KVKK Aydınlatma Metni

Son güncelleme: 24 Nisan 2026

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla randevu.bio ("Platform", "biz") tarafından kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: randevu.bio
İletişim: kvkk@randevu.bio
Web: https://randevu.bio

2. İşlenen Kişisel Veri Kategorileri

Platform tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad, soyad, kullanıcı adı, profil fotoğrafı.
İletişim Bilgileri: E-posta adresi, telefon numarası, iş yeri adresi.
Müşteri Bilgileri (işletmeniz adına topladığınız): Müşterilerinize ait ad ve telefon numarası gibi randevu yönetimi için zorunlu bilgiler.
İşlem Güvenliği Bilgileri: IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama log kayıtları.
Finansal Bilgiler: Abonelik durumu, ödeme geçmişi (ödeme işlemi App Store / Google Play üzerinden gerçekleşir; kart bilgileri tarafımızca tutulmaz).
Müşteri İşlem Bilgileri: Randevu kayıtları, hizmet geçmişi, fiyatlandırma, çalışma saatleri.

3. Kişisel Verilerin İşlenme Amaçları

Hizmetin sunulması, yönetilmesi ve geliştirilmesi
Kullanıcı hesabının oluşturulması ve doğrulanması
Randevu oluşturma, hatırlatma SMS ve push bildirimlerinin gönderilmesi
Abonelik yönetimi ve ödeme doğrulama
Kullanıcı desteği ve iletişim
Güvenlik, dolandırıcılık ve kötüye kullanım tespiti
İstatistik, analiz ve raporlama
Yasal yükümlülüklerin yerine getirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması (m.5/2-f)
Açık rızanın bulunması (m.5/1) — yalnızca pazarlama iletileri için

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; mobil uygulama, web sitesi, e-posta ve destek kanalları aracılığıyla elektronik ortamda; kullanıcının uygulamaya doğrudan girdiği bilgiler veya üçüncü taraf kimlik doğrulama sağlayıcıları (Apple, Google) aracılığıyla otomatik yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen amaçlarla, yalnızca KVKK m.8 ve m.9’da öngörülen şartlar çerçevesinde paylaşılabilmektedir:

Yurt Dışına Aktarım: Platform; veri tabanı, kimlik doğrulama ve sunucu altyapısı için Supabase (ABD), hata izleme için Sentry (ABD), anonim analitik için PostHog (ABD), abonelik yönetimi için RevenueCat (ABD) ve push bildirim altyapısı için Expo (ABD) hizmetlerinden yararlanır. Bu aktarımlar, hizmet sunumu için zorunlu olup, ilgili sağlayıcılar ile standart sözleşme hükümleri çerçevesinde gerçekleştirilir.
Yurt İçi Aktarım: SMS gönderim hizmeti için Netgsm (Türkiye) ile telefon numarası ve bildirim içeriği paylaşılır.
Yasal Aktarımlar: Yetkili kamu kurum ve kuruluşlarına yasal yükümlülükler kapsamında aktarım yapılabilir.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının ortadan kalkması halinde veya KVKK ve ilgili mevzuatta öngörülen azami sürelerin dolması halinde silinir, yok edilir veya anonim hale getirilir. Hesabınızı silmeniz durumunda, kişisel verileriniz azami 30 gün içinde kalıcı olarak silinir. Yasal saklama zorunluluğu bulunan kayıtlar (ör. faturalar) ilgili sürelerde muhafaza edilir.

8. Veri Sahibinin Hakları (KVKK m.11)

Veri sahibi olarak Platform’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda yer alan haklarınızı kullanmak için taleplerinizi, kvkk@randevu.bio adresine e-posta yoluyla iletebilirsiniz. Başvurunuzda; ad-soyad, hesabınıza kayıtlı e-posta adresi, talep konusu ve ilgili bilgilerin yer alması gerekmektedir. Talebiniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

10. İşletmelerin (Kullanıcıların) Sorumluluğu

Platform’u işletmeniz adına kullanan kullanıcı; kendi müşterilerine ait kişisel verilerin Platform’a girilmesi bakımından veri sorumlusu sıfatına sahiptir. Müşterilerinize yönelik aydınlatma yükümlülüğü ve varsa açık rıza alınması yükümlülüğü ilgili kullanıcıya aittir. Platform, bu çerçevede yalnızca veri işleyen sıfatıyla hareket eder.

11. Aydınlatma Metni’nin Güncellenmesi

İşbu aydınlatma metni, mevzuat değişiklikleri veya Platform’un iş süreçlerindeki değişiklikler nedeniyle zaman zaman güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır.