KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin; ziyaretçiler, üyeler, misafir randevu sahipleri, işletme sahipleri, personel ve işletmelerce sisteme kaydedilen müşteriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.

1. Veri Sorumlusu

• Veri sorumlusu: Burak Oğuzhan (Şahıs işletmesi)
• Marka: Randvy
• Adres: Bağlarbaşı Mah. Nergis Sk. Tuncerler Apt. No: 18 İç Kapı No: 7 Maltepe / İstanbul
• Vergi dairesi: Küçükyalı Vergi Dairesi
• E-posta: destek@randvy.com
• Telefon: +90 532 399 99 97

2. İşlenen Veri Kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Hesap ve güvenlik: parola özeti, oturum ve yenileme anahtarları, IP adresi, cihaz/tarayıcı bilgisi, giriş ve güvenlik kayıtları.
• Randevu ve müşteri işlemleri: işletme, hizmet, personel, tarih/saat, durum, notlar, geçmiş, yorum, puan ve favoriler.
• İşletme yönetimi: işletme profili, adres ve koordinatlar, çalışma saatleri, hizmet/fiyat, personel, müşteri notları ve etiketleri, kasa/checkout kayıtları ve sosyal bağlantılar.
• Görsel veriler: profil, personel, kapak ve galeri görselleri.
• Konum: izin verilmesi hâlinde yaklaşık veya hassas cihaz konumu ile işletme koordinatları.
• Bildirim: cihaz push tokenı, bildirim içeriği, gönderim ve teslim kayıtları.
• Finans ve abonelik: plan, KDV dâhil tutar, para birimi, ödeme/abonelik durumu, işlem referansı, yenileme ve iptal bilgileri. Kart numarası ve güvenlik kodu Randvy tarafından saklanmaz.
• Hukuki işlem ve destek: sözleşme kabul sürümü/zamanı, talep ve şikâyetler, yönetici işlem ve denetim kayıtları.

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası: üyelik, randevu, işletme yönetimi, abonelik, ödeme ve destek hizmetlerinin sunulması.
• Hukuki yükümlülük: mali, ödeme, tüketici, elektronik ticaret ve yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması: sözleşme ve ödeme delillerinin, uyuşmazlık ve kötüye kullanım kayıtlarının tutulması.
• Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, hata giderme, hizmet kalitesi ve operasyon raporlaması.
• Açık rıza: yalnızca mevzuatın ayrıca rıza aradığı isteğe bağlı pazarlama veya cihaz özelliği gibi işlemlerde alınır.

4. Toplama Yöntemleri

Veriler; web ve mobil formları, üyelik ve randevu işlemleri, işletme/personel girişleri, ödeme ekranları, destek kanalları, cihaz izinleri, zorunlu depolama teknolojileri ve sunucu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım Yapılan Alıcı Grupları

• Randevu alınan işletme ve yetkili personel: hizmetin planlanması ve iletişim için kimlik, iletişim ve randevu verileri.
• Altyapı, barındırma ve depolama sağlayıcıları: uygulamanın çalışması, yedekleme, görsel sunumu ve güvenlik için gerekli veriler.
• iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.: ödeme alınması, dolandırıcılığın önlenmesi ve ödeme mevzuatındaki yükümlülükler için işlem ve müşteri bilgileri.
• E-posta, SMS ve WhatsApp sağlayıcıları: doğrulama, parola, randevu ve işlem bildirimlerinin iletilmesi için iletişim ve mesaj verileri.
• Expo/Firebase veya eşdeğer push altyapısı: cihaz bildirimlerinin iletilmesi için cihaz tokenı ve bildirim içeriği.
• Google hizmetleri: kullanıcı tercih ettiğinde adres/harita araması ve cihaz takvimine aktarım için gerekli veriler.
• Danışmanlar ve yetkili kurumlar: hukuki yükümlülük, denetim ve uyuşmazlıkların yürütülmesi için gerekli bilgiler.

6. Yurt Dışına Aktarım

Bazı altyapı, bildirim, iletişim veya harita sağlayıcılarının sistemleri yurt dışında olabilir. Yurt dışına aktarım gereken hâllerde işlem, KVKK'nın 9. maddesinde izin verilen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanına dayanılarak ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir. Kullanılan sağlayıcı ve aktarım mekanizması değişirse bu metin güncellenir.

7. Saklama ve İmha

• Hesap ve işletme verileri hesap/üyelik sürdüğü ve hukuki talepler için gerekli olduğu sürece,
• Randevu ve müşteri işlem kayıtları hizmet, uyuşmazlık ve ispat ihtiyacı devam ettiği sürece,
• Ödeme, sözleşme kabulü ve mali kayıtlar ilgili kanuni saklama süreleri boyunca,
• Güvenlik kayıtları risk ve zamanaşımı ihtiyaçlarıyla ölçülü süre boyunca,
• Görseller ve cihaz tokenları ilgili profil/cihaz bağlantısı sona erene kadar

saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

HTTPS, parola özetleme, rol ve işletme bazlı yetkilendirme, erişim sınırlandırması, işlem kayıtları, yedekleme ve sağlayıcı güvenlik kontrolleri gibi ölçülü teknik ve idari tedbirler uygulanır. Güvenlik şüphesi destek@randvy.com adresine bildirilebilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme, şartları varsa silme/yok etme ve aktarılanlara bildirim isteme; otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Usulü

Başvurunuzu Bağlarbaşı Mah. Nergis Sk. Tuncerler Apt. No: 18 İç Kapı No: 7 Maltepe / İstanbul adresine yazılı olarak veya hesabınızda daha önce kayıtlı e-posta adresinizden destek@randvy.com adresine iletebilirsiniz. Başvuruda ad, soyad, iletişim bilgisi, talebin konusu ve kimliği doğrulamaya yeterli bilgiler bulunmalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Çerezler ve Güncellemeler

Tarayıcı depolama teknolojileri için Çerez Politikası'nı inceleyebilirsiniz. Bu metin hizmet veya mevzuat değiştiğinde güncellenir. Son güncelleme: 13 Temmuz 2026.

Bu belge Randvy (https://randvy.com) tarafından yayımlanmıştır · Son güncelleme: 13 Temmuz 2026