Hukuk ve Veri

Son güncelleme: 29 Ekim 2026 · Sürüm 1.0

Hangi veriyi, hangi amaçla, hangi hukuki sebebe dayanarak işliyoruz; kimlere aktarıyoruz ve ne kadar saklıyoruz. Kurumsal okuyucu için sade, teknik ekip için ayrıntılı.

Bu sayfa özettir. Bağlayıcı metinler: KVKK Aydınlatma Metni · Gizlilik Politikası · Kullanım Koşulları. Nihai hukuki kontrol avukat tarafından yapılmalıdır.

1. Roller: kim veri sorumlusu?

Taraf	Rol	Açıklama
İşletme (kuaför, klinik, psikolog…)	Veri sorumlusu	Müşterisinin verisini neden ve nasıl işleyeceğine karar verir
RandevuTR	Veri işleyen	İşletme adına, onun talimatıyla teknik altyapıyı sağlar
Alt sağlayıcılar	Alt işleyen	E-posta, SMS, CDN, barındırma (aşağıdaki tablo)

Bu nedenle her işletme ile aramızda Veri İşleme Sözleşmesi (DPA) yapılır; işletme kendi müşterilerine karşı aydınlatma yükümlülüğünü yerine getirir.

2. İşlenen veriler ve amaçları

Veri	Amaç	Hukuki sebep
Ad, telefon, e-posta	Randevu oluşturma, hatırlatma, bilgilendirme	Sözleşmenin kurulması/ifası (m.5/2-c)
Randevu geçmişi, hizmet, personel	Takvim yönetimi, işletme raporu	Sözleşmenin ifası
Ödeme/tahsilat kayıtları	Muhasebe, KDV, yasal saklama	Hukuki yükümlülük (m.5/2-ç)
IP, oturum, cihaz bilgisi	Güvenlik, kötüye kullanım engelleme	Meşru menfaat (m.5/2-f)
Sağlık verisi (psikolog, diyetisyen, fizyoterapi hizmet adı)	Randevunun niteliğini belirlemek	Açık rıza (m.6/2) — ayrı onay alınır

3. Yurt dışına aktarım

Bazı hizmetler yurt dışındaki sunucularda çalışır. Bu nedenle aktarım, KVKK m.9 kapsamında açık rıza veya standart sözleşme ile yapılır:

Sağlayıcı	Giden veri	Ülke
Cloudflare	IP, istek meta verisi	Global
Contabo	Tüm uygulama verisi (barındırma)	Almanya
Resend	Ad, e-posta, randevu bilgisi	ABD
Open-Meteo	İşletme adresi (koordinat)	Almanya/İsviçre
Netgsm	Telefon, mesaj içeriği	Türkiye

4. Saklama süreleri

Veri	Süre
Randevu ve müşteri kaydı	İşletme hesabı aktif olduğu sürece + silme talebinden sonra 30 gün
Muhasebe/fatura kayıtları	10 yıl (VUK)
Tek kullanımlık kodlar	10 dakika (sonra geçersiz)
Oturum kayıtları	Oturum süresi boyunca
Sunucu yedekleri	7 gün (döngüsel)

5. İlgili kişi hakları (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
Aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminat talep etme.

Başvuru: KVKK Başvuru Formu (7/24) veya [email protected] — talepler en geç 30 gün içinde yanıtlanır.

6. Teknik ve idari tedbirler

Şifreler scrypt ile özetlenir; tek kullanımlık kodlar SHA-256 ile saklanır.
Oturumlar HMAC imzalı, httpOnly çerezle taşınır.
İşletme verileri business_id ile izole edilir.
Erişimler kayda alınır (denetim kaydı); kritik işlemler geri alınabilir.
Günlük yedek + otomatik onarım; geri yükleme testi 0,3 saniye.

7. Çerezler

Zorunlu çerezler: oturum (rdv_session, rdv_customer) ve tercih (rdv_theme, rdv_surface). Analitik: Cloudflare Insights (toplu, kişiye bağlanmayan). Pazarlama çerezi kullanılmaz.

8. İhlal bildirimi

Kişisel veri ihlali tespit edilirse Kurul'a 72 saat içinde, etkilenen kişilere makul sürede bildirim yapılır; olay defterine kaydedilir.

9. İletişim

Veri sorumlusu işletme: hizmet aldığınız işletme. Teknik işleyen: RandevuTR — KVKK Başvuru Formu · [email protected]

← Ana sayfaya dön