Gizlilik ve KVKK Politikası

RandevuNet® olarak kişisel verilerinizin güvenliğini önemsiyor ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hareket ediyoruz. Bu politika, hizmetlerimizi kullanırken elde edilen kişisel verilerin işlenmesi, saklanması ve korunmasına ilişkin esasları açıklamaktadır.

RandevuNet®, Türk Patent ve Marka Kurumu tarafından tescil edilmiş bir markadır.

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca, kişisel verileriniz aşağıda bilgileri yer alan "Veri Sorumlusu" sıfatıyla işlenmektedir:

RandevuNet Yazılım Sistemleri
Adres: Toros, 78140. Sk. No: 4/A, 01170 Çukurova/Adana
Telefon: 0322 802 8162
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, cinsiyet, doğum tarihi
İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
İşletme Bilgileri: Firma adı, şube bilgileri, vergi bilgileri
Sağlık Verileri: Anamnez bilgileri (boy, kilo, engel durumu, hastalık geçmişi, kullanılan ilaçlar) — yalnızca işletme tarafından girilen ve müşteriye ait bilgiler
Finansal Bilgiler: Ödeme kayıtları, taksit bilgileri, fatura bilgileri (kredi kartı bilgileri tarafımızca saklanmaz; ödeme altyapısı anlaşmalı ödeme kuruluşu tarafından işlenir)
Randevu ve İşlem Kayıtları: Randevu geçmişi, yapılan işlemler, reçete bilgileri, laboratuvar kayıtları
Konum Bilgileri: İşletme konum bilgisi (Google Maps entegrasyonu ile)
Instagram Mesajlaşma Verileri: İşletmenin Instagram DM özelliğini kullanması hâlinde, işletmeye Instagram üzerinden yazan kişilerin Instagram kullanıcı kimliği, kullanıcı adı, görünen adı ve profil fotoğrafı; mesaj metinleri, gönderilen fotoğraf/video/ses dosyaları, tepkiler, yanıtlanan hikâye bağlantısı ve mesajın bir reklamdan gelip gelmediği bilgisi (yalnızca işletmenin bağladığı kendi profesyonel hesabına gelen mesajlar)
Teknik Veriler: IP adresi, log kayıtları, tarayıcı ve cihaz bilgileri, çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

Randevu oluşturma, güncelleme, hatırlatma ve iptal süreçlerinin yürütülmesi
Müşteri kayıt ve takip sisteminin işletilmesi
SMS, WhatsApp ve sesli arama ile bildirim ve hatırlatma gönderimi
İşletmenin bağladığı Instagram hesabına gelen mesajların panelde görüntülenmesi, yanıtlanması, müşteri kaydıyla eşleştirilmesi ve randevuya dönüştürülmesi
Personel, stok, laboratuvar ve ödeme yönetimi süreçlerinin yürütülmesi
Hizmetlerimizin güvenli, hızlı ve kesintisiz şekilde sunulması
Kullanıcı deneyiminin geliştirilmesi ve raporlama
Fatura düzenleme ve mali yükümlülüklerin yerine getirilmesi
Mevzuat kaynaklı yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik ve hizmet sözleşmesi)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi mevzuatı)
Veri sorumlusunun meşru menfaatleri (hizmet kalitesi, güvenlik)
İlgili kişinin açık rızası (sağlık verileri, ticari elektronik ileti gönderimi)

5. Bildirim ve Ticari Elektronik İletiler

RandevuNet platformu üzerinden SMS, WhatsApp mesajı ve sesli arama yoluyla bildirim gönderilebilir. Bu bildirimler:

İşlemsel bildirimler (randevu hatırlatma, onay, iptal bildirimi): Hizmetin ifası kapsamında gönderilir, ayrıca onay gerekmez.
Ticari elektronik iletiler: 6563 sayılı Kanun kapsamında yalnızca Alıcı'nın onayı ile gönderilir. Alıcı, bu onayı her zaman geri çekebilir.

Bildirim tercihleri, işletme yöneticisi tarafından platform üzerindeki bildirim ayarları sayfasından yönetilir.

6. Instagram Mesajlaşma Entegrasyonu

RandevuNet, işletmelerin kendi Instagram profesyonel hesaplarına gelen mesajları (DM) panel üzerinden görüntüleyip yanıtlayabilmesi için Meta Platforms Ireland Limited'in sunduğu Instagram API'sini kullanır. Bu özellik isteğe bağlıdır ve yalnızca işletme yöneticisinin Instagram hesabını Meta'nın yetkilendirme ekranından açıkça bağlamasıyla etkinleşir.

Roller: Instagram üzerinden işletmeye yazan kişilerin verileri bakımından işletme veri sorumlusu, RandevuNet veri işleyendir. Veriler yalnızca hizmetin ifası amacıyla ve işletme adına işlenir; RandevuNet bu verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve reklam amacıyla işlemez.
Alınan veriler: Meta'dan yalnızca bağlanan hesaba gelen mesajlar ve mesajı gönderen kişinin herkese açık profil bilgileri (kullanıcı adı, ad, profil fotoğrafı) alınır. Mesaja eklenen fotoğraf, video ve ses dosyaları, Instagram'daki geçici adresleri kısa sürede geçersiz olduğundan RandevuNet sunucularına indirilerek saklanır.
Erişim anahtarı: Instagram hesabına ait erişim anahtarı şifrelenmiş olarak saklanır ve yalnızca mesaj alma, yanıt gönderme ve gönderen profil bilgisi sorgulama işlemlerinde kullanılır.
Otomatik yanıt: İşletme, belirlediği anahtar kelimelere göre önceden yazdığı yanıtların otomatik gönderilmesini açabilir. Bu yanıtlar işletmenin kendi metinleridir; yapay zekâ ile içerik üretilmez ve aynı kişiye 24 saatte en fazla bir otomatik yanıt gönderilir.
Saklama süresi: Mesajlar ve medya dosyaları, işletme ilgili konuşmayı silene veya işletme hesabı sona erene kadar saklanır; süre bazlı ayrı bir otomatik silme uygulanmaz. Hesap silindiğinde tüm mesaj, medya ve bağlantı kayıtları da silinir.
Silme ve bağlantıyı kaldırma: İşletme, panelden herhangi bir konuşmayı mesajları ve medyasıyla birlikte kalıcı olarak silebilir ve Instagram bağlantısını dilediği an kaldırabilir; bağlantı kaldırıldığında erişim anahtarı derhâl silinir. İşletme Meta tarafında uygulamanın yetkisini geri çektiğinde de bağlantı otomatik olarak kapatılır; Meta üzerinden iletilen veri silme talepleri, ilgili hesaba ait tüm mesaj ve medya kayıtlarının silinmesiyle sonuçlandırılır.
Instagram üzerinden yazan kişilerin hakları: Instagram'dan işletmeye yazan kişiler, KVKK'nın 11. maddesindeki haklarını (bilgi alma, düzeltme, silme vb.) öncelikle veri sorumlusu olan işletmeye başvurarak kullanır; işletme bu talepleri panel üzerindeki silme araçlarıyla yerine getirir. Bu kişiler dilerlerse [email protected] adresine de başvurabilir; talep ilgili işletmeye iletilir.
Meta'nın rolü: Instagram'daki hesap ve mesajlaşma verisi Meta'nın kendi gizlilik politikasına tabidir; RandevuNet, Meta'nın platform şartlarına ve geliştirici politikalarına uygun hareket eder.
Veri işleyen hizmet sağlayıcıları: Platform verileri Türkiye'de bulunan ve RandevuNet'e tahsisli sunucuda saklanır (barındırma: Netvay İnternet ve Bilişim Hizmetleri Tic. San. Ltd. Şti.); tüm ağ trafiği Cloudflare, Inc. altyapısından geçer; mobil uygulama bildirimleri Expo (650 Industries, Inc.) aracılığıyla Apple Push Notification ve Google Firebase Cloud Messaging servisleri üzerinden iletilir ve yeni mesaj bildirimi gönderenin adı ile kısa bir mesaj önizlemesi içerir. Bu sağlayıcılar verileri yalnızca hizmetin teknik olarak sunulması için ve RandevuNet adına işler.