Randeu Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Politika"), Randeu internet sitesini, mobil uygulamalarını ve bağlantılı hizmetlerini kullanan kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu bilgileri aşağıdadır:

Ad Soyad / Ticari İşletme Sahibi: Zeynel Özyaşar
Marka: Randeu
Adres: KIRKKONAKLAR MAH. 329 CAD. PALA NO:12 İÇ KAPI NO:9 ÇANKAYA/ANKARA
E-posta: [email protected]
Telefon: +90 312 911 34 88
İnternet Sitesi: www.randeu.com
Vergi Dairesi: Cumhuriyet Vergi Dairesi Müdürlüğü
Vergi Kimlik Numarası (VKN): 7170221551

Bu Politika'da "Randeu", "biz" veya "veri sorumlusu" ifadeleri Zeynel Özyaşar'ı ifade eder.

Bu Politika;

• www.randeu.com internet sitesini ziyaret edenleri,
• Randeu hesabı oluşturan veya Randeu hizmetlerinden yararlanan kullanıcıları,
• ücretli veya ücretsiz Randeu paketlerinden yararlanan işletme sahiplerini ve çalışanlarını,
• bizimle iletişim kuran kişileri,
• Randeu'nun tanıtım, destek, satış, faturalandırma ve hizmet süreçlerine katılan diğer ilgili kişileri

kapsar.

Randeu kullanan işletmelerin kendi müşterileri, çalışanları veya diğer üçüncü kişiler hakkında sisteme girdiği veriler bakımından veri sorumlusu, kural olarak ilgili Randeu kullanıcısı işletmedir. Randeu, bu verileri ilgili işletmenin talimatları doğrultusunda veri işleyen sıfatıyla işleyebilir. Bu kişilerin verileriyle ilgili taleplerini öncelikle hizmet aldıkları ilgili işletmeye yöneltmeleri gerekebilir.

Randeu hizmetlerinin kullanımı sırasında, hizmetin niteliğine ve ilgili kişinin Randeu ile ilişkisine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik ve profil bilgileri

Ad, soyad, kullanıcı veya işletme adı, profil bilgileri ve kullanıcı tarafından isteğe bağlı olarak sağlanan diğer bilgiler.

3.2. İletişim bilgileri

E-posta adresi, telefon numarası, adres ve kullanıcı tarafından tercih edilen iletişim kanalları.

3.3. Hesap ve işlem bilgileri

Kullanıcı hesabı, abonelik paketi, üyelik durumu, işlem geçmişi, abonelik başlangıç ve bitiş tarihleri, uygulama tercihleri ve hesap ayarları.

3.4. Randevu ve hizmet bilgileri

Randevu tarihi ve saati, randevu notları, sunulan hizmet, personel veya kaynak seçimi, rezervasyon durumu ve kullanıcıların Randeu sistemine kaydettiği ilgili iş süreci bilgileri.

Kullanıcılardan, hizmetin sunulması için gerekli olmadığı sürece özel nitelikli kişisel verileri randevu notlarına veya serbest metin alanlarına girmemeleri beklenir.

3.5. Finans ve faturalandırma bilgileri

Fatura bilgileri, vergi bilgileri, satın alınan paket, ödeme tutarı ve ödeme durumu. Kredi veya banka kartı bilgileri, ödemenin yetkili ödeme kuruluşu ya da uygulama mağazası üzerinden yapıldığı durumlarda doğrudan ilgili ödeme hizmeti sağlayıcısı tarafından işlenebilir; Randeu kart bilgilerinin tamamına erişmeyebilir.

3.6. İşlem güvenliği ve teknik veriler

IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, tarih-saat bilgileri, hata kayıtları, güvenlik kayıtları, çerez kimlikleri ve hizmetin kullanımına ilişkin teknik veriler.

3.7. Talep ve iletişim bilgileri

Destek talepleri, şikâyetler, görüşmeler, geri bildirimler ve bizimle yapılan yazışmaların içeriği.

3.8. Pazarlama ve tercih bilgileri

Ticari elektronik ileti tercihleri, kampanya etkileşimleri ve açık rıza verilmiş olması halinde pazarlama amaçlı analiz bilgileri.

Kişisel veriler, uygun olduğu ölçüde aşağıdaki amaçlarla işlenebilir:

• kullanıcı hesabı oluşturulması ve yönetilmesi,
• Randeu hizmetlerinin sunulması, çalıştırılması ve kişiselleştirilmesi,
• randevu, takvim, müşteri, personel ve bildirim özelliklerinin sağlanması,
• abonelik, ödeme, iptal, iade ve faturalandırma süreçlerinin yürütülmesi,
• kimlik ve hesap doğrulama işlemlerinin yapılması,
• kullanıcı taleplerinin ve destek başvurularının yanıtlanması,
• sistem güvenliğinin sağlanması ve kötüye kullanım, yetkisiz erişim veya dolandırıcılığın önlenmesi,
• hata tespiti, bakım, güncelleme, performans ölçümü ve hizmet geliştirme çalışmalarının yapılması,
• hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• uyuşmazlıkların çözülmesi ve hakların kurulması, kullanılması veya korunması,
• kullanıcı tercihlerinin yönetilmesi,
• gerekli izinlerin bulunması halinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

Kişisel veriler, burada belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Kişisel veriler, KVKK'nın 5 ve gerektiğinde 6'ncı maddelerinde belirtilen şartlardan uygun olanlara dayanılarak işlenir. Başlıca hukuki sebepler şunlardır:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması,
• kanunlarda açıkça öngörülmesi,
• ilgili kişi tarafından alenileştirilmiş olması,
• gerekli olduğu durumlarda ilgili kişinin açık rızası.

Açık rızaya dayalı bir işlem bakımından verilen rıza, geleceğe etkili olarak her zaman geri alınabilir. Rızanın geri alınması, geri alma işleminden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Kişisel veriler;

• internet sitesi ve mobil uygulamalardaki üyelik, iletişim, randevu, ödeme ve diğer formlar,
• kullanıcı hesabı ve Randeu özelliklerinin kullanımı,
• destek, e-posta, telefon ve diğer iletişim kanalları,
• çerezler, günlük kayıtları ve benzeri teknik araçlar,
• ödeme kuruluşları ve uygulama mağazaları,
• Randeu kullanan işletmelerin sisteme yaptığı veri girişleri,
• hukuken yetkili kamu kurum ve kuruluşları

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli güvenlik önlemleri alınmış olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• barındırma, bulut bilişim, veri tabanı, güvenlik, yedekleme ve teknik altyapı hizmeti sağlayıcılarına,
• e-posta, SMS, bildirim ve müşteri destek hizmeti sağlayıcılarına,
• ödeme kuruluşlarına, bankalara, Apple App Store ve Google Play Store gibi uygulama mağazalarına,
• muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcılarına,
• analitik ve performans ölçüm hizmeti sağlayıcılarına,
• hizmetin yürütülmesi için gerekli iş ortaklarına ve tedarikçilere,
• mevzuat gereğince yetkili kamu kurum ve kuruluşları ile adli veya idari makamlara.

Aktarım işlemleri, KVKK'nın 8'inci maddesindeki şartlara uygun şekilde gerçekleştirilir. Kişisel veriler yalnızca aktarım amacının gerektirdiği ölçüde paylaşılır.

Randeu'nun kullandığı bulut bilişim, uygulama mağazası, e-posta, bildirim, analitik veya teknik destek hizmetlerinin altyapılarının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, KVKK'nın 9'uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen arızi aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Gerekli olduğu durumlarda Kurum tarafından yayımlanan standart sözleşmeler kullanılır ve ilgili bildirim yükümlülükleri yerine getirilir.

Aktarımın açık rızaya dayandığı hallerde kullanıcı, aktarım öncesinde ayrıca bilgilendirilir ve açık rızası alınır.

Randeu kullanan işletmeler; kendi müşterileri, çalışanları ve diğer üçüncü kişiler hakkında sisteme girdikleri kişisel verilerin hukuka uygun biçimde elde edilmesinden, ilgili kişilerin aydınlatılmasından, gerekli hallerde açık rızalarının alınmasından ve verilerin Randeu sistemine aktarılması için hukuki şartların bulunmasından sorumludur.

Randeu, bu verileri ilgili işletmenin talimatları, taraflar arasındaki hizmet ilişkisi, yürürlükteki mevzuat ve veri güvenliği yükümlülükleri çerçevesinde işler. İşletme kullanıcıları, gerekli olmayan veya hukuka aykırı şekilde elde edilmiş kişisel verileri sisteme kaydetmemelidir.

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken;

• hizmet ve abonelik ilişkisinin devam ettiği süre,
• mali ve ticari kayıtlar için öngörülen yasal süreler,
• hukuki yükümlülükler ve yetkili makam talepleri,
• olası uyuşmazlıklara ilişkin zamanaşımı süreleri,
• güvenlik, yedekleme ve iş sürekliliği gereklilikleri

dikkate alınır.

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, mevzuata ve Randeu'nun saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Randeu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kimlik doğrulama, kayıt ve izleme, yedekleme, güvenlik güncellemeleri, şifreleme veya benzeri koruma yöntemleri ile hizmet sağlayıcıların güvenlik açısından değerlendirilmesi gibi tedbirler uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır. Bir güvenlik olayı tespit edilmesi halinde yürürlükteki mevzuat kapsamında gerekli işlemler gerçekleştirilir.

Randeu internet sitesi ve uygulamalarında hizmetin çalışması, tercihlerin hatırlanması, güvenliğin sağlanması, performansın ölçülmesi ve gerekli izinlerin bulunması halinde analiz veya pazarlama amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler, uygulanabilir mevzuatın gerektirdiği durumlarda kullanıcının tercihine bağlı olarak çalıştırılır. Çerez türleri, sağlayıcıları, amaçları ve saklama süreleri hakkında ayrıntılı bilgi Randeu Çerez Politikası'nda sunulur.

Pazarlama, kampanya ve tanıtım amaçlı ticari elektronik iletiler, yürürlükteki mevzuatın gerektirdiği hallerde kullanıcının önceden verdiği onaya dayanılarak gönderilir.

Kullanıcılar, kendilerine sunulan ret yöntemlerini kullanarak ticari elektronik ileti tercihlerini değiştirebilir. Hizmetin yürütülmesi için gerekli hesap, güvenlik, ödeme, fatura, abonelik ve operasyon bildirimleri ticari elektronik ileti niteliğinde olmayabilir.

KVKK'nın 11'inci maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı başvuru: KIRKKONAKLAR MAH. 329 CAD. PALA NO:12 İÇ KAPI NO:9 ÇANKAYA/ANKARA
• E-posta: [email protected]

Başvurunuzda adınız ve soyadınız, başvurunun size ait olduğunu doğrulamaya yarayan bilgiler, bildirim için iletişim bilgileriniz, talebinizin konusu ve talebinize ilişkin açıklamaların bulunması gerekir. Gerekli olması halinde talebinizi destekleyen bilgi ve belgeler de başvuruya eklenmelidir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Randeu kullanıcısı bir işletmenin kendi müşterileri veya çalışanları hakkında sisteme girdiği verilerle ilgili başvurular, veri sorumlusu sıfatına sahip olan ilgili işletmeye yönlendirilebilir.

Randeu hizmetleri doğrudan çocuklara yönelik değildir. Bir işletmenin çocuklara ilişkin randevu veya hizmet verilerini Randeu'ya kaydetmesi halinde, bu verilerin hukuka uygun şekilde elde edilmesi ve gerekli bilgilendirme ile izin süreçlerinin yürütülmesi ilgili işletmenin sorumluluğundadır.

Randeu, üçüncü taraf internet sitelerine, uygulama mağazalarına veya hizmetlere bağlantılar içerebilir. Bu üçüncü tarafların kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. Randeu, üçüncü tarafların bağımsız veri işleme faaliyetlerinden sorumlu değildir.

Bu Politika; hizmetlerdeki, kişisel veri işleme faaliyetlerindeki veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Güncel metin www.randeu.com üzerinde yayımlanır ve metnin başındaki son güncelleme tarihi değiştirilir.

Önemli değişiklikler olması halinde kullanıcılara uygun iletişim kanalları üzerinden ayrıca bildirim yapılabilir.

Bu Politika veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Zeynel Özyaşar / Randeu
Adres: KIRKKONAKLAR MAH. 329 CAD. PALA NO:12 İÇ KAPI NO:9 ÇANKAYA/ANKARA
E-posta: [email protected]
Telefon: +90 312 911 34 88
İnternet Sitesi: www.randeu.com

© 2023–2026 Randeu / Zeynel Özyaşar. Tüm hakları saklıdır.