1.Veri sorumlusu
Randevu aldığınız işletme, müşteri verileri bakımından veri sorumlusudur; Sırada Kim Var bu veriler için işletme adına veri işleyen olarak hareket eder. İşletme hesapları (sahip, resepsiyon, usta) bakımından ise Sırada Kim Var veri sorumlusudur.
İletişim: Sırada Kim Var · kvkk iletişim e-postası
2.İşlenen veriler
- Kimlik ve iletişim: ad soyad, cep telefonu numarası; e-postanızı hesabınıza bağlarsanız e-posta adresiniz.
- Randevu bilgileri: tarih, saat, hizmet, usta, randevu durumu, ödeme yöntemi ve işletmenin eklediği kısa notlar.
- İşletme hesapları: e-posta, işletme bilgileri, çalışma saatleri, hizmetler, ekip bilgileri, gelir/gider kayıtları.
- Mobil uygulamada bildirimlere izin verirseniz: cihazınızın bildirim adresi (anlık bildirim kimliği) ve bildirim tercihleriniz.
- Güvenlik bilgileri: giriş ve randevu sırasında güvenlik doğrulaması (CAPTCHA) için IP adresi ve tarayıcı/cihaz bilgileri.
3.Toplama yöntemi
Veriler; web sitesi ve mobil uygulamadaki randevu formu, hesap ve işletme paneli aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
4.Amaç ve hukuki sebep
Randevunun oluşturulması, değiştirilmesi, iptali ve hatırlatılması; izin verdiyseniz randevu hatırlatma ve durum bildirimlerinin telefonunuza gönderilmesi; işletmenin müşteri ilişkilerini ve gün yönetimini yürütmesi; sadakat (damga) kartının hesaplanması; hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi; hizmetin güvenliğinin sağlanması ve kötüye kullanımın (bot, sahte randevu) önlenmesi.
Hukuki sebepler: bir sözleşmenin kurulması veya ifası (KVKK m.5/2-c), veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
5.Aktarım
Veriler yalnızca randevu aldığınız işletmenin yetkili çalışanlarına ve hizmetin çalışması için gerekli altyapı sağlayıcılarına aktarılır. Satılmaz, reklam amacıyla kullanılmaz. İşletme size WhatsApp ile yazarsa mesaj, işletmenin kendi cihazından kendi iradesiyle gönderilir.
Altyapı sağlayıcıları:
- Supabase (veritabanı, kimlik doğrulama ve dosya depolama)
- Vercel (web sitesinin barındırılması)
- Cloudflare (güvenlik doğrulaması / CAPTCHA: botların sahte hesap ve randevu oluşturmasını engeller)
- e-posta gönderim sağlayıcısı (hesap doğrulama, şifre sıfırlama ve e-posta bağlama e-postalarının gönderilmesi)
- Expo (yalnızca mobil uygulamada, bildirimlere izin verdiyseniz: randevu bildirimlerinin telefonunuza iletilmesi)
- Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Yurt dışına aktarım KVKK m.9 kapsamında, Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşme gibi uygun güvenceler sağlanarak yapılır.
6.Saklama süresi
Müşteri verileri (ad, telefon, notlar) son randevunuzdan itibaren 3 yıl saklanır; bu süre dolunca her gece otomatik olarak anonimleştirilir (randevu kaydı ad ve telefon olmadan, işletmenin ciro hesabı için kalır). Yasal bir yükümlülük daha uzun saklamayı gerektirirse o süre uygulanır.
Bildirim adresi, geçersiz hâle geldiğinde (ör. bildirimleri kapattığınızda ya da uygulamayı sildiğinizde) otomatik olarak silinir.
Kendi verinizi istediğiniz an “Hesabım” sayfasındaki “Verilerimi sil” düğmesiyle silebilirsiniz: o hesapla aldığınız randevulardaki adınız ve telefonunuz silinir, yaklaşan randevularınız iptal edilir, hesabınız kapatılır.
İşletmenin telefon numaranıza bağlı tuttuğu kayıtlar (ör. dükkanda ya da telefonla verilen randevular, müşteri notu) için randevu aldığınız işletmeye başvurun; işletme sahibi bu kayıtları panelden anonimleştirebilir.
7.Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- Başvurularınızı kvkk iletişim e-postası adresine e-postayla iletebilirsiniz. Talebiniz randevu aldığınız işletmeye de iletilebilir.