Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu Aydınlatma Metni kapsamında "Yardımcım" ("biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca aşağıda açıklanan kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket etmektedir.

Ünvan:

[ŞİRKET ÜNVANI - şirket kuruluşu tamamlandığında doldurulacak]

İletişim e-posta:

kvkk@yardimcim.com

Yardımcım'ı kullanan işletmelerin (kuaför, klinik, spa vb.) kendi müşterilerine ait randevu, iletişim ve (varsa) sağlık verileri bakımından asıl veri sorumlusu ilgili işletmenin kendisidir. Bu verilerle ilgili olarak Yardımcım, işletmenin talimatlarıyla ve yalnızca hizmeti sağlayabilmek için gerekli ölçüde veri işleyen sıfatıyla hareket eder (bkz. bölüm 6). Randevu aldığınız işletmenin kendi gizlilik/KVKK uygulamaları hakkında bilgi almak için doğrudan o işletmeyle iletişime geçmeniz de mümkündür.

Sizinle olan ilişkinize göre işlenen veriler değişir:

a) Yardımcım'ı kullanan işletme sahipleri/personeli için

• Kimlik ve iletişim bilgileri: ad soyad, işletme adı, telefon, e-posta, adres.
• Hesap bilgileri: giriş şifresi (şifrelenmiş/hash'lenmiş olarak saklanır, biz de göremeyiz).
• WhatsApp Business API erişim bilgileri (yalnızca hizmeti işletebilmemiz için, işletmenin kendi WhatsApp hesabına bağlanmak amacıyla).
• Kullanım/log verileri: panele giriş zamanları, hangi işlemlerin yapıldığı.

b) İşletmelerin WhatsApp üzerinden randevu alan müşterileri için

• Kimlik ve iletişim bilgileri: ad, telefon numarası.
• Randevu bilgileri: alınan hizmet, tarih/saat, tercih edilen personel, fiyat.
• WhatsApp üzerinden yazılan mesajların içeriği (randevu talebi, iptal, geri bildirim vb.).
• Yorum/değerlendirme puanı ve serbest metin geri bildirim.
• Sesli mesaj gönderirseniz ses kaydınız ve yazıya çevrilmiş hali (yalnızca onay verdikten sonra işlenir).
• İşletmenin panelden eklediği isteğe bağlı bilgiler: doğum günü (sadece gün/ay), notlar, işlem öncesi/sonrası fotoğraflar (ayrı onayınızla), evcil hayvan bilgileri (veteriner işletmelerinde).
• Kampanya/duyuru mesajı tercihiniz (pazarlama izni verip vermediğiniz, tarih ve kanal bilgisi).
• Özel nitelikli kişisel veri (sağlık verisi): yalnızca "klinik/sağlık" sektörü seçmiş ve dijital danışma/onam formunu açık şekilde etkinleştirmiş işletmelerde, siz formu doldurmayı kabul ederseniz alerji ve kullandığınız ilaç/bilinen sağlık durumu bilgileri. Bu veri, ayrı bir açık rıza metniyle (bkz. bölüm 5) ve yalnızca sizin doldurmayı kabul etmeniz halinde toplanır, formu "atla" diyerek her zaman geçebilirsiniz.

Randevu aldığınız işletmeye (hizmetin doğası gereği) ve yasal olarak yetkili kamu kurumlarına (kanunen zorunlu hallerde) aktarılır. Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılar (alt işleyenler) verileri Yardımcım adına ve yalnızca belirtilen amaçla işler:

Verileriniz hiçbir şekilde satılmaz, kiralanmaz veya üçüncü tarafların pazarlaması için paylaşılmaz.

Evet, yukarıdaki tabloda ülkesi Türkiye dışında olan sağlayıcılara aktarım yapılmaktadır. 6698 sayılı Kanun'un 2024 yılında değişen 9. maddesi uyarınca düzenli yapılan bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler (ve imzalanmasından sonra 5 iş günü içinde Kurum'a yapılan bildirim) gibi uygun güvencelere dayanır. Açık rıza yalnızca arızi (düzenli olmayan) aktarımlarda istisnai bir sebep olarak kullanılabilir.

İşletmelerin kendi müşterilerine ait verileri (bölüm 2-b) söz konusu olduğunda Yardımcım, KVKK anlamında veri işleyendir: verileri yalnızca hizmeti veren işletmenin talimatları doğrultusunda, randevu/hatırlatma/yorum isteği hizmetini sunabilmek için işler, kendi pazarlama amaçları için kullanmaz. İşletmelerle aramızdaki Kullanım Şartları, bu veri işleme ilişkisinin çerçevesini (yalnızca talimatla işleme, yeterli güvenlik önlemleri, alt işleyen kullanımının bildirilmesi gibi) düzenler.

• Müşteri (randevu alan kişi) verileri: işletmeyle olan aktif ilişkiniz süresince, hesabınızın veya işletmenin Yardımcım aboneliğinin sona ermesinden itibaren makul bir süre (en fazla 2 yıl) içinde, işletmenin muhasebe/yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hale getirilir.
• Özel nitelikli sağlık verisi (danışma/onam formu cevapları): işletmenin ilgili yasal saklama süresi (varsa) sona erdiğinde veya siz "verilerimi sil" talebinde bulunduğunuzda (bkz. bölüm 9) derhal silinir.
• WhatsApp mesaj geçmişi: 2 yıl sonra otomatik olarak silinir.
• Teknik hata kayıtları: 180 gün sonra otomatik olarak silinir.
• İşletme sahibi hesap verileri: abonelik süresince ve sona ermesinden sonra yasal saklama süreleri kadar.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini isteme (bkz. bölüm 9, WhatsApp'tan kolayca başvurabilirsiniz),
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı kvkk@yardimcim.com adresine gönderebilir; randevu aldığınız işletmeye özel taleplerinizi doğrudan o işletmeye de iletebilirsiniz. Başvurularınız KVKK m.13 uyarınca niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Randevu aldığınız işletmenin WhatsApp botuna herhangi bir an "verilerimi sil" yazmanız yeterlidir. Bot size onay soracak, onayladığınızda talebiniz ilgili işletmeye iletilir ve işletme onayladığında adınız, telefon numaranız, notlarınız, sağlık formu cevaplarınız ve mesaj geçmişiniz kalıcı olarak silinir/anonimleştirilir. Bu işlem geri alınamaz. Dilerseniz bölüm 8'de belirtilen e-posta adresinden de aynı talebi iletebilirsiniz.

• "DUR": kampanya ve duyuru mesajlarını durdurur; randevu onayı ve hatırlatmalarınız devam eder.
• "HİÇ MESAJ": tüm mesajları durdurur. Tekrar yazdığınızda randevu işlemleriniz için yeniden iletişime geçebilirsiniz.
• "verilerimi sil": verilerinizin silinmesini talep eder (bkz. bölüm 9).

Bu web sitesi (yardimcim.com), oturum açık tutmak ve temel işlevsellik dışında pazarlama/izleme amaçlı üçüncü taraf çerezleri kullanmamaktadır. İleride analitik amaçlı çerez eklenmesi durumunda bu sayfa güncellenecek ve gerekiyorsa bir çerez onay bandı eklenecektir.

Şifreleriniz hash'lenmiş olarak saklanır, panel erişimi şifre korumalıdır, veriler HTTPS ile şifreli bağlantı üzerinden iletilir. Yine de internet üzerinden hiçbir iletimin %100 güvenli olduğu garanti edilemez; makul teknik ve idari tedbirleri almaya devam ediyoruz.

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde işletme sahiplerini panelden veya e-postayla bilgilendireceğiz.