randevu.bio KVKK Aydınlatma Metni

Son güncelleme: 8 Haziran 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Comma Labs Yazılım Anonim Şirketi tarafından işletilen randevu.bio platformu üzerinden işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Comma Labs Yazılım Anonim Şirketi Adres: TOBB ETÜ Yerleşkesi, TTO GARAJ, Beştepe, Söğütözü Cd. No:43, 06560 Yenimahalle/Ankara Web: https://randevu.bio KVKK iletişim: kvkk@randevu.bio

Comma Labs; hesap sahipleri, ekip üyeleri, web sitesi ziyaretçileri, destek talebi ileten kişiler ve Platform ile doğrudan ilişki kuran kişiler bakımından veri sorumlusu sıfatını haizdir. Randevu alan nihai müşterilerin verileri bakımından, ilgili randevu hizmetini sunan işletme/profesyonel de veri sorumlusu olabilir.

2. İlgili Kişi Grupları

Bu metin aşağıdaki kişi grupları için geçerlidir:

randevu.bio hesabını oluşturan işletme sahipleri ve profesyoneller,
Ekip üyeleri ve davet edilen çalışanlar,
Randevu sayfaları üzerinden randevu oluşturan nihai müşteriler,
Web sitesi ziyaretçileri,
Destek, iletişim veya talep kanalları üzerinden Comma Labs ile iletişime geçen kişiler.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıdaki veri kategorileri işlenebilir:

Kimlik verileri: ad, soyad, kullanıcı adı, profil adı, işletme/ekip adı.
İletişim verileri: e-posta adresi, telefon numarası, işletme adresi, destek iletişim bilgileri.
Hesap ve abonelik verileri: hesap durumu, paket, deneme süresi, abonelik bilgisi, App Store/RevenueCat tarafından sağlanan abonelik tanımlayıcıları.
Randevu ve müşteri işlem verileri: randevu tarihi, saati, hizmet adı, hizmet süresi, hizmet bedeli, çalışan seçimi, randevu durumu, iptal/değişiklik kayıtları.
Ekip ve yetki verileri: ekip üyeliği, rol, yetki seviyesi, davet kodu, ekip içi işlem kayıtları.
Teknik ve işlem güvenliği verileri: IP adresi, cihaz bilgisi, işletim sistemi, uygulama sürümü, oturum bilgisi, log kayıtları, hata kayıtları.
Kullanım ve analitik verileri: ekran görüntülemeleri, özellik kullanımı, performans metrikleri, anonim veya takma adlı analitik veriler.
İletişim ve destek verileri: destek talepleri, e-posta yazışmaları, geri bildirimler.
Görsel veriler: Kullanıcı tarafından yüklenen profil fotoğrafı, logo veya işletme görselleri.

Platform, tıbbi kayıt sistemi olarak tasarlanmamıştır. Kullanıcı'nın randevu notlarına veya açıklamalara sağlık verisi gibi özel nitelikli kişisel veri girmesi halinde, bu verilerin hukuka uygun işlenmesi için gerekli tedbirleri almak ilgili Kullanıcı'nın sorumluluğundadır.

Randevu oluşturan nihai müşteriler bakımından, randevu aldığınız işletme/profesyonel kendi hizmet ilişkisi kapsamında veri sorumlusu olabilir. Comma Labs, ilgili işletmenin talimatları doğrultusunda randevu altyapısını sağladığı ölçüde veri işleyen/platform sağlayıcı rolünde hareket edebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi,
Randevu sayfası, takvim, hizmet, çalışma saati ve ekip yönetimi özelliklerinin sunulması,
Randevu oluşturma, onay, iptal, değişiklik ve hatırlatma süreçlerinin yürütülmesi,
SMS, WhatsApp, push bildirim, e-posta veya takvim daveti gibi hizmet bildirimlerinin gönderilmesi,
Abonelik, paket, deneme süresi ve ödeme doğrulama süreçlerinin yürütülmesi,
Müşteri destek taleplerinin yanıtlanması,
Güvenlik, dolandırıcılık, spam ve kötüye kullanım tespiti,
Uygulama performansının ölçülmesi, hata ayıklama ve hizmet kalitesinin iyileştirilmesi,
Analitik, raporlama ve ürün geliştirme faaliyetleri,
Yasal yükümlülüklerin yerine getirilmesi, hukuki taleplerin takibi ve hakların korunması,
Açık rızanız varsa kampanya, ürün güncellemesi ve ticari elektronik ileti gönderimi.

5. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
Kanunlarda açıkça öngörülmesi,
Açık rızanızın bulunması.

Hizmetin sunumu için zorunlu veriler genellikle sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanır. Pazarlama iletileri, isteğe bağlı analitik/pazarlama kullanımı veya kanunen açık rıza gerektiren yurt dışı aktarımlar için ayrıca açık rıza alınabilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; mobil uygulama, web sitesi, randevu sayfaları, hesap kayıt formları, destek kanalları, e-posta, uygulama içi işlemler, üçüncü taraf kimlik doğrulama sağlayıcıları ve teknik log sistemleri aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve mevzuata uygun olmak kaydıyla aşağıdaki alıcı kategorilerine aktarılabilir:

Randevu aldığınız veya adına randevu kaydı oluşturulan ilgili işletme/profesyonel,
Veri tabanı, barındırma, kimlik doğrulama ve altyapı hizmetleri sağlayıcıları,
Hata izleme, analitik ve ürün performansı hizmetleri sağlayıcıları,
SMS, push bildirim, e-posta ve iletişim hizmetleri sağlayıcıları,
Abonelik ve ödeme doğrulama hizmetleri sağlayıcıları,
App Store, Apple, Google ve ilgili kimlik/ödeme ekosistemleri,
Yetkili kamu kurumları, mahkemeler ve icra daireleri,
Hukuki, mali ve teknik danışmanlar.

Mevcut ürün mimarisinde Supabase, Sentry, PostHog, RevenueCat, Apple, Google, Expo ve benzeri yurt dışında yerleşik hizmet sağlayıcılar kullanılabilir. Yurt dışına aktarım gerektiren hallerde, aktarım KVKK m.9 ve ilgili ikincil mevzuata uygun hukuki mekanizmalara veya gerekli ise açık rızaya dayanılarak gerçekleştirilir.

SMS hizmetleri kapsamında telefon numarası ve bildirim içeriği Netgsm gibi yurt içinde yerleşik hizmet sağlayıcılarla paylaşılabilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamana kadar saklanır. Genel olarak:

Hesap verileri, hesap aktif olduğu sürece ve hesabın kapanmasından sonra hukuki talep/zamanaşımı süreleri boyunca,
Randevu ve müşteri işlem verileri, Kullanıcı'nın hizmeti kullandığı sürece ve yasal saklama ihtiyaçları kapsamında,
Fatura, ödeme ve muhasebe kayıtları, ilgili mevzuatta öngörülen süre boyunca,
Teknik loglar ve güvenlik kayıtları, güvenlik ve ispat amacıyla makul süre boyunca,
Ticari elektronik ileti izin kayıtları, izin geçerliliği ve ispat yükümlülüğü süresince,
Destek yazışmaları, talebin kapanmasından sonra makul süre boyunca

saklanabilir. Hesap silme talebiniz halinde, mevzuat veya meşru saklama nedeni bulunmayan veriler makul süre içinde silinir, yok edilir veya anonim hale getirilir.

Hesap sahipleri, hesap kapatma veya abonelik bitimi sonrasında mevzuat ve teknik imkânlar elverdiği ölçüde randevu ve müşteri verilerinin kopyasını 30 gün içinde talep edebilir. Bu süre sonunda, yasal saklama yükümlülükleri saklı kalmak kaydıyla, ilgili veriler silinebilir, yok edilebilir veya anonim hale getirilebilir.

9. İlgili Kişi Hakları

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmiş ise buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK m.7 kapsamında silme veya yok etme talep etme,
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi kvkk@randevu.bio adresine veya şirket adresimize yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayabilecek bilgiler, talep konusu ve size dönüş yapılacak iletişim kanalı yer almalıdır.

Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, ilgili mevzuatta belirtilen ücret talep edilebilir.

11. Güncelleme

Bu Aydınlatma Metni, mevzuat değişiklikleri, ürün özellikleri veya veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin randevu.bio üzerinde yayınlanır.