Gizlilik Politikası ve Aydınlatma Metni

GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ Son güncelleme: 2 Ekim 2026 Bu metin, BiBasit Randevu uygulamalarını ve bibasitrandevu.com sitesini kullandığında hangi kişisel verilerinin, neden ve ne kadar süreyle işlendiğini anlatır. Sade yazmaya çalıştık; anlamadığın bir yer olursa support@bibasitrandevu.com adresinden sorabilirsin. 1) VERİ SORUMLUSU KİM Vorneka Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 113 Beylikdüzü / İstanbul E-posta: support@bibasitrandevu.com Bu metinde “biz” dediğimizde yukarıdaki işletmeyi kastediyoruz. ÖNEMLİ BİR AYRIM: Randevu aldığın SALON ayrı bir veri sorumlusudur. Salonun kendi defterinde tuttuğu kayıtlardan — örneğin sana özel notundan — salon sorumludur, biz değil. Biz bu kayıtları yalnızca salon adına saklıyoruz. 2) HANGİ VERİYİ, NEDEN İŞLİYORUZ Verilerini elektronik ortamda şu yollarla topluyoruz: uygulamalarda ve sitede senin girdiğin bilgilerden (kayıt, randevu, değerlendirme ve mesaj), randevu aldığın salonun senin için girdiği kayıtlardan ve hizmeti kullanırken otomatik olarak oluşan kayıtlardan (cihaz bildirim jetonu, IP adresi, güvenlik ve hata kayıtları). Her verinin hangi hukuki sebebe dayandığı aşağıda ayrı ayrı yazıyor. a) HESAP AÇARSAN İşlenen: e-posta adresin, şifren (geri çevrilemez biçimde özetlenmiş olarak saklanır, düz metin olarak hiçbir yerde durmaz), adın, soyadın ve verirsen telefon numaran. Neden: hesabını oluşturmak, seni tanımak ve giriş yapmanı sağlamak. Hukuki sebep: sözleşmenin kurulması veya ifası (yerine getirilmesi). b) ÜYE OLMADAN RANDEVU ALIRSAN İşlenen: adın, soyadın ve e-posta adresin. Neden: randevuyu oluşturmak, sana onay ve hatırlatma göndermek, salonun seni tanıması. Hukuki sebep: sözleşmenin ifası. Bu veriler için ayrıca “açık rıza” istemiyoruz: randevunun kurulabilmesi için zorunlular, rıza ise her an geri alınabilir olmalıdır; rıza geri alındığında ortada randevu diye bir şey kalmazdı. BİLMEN GEREKEN: Aynı e-posta adresiyle ileride hesap açar ve adresini doğrularsan, üye olmadan aldığın randevular hesabına eklenir. Bu, uygulamada da yazıyor. c) RANDEVU ALDIĞINDA İşlenen: salon, hizmet, personel, tarih ve saat, ücret, randevunun durumu ve yazarsan randevu notun. Neden: randevuyu kurmak, salona iletmek, hatırlatmak ve geçmişini gösterebilmek. Hukuki sebep: sözleşmenin ifası. NOTUNA SAĞLIK BİLGİSİ YAZMA: alerji, hastalık ya da kullandığın ilaç gibi bilgiler özel nitelikli kişisel veridir ve randevu notu bunlar için tasarlanmadı. Salonun bilmesi gereken böyle bir durum varsa randevuda yüz yüze söyle. d) DEĞERLENDİRME YAZARSAN İşlenen: puanın, yorum metnin ve eklersen fotoğrafların. Neden: değerlendirmeyi salonun sayfasında yayımlamak. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (platformun güvenilirliği). Değerlendirme yalnızca TAMAMLANMIŞ bir randevudan sonra yazılabilir. e) SALONLA YAZIŞIRSAN İşlenen: mesaj metinlerin ve gönderirsen fotoğrafların. Neden: sen ve salon arasındaki iletişimi kurmak. Hukuki sebep: sözleşmenin ifası. DENETİM: Mesajlar iki aşamadan geçer. Yasaklı terim listesi kesin bir kuraldır ve eşleşen mesaj GÖNDERİLMEZ. Ayrıca otomatik bir denetim çalışır; şüpheli bulunan mesaj gönderilir ama İNCELEME KUYRUĞUNA düşer, yani içeriğini bir insan okuyabilir. Bunu güvenlik için yapıyoruz ve bilmen gerekiyor. DENETİM KENDİ SUNUCUMUZDA: bu denetimi kendi sunucumuzda çalışan açık kaynaklı bir modelle yapıyoruz. Mesajın metni hiçbir dış hizmete gönderilmiyor. Modele yalnızca metnin kendisi veriliyor; adın, e-postan ve hangi salonla yazıştığın verilmiyor. f) FAVORİ VE SADAKAT KARTI İşlenen: favorilediğin salonlar; damga kartlarındaki ilerlemen. Neden: özelliğin çalışması. Hukuki sebep: sözleşmenin ifası. g) BİLDİRİM İşlenen: cihazının bildirim jetonu ve bildirim tercihlerin. Neden: randevu onayı, hatırlatma, iptal ve mesaj bildirimlerini göndermek. Hukuki sebep: sözleşmenin ifası. Bildirimleri uygulamadan kapatabilirsin; e-postadaki “aboneliği bırak” bağlantısı da çalışır. h) KONUM (yalnızca izin verirsen) İşlenen: cihazının o anki konumu. Neden: müşteri uygulamasında “yakınımdaki salonlar” listesini üretmek; işletme uygulamasında salonunun yerini haritada seçerken haritayı bulunduğun yere götürmek. Hukuki sebep: açık rızan. İzni istediğin an geri alabilirsin. Cihazının konumunu SAKLAMIYORUZ, yalnızca o arama ya da seçim için kullanıyoruz. İşletme uygulamasında kaydedilen, senin onayladığın SALON konumudur. i) GÜVENLİK KAYITLARI İşlenen: IP adresin, giriş denemeleri, şifre değişikliği gibi güvenlik olayları ve teknik hata kayıtları. Neden: hesabını korumak, kötüye kullanımı ve saldırıyı tespit etmek, arızayı gidermek. Hukuki sebep: meşru menfaat ve hukuki yükümlülük. j) İŞLETME KULLANICISIYSAN İşlenen: yukarıdakilere ek olarak işletme ve salon bilgileri, abonelik ve ödeme kayıtların, personel kadron, yüklediğin fotoğraflar ve stok takibini kullanıyorsan ürün kataloğun, stok hareketlerin ve ürün satış kayıtların. Neden: hizmeti sunmak, faturalandırmak ve yasal saklama yükümlülüklerini yerine getirmek. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük. k) INSTAGRAM'DAN BİZE YAZARSAN İşlenen: Instagram kullanıcı adın, profil adın ve profil fotoğrafın; bize gönderdiğin mesajlar, yorumlar, fotoğraflar ve sesli mesajlar; bizim cevaplarımız. Neden: sorunu cevaplamak. Hukuki sebep: meşru menfaat (bize yönelttiğin soruyu cevaplamak). YAPAY ZEKÂ: Cevap taslaklarını Türkiye'de barındırdığımız kendi sunucumuzda çalışan bir yapay zekâ modeli hazırlar; mesajın hiçbir dış yapay zekâ hizmetine gönderilmez. Taslakları ekibimiz kontrol edip gönderir; yalnızca selamlaşma ve teşekkür gibi kısa, kalıp cevaplar ekip onayı beklemeden gidebilir. Fotoğrafın ve sesli mesajın yalnızca sorunu anlamak için aynı sunucuda işlenir: sesli mesajın yazıya dökülmüş hâli mesajla birlikte saklanır, fotoğrafın kendisini sunucumuza kaydetmeyiz. Mesajlar Meta'nın Instagram altyapısı üzerinden gelir ve gider; Meta bu verileri kendi gizlilik koşullarına göre ayrıca işler. l) DESTEK ADRESİMİZE E-POSTA YAZARSAN İşlenen: e-posta adresin ve görünen adın, konu satırı, e-postanın metni, eklerin yalnızca adı ve boyutu; bizim cevaplarımız. Neden: sorunu cevaplamak. Hukuki sebep: meşru menfaat (bize yönelttiğin soruyu cevaplamak). YAPAY ZEKÂ: Cevap taslaklarını k) bendindeki aynı sunucuda aynı model hazırlar; e-postan hiçbir dış yapay zekâ hizmetine gönderilmez. E-postayla giden her cevabı ekibimiz kontrol edip gönderir. Eklerin içeriği modele verilmez. Kişisel veri talepleri, hesap silme ve şikâyetler yapay zekâya hiç gönderilmez, doğrudan ekibimize düşer. Gönderen adresi kimlik doğrulaması sayılmaz: hesap silme, e-posta değişikliği ya da abonelik gibi işlemler e-postayla yapılmaz, uygulamadan yapılır. m) SALONDA ÜRÜN SATIN ALIRSAN İşlenen: salonun kaydettiği ürün satışı: ürün adı, adet, ödediğin tutar, ödeme şekli (salon girdiyse), tarih ve salon. Satış hesabınla ya da e-posta adresinle eşleştirildiyse uygulamada “Satın aldığım ürünler” altında görünür. Neden: salonun satış ve stok kaydı; sana alım geçmişini göstermek. Ödemeyi biz almayız, salona yaparsın. Hukuki sebep: seninle salon arasındaki sözleşmenin ifası ve salonun hukuki yükümlülüğü. Bu kaydı salon kendi sorumluluğunda tutar; biz salon adına saklarız. 3) VERİYİ KİMLERE AKTARIYORUZ - RANDEVU ALDIĞIN SALON: adın, iletişim bilgin ve randevu bilgilerin salona iletilir. Salon bunları kendi sorumluluğunda işler. - GOOGLE: bildirim gönderimi (Firebase Cloud Messaging), uygulama içi satın alma (Google Play) ve işletme uygulamasındaki harita ekranı (Maps SDK). Harita ekranı açıldığında Google, IP adresini ve baktığın bölgeyi görür. - ÖDEME KURULUŞU: siteden yapılan abonelik ödemelerinde iyzico. Kart bilgilerin BİZE HİÇ GELMEZ; doğrudan ödeme kuruluşuna gider. - E-POSTA GÖNDERİM SAĞLAYICISI: onay, hatırlatma ve bilgilendirme postaları için. Sağlayıcımız TÜRKİYE'DE; bu postalar için yurt dışına aktarım yok. - BARINDIRMA SAĞLAYICISI: sunucularımız TÜRKİYE'DE. Yurt dışında sunucumuz yok. - YETKİLİ KAMU KURUMLARI: hukuken zorunlu olduğunda ve talebin hukuki bir dayanağı olduğunda. Yorum ve mesaj denetimi için DIŞARIDAN hizmet almıyoruz: denetim kendi sunucumuzda çalışan açık kaynaklı bir modelle yapılıyor. Verini reklam amacıyla kimseye SATMIYORUZ ve pazarlama için üçüncü taraflarla PAYLAŞMIYORUZ. 4) YURT DIŞINA AKTARIM Kendi sunucularımızdan yurt dışına kişisel veri aktarmıyoruz. Barındırma, e-posta gönderimi ve içerik denetimi TÜRKİYE'DE; yurt dışında sunucumuz yok. Bildirimler (Firebase Cloud Messaging), uygulama içi satın alma (Google Play) ve işletme uygulamasındaki harita ekranı (Maps SDK) Google altyapısında çalışır; bu özellikleri kullandığında ilgili veriler (bildirim jetonu ve bildirim metni, abonelik ödemesi, IP adresi ve haritada bakılan bölge) Google'ın sunucularından geçer. Bu konudaki sorularını support@bibasitrandevu.com adresine yöneltebilirsin. 5) NE KADAR SÜREYLE SAKLIYORUZ - Hesap ve profil bilgilerin: hesabını silene kadar. - Randevu kayıtların: hesabını silsen de salonun kaydı kalır, ancak adın ve iletişim bilgin silinir (aşağıya bak). - Salonla yazışman: 730 gün (iki yıl). Yazışmaya eklenen FOTOĞRAFLAR 30 gün sonra silinir; fotoğraf genellikle o anki bir soruya ait olduğu için süresi kısa tutuldu. - Güvenlik olay kayıtları: 2 yıl. - Teknik hata kayıtları: kaydın hangi kullanıcıya ait olduğu 30 gün sonra silinir; hatanın türü, mesajı ve teknik ayrıntısı arızayı izlemek için saklanır (günlük özetler 90 gün). E-posta, telefon ve benzeri veriler hata kaydına yazılmadan önce maskelenir. - Bildirim jetonların: hesabını silince silinir. - Instagram yazışmaları: 180 gün. - Destek e-postaları: 180 gün. - Salondan aldığın ürünlerin kaydı: hesabını silsen de salonun satış kaydı kalır, ancak seninle bağı (hesabın ve e-posta adresin) silinir. Süre dolduğunda kayıtlar otomatik olarak silinir; bunun için elle bir işlem yapılmasını beklemiyoruz. 6) HESABINI SİLERSEN NE OLUYOR Uygulamadan “Hesabımı sil” dediğinde: - Şifren yeniden sorulur. Bunu, ele geçirilmiş bir oturumla hesabının tek dokunuşta yok edilmesini engellemek için yapıyoruz. - YAKLAŞAN RANDEVULARIN İPTAL EDİLİR. Edilmeseydi salon saat 14:00'te seni bekler ve ulaşabileceği hiçbir bilgi kalmazdı. - Hesabın ANONİMLEŞTİRİLİR: adın, e-postan ve telefonun silinir. Geçmiş randevu ve değerlendirme satırları kalır ama artık seninle ilişkilendirilemez. Salonun bu kayıtlar üzerinde meşru menfaati var (cirosu, geçmişi, muhasebesi); adın ve iletişim bilgin üzerinde yok. - SALONLARLA YAZIŞMALARIN TAMAMEN SİLİNİR — anonimleştirilmez. Serbest metinde adres, tarih ya da şikâyet gibi şeyler geçebiliyor ve bunların salonun ekranında okunabilir kalması doğru olmazdı. Salonun cevapları da silinir; yalnız senin mesajların silinseydi geriye tek taraflı, bağlamsız bir kayıt kalırdı. - Favorilerin, oturum bilgilerin ve cihaz jetonların silinir. - Sadakat kartındaki e-posta adresin de ayrıca temizlenir. BİR İSTİSNA: İşletme sahibiysen ve işletmen duruyorsa hesabını silemezsin. Silebilseydin salonun aboneliği, faturası ve personeli sahipsiz kalır, o salonda randevusu olan müşteriler etkilenirdi. Önce işletmeyi devret ya da kapat. 7) HAKLARIN KVKK'nın 11. maddesi ve — Avrupa Birliği'nde yaşıyorsan — GDPR uyarınca: - Kişisel verinin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, - Eksik veya yanlış işlenmişse düzeltilmesini isteme, - Silinmesini veya yok edilmesini isteme, - Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, - Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme, - Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. İKİ HAKKI UYGULAMADAN DOĞRUDAN KULLANABİLİRSİN: - “Verilerimi indir”: profilini, randevularını ve değerlendirmelerini dosya olarak alırsın. - “Hesabımı sil”: yukarıda anlattığımız silme işlemini başlatır. Diğer talepler için support@bibasitrandevu.com adresine yazabilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Avrupa Birliği'nde yaşıyorsan, yaşadığın ülkenin veri koruma denetim makamına şikâyette bulunma hakkın da saklıdır. 8) ÇOCUKLAR Hesap açmak için 18 yaşını doldurmuş olman gerekiyor. Bir çocuk adına randevu almak isteyen veli, kendi hesabından randevu alabilir. 18 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz. 9) GÜVENLİK Şifreler geri çevrilemez biçimde özetlenerek saklanıyor. Tüm trafik şifreli bağlantı üzerinden taşınıyor. Yetkisiz erişim denemeleri kaydediliyor ve sınırlanıyor. Yine de hiçbir sistemin kusursuz olmadığını biliyoruz; şüpheli bir durum fark edersen support@bibasitrandevu.com adresinden bize yaz. 10) BU METİN DEĞİŞİRSE Politikayı güncellediğimizde uygulamada yeni sürümü görürsün ve önemli bir değişiklikse kabul etmen istenir. Eski sürümler değiştirilmez; hangi sürümü ne zaman kabul ettiğin kayıt altındadır.