarındaki mesajların teslim/işlem bilgileri.
• Teknik ve güvenlik: IP adresi, istek zamanı, tarayıcı/cihaz bilgileri, oturum ve doğrulama belirteçleri, hata ve yetkilendirme kayıtları. Bu bilgiler bütün cihaz içeriğine erişim anlamına gelmez.
• İzin verilen cihaz özellikleri: bildirim aboneliği, yüklemek üzere seçtiğiniz görseller veya konum paylaşmayı özellikle seçerseniz ilgili konum bilgisi. Cihaz rehberine veya tüm fotoğraf arşivine genel erişim istenmez.

3. Bilgileri ne için kullanırız?

Hesap oluşturmak ve güvenli giriş sağlamak, işletme ve ekip erişimlerini yönetmek, uygun saatleri göstermek, randevu taleplerini iletmek ve kayıtları güncellemek için gerekli bilgileri işleriz. İşletme panelindeki rapor ve kayıtlar, işletmenin kendi operasyonunu yönetmesine yardımcı olur.

Hata araştırma, kötüye kullanım ve sahte işlem önleme, hak taleplerini değerlendirme, uyuşmazlıkların çözümüne yardımcı olma ve mevzuattan doğan yükümlülükleri yerine getirme amaçlarıyla da gerekli ölçüde kayıt tutulabilir. Bir kaydın bulunması, her işlemin doğruluğunun garanti edildiği veya kayıtların tek ve kesin delil olduğu anlamına gelmez.

İsteğe bağlı analiz ile tanıtım iletişimleri temel hizmetten ayrıdır. Pazarlama amacıyla kişisel bilgilerin üçüncü kişilere satılması bu platformun veri kullanım modeli değildir. Veriler, toplandıkları amaçla bağdaşmayan yeni bir kullanım için sınırsız bir hak verilmiş gibi değerlendirilemez.

4. İşletmelerle ve ekip üyeleriyle paylaşım

Randevu talebinizin karşılanabilmesi için adınız, iletişim bilgileriniz, seçtiğiniz hizmet ve randevu ayrıntıları ilgili işletmeye ve işletmenin yetkilendirdiği kişilere açılır. İşletme panelindeki yetkiler şube bazında olabilir; bir personelin erişimi her durumda yalnız kendi adına açılan randevularla sınırlı değildir.

İşletme, çalışanlarına verdiği erişimi iş ihtiyacıyla sınırlı tutmalı; ayrılan çalışanların erişimini kaldırmalı ve müşteri bilgilerinin amaç dışı kullanımını önlemelidir. Randevu için paylaşılan telefon numarası, kendiliğinden reklam gönderme izni sayılmaz.

İşletmenin fiyat, hizmet, adres, görsel ve ekip tanıtımı gibi yayınlamak üzere eklediği bilgiler kamuya açık işletme sayfasında görüntülenebilir. Randevu iletişim bilgileri kamuya açık işletme profilinin parçası olarak yayımlanmaz. Bir değerlendirme yayımladığınızda hesabınızda kayıtlı ad-soyad, puan, değerlendirme metni ve tarihi işletmenin kamuya açık sayfasında gösterilir. Metne ayrıca yazdığınız kişisel bilgiler de görünür olur.

5. Altyapı, harita ve isteğe bağlı bağlantılar

Google işletme araması etkinse, yazdığınız arama metni uygun işletme önerileri için Google Places hizmetine gönderilir. Öneriler Google Maps atfıyla gösterilir. Fiziksel işletmenizi seçtiğinizde kendi adresinizi girmeyi kolaylaştırmak için adres bileşenleri alınarak düzenlenebilir il, ilçe ve açık adres alanlarına aktarılabilir. Adresinizi kontrol edebilir veya değiştirebilirsiniz; formu kaydettiğinizde son değerler işletme profilinizde tutulur ve profil görünürlüğünüze göre müşterilere gösterilebilir. Seçtiğiniz kaydın Google yer kimliği de tutulabilir. Google işletme adı, telefon, çalışma saatleri veya koordinatları otomatik olarak profilinize kopyalanmaz. Harita konumunu kendiniz seçersiniz. Google hizmetinin kendi gizlilik politikası ve koşulları ayrıca uygulanır.

Canlı platformun barındırma, veritabanı, dosya saklama ve ağ/güvenlik altyapısında Cloudflare kullanılır. Bu hizmet, teknik istek bilgilerini ve platformda saklanan verileri işleyebilir. Harita açılan ekranlarda OpenStreetMap kaynaklarına yapılan istekler nedeniyle IP adresi ve istenen harita bölgesi gibi teknik bilgiler ilgili sağlayıcıya ulaşabilir.

Google ile giriş, SMS/e-posta, WhatsApp, yapay zekâ ve tarayıcı bildirimleri yalnız ilgili bağlantı gerçekten etkinleştirildiğinde kullanılır. Kodda bir entegrasyonun bulunması veya tanıtım sayfasında anlatılması, o sağlayıcıya halihazırda veri gönderildiği anlamına gelmez. Sağlayıcı etkinleştirmeleri, veri kapsamı ve amaçları değişiyorsa ilgili bilgilendirme de güncellenmelidir.

SMS/e-posta sağlayıcısına alıcı adresi veya numarası ve iletinin gerekli içeriği; bildirim altyapısına cihaz aboneliği ve bildirim içeriği; tercih edilirse Google kimlik doğrulama hizmetine ilgili giriş işlemi bilgileri iletilir. Google bağlantısı Google parolanızın Revasyon tarafından görülmesini gerektirmez.

Firebase ile SMS doğrulaması etkinleştirildiğinde, üyelik veya misafir randevusu için SMS doğrulama bilgilendirmesini onaylayıp kod gönderimini başlatmanız üzerine telefon numaranız Google/Firebase’e iletilir. Google, bu numarayı Firebase dahil Google hizmetlerinde spam ve kötüye kullanımın önlenmesi için saklar ve işler. Doğrulama isteğini koruyan Google reCAPTCHA da IP adresi, tarayıcı/cihaz ve güvenlik kontrolüne ilişkin teknik verileri işleyebilir. Revasyon, doğrulama sonucunu ve işlemle eşleştirilmiş sınırlı doğrulama kaydını alır. Bu bağlantı ve reCAPTCHA, yalnız sayfayı ziyaret etmenizle başlatılmaz.

Resmî makamlara ancak geçerli bir hukuki yükümlülük veya usulüne uygun talep çerçevesinde, danışmanlara ise ilgili hak veya hukuki sürecin gerektirdiği ölçüde bilgi aktarılabilir. Kamuya açık olmayan kullanıcı bilgileri için genel bir paylaşım yetkisi tanınmaz.

• Google Gizlilik Politikası
• Google Maps kullanım koşulları

6. WhatsApp Asistan ve yapay zekâ

Gerçek WhatsApp bağlantısı etkinleştirildiğinde WhatsApp profil adı, telefon numarası, mesaj metni ve kimliği, zaman, teslim/işlem bilgileri ve randevu konuşmasının gerekli bağlamı, mesajlaşma ve randevu işlemlerinin yürütülmesi için işlenir. Bu kanal Meta/WhatsApp altyapısını kullanır. İşletme, kendi WhatsApp hesabının kullanımından ve müşterilerini bu kanal hakkında aydınlatmaktan sorumludur.

OpenAI bağlantısı üzerinden yapay zekâ ile mesaj yorumlama etkinleştirildiğinde mesajın gerekli metni, seçilmiş tarih/saat/hizmet bilgileri ve yorumlama için gereken hizmet/personel listeleri model sağlayıcısına gönderilebilir. Bu kanal tıbbi değerlendirme, teşhis, tedavi önerisi veya acil durum hizmeti değildir. Mesaja sağlık raporu, kimlik belgesi, kart bilgisi, parola veya doğrulama kodu eklemeyin.

Yapay zekâ çıktısı hatalı veya eksik olabilir. Hizmet, tarih, saat ve işlem sonucu kontrol edilmeli; belirsizlikte ilgili işletmeden açıklama istenmelidir. Bir mesajın gönderilmiş olması, randevunun kesinleştiği anlamına gelmez. Platformun kendi veri güvenliği ve hukuka uygun işleme yükümlülükleri bu açıklamalarla ortadan kalkmaz.

Tanıtım sayfasındaki telefon demosu örnek bir konuşmadır; gerçek işletmeye mesaj göndermez ve gerçek randevu oluşturmaz. Demoya da kişisel veya hassas bilgi yazmamanız önerilir.

7. Yurt dışındaki altyapı

Cloudflare altyapısının kullanımı verilerin Türkiye dışındaki sunucularda saklanmasını veya işlenmesini içerir. Hizmetin Türkçe olması ya da Türkiye’deki işletmelere sunulması, bütün verilerin yalnız Türkiye’de tutulduğu anlamına gelmez. Etkinleştirilen diğer sağlayıcılar da yurt dışında işleme yapabilir.

Yurt dışına kişisel veri aktarımı için KVKK’nın 9. maddesindeki şartların ayrıca sağlanması gerekir. Bu politikanın okunması, kullanım koşullarının kabulü veya genel bir hizmet izni, tek başına yurt dışına aktarım için uygun güvence ya da sınırsız açık rıza oluşturmaz. Uygulanan aktarım düzenlemesi hakkında KVKK başvuru kanalından bilgi talep edebilirsiniz.

8. Saklama ve silme

Aşağıdaki süreler olağan kayıtlar için belirlediğimiz saklama politikasıdır; hepsi kanuni zorunlu süre değildir. İşleme amacı ve geçerli hukuki sebep daha önce sona ererse silme için sürenin tamamlanması beklenmez. Kanunen saklanması gereken veya somut bir uyuşmazlık için gerekli sınırlı kayıtlar, gerekçesi ve kapsamı belirlenerek ayrıca korunur.

Teknik temizlik düzenli zamanlanmış işler ile yapılır. Mesaj ve bildirim içerikleri, kanuni işlem/ispat niteliği bakımından incelenip temizliğe uygun olarak işaretlendikten sonra bu işlere dahil edilir; incelemesi tamamlanmayan içerik sırf yaşı nedeniyle otomatik silinmez. Hesap kapatma, randevu/CRM kayıtları, mali belgeler ve özel durumlar yetkili incelemesiyle ele alınır; bu kayıtlar için bütün ilişkileri anında silen otomatik bir hesap kapatma düğmesi sunulmaz. Yetkili incelemeler aylık olarak yürütülür; kişisel veri başvurusu en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması bu sürenin içinde yapılır.

Bir gönderimin içeriğini temizlemek, işlem kimliğinde veya ilişkili kayıtlarda kalan bütün kişisel verilerin anonimleştiği anlamına gelmez. Tekrar gönderimi önleyen sınırlı işlem kanıtları ve gerekiyorsa sözleşme/işlem ispatı ayrı değerlendirilir. Anonimleştirme ancak verinin diğer kayıtlarla eşleştirilerek de kişiyle ilişkilendirilememesi halinde söz konusu olur.

Kanuni kayıt saklama yükümlülüğü bulunan belgelerde ilgili faaliyete göre vergi, ticaret ve elektronik ticaret mevzuatındaki süreler uygulanır. Bu yükümlülükler bütün profil, mesaj, görsel veya telefon verilerinin otomatik olarak aynı uzun süre tutulmasına izin vermez. Hukuki muhafaza gerekçesi sona erdiğinde kayıt yeniden silme incelemesine alınır.

Yedek kopyalar canlı kayıttan ayrı döngüde temizlenir. Üretimdeki otomatik günlük görsel yedeği 14 gün, veritabanı kurtarma geçmişi 30 gündür. Ayrı teknik aktarım/operasyon kopyalarının hedef saklama süresi, işlemin doğrulanmasını izleyen 30 gündür; erişimi sınırlı bu kopyalar yetkili kontrolüyle imha edilir. Geri yüklemede daha önce sonuçlandırılmış silme talepleri yeniden uygulanır.

9. Güvenlik ve sizin katkınız

Platformda şifrelenmiş ağ bağlantıları, parola özetleme, oturum ve yetki kontrolleri, doğrulama girişimi sınırları ve yönetici işlemlerinde ek doğrulama gibi teknik tedbirler kullanılır. Güvenlik tedbirleri riskleri azaltır; internet üzerinden sunulan bir hizmet için mutlak güvenlik veya kesintisizlik garantisi verilemez. Bu durum işleticiye kanuni güvenlik yükümlülüklerinden muafiyet sağlamaz.

Parolanızı, SMS kodlarınızı ve misafir randevusu yönetim bağlantınızı paylaşmayın. Yönetim bağlantısı, bağlantıya erişen kişiye ilgili randevu üzerinde işlem imkânı verebilir. Ortak cihazlarda çıkış yapın ve kayıp cihaz veya şüpheli erişimi gecikmeden bildirin.

Veri ihlali ortaya çıkarsa uygulanabilir bildirim ve müdahale yükümlülükleri yerine getirilmelidir. Kullanıcıdan, işleticiye ait kusurlardan veya kanuni yükümlülük ihlallerinden doğan haklarından önceden vazgeçmesi istenmez.

10. Özel nitelikli veriler ve çocuklar

Standart randevu akışı sağlık dosyası veya özel nitelikli veri arşivi olarak tasarlanmamıştır. Sağlık, biyometrik/genetik bilgi, ceza mahkûmiyeti, inanç veya benzeri hassas verileri serbest metin alanlarına ve görsellere eklemeyin. Böyle bir verinin yanlışlıkla iletilmesi, onu sınırsız işleme hakkı vermez; ilgili işleme şartları ve ek tedbirler ayrıca değerlendirilmelidir.

Sağlık hizmetine ilişkin branş, hizmet ve randevu bilgisi de niteliğine göre sağlık verisi oluşturabilir. Böyle bir hizmetin platformda sunulması, yalnız genel randevu koşullarına dayanılarak başlatılamaz; özel nitelikli veri işleme şartları ve yeterli önlemler ayrıca sağlanmalıdır.

Platform, çocukların kendi başlarına sözleşme kurduğu bir hizmet olarak sunulmaz. Yaş veya hukuki ehliyet bakımından temsil gereken durumlarda veli ya da yasal temsilci üzerinden işlem yapılmalıdır. İşletmenin belirli bir hizmet için alması gereken yaş, sağlık veya veli onayları kendi hizmet sürecinde ayrıca ele alınır.

11. Tercihler, başvurular ve güncellemeler

İsteğe bağlı analiz tercihinizi sayfa altındaki Çerez tercihleri bağlantısından, cihaz bildirim izninizi cihaz/tarayıcı ayarlarından, mevcut pazarlama tercihinizi ilgili hesap ekranından değiştirebilirsiniz. İletişim kanalına izin vermek, o kanaldan her tür mesaj gönderilmesine izin vermek değildir.

KVKK kapsamındaki haklarınız, başvuru yöntemleri ve cevap süreci KVKK aydınlatma metninde yer alır. Başvuruda parola, SMS kodu veya gereksiz kimlik belgesi göndermeyin; kimlik doğrulama ihtiyacı talebin niteliğine göre ölçülü şekilde değerlendirilir.

Politika, hizmet veya mevzuat değiştikçe güncellenebilir. Yeni ve uyumsuz bir veri kullanımını yalnız metni değiştirerek geçmişe etkili biçimde meşrulaştırmak mümkün değildir. Gereken durumlarda ayrıca bilgilendirme ve geçerli bir hukuki işleme şartı sağlanır.