KVKK Aydınlatma Metni

Kimin Sorumlu Olduğu

takv.im'de iki tür kişi vardır: randevu veren (üye) ve randevu alan (misafir).

• Üyelerin bilgileri: Hesap açan kişinin ad, e-posta gibi bilgileri için veri sorumlusu, takv.im hizmetini işleten kişidir.
• Misafirlerin bilgileri: Randevu alan kişinin bilgilerini, randevuyu veren üye kendi amacı için işler. Bu bilgiler için veri sorumlusu o üyedir. Biz bu bilgileri üyenin adına saklayan ve ileten veri işleyen olarak çalışırız ve yalnızca hizmeti sunmak için kullanırız.

Sorularını ve taleplerini takvnoktaim@gmail.com adresine yazarak iletebilirsin. Veri sorumlusunun kimlik bilgileri, Kişisel Verileri Koruma Kurulu'na ve yetkili mercilere talep halinde bildirilir. Misafir olarak haklarını doğrudan randevu aldığın kişiye karşı da kullanabilirsin.

Hangi Kişisel Verilerin İşlendiği

takv.im'i kullanırken şu bilgilerin bir kısmı veya tamamı işlenir:

• Ad ve soyad
• E-posta adresi
• Varsa telefon numarası (bir görüşme türünde bu bilgi istenmişse)
• IP adresi ve tarayıcı bilgisi (güvenlik ve kötüye kullanımı önlemek için)
• Oluşturduğun randevunun içeriği (tarih, saat, görüşme notu, görüşme türüne eklenen özel sorulara verdiğin cevaplar gibi)
• Ücretli bir randevu aldıysan: sipariş numarası, tutar ve ödeme durumu. Ödeme Shopier'in sayfasında yapılır, kart bilgin bize gelmez ve bizde saklanmaz.
• "Google ile Devam Et" ile kayıt olur/giriş yaparsan: Google hesabının e-posta adresi, adı ve hesap kimliği
• Google Takvim'i bağlarsan: (yalnızca senin adına Google Takvim'e istek atabilmemiz için) şifrelenmiş bir erişim bilgisi
• Shopier hesabını bağlarsan (üyeler için): Shopier erişim anahtarı (şifrelenmiş olarak saklanır)
• Tarayıcı bildirimine izin verirsen: bildirim gönderebilmemiz için tarayıcının bildirim adresi ve anahtarları
• Çerez bannerında kabul edersen: Google Analytics ile ziyaret istatistikleri (hangi sayfa açıldı, hangi cihaz kullanıldı gibi)
• Bir yapay zekâ asistanı bağlarsan (üyeler için): asistanın yaptığı işlemin kaydı (hangi araç, ne zaman, hangi müşteri e-postası), kabul ettiğin şartların kaydı ve gönderdiğin geri bildirim metni

Neden İşleniyor

Bilgilerin şu amaçlarla işlenir:

• Randevu alma ve verme hizmetini çalıştırmak
• Randevu onayı, hatırlatma ve iptal e-postalarını göndermek
• Ücretli randevularda ödemenin alındığını doğrulayıp randevuyu onaylamak
• Hesabını güvende tutmak ve spam/kötüye kullanımı engellemek
• Hizmeti geliştirmek (yalnızca istatistik çerezini kabul edersen)
• Yasal yükümlülüklerimizi yerine getirmek

Hukuki Sebep

Bilgilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesindeki şu sebeplere dayanarak işlenir:

• Hizmetin sunulması ve randevunun yerine getirilmesi (sözleşmenin kurulması veya ifası)
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat)
• Kanundan doğan yükümlülükler (hukuki yükümlülük)
• İsteğe bağlı özellikler için açık rızan: istatistik çerezi, tarayıcı bildirimi, Google bağlantıları ve yapay zekâ asistanı bağlantısı. Rızanı istediğin an geri alabilirsin.

Bilgiler Nasıl Toplanıyor

Bilgilerin, web sitemizdeki formlar, çerezler ve bağlandığın servisler (Google, Shopier) üzerinden otomatik yollarla toplanır.

Ne Kadar Süre Saklanıyor

• Randevu bilgileri (misafirin adı, e-postası, notu ve özel soru cevapları), randevu tarihinden 2 yıl sonra kendiliğinden silinir. O misafire ait müşteri notları ve grup kayıtları da silinir.
• Ücretli randevularda ödeme kaydı (tutar, tarih, durum) yasal saklama süreleri için tutulur. Bu kayıtlardaki ad ve e-posta gibi kimlik bilgileri de 2 yıl sonra silinir.
• Hesap bilgilerin, hesabın açık olduğu sürece saklanır. Hesabının silinmesini istersen (takvnoktaim@gmail.com) bilgilerin silinir.
• IP ve hız sınırı kayıtları 30 gün sonra silinir.
• Yapay zekâ asistanı işlem kayıtları ve kabul kanıtları en fazla 1 yıl tutulur.

Kimlerle Paylaşılıyor ve Yurt Dışına Aktarım

Bilgilerin satılmaz ve reklam amacıyla kullanılmaz. Hizmeti sunmak için şu taraflarla paylaşılabilir:

• Sunucu ve e-posta sağlayıcıları: Bilgilerin onların sunucularında durur ve e-postalar onlar aracılığıyla gider. Bu sağlayıcılar bizim adımıza çalışır.
• Google: Google ile giriş yaparsan ya da Google Meet/Takvim için hesabını kendi isteğinle bağlarsan, ilgili bilgiler (randevunun tarihi, saati, görüşme türünün adı ve misafirin bilgisi) Google'a gider. Bağlantıyı kesersen bu paylaşım sona erer.
• Shopier: Ücretli randevularda ödeme Shopier üzerinden yapılır. Shopier'in kendi gizlilik politikası geçerlidir.
• YouTube: Bir profilde karşılama videosu varsa ve videoyu oynatırsan, YouTube kendi çerezlerini bırakabilir.
• Google Analytics: Yalnızca çerez bannerında kabul edersen.
• Hesap sahibinin bağladığı servisler: Randevu aldığın kişi (üye), kendi hesabına bir yapay zekâ asistanı (örneğin ChatGPT, Claude ya da Grok) ya da bir webhook servisi (örneğin Zapier) ya da bir takvim uygulaması bağlayabilir. Bu durumda adın, e-postan, randevu geçmişin ve hesap sahibi izin verdiyse onun senin için yazdığı notlar, bu servisleri sunan şirketlere (örneğin OpenAI, Anthropic, xAI) aktarılabilir. Bu aktarımı hesap sahibi başlatır ve istediği an keser. Yapay zekâ asistanı müşteri kaydını silemez. Bu şirketlerin kendi gizlilik politikaları geçerlidir.

Sunucu sağlayıcımız, Google ve yapay zekâ şirketleri gibi bazı taraflar yurt dışında olabilir. Bu durumda bilgilerin yurt dışına aktarılmış olur. Yurt dışına aktarımda KVKK'nın 9. maddesindeki şartlar aranır.

Haklarınız

KVKK'ya (Kişisel Verilerin Korunması Kanunu) göre şu haklara sahipsin:

• Bilgilerinin işlenip işlenmediğini öğrenme
• Bilgilerin işlenmişse buna ilişkin bilgi talep etme
• Bilgilerinin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Bilgilerinin yurt içinde ya da yurt dışında aktarıldığı tarafları bilme
• Yanlış veya eksik bir bilginin düzeltilmesini isteme
• Bilgilerinin silinmesini veya yok edilmesini isteme ve bunun aktarılan taraflara bildirilmesini isteme
• İşlenen bilgilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa buna itiraz etme
• Bilgilerinin yasaya aykırı işlenmesinden zarar görürsen bu zararın karşılanmasını isteme

Bu haklarını kullanmak için takvnoktaim@gmail.com adresine yazabilirsin. Başvurunu, niteliğine göre en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayet edebilirsin. Daha fazla bilgi için Kişisel verilerin nasıl korunuyor yardım sayfasına da bakabilirsin.

Bu metin, ilgili yasal değişikliklere göre zaman zaman güncellenebilir. Önemli değişiklikler olursa seni e-posta ile bilgilendiririz.