KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin; ziyaretçiler, üyeler, misafir randevu sahipleri, işletme sahipleri, personel ve işletmelerce sisteme kaydedilen müşteriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır ve onayınıza sunulmaz. Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı uyarınca aydınlatma metni ile açık rıza metni ayrı ayrı düzenlenir. Açık rıza gerektiren bir işleme olduğunda, rızanız ayrı bir metin ve ayrı bir onay adımıyla talep edilir.

1. Veri Sorumlusu

• Veri sorumlusu: Burak Oğuzhan (Şahıs işletmesi)
• Marka: Randvy
• Adres: Bağlarbaşı Mah. Nergis Sk. Tuncerler Apt. No: 18 İç Kapı No: 7 Maltepe / İstanbul
• Vergi dairesi: Küçükyalı Vergi Dairesi
• E-posta: destek@randvy.com
• Telefon: +90 532 399 99 97

2. İşlenen Veri Kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Hesap ve güvenlik: parola özeti, oturum ve yenileme anahtarları, IP adresi, cihaz/tarayıcı bilgisi, giriş ve güvenlik kayıtları.
• Randevu ve müşteri işlemleri: işletme, hizmet, personel, tarih/saat, durum, notlar, geçmiş, yorum, puan ve favoriler.
• İşletme yönetimi: işletme profili, adres ve koordinatlar, çalışma saatleri, hizmet/fiyat, personel, müşteri notları ve etiketleri, kasa/checkout kayıtları ve sosyal bağlantılar.
• Görsel veriler: profil, personel, kapak ve galeri görselleri.
• Konum: izin verilmesi hâlinde yaklaşık veya hassas cihaz konumu ile işletme koordinatları.
• Bildirim: cihaz push tokenı, bildirim içeriği, gönderim ve teslim kayıtları.
• Finans ve abonelik: plan, KDV dâhil tutar, para birimi, ödeme/abonelik durumu, işlem referansı, yenileme ve iptal bilgileri. Uygulama içi satın almalarda ayrıca mağaza abonelik kimliği, satın alma/işlem tanımlayıcısı, deneme süresi ve yenileme durumu işlenir. Kart numarası ve güvenlik kodu Randvy tarafından saklanmaz.
• Hukuki işlem ve destek: sözleşme kabul sürümü/zamanı, talep ve şikâyetler, yönetici işlem ve denetim kayıtları.

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası: üyelik, randevu, işletme yönetimi, abonelik, ödeme ve destek hizmetlerinin sunulması.
• Hukuki yükümlülük: mali, ödeme, tüketici, elektronik ticaret ve yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması: sözleşme ve ödeme delillerinin, uyuşmazlık ve kötüye kullanım kayıtlarının tutulması.
• Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, hata giderme, hizmet kalitesi ve operasyon raporlaması.
• Açık rıza: yalnızca işlemenin başka bir hukuki sebebe dayanmadığı isteğe bağlı işlemlerde, ayrı bir metin ve ayrı bir onay adımıyla alınır. Bu metnin okunması veya kabulü açık rıza yerine geçmez.

4. Toplama Yöntemleri

Veriler; web ve mobil formları, üyelik ve randevu işlemleri, işletme/personel girişleri, ödeme ekranları, destek kanalları, cihaz izinleri, zorunlu depolama teknolojileri ve sunucu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım Yapılan Alıcı Grupları

• Randevu alınan işletme ve yetkili personel: hizmetin planlanması ve iletişim için kimlik, iletişim ve randevu verileri.
• Altyapı, barındırma ve depolama sağlayıcıları: uygulamanın çalışması, yedekleme, görsel sunumu ve güvenlik için gerekli veriler.
• iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.: web üzerinden kartlı ödeme alınması, dolandırıcılığın önlenmesi ve ödeme mevzuatındaki yükümlülükler için işlem ve müşteri bilgileri.
• Apple ve Google: mobil uygulamada uygulama içi satın alma ile abonelik alındığında ödemenin tahsili, aboneliğin yönetimi ve iade süreçleri ilgili mağaza tarafından yürütülür; Randvy'ye yalnızca abonelik durumu ve işlem tanımlayıcıları iletilir.
• RevenueCat, Inc. (ABD): uygulama içi satın alma abonelik durumunun doğrulanması, yenileme/iptal olaylarının Randvy hesabına işlenmesi için abonelik ve işlem kayıtları.
• E-posta, SMS ve WhatsApp sağlayıcıları: doğrulama, parola, randevu ve işlem bildirimlerinin iletilmesi için iletişim ve mesaj verileri.
• Expo/Firebase veya eşdeğer push altyapısı: cihaz bildirimlerinin iletilmesi için cihaz tokenı ve bildirim içeriği.
• Google hizmetleri: kullanıcı tercih ettiğinde adres/harita araması ve cihaz takvimine aktarım için gerekli veriler.
• Danışmanlar ve yetkili kurumlar: hukuki yükümlülük, denetim ve uyuşmazlıkların yürütülmesi için gerekli bilgiler.

6. Yurt Dışına Aktarım

Bazı altyapı, bildirim, iletişim, harita veya uygulama içi satın alma sağlayıcılarının sistemleri yurt dışında olabilir. Uygulama içi satın alma kullanıldığında abonelik ve işlem verileri Apple, Google ve RevenueCat, Inc. (ABD) sistemleri üzerinden yurt dışında işlenir. Yurt dışına aktarım gereken hâllerde işlem, KVKK'nın 9. maddesinde izin verilen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanına dayanılarak ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir. Kullanılan sağlayıcı ve aktarım mekanizması değişirse bu metin güncellenir.

7. Saklama ve İmha

• Hesap ve işletme verileri hesap/üyelik sürdüğü ve hukuki talepler için gerekli olduğu sürece,
• Randevu ve müşteri işlem kayıtları hizmet, uyuşmazlık ve ispat ihtiyacı devam ettiği sürece,
• Ödeme, sözleşme kabulü ve mali kayıtlar ilgili kanuni saklama süreleri boyunca,
• Güvenlik kayıtları risk ve zamanaşımı ihtiyaçlarıyla ölçülü süre boyunca,
• Görseller ve cihaz tokenları ilgili profil/cihaz bağlantısı sona erene kadar

saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

HTTPS, parola özetleme, rol ve işletme bazlı yetkilendirme, erişim sınırlandırması, işlem kayıtları, yedekleme ve sağlayıcı güvenlik kontrolleri gibi ölçülü teknik ve idari tedbirler uygulanır. Güvenlik şüphesi destek@randvy.com adresine bildirilebilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme, şartları varsa silme/yok etme ve aktarılanlara bildirim isteme; otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Usulü

Başvurunuzu, hesabınızda daha önce kayıtlı e-posta adresinizden destek@randvy.com adresine iletebilirsiniz. Kanun'un öngördüğü diğer başvuru yollarını (kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya yazılı başvuru) kullanmak isterseniz, tebligata esas iletişim bilgisini aynı e-posta adresinden talep edebilirsiniz. Başvuruda ad, soyad, iletişim bilgisi, talebin konusu ve kimliği doğrulamaya yeterli bilgiler bulunmalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Google API Hizmetleri Kullanıcı Verileri

Kullanıcı Google Takvim entegrasyonunu kendi isteğiyle etkinleştirdiğinde Randvy; kullanıcının Google hesap e-posta adresini, verdiği OAuth izinlerini, erişim ve yenileme anahtarlarını, ana takvim kimliğini, anahtarların geçerlilik süresini ve Randvy tarafından oluşturulan Google Takvim etkinliklerinin kimliklerini işler.

OAuth erişim ve yenileme anahtarları şifrelenmiş şekilde saklanır. Randvy, kullanıcının Google Takviminde bulunan Randvy dışındaki mevcut etkinlikleri okumaz veya analiz etmez. Google Takvim erişimi yalnızca Randvy randevularına ait etkinlikleri oluşturmak, güncellemek ve iptal edilen etkinlikleri silmek amacıyla kullanılır.

Google Takvim'e aktarılan etkinlikler aşağıdaki bilgileri içerebilir:

• Müşterinin adı ve iletişim bilgileri,
• İşletme, hizmet ve personel bilgileri,
• Randevu tarihi, saati, süresi ve durumu,
• İşletme adresi, randevu ücreti ve randevu notları.

Ham Google kullanıcı verileri reklam şirketlerine, veri aracılarına, bağımsız pazarlama kuruluşlarına veya bilgi satıcılarına satılmaz, aktarılmaz ya da açıklanmaz. Bu veriler; yalnızca entegrasyonun çalışması için Google hizmetleri ile Randvy adına barındırma, veritabanı, güvenlik ve yedekleme hizmeti sunan altyapı sağlayıcıları tarafından, hizmetin sunulmasıyla sınırlı olarak işlenebilir. Bu sağlayıcıların verileri kendi bağımsız amaçları için kullanmasına izin verilmez.

Toplulaştırılmış, anonimleştirilmiş veya Google kullanıcı verilerinden türetilmiş bilgiler; reklam, pazarlama, yeniden hedefleme, kredi değerlendirmesi veya veri satışı amacıyla üçüncü taraflarla paylaşılmaz. Kişisel içerik barındırmayan toplu teknik ölçümler yalnızca güvenlik, hata giderme, kapasite planlama ve hizmet güvenilirliğini geliştirmek amacıyla Randvy'nin iç operasyonlarında kullanılabilir.

Kullanıcı, uygulamadaki Google Takvim bağlantısını kaldır seçeneğini kullanarak entegrasyonu sonlandırabilir. Bağlantı kaldırıldığında Randvy'de saklanan Google OAuth anahtarları, bağlantı bilgileri ve etkinlik eşleştirme kayıtları silinir. Kullanıcı ayrıca Google hesabının güvenlik ayarlarından Randvy'ye verdiği erişimi iptal edebilir.

Randvy'nin Google API'lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Sınırlı Kullanım gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Randvy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Çerezler ve Güncellemeler

Tarayıcı depolama teknolojileri için Çerez Politikası'nı inceleyebilirsiniz. Bu metin hizmet veya mevzuat değiştiğinde güncellenir. Son güncelleme: 14 Ağustos 2026.

Bu belge Randvy (https://randvy.com) tarafından yayımlanmıştır · Son güncelleme: 14 Ağustos 2026