Randevu Aydınlatma Metni
Sürüm 2026-10-14.5 · 14.10.2026 · Kuafgo bir ADM Craft ürünüdür.
Veri sorumlusu ve veri işleyen
Randevu aldığınız dükkânın (randevu aldığınız dükkân) müşteri ve randevu kayıtları bakımından veri sorumlusu randevu aldığınız dükkân'dur. Adem Berkiden (Kuafgo / ADM Craft) (Kuafgo), randevu altyapısını sağlayan veri işleyen olarak yalnızca dükkânın talimatıyla ve hizmetin gerektirdiği ölçüde veri işler.
Hangi verilerinizi işliyoruz?
- Kimlik ve iletişim: adınız ve telefon numaranız (üyelik veya e-posta gerekmez).
- Randevu: seçtiğiniz hizmet, usta, tarih ve saat; varsa not alanına yazdıklarınız. Not alanına sağlık bilgisi (alerji, hastalık vb.) yazmayınız.
- Randevu bağlantısı: randevunuza özel gizli bağlantı (iptal/değiştirme için), cihazınızda saklanan randevu kaydı.
- Bildirim (isteğe bağlı): hatırlatma için telefon/tarayıcı bildirim aboneliği.
- WhatsApp hatırlatması (isteğe bağlı): "Randevu hatırlatmamı WhatsApp'tan almak istiyorum" kutusunu işaretlerseniz telefon numaranız, randevunuzun tarih/saati ve dükkân adı WhatsApp ile size mesaj göndermek için kullanılır (aşağıdaki bölüme bakınız).
- WhatsApp doğrulaması (isteğe bağlı): başka bir telefondan randevularınızı görmek isterseniz telefon numaranız doğrulama amacıyla kriptografik özetleme (hash) ile saklanır, mesaj içeriği saklanmaz; tek kullanımlık doğrulama kodu kısa süre tutulur.
- Konum (isteğe bağlı): yakındaki dükkânları görmek için konum paylaşırsanız. Konum bilginiz veritabanımızda saklanmaz; yalnızca anlık mesafe sorgusu için kullanılır.
- Güvenlik: IP adresiniz ve tarayıcı bilgisi (kötüye kullanımı önlemek için, kısa süreli).
WhatsApp randevu hatırlatması (isteğe bağlı)
Randevu sırasında kutuyu kendiniz işaretlerseniz randevunuzdan yaklaşık bir gün önce ve 2 saat önce WhatsApp'tan hatırlatma gönderilir; ayrıca "WhatsApp'ta onayla" ile randevunuzu doğrulayabilir, "Geliyorum / Gelemiyorum" yazarak durumunuzu dükkâna bildirebilirsiniz (otomatik iptal yapılmaz).
- İşlenen veri: telefon numaranız (mesaj göndermek için), numaranızın özeti (kimlik doğrulama ve kota/pencere takibi için; ham numara bu kayıtlarda tutulmaz), mesajın türü, zamanı ve teslim durumu. Mesaj metinlerinde adınız yer almaz; yalnızca dükkân adı, tarih ve saat bulunur. Bize yazdığınız mesajın içeriği yalnızca komut ("Geliyorum", "DUR" vb.) ve onay kodu olarak değerlendirilir, saklanmaz.
- Hukuki sebep: işaretlediğiniz kutuyla verdiğiniz izin; bu izin randevu almanın şartı değildir ve randevunuz bu izin olmadan da aynen oluşturulur.
- Aktarım: mesajlar Meta Platforms'un WhatsApp Business (Cloud API) hizmeti üzerinden iletilir; Meta ABD'de bulunduğundan bu bir yurt dışına aktarımdır (bkz. yukarıdaki sağlayıcı tablosu).
- Vazgeçme: dilediğiniz an WhatsApp'ta DUR (veya STOP) yazarak hatırlatmaları durdurabilirsiniz; tekrar almak için BAŞLA yazmanız yeterlidir. Vazgeçme kaydınız tutulur ki size tekrar mesaj gönderilmesin.
- Tanıtım yok: bu mesajlar yalnızca randevunuzla ilgilidir; kampanya veya tanıtım içermez.
Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Randevunuzu oluşturmak, hatırlatmak, iptal/değişiklik yapmanızı sağlamak | Sözleşmenin kurulması/ifası (KVKK m.5/2-c) |
| Dükkânın müşteri ilişkilerini ve randevu defterini yürütmesi | Sözleşmenin ifası / meşru menfaat (KVKK m.5/2-c, f) |
| Güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f) |
| Yasal yükümlülükler | Hukuki yükümlülük (KVKK m.5/2-ç) |
Bu işlemler için açık rızanız aranmaz ve randevu almanız bir rıza vermenize bağlı değildir. WhatsApp randevu hatırlatması gibi ek hizmetler ayrı ve isteğe bağlı izne dayanır.
Verilerin yurt dışına aktarılması
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır. Bazıları yurt dışında bulunmaktadır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Vercel | Uygulamanın barındırılması | AB (Frankfurt) |
| Neon (AWS üzerinde) | Veritabanı | AB (Frankfurt) |
| Upstash QStash | Zamanlanmış görevlerin tetiklenmesi (hatırlatma vb.); kişisel veri içeren iş gövdesi gönderilmez | ABD |
| Resend | E-posta gönderimi (şifre sıfırlama, doğrulama, makbuz) | ABD |
| Cloudflare R2 | Fotoğraf/dosya depolama | Cloudflare küresel ağı; depolama bölgesi otomatik ("auto") seçilir, sabit bir bölge belirlenmemiştir [Avukat onayı bekleniyor: R2 bölgesi/yargı alanı teyit edilecek] |
| Meta (WhatsApp Cloud API) | WhatsApp ile telefon doğrulama mesajı | ABD |
| Web push servisleri (Google, Apple, Mozilla) | Telefon/tarayıcı bildirimleri | ABD / AB |
| Sentry | Hata izleme (teknik hata kayıtları; telefon, e-posta, IP ve bağlantı sırları maskelenerek gönderilir) | [Avukat onayı bekleniyor: Sentry veri bölgesi teyit edilecek] |
| OpenStreetMap (harita karoları, adres arama: nominatim.openstreetmap.org) ve Photon (adres arama: photon.komoot.io, Komoot — Almanya) | Haritanın gösterilmesi ve dükkân adresinin haritada bulunması; ziyaretçinin IP adresi ve aranan adres/koordinat bu sağlayıcılara tarayıcıdan gider | Sağlayıcıların kendi sunucuları; sunucu konumu teyit edilecek (sözleşmeyle sabit bir bölge belirlenmemiştir) |
[Avukat onayı bekleniyor: KVKK m.9 aktarım dayanağı]
Saklama süresi
Randevu ve müşteri kayıtları, dükkânın hizmet ilişkisi süresince ve sonrasında yasal zamanaşımı süreleri boyunca saklanır. Dükkân kapandığında, kapanıştan 30 gün sonra o dükkâna ait müşteri adı, telefonu ve notları silinir veya anonimleştirilir (başka bir dükkânda kaydı olan ya da üyelik hesabı bulunan müşterinin kaydı etkilenmez). Randevu ve kasa kayıtları kişisel verilerden arındırılarak anonim istatistik olarak tutulabilir. Randevu bildirim abonelikleri randevudan kısa süre sonra silinir; WhatsApp doğrulama kayıtları en geç 8 gün içinde silinir. Onay kayıtları (hangi metni ne zaman onayladığınız), ispat amacıyla ilişki süresince ve sonrasında zamanaşımı süresince saklanır; bu kayıtlarda telefon ve IP adresi ham halde değil, geri döndürülemez özet (hash) olarak tutulur. Uygulama içi teknik kayıtlar kısa süre saklanır: hız sınırı kayıtları 24 saat, WhatsApp doğrulama kayıtları 8 gün, WhatsApp gönderim günlükleri 90 gün, panel bildirimleri 30 gün, çözülmüş hata kayıtları 30 gün (çözülmemiş hata kaydı çözülene kadar). Hata ve işlem kayıtları en fazla 1 yıl saklanır.
Haklarınız ve başvuru yolu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğması halinde itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı randevu aldığınız dükkân (veri sorumlusu) veya Kuafgo adresine kuafgo.com@gmail.com e-posta adresi üzerinden iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Bu metni okudum ve anladım.
Kuafgo bir ADM Craft ürünüdür.