KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında; ziyaretçileri, üyeleri, misafir randevusu alanları, işletme sahiplerini ve ekip üyelerini Revasyon’un veri işleme faaliyetleri hakkında bilgilendirmek için hazırlanmıştır. Açık rıza metni veya haklardan feragat belgesi değildir.
İşletici ve başvuru bilgileri
- İşletici / veri sorumlusu
- Koray Uygun
- Tebligat adresi
- Başak Mahallesi, Karapürçek Caddesi, 48/9, Mamak / Ankara
- KVKK başvuru ve iletişim e-postası
- destek@revasyon.com
1. Veri sorumlusu ve kapsam
Revasyon’un bu metin kapsamındaki veri sorumlusu, sayfanın başındaki işletici bilgileri bölümünde belirtilen gerçek kişidir. Marka adı ayrı bir tüzel kişi olarak gösterilmez. Platform işletimi, üyelik, güvenlik, platformun kendi destek ve iletişim süreçleri bu metnin kapsamındadır.
Randevu konusu hizmeti sunan işletmenin kendi müşteri yönetimi, mesleki kayıtları, personel işlemleri veya pazarlama faaliyetleri için işletmenin aydınlatması ayrıca geçerlidir. İşletme adına ve onun talimatıyla yapılan teknik veri işleme faaliyetlerinde tarafların sorumlulukları, fiilî süreç ve mevzuata göre değerlendirilir.
2. Toplama yöntemleri ve kaynaklar
Bilgiler; web ve mobil formlar, üyelik ve giriş işlemleri, randevu ekranları, işletme paneli, dosya yüklemeleri, değerlendirme ve mesaj alanları, destek başvuruları, izin verdiğiniz cihaz özellikleri, çerez ve benzeri teknolojiler aracılığıyla elektronik ortamda elde edilir. İşletme, ekip daveti veya müşteri kaydı oluştururken size ait bilgileri platforma aktarabilir.
Telefon/e-posta doğrulaması, Google girişi veya WhatsApp bağlantısı gibi hizmetler etkinse ilgili işlem sonuçları ve gerekli kimlik/iletişim bilgileri bağlantı sağlayıcısından alınabilir. Bu metin, aktif olmayan bir sağlayıcının halihazırda bilgi topladığı beyanı değildir.
Firebase SMS doğrulaması etkinse üyelik veya misafir randevusu sırasında ayrı SMS doğrulama bilgilendirmesini onaylayıp gönderimi başlatmanız üzerine telefon numarası Google/Firebase’e aktarılır; Google bu bilgiyi Google hizmetlerinde spam ve kötüye kullanımın önlenmesi için de saklar ve işler. Google reCAPTCHA, aynı doğrulama işlemi için IP adresi ve tarayıcı/cihaz gibi teknik verileri işleyebilir; doğrulama sonucu Revasyon’a iletilir. SMS işlemini başlatma onayı, farklı amaçlarla kullanım veya KVKK m.9 kapsamındaki yurt dışı aktarım şartlarının sağlandığı anlamına gelmez.
3. Amaç, veri ve hukuki sebep eşleştirmesi
Aşağıdaki dayanaklar, belirtilen amaç ve gerekli veri ile sınırlıdır. Aynı kayıt farklı bir amaç için kullanılacaksa o amaç ayrıca değerlendirilir. Meşru menfaat, temel hak ve özgürlüklerinizi zedeleyen bir işlem için sınırsız yetki vermez.
| İşlem / veri grubu | Amaç | Hukuki sebep |
|---|---|---|
| Üyelik, ad-soyad, iletişim, parola özeti ve oturum | Hesap sözleşmesini kurmak, giriş sağlamak ve kullanıcı işlemlerini yürütmek. | KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli işleme. |
| Misafir/üye randevusu, hizmet, zaman, iletişim, iptal ve değişiklik kaydı | Talebi seçilen işletmeye iletmek, uygunluk ve randevu işlemlerini yürütmek. | KVKK m.5/2-c; somut bir hak talebinin kurulması, kullanılması veya korunması için gerekli kayıtlar bakımından m.5/2-e. |
| Favoriler ve platform içi mesajlar | Seçtiğiniz işletmeleri hesabınızda hatırlamak ve talep ettiğiniz platform içi iletişimi sağlamak. | KVKK m.5/2-c: kullanıcının talep ettiği hesap ve iletişim işlevinin yürütülmesi için gerekli işleme. |
| Yayımlanan değerlendirme, puan, tarih ve hesapta kayıtlı ad-soyad | Kullanıcının yayımlamayı seçtiği değerlendirmeyi işletmenin açık sayfasında göstermek. | KVKK m.5/2-d: ilgili kişinin alenileştirme iradesi ve amacıyla sınırlı işleme; alenileştirme diğer amaçlar için genel izin değildir. |
| Kullanıcının özellikle başlattığı yakın işletme aramasındaki koordinatlar | İstenen bölgeye yakın işletmeleri listelemek. | KVKK m.5/2-c: talep edilen konuma göre arama işlevi için gerekli işleme. Cihaz izni, farklı amaçlara veya sürekli konum takibine verilmiş genel KVKK rızası sayılmaz. |
| İşletmenin kaydettiği satış, tahsilat, iade, paket/üyelik ve hediye kartı bakiyesi | İşletmenin talimatıyla işlem ve kullanım kayıtlarını barındırmak ve göstermek. | İşletme, müşteriyle sözleşmesi için gerekli işleme bakımından m.5/2-c; uygulanabilir kayıt yükümlülükleri bakımından m.5/2-ç dayanağını kendi aydınlatmasında belirler. Revasyon’un bu kayıtlardaki veri işleyen rolü ayrıca değerlendirilir. |
| İşletme sahibinin hesap ve işletme bilgileri | İşletme panelini ve yayınlanan hizmetleri yönetmek. | İşletme sahibi sözleşmenin tarafıysa KVKK m.5/2-c; hukuki yükümlülük için zorunlu bilgiler bakımından m.5/2-ç. |
| Ekip üyesi, davet ve şube yetkileri; işletmenin ilettiği temsilci bilgileri | İşletmenin yetkilendirdiği kişinin erişimini ve iş organizasyonunu sağlamak. | Kişi platform sözleşmesinin tarafıysa m.5/2-c; diğer temsilci/personel erişimlerinde, haklar dengesi gözetilerek m.5/2-f. İşletmenin kendi istihdam işlemlerinin dayanağı ayrıca belirlenir. |
| IP, giriş denemesi, yetki ve kötüye kullanım kayıtları | Sistemi, kullanıcıları ve hesapları yetkisiz erişim ve sahte işlemlerden korumak. | KVKK m.5/2-f: hak ve özgürlüklere zarar vermeden gerekli meşru menfaat; somut delil ihtiyacında m.5/2-e. |
| Destek talebi, şikâyet, düzeltme/silme başvurusu ve yazışma | Talebe cevap vermek, sözleşmesel sorunu çözmek ve kanuni başvuruyu sonuçlandırmak. | Sözleşme desteğinde m.5/2-c; KVKK başvurularında m.5/2-ç; uyuşmazlık ve hakların korunmasında m.5/2-e. |
| İsteğe bağlı tanıtım iletişimi ve ilgili tercih | Geçerli izin kapsamında kampanya veya tanıtım iletmek. | Açık rızaya dayanan veri işlemede KVKK m.5/1; ticari elektronik ileti için ayrıca 6563 sayılı Kanun ve ilgili düzenlemelerdeki şartlar. |
| İsteğe bağlı analiz tanımlayıcıları ve kullanım olayları | Kullanımın ölçülmesi ve ürünün geliştirilmesi. | Bu platformun isteğe bağlı analiz uygulamasında KVKK m.5/1: önceden verilen, geri alınabilir açık rıza. |
| Kanunen tutulması gereken belge ve yetkili makam talepleri | Somut mevzuat yükümlülüğünü veya usulüne uygun talebi yerine getirmek. | Uygulanabilen hükme göre KVKK m.5/2-a veya m.5/2-ç; bu dayanak her kaydın sınırsız tutulmasına izin vermez. |
4. İsteğe bağlı ve özel nitelikli bilgiler
İsteğe bağlı profil alanlarının boş bırakılması veya pazarlama/analiz izninin verilmemesi, bu veriler temel hizmet için gerekli değilse üyelik ve randevu hizmetinin reddedilme sebebi değildir. Aydınlatma metnini okuduğunuzu belirtmeniz, bütün işlemler için açık rıza verdiğiniz anlamına gelmez.
Güncel profil akışında doğum tarihi istenmez ve bu alan üzerinden yaş doğrulaması yapılmaz. Önceki sürümlerde verilmiş gereksiz profil bilgileri, silme talepleri ve periyodik saklama incelemesi kapsamında ele alınır.
Serbest metin, mesaj veya görsellerde sağlık ve benzeri özel nitelikli veri paylaşılması istenmez. Böyle bir veriyle karşılaşılması halinde KVKK m.6’daki somut işleme şartı ve yeterli önlemler ayrıca değerlendirilir; normal üyelik veya randevu şartı otomatik olarak özel nitelikli veriye genişletilemez.
Sağlık hizmetinin adı, branşı veya randevusu da içeriğine göre özel nitelikli veri oluşturabilir. Bu tür faaliyetler için KVKK m.6 kapsamında ayrı bir değerlendirme ve gerekli tedbirler uygulanmalıdır; genel randevu satırındaki m.5/2-c bu gerekliliğin yerine geçmez.
Yapay zekâ ile ileti yorumlama etkinse işleme, istenen randevu işlemi için gerekli kapsamla sınırlı tutulmalıdır. Yalnız otomatik analiz nedeniyle aleyhinize bir sonuç çıktığını düşünüyorsanız bu sonuca itiraz edebilirsiniz.
5. Alıcı grupları ve aktarım amaçları
Yurt içi aktarımda KVKK m.8 ve ilgili işleme şartları; yurt dışı aktarımda bunlara ek olarak KVKK m.9 uygulanır. Her alıcıya yalnız işlevi için gereken veri aktarılmalıdır.
| Alıcı | Paylaşımın kapsamı ve amacı |
|---|---|
| Seçilen işletme ve yetkili ekip üyeleri | Randevu, müşteri iletişimi ve ilgili hizmetin planlanması. Şube yetkisi olan kişiler şube kayıtlarına erişebilir. |
| Cloudflare altyapı hizmetleri | Platformun sunulması, veritabanı ve dosya saklama, yedekleme, ağ güvenliği ve teknik işletim. |
| OpenStreetMap / açılan harita kaynağı | Harita görüntülemek için gerekli IP ve teknik istek bilgileri ile istenen harita alanı. |
| Etkinleştirilmiş SMS, e-posta ve bildirim sağlayıcıları | Doğrulama, davet ve izin verilen işlem bildiriminin gerekli alıcı ve içerik bilgileriyle teslimi. |
| Tercih edilen Google girişi; etkin WhatsApp ve yapay zekâ sağlayıcısı | Seçilen kimlik doğrulama veya randevu konuşması işlevi için gereken sınırlı bilgiler. Her özellik ayrıca etkinleştirilmiş olmalıdır. |
| İsteğe bağlı analiz sağlayıcısı | Yalnız ilgili izin ve yapılandırma varsa kullanım ölçümü; reklam kişiselleştirme izni bu tercihe dahil değildir. |
| Yetkili kamu kurumları, mahkemeler ve gerektiğinde hukuk/mali danışmanlar | Usulüne uygun yükümlülüklerin yerine getirilmesi, somut uyuşmazlığın takibi ve hakların korunması. |
6. Yurt dışına aktarım hakkında bilgilendirme
Cloudflare barındırma, veritabanı ve saklama hizmetleri nedeniyle Türkiye dışındaki altyapılarda veri işlenir. Google, WhatsApp veya başka yabancı sağlayıcıların ayrıca etkinleştirilmesi yeni alıcılar ve aktarım süreçleri doğurabilir. Konum tercihi veya sunucunun Avrupa bölgesinde olması, Türkiye’de saklama ya da tek başına KVKK’ya uygunluk garantisi değildir.
Sürekli yurt dışı aktarım için KVKK m.9 kapsamında uygulanabilir yeterlilik kararı veya uygun güvence gibi bir aktarım düzenlemesinin gerçekten sağlanması gerekir. Standart sözleşme veya başka bir güvence, yalnız bu metinde anılmasıyla kurulmuş sayılmaz. Arızi aktarımlar için öngörülen istisnalar, düzenli bulut barındırmaya otomatik olarak uygulanamaz.
Bu aydınlatma metni bir yurt dışı aktarım rızası talep etmez. Kullanılan aktarım düzenlemesi ve alıcılar hakkında bilgi başvurusunda bulunabilirsiniz; bir sağlayıcının kendi gizlilik metni, Revasyon işleticisinin yükümlülüklerinin yerine geçmez.
7. Saklama süresinin belirlenmesi
Saklama, işleme amacı için gereken süre ve ilgili kayıt bakımından uygulanabilir kanuni yükümlülükle sınırlıdır. Bir hakkın korunması için gereken asgari kayıt, erişimi sınırlandırılarak uyuşmazlık süresince saklanabilir. Geçerli şartların tamamı ortadan kalktığında silme, yok etme veya anonim hale getirme işlemi gerekir.
Kategori bazında süreler ve otomatik/yetkili incelemesi ayrımı gizlilik politikasının “Saklama ve silme” bölümündeki tabloda açıklanır. Hesap/randevu kayıtlarının süresi, geçici doğrulama kodunun süresiyle aynı değildir. Bir kodun süresinin dolması, ilgili teknik kaydın aynı anda fiziksel olarak silindiği anlamına gelmez.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik ya da yanlış işlenen verilerin düzeltilmesini isteme.
- KVKK m.7’deki şartlar çerçevesinde silme veya yok etme talep etme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize çıkan sonuca itiraz etme.
- Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi ve cevap
Başvurunuzu sayfanın başında belirtilen tebligat adresine yazılı olarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden belirtilen KVKK başvuru e-postasına iletebilirsiniz. Mevzuatın kabul ettiği güvenli elektronik imza, mobil imza veya diğer başvuru yöntemleri için ilgili usul şartları saklıdır. Mevcut olmayan bir KEP adresi bu metinle oluşturulmuş sayılmaz.
Başvuruda ad-soyadınız, talebiniz, tebligata esas adresiniz ve cevap için iletişim bilgileriniz bulunmalıdır. Yazılı başvuruda imza ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de zorunlu tutulan diğer unsurlar sağlanır. Hesap veya randevu ile bağlantı kurmaya yarayan sınırlı bilgiyi ekleyebilirsiniz; parola veya SMS kodu göndermeyin.
Başvurunuz en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. Ayrıca maliyet gerektiren hallerde yalnız Kurulca belirlenen tarifeye uygun ücret söz konusu olabilir; başvuru veri sorumlusunun hatasından kaynaklanıyorsa alınan ücret iade edilir. Gerekli kimlik doğrulaması, başvuru hakkını ölçüsüz biçimde zorlaştırmak için kullanılamaz.
Talebin reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrenmenizden itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet hakkınız bulunur. Uygulanabilir diğer yargısal başvuru haklarınız saklıdır.
10. Metnin güncellenmesi ve açık rızadan ayrılığı
Bu metin bilgilendirme amacı taşır. “Okudum ve anladım” beyanı, kişisel veri işlemeye ilişkin genel bir onay, reklam izni veya kanuni haklardan vazgeçme anlamına gelmez. Açık rıza gereken bir amaç varsa, kapsamı belirli ve ayrı bir seçim sunulmalıdır.
Amaç, alıcı veya veri kategorisi bakımından önemli değişiklikler olduğunda gerekli bilgilendirme yapılır; yeni amaç için gereken hukuki şart sağlanmadan yalnız metin güncellemesine dayanılarak işleme genişletilemez.