Gizlilik Politikası
Kişisel verilerinizi nasıl topluyor, işliyor ve KVKK kapsamında nasıl koruyoruz.
1. Veri Sorumlusu
Bu gizlilik politikası, Türkiye Cumhuriyeti sınırları içinde faaliyet gösteren Meridyen Yazılım Teknoloji Ticaret Ltd. Şti. ("Randevora") tarafından sunulan randevora.com.tr platformu için geçerlidir.
2. Topladığımız Veriler
- Kimlik bilgileri: Ad, soyad, e-posta, telefon
- İşletme bilgileri: İşletme adı, adres, slug, çalışma saatleri
- Ödeme verileri: Kart bilgisi Randevora'da SAKLANMAZ. Ödeme sağlayıcı iyzico tarafından PCI-DSS uyumlu şekilde işlenir. Yalnızca kart sahibi adı ve tahsilat tutarı kayıtlarımızda yer alır.
- Kullanım verileri: Giriş zamanları, IP adresi, tarayıcı bilgisi
- Müşteri verileri: Üyenin platformu kullanırken eklediği müşteri adı, telefon, randevu geçmişi
3. Verileri Hangi Amaçla İşliyoruz?
- Hizmetin sunulması, randevu oluşturma ve takvim yönetimi
- Üyelik ve ödeme yönetimi, otomatik yenileme
- Yasal yükümlülüklerin (fatura, KVKK, mali mevzuat) yerine getirilmesi
- Güvenlik, dolandırıcılık önleme
- Hizmet iyileştirme, performans takibi (kişiye özel reklam YAPILMAZ)
4. Verilerin Aktarılması
- Ödeme altyapısı sağlayıcısı: iyzico Ödeme Hizmetleri A.Ş.
- Bulut hosting: Vercel Inc. ve Supabase Inc. (sözleşmesel KVKK uyumu)
- E-posta gönderim: Resend / SendGrid gibi mail sağlayıcıları
- Yasal merciler: Mahkeme veya yetkili kamu kurumları talep ederse
Verileriniz yurt dışına aktarıldığında, ilgili sağlayıcılarla KVKK ve GDPR uyumu kapsamında veri işleme sözleşmeleri mevcuttur.
5. Verilerin Saklanma Süresi
- Aktif üyelik boyunca veriler saklanır.
- Hesap kapatıldığında veriler 30 gün içinde anonimleştirilir veya silinir.
- Mali kayıt ve faturalar, vergi mevzuatı gereği 10 yıl boyunca tutulur.
6. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi gereği aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yasal şartlar uygunsa silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle yapılan değerlendirme sonucuna itiraz etme
- Zarara uğramanız halinde tazminat talep etme
Haklarınızı kullanmak için: iletisim@randevora.com.tr
7. Güvenlik Önlemleri
- Tüm trafik SSL/TLS ile şifrelenir (HTTPS zorunlu).
- Şifreler bcrypt/argon2 ile hash'lenerek saklanır; asla düz metin olarak tutulmaz.
- Kart verisi PCI-DSS sertifikalı iyzico altyapısında, Randevora sunucularına HİÇ ULAŞMADAN tutulur.
- Veritabanı erişimi rol bazlı yetkilendirme (RLS) ile korunur.
- Periyodik güvenlik testleri ve yedekleme uygulanır.
8. Çerezler
Platformumuz oturum yönetimi ve güvenlik amacıyla çerezler kullanır. Detaylar için Çerez Politikası sayfamızı inceleyiniz.
9. İletişim
Meridyen Yazılım Teknoloji Ticaret Ltd. Şti.
E-posta: iletisim@randevora.com.tr
Web: https://randevora.com.tr/iletisim