takvimim.tr üzerinde üç grup kişinin verisi işlenir: bize form bırakan ziyaretçiler, randevu sayfası açan işletmeler ve işletmelerden randevu alan müşteriler. Bu politika, 6698 sayılı KVKK kapsamındaki rolleri ve aldığımız önlemleri açıklar.
01Kapsam ve roller
Rollerimiz verinin kimden ve hangi amaçla alındığına göre değişir.
- Ziyaretçi formu (ad, telefon, istenen adres): veri sorumlusu takvimim.tr'dir. Ayrıntılar Aydınlatma metnindedir.
- İşletme hesabı (işletme sahibinin ad, telefon, e-posta, hizmet ve çalışma bilgileri): veri sorumlusu takvimim.tr'dir.
- İşletmenin müşterileri (randevu alırken yazdıkları ad, telefon, seçilen hizmet ve saat): veri sorumlusu ilgili işletmedir; takvimim.tr işletme adına işlem yapan veri işleyendir.
02İşletmenin sorumlulukları
Randevu sayfasını açan işletme, müşterilerinin verileri bakımından veri sorumlusudur. Müşterilerini aydınlatmak, gerekli hallerde açık rıza almak, müşteri taleplerini yanıtlamak ve ticari ileti göndermeden önce mevzuata uygun izin almak işletmeye aittir. Randevu için ihtiyaç duyulmayan özel nitelikli kişisel verilerin (ör. sağlık bilgisi) sayfa üzerinden istenmemesini öneririz.
03Veri işleyen olarak yaptıklarımız
İşletmenin müşteri verilerini yalnızca işletmenin talimatları doğrultusunda, randevu hizmetini sunmak için işleriz.
- Randevu sayfasında müşteriden ad ve telefon alınması, randevunun takvime yazılması
- İşletme istediğinde Google Takvim ile eşitleme
- İşletme paketi aldığında WhatsApp onay ve hatırlatma mesajlarının gönderilmesi
- İşletme açtığında takvimim-ai yapay zeka asistanının arayan ya da yazan müşteriyle konuşup randevuyu yazması
- Verilerin başka bir amaçla kullanılmaması, reklam için paylaşılmaması
04Alt işleyenler ve yurt dışı
Hizmeti sunmak için barındırma ve güvenlik (Cloudflare), takvim (Google), mesajlaşma (WhatsApp / Meta) ve yapay zeka ile çağrı altyapısı sağlayıcılarından yararlanırız. Bu sağlayıcıların bir kısmı yurt dışında olabilir. Aktarımlar KVKK m. 9 hükümlerine uygun yapılır ve sağlayıcılar gizlilik ve güvenlik yükümlülüğü altındadır. [Güncel alt işleyen listesi ve aktarım mekanizması hukuk danışmanıyla netleştirilecektir.]
05Güvenlik önlemleri
Verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için makul teknik ve idari tedbirler uygularız.
- Bağlantılar şifrelidir (HTTPS)
- Hesaplara erişim yetkiyle sınırlıdır, erişim kayıtları tutulur
- Formlar bot doğrulaması ile korunur
- Çalışanlar ve hizmet sağlayıcılar gizlilik yükümlülüğü altındadır
- Bir veri ihlalini fark edersek KVKK'da öngörülen sürelerde Kurum'a ve ilgili kişilere bildiririz
06Saklama ve silme
İşletme hesabını kapattığında hesap ve randevu verileri 30 gün içinde silinir ya da anonim hale getirilir; yasal saklama yükümlülüğü olan kayıtlar süresi boyunca ayrı tutulur. Form bırakıp hesap açmayan ziyaretçilerin verileri en fazla 6 ay saklanır.
07İlgili kişi başvuruları
Randevu aldığınız işletmenin sayfasındaki verilerinizle ilgili taleplerinizi önce o işletmeye iletin; işletme, veri sorumlusu olarak yanıtlar ve gerekirse bizden teknik destek ister. Doğrudan bize gelen müşteri başvurularını ilgili işletmeye yönlendiririz. Bizim veri sorumlusu olduğumuz veriler için başvurularınızı destek@takvimim.tr adresine iletin; en geç 30 gün içinde yanıtlarız.
Bu metin taslaktır. Yayına almadan önce hukuk danışmanınıza onaylatın.