Gizlilik ve Çerez Politikası

1. Kapsam

Bu politika, RandevuTR üzerinden sunulan randevu hizmetlerinde kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

2. Toplanan bilgiler

• Hesap bilgileri: ad, telefon, e-posta
• Randevu bilgileri: işletme, hizmet, personel, tarih ve saat
• Teknik bilgiler: tarayıcı türü, IP adresi, oturum çerezleri

3. Çerezler

Yalnızca hizmetin çalışması için gerekli çerezler kullanılır:

• rdv_session: işletme/personel oturumu (imzalı, 7 gün)
• rdv_customer: müşteri oturumu (imzalı, 7 gün)

Bu çerezler reklam veya profilleme amacıyla kullanılmaz. Tarayıcı ayarlarından çerezleri silebilirsiniz; bu durumda oturumunuz kapanır.

4. Veri güvenliği

• Şifreler düz metin olarak saklanmaz; scrypt ile hashlenir.
• Oturum çerezleri HMAC ile imzalanır ve httpOnly olarak taşınır.
• Veritabanı dışarıya açık değildir; erişim yetki kontrolünden geçer.
• Yedekler şifreli olarak ve ayrı ortamda tutulur.

5. Üçüncü taraf hizmetler

Barındırma, e-posta gönderimi ve ödeme altyapısı için üçüncü taraf sağlayıcılar kullanılabilir. Bu sağlayıcılar yalnızca hizmetin gerektirdiği veriye erişir.

6. Haklarınız ve iletişim

Detaylı bilgi için KVKK Aydınlatma Metni’ni inceleyebilir, taleplerinizi [email protected]adresine iletebilirsiniz.