Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Yazbeni ("Platform", "Biz", "Tarafımız") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine ve gizliliğine azami önem vermekteyiz.

Bu metin, platformumuzu kullanırken toplanan kişisel verilerinizin işlenme amaçlarını, hukuki dayanaklarını, aktarım durumlarını ve haklarınızı açıklamaktadır.

2. Toplanan Kişisel Veriler

2.1. Müşteriler İçin

• Kimlik Bilgileri: Ad, soyad (randevu oluştururken)
• İletişim Bilgileri: Telefon numarası (OTP doğrulama ve SMS bildirimi için)
• İşlem Güvenliği Bilgileri: IP adresi, OTP kodları, işlem tarihi/saati
• Randevu Bilgileri: Seçilen hizmet, personel, tarih, saat, fiyat bilgileri

2.2. İşletme Sahipleri ve Personel İçin

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: Telefon numarası, işletme adresi
• İşletme Bilgileri: İşletme adı, kategori, şehir, sosyal medya hesapları, konum bilgisi
• Çalışma Bilgileri: Çalışma saatleri, tatil günleri, randevu aralığı, hizmet bilgileri
• Görsel İçerik: Profil fotoğrafı, işletme görselleri, tanıtım videoları
• Hesap Güvenliği: Şifre (hash'lenmiş), giriş kayıtları

3. Kişisel Verilerin İşlenme Amaçları

• Randevu sisteminin işletilmesi ve yönetimi
• Kimlik doğrulama ve güvenlik (OTP sistemi)
• SMS bildirimleri gönderilmesi (randevu onay/iptal)
• İşletme ve personel profil sayfalarının oluşturulması
• İstatistik ve raporlama (işletme kazanç takibi, randevu istatistikleri)
• Spam ve kötüye kullanım önleme (IP bazlı limitler)
• Hukuki yükümlülüklerin yerine getirilmesi
• Müşteri memnuniyeti ve hizmet kalitesinin artırılması

4. Hukuki Dayanaklar

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki dayanaklara dayanılarak işlenmektedir:

• Açık Rıza: Randevu alırken ve kayıt olurken verdiğiniz onay
• Sözleşmenin Kurulması ve İfası: Randevu hizmeti sunumu
• Hukuki Yükümlülük: KVKK, Tüketici Kanunu, Borçlar Kanunu
• Meşru Menfaat: Güvenlik, spam önleme, hizmet iyileştirme

5. Kişisel Verilerin Aktarılması

• SMS Sağlayıcısı (Verimor): OTP kodları ve randevu bildirimleri için
• Bulut Sunucu Sağlayıcısı: Veritabanı ve uygulama barındırma

6. Veri Saklama Süreleri

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

8. Başvuru Yöntemi

KVKK haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

* Başvurularınız, kimliğinizin doğrulanmasını takiben KVKK'nın 13. maddesi uyarınca 30 gün içinde ücretsiz olarak yanıtlanacaktır.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmıştır:

• Şifrelerin hash'lenmesi
• HTTPS (SSL/TLS) şifrelemesi
• SQL injection ve XSS koruması
• IP bazlı rate limiting (spam önleme)
• OTP kodlarının 180 saniye geçerlilik süresi
• Düzenli yedekleme ve log tutma
• Personel eğitimi ve erişim kontrolü

10. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler olduğunda, kayıtlı kullanıcılara SMS veya e-posta ile bildirim yapılacaktır.

Güncel versiyonu her zaman yazbeni.com/gizlilik adresinde bulabilirsiniz.