KVKK Aydınlatma Metni

Bu aydınlatma metni, RandevuDesk (“Şirket”, [Şirket Unvanı]) tarafından, hizmeti kullanan işletmelere (“Abone”) ve onların danışanlarına ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin şeffaflık açıklamasıdır.

1. Veri Sorumlusu / Veri İşleyen Sıfatı

Şirket, Abone işletmelerin danışanlarına ait kişisel veriler bakımından veri işleyen sıfatıyla; Abone’nin kendi kullanıcı/iletişim/ödeme verileri bakımından veri sorumlusu sıfatıyla hareket eder.

Abone, kendi danışanlarının kişisel verileri bakımından veri sorumlusudur.

2. İşlenen Veriler

• Abone (müşteri) verileri: işletme adı, yetkili iletişim bilgileri, ödeme/fatura bilgileri, kullanım kayıtları.
• Abone adına barındırılan danışan verileri (veri işleyen sıfatıyla): danışan kimlik/iletişim bilgileri, randevu kayıtları, hizmet geçmişi, fotoğraflar ve sağlık/risk etiketleri (özel nitelikli kişisel veri olabilir), açık rıza kayıtları.

3. İşleme Amaçları ve Hukuki Sebep

• Abone verileri: sözleşmenin kurulması ve ifası, faturalandırma, destek, hukuki yükümlülüklerin yerine getirilmesi.
• Danışan verileri: yalnızca Abone’nin talimatı ve belirlediği amaçlar doğrultusunda barındırma/işleme (CRM hizmetinin sağlanması). Şirket bu verileri kendi amaçları için kullanmaz.

4. Özel Nitelikli Kişisel Veriler

Fotoğraflar ve sağlık/risk etiketleri özel nitelikli kişisel veri olabilir. Bu verilerin işlenmesi için gerekli açık rızanın danışandan alınması, veri sorumlusu olan Abone’nin yükümlülüğüdür. Şirket bu verileri şifreli saklar ve erişimi rol bazlı olarak kısıtlar.

5. Aktarım

• Veriler TR/EU lokasyonlu altyapıda barındırılır.
• Bildirim için gerekli asgari veri (ör. ad, telefon, mesaj içeriği) yalnızca hizmetin ifası amacıyla WhatsApp/SMS sağlayıcılarına aktarılabilir.
• Yurt dışı aktarım söz konusu olursa KVKK’nın öngördüğü şartlara uyulur.

6. Saklama Süresi

Veriler abonelik süresince saklanır; abonelik sona erdiğinde [30] günlük dışa aktarım süresi sonunda silinir veya anonimleştirilir (yasal saklama yükümlülükleri saklıdır).

7. Teknik ve İdari Tedbirler

At-rest şifreleme, kısa süreli/izin kontrollü erişim, rol bazlı yetkilendirme, kiracı (tenant) izolasyonu, erişim kayıtları ve TLS gibi tedbirler uygulanır.

8. İlgili Kişi Hakları (KVKK md. 11)

İlgili kişiler, KVKK md. 11 kapsamındaki haklarını öncelikle veri sorumlusu olan Abone’ye yöneltir. Şirket, veri işleyen olarak Abone’ye bu talepleri yerine getirmesinde teknik destek (dışa aktarma/silme) sağlar.

9. İletişim

Talepleriniz için: [KEP/e-posta/adres].