KVKK aydınlatma metni
Sürüm 0.1-taslak · Son güncelleme: 6 Ekim 2026
Taslak metin
Bu metin henüz nihai değildir. Aşağıdaki bilgiler tamamlanınca güncellenecektir:
- Veri sorumlusunun adı / unvanı
- Başvuru adresi
- İletişim kanalı (e-posta / KEP)
- Veri saklama süreleri
- İşletme ile platformun veri sorumluluğu rolleri
- Yurt dışına aktarım dayanağı
- Doğrulanmış hizmet sağlayıcı listesi
- VERBİS kayıt durumu
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu: [veri sorumlusunun adı/unvanı – eklenecek], adres: [başvuru adresi – eklenecek].
Randevu aldığınız işletmeler, size ait randevu bilgilerini kendi işleri için kullandıklarında ayrıca veri sorumlusu sayılabilir. Bu rol dağılımı henüz netleştirilmektedir.
Randevu alan müşteriler
- Veri:
- Telefon numarası, IP adresi, doğrulama kodu (şifrelenmiş özet)
- Toplama:
- Randevu veya Randevularım ekranında sizin girişiniz; IP adresi otomatik
- Amaç:
- Numaranın size ait olduğunu doğrulamak, kötüye kullanımı önlemek
- Değerlendirilen hukuki sebep:
- Sözleşmenin kurulması (m.5/2-c), meşru menfaat – güvenlik (m.5/2-f)
- Aktarım:
- Yurt içinde paylaşılmaz; altyapı sağlayıcıları barındırır
- Saklama:
- Saklama süresi belirlenecek; şu an otomatik silme yok
- Veri:
- Ad soyad, telefon, seçilen işletme, hizmet, çalışan, tarih ve saat, randevu durumu
- Toplama:
- Randevu formu; işletmenin telefonla aldığı randevuyu panele girmesi
- Amaç:
- Randevuyu oluşturmak, değiştirmek, iptal etmek ve işletmeye iletmek
- Değerlendirilen hukuki sebep:
- Sözleşmenin kurulması ve ifası (m.5/2-c)
- Aktarım:
- Seçtiğiniz işletme bu bilgileri panelinde görür
- Saklama:
- Saklama süresi belirlenecek; şu an otomatik silme yok
- Veri:
- Oturum çerezi, bu tarayıcıda kayıtlı telefon
- Toplama:
- Doğrulamadan sonra otomatik
- Amaç:
- Tekrar kod istemeden randevularınızı göstermek
- Değerlendirilen hukuki sebep:
- Sözleşmenin ifası (m.5/2-c)
- Aktarım:
- Paylaşılmaz
- Saklama:
- Çerez 60 gün; yerel kayıt siz silene kadar
- Veri:
- Güvenlik kayıtları (sık kod isteme, hatalı deneme, limit aşımı; telefon ve IP)
- Toplama:
- Otomatik
- Amaç:
- Kötüye kullanımı tespit etmek, numara/IP engellemek
- Değerlendirilen hukuki sebep:
- Meşru menfaat (m.5/2-f)
- Aktarım:
- Yalnız platform yöneticisi görür
- Saklama:
- Saklama süresi belirlenecek
- Veri:
- İşletmenin size dair notu, engelli numara listesi
- Toplama:
- İşletme tarafından panelde girilir
- Amaç:
- İşletmenin randevu yönetimi
- Değerlendirilen hukuki sebep:
- İşletme açısından değerlendirilmeli
- Aktarım:
- Yalnız ilgili işletme
- Saklama:
- İşletme silene kadar
İşletme kullanıcıları
- Veri:
- E-posta, şifre (yalnız özet olarak), hesap kimliği
- Toplama:
- Kayıt formu
- Amaç:
- Hesap açmak, giriş, şifre yenileme
- Değerlendirilen hukuki sebep:
- Sözleşmenin kurulması ve ifası (m.5/2-c)
- Aktarım:
- Altyapı sağlayıcısı (kimlik doğrulama)
- Saklama:
- Hesap kapatılana kadar; sonrası belirlenecek
- Veri:
- İşletme adı, adres, ilçe/şehir, telefon, Instagram, çalışma saatleri, hizmetler, fiyatlar, çalışan adları, fotoğraf
- Toplama:
- İşletme paneli
- Amaç:
- İşletmeyi müşterilere listelemek ve randevu almak
- Değerlendirilen hukuki sebep:
- Sözleşmenin ifası (m.5/2-c); alenileştirme tercihi sizdedir
- Aktarım:
- Müşterilere açık gösterilir (telefon/WhatsApp gösterimi sizin ayarınızla)
- Saklama:
- Siz değiştirene veya hesap kapanana kadar
- Veri:
- Koşul kabulü ve aydınlatma kaydı (sürüm, zaman)
- Toplama:
- Kayıt sırasında otomatik
- Amaç:
- Hangi metnin sunulduğunu ispat
- Değerlendirilen hukuki sebep:
- Hukuki yükümlülük / meşru menfaat (m.5/2-ç, f)
- Aktarım:
- Paylaşılmaz
- Saklama:
- Belirlenecek
- Veri:
- Yönetici işlem kayıtları (sizinle ilgili engelleme, paket, ödeme kayıtları)
- Toplama:
- Yönetici işlemleri
- Amaç:
- Denetim ve hesap verebilirlik
- Değerlendirilen hukuki sebep:
- Meşru menfaat (m.5/2-f)
- Aktarım:
- Yalnız platform yöneticileri
- Saklama:
- Belirlenecek
Neleri yapmıyoruz
Makasta şu an ödeme almaz, kart bilgisi toplamaz, WhatsApp üzerinden otomatik mesaj göndermez, reklam veya analiz çerezi kullanmaz ve pazarlama mesajı göndermez.
Hizmet sağlayıcılar ve yurt dışına aktarım
- Lovable Cloud (veritabanı, kimlik doğrulama, dosya deposu) — Randevu, işletme, hesap ve güvenlik kayıtlarının saklanması. Konum: AB – İrlanda (AWS eu-west-1).
- Lovable / Cloudflare (uygulama barındırma) — Sayfaların ve sunucu işlemlerinin çalıştırılması. Konum: Küresel uç ağ; isteğin işlendiği ülke değişebilir.
- Google Fonts — Yazı tiplerinin yüklenmesi (tarayıcı IP adresi Google'a iletilir). Konum: ABD ve diğer ülkeler.
Bu sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarımın KVKK m.9'a göre dayanağı [aktarım dayanağı – eklenecek].
Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlışsa düzeltilmesini, şartlar oluştuğunda silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurulur
Hesabım ve verilerim sayfasından telefonunuzu (müşteri) veya hesabınızı (işletme) doğrulayarak talep oluşturabilirsiniz. Kimlik belgesi istenmez; kimliğiniz oturumunuzdan doğrulanır. Yazılı başvuru: [başvuru adresi – eklenecek], [iletişim kanalı – eklenecek].
Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır. Silme talebi önce “Alındı” olarak kaydedilir; silme, inceleme sonrasında elle yapılır ve tamamlandığında “Tamamlandı” olarak gösterilir. Kanunen saklanması gereken kayıtlar bu süre boyunca silinmeyebilir; bu durumda gerekçe size bildirilir.