Yasal

Gizlilik Politikası

Son güncelleme: 4 Eylül 2026  ·  Yürürlük tarihi: 4 Eylül 2026

Bu Gizlilik Politikası, BiRandevum mobil uygulaması ve web sitesi (birlikte “Platform”) üzerinden işlenen kişisel verilere ilişkin uygulamalarımızı açıklar. Kişisel verilerin korunmasına ilişkin mevzuat kapsamındaki aydınlatma yükümlülüğü ayrıca KVKK Aydınlatma Metni ile yerine getirilir; iki metin birlikte okunmalıdır.

1. Veri sorumlusu

2. İşlenen veriler

Platform’un çalışması için işlenen veri kategorileri aşağıdadır. Liste, Platform’un mevcut işlevlerine göre hazırlanmıştır; yeni bir işlev eklendiğinde güncellenir.

a) Hesap ve kimlik verileri

• Müşteri hesabı: ad-soyad, e-posta adresi, şifre (yalnızca özetlenmiş/hash’li olarak saklanır), telefon numarası, il ve ilçe.
• İşletme hesabı: işletme adı, sektör ve alt kategori, e-posta, telefon, adres, il/ilçe, varsa IBAN bilgisi.
• Personel hesabı: ad-soyad, kullanıcı adı, telefon ve işletme tarafından tanımlanan yetkiler.

b) Hizmet kullanım verileri

• Randevu kayıtları: seçilen hizmet, personel, tarih-saat, durum (talep/onay/iptal/tamamlandı) ve varsa not.
• Fiyat talepleri ve teklifler: talep formu yanıtları, açıklama, bütçe aralığı, konum bilgisi ve işletmelerin verdiği teklifler.
• Mesajlar: müşteri ile işletme arasındaki yazışmalar ve varsa gönderilen görseller.
• Değerlendirme, yorum, favori, takip ve şikâyet kayıtları.
• İşletmelerin yüklediği vitrin içerikleri (galeri görselleri, videolar, hikâyeler, kampanya duyuruları).

c) Konum verisi

Yakındaki işletmeleri ve bölgenizdeki fiyat taleplerini gösterebilmek için konum bilgisi kullanılır. Cihaz konumu yalnızca izin verdiğinizde okunur; izni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz. İzin verilmediğinde seçtiğiniz il/ilçe üzerinden çalışılır.

d) Ödeme verileri

İşletme paket abonelikleri, ödeme kuruluşu iyzico altyapısı üzerinden tahsil edilir. Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) Platform tarafından hiçbir aşamada toplanmaz, görülmez ve saklanmaz; bu bilgiler doğrudan iyzico’nun kendi ödeme sayfasına girilir. Tarafımızda yalnızca ödemenin sonucu, tutarı, tarihi ve ödeme referans numarası tutulur.

e) Teknik veriler

• Bildirim gönderimi için cihaz bildirim anahtarı (push token).
• Oturum ve güvenlik amacıyla IP adresi, işlem/hata kayıtları (log).
• Web’de tarayıcı yerel depolaması (bkz. bölüm 8).

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
• Randevu oluşturma, onay/iptal akışının yürütülmesi ve hatırlatma bildirimleri.
• İşletme keşfi, arama, sıralama ve konuma göre listeleme.
• Fiyat talebi yayınlama ve teklif eşleştirme.
• Müşteri ile işletme arasındaki iletişimin sağlanması.
• Paket aboneliğinin satışı, tahsilatı, faturalandırılması ve takibi.
• Kötüye kullanım, sahtecilik ve spam’in önlenmesi; şikâyet ve moderasyon süreçleri.
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve iyileştirme.
• Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülükleri.

4. Hukuki sebepler

Yukarıdaki amaçların her biri için dayanılan hukuki sebepler (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, açık rıza vb.) aşağıda belirtilmiştir:

5. Verilerin paylaşımı

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve aşağıdaki taraflarla sınırlı olarak paylaşılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

• Randevu aldığınız / teklif istediğiniz işletme: randevunun ve talebin yürütülmesi için gereken ad, iletişim bilgisi ve talep içeriği.
• Ödeme kuruluşu (iyzico): abonelik ödemesinin alınması için gerekli işlem ve fatura bilgileri.
• Uygulama mağazaları (Apple App Store, Google Play): mağaza içi satın alma yapılması hâlinde ilgili işlem bilgileri.
• Bildirim ve e-posta altyapısı sağlayıcıları: bildirim ve e-posta iletimi için gereken teknik veriler.
• Barındırma ve altyapı sağlayıcıları: [BARINDIRMA SAĞLAYICI VE ÜLKE]
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve yükümlülükler kapsamında.

Verilerin yurt dışına aktarılıp aktarılmadığı ve aktarımın hukuki dayanağı:

6. Saklama süreleri

7. Veri güvenliği

• Şifreler yalnızca özetlenerek (hash) saklanır; düz metin şifre tutulmaz.
• Oturumlar imzalı erişim anahtarı (JWT) ile yürütülür ve süreli olarak geçerlidir.
• Kart verisi Platform’a hiç girmez; ödeme sayfası ödeme kuruluşuna aittir.
• Yetkilendirme rol bazlıdır: müşteri, işletme, personel ve yönetici yalnızca kendi kapsamındaki verilere erişir.
• Uygulanan diğer idari ve teknik tedbirler: [EK GÜVENLİK TEDBİRLERİ]

8. Çerezler ve yerel depolama

Web sitesinde reklam veya izleme çerezi kullanılmaz. Oturum bilgisinin ve uygulama tercihlerinin cihazda tutulması için tarayıcı yerel depolaması (localStorage) kullanılır; bu veriler yalnızca kendi cihazınızda kalır ve tarayıcı verilerini temizlediğinizde silinir. Kullanılan çerez/benzeri teknoloji listesi ve varsa üçüncü taraf ölçümleme araçları:

9. Haklarınız

Kişisel verilerinize ilişkin haklarınızı ve bu hakları nasıl kullanacağınızı KVKK Aydınlatma Metni’nin ilgili bölümünde bulabilirsiniz. Hesabınızı ve verilerinizin silinmesini uygulama içindeki Ayarlar → Hesabımı sil akışından veya İletişim sayfasındaki kanallardan talep edebilirsiniz.

10. Çocukların verileri

Platform’un hedef kitlesi ve yaş sınırı ile reşit olmayan kullanıcılara ilişkin uygulama:

11. Değişiklikler

Bu politika gerektiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır. Sayfanın başındaki güncelleme tarihi son sürümü gösterir.

12. İletişim

Gizlilikle ilgili soru ve talepleriniz için İletişim sayfasındaki kanalları kullanabilirsiniz.