KVKK Aydınlatma Metni
Versiyon 1.3 — Son güncelleme: 08.09.2026
[Bu belgede yalnızca Mersis No ve KEP Adresi alanları henüz eklenmemiştir; yayınlamadan önce bu bilgileri tamamlayınız.]
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla AltınBrand Global Girişimcilik ve Teknoloji ("Platform İşletmecisi") tarafından, randevuasistan.com Platformu ("Platform") üzerinden kişisel verilerinizin işlenmesine ilişkin aşağıdaki hususlarda aydınlatma yapılmaktadır.
1. Veri Sorumlusunun Kimliği
Unvan: AltınBrand Global Girişimcilik ve Teknoloji
Adres: Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir
Vergi No: 55901359827
Mersis No: [Mersis Numarası]
E-posta: destek@randevuasistan.com
KEP Adresi: [KEP Adresi]
2. İşlenen Kişisel Veri Kategorileri
2.1. Kimlik Bilgisi: Ad-soyad, unvan, doğum tarihi (girilmişse).
2.2. İletişim Bilgisi: Telefon, e-posta, adres (şehir/ilçe/açık adres).
2.3. Müşteri İşlem Bilgisi: Randevu geçmişi, hizmet/personel tercihleri, satın alınan paketler, değerlendirme/yorum, destek talepleri, mesajlaşma içerikleri.
2.4. Finansal Bilgi: Ödeme tutarı ve durumu, Firma tarafından tutulan gelir-gider/cari hesap kayıtları, IBAN/banka bilgisi (hak ediş ödemesi için Firma tarafından girilirse). Kart bilgisi Platform tarafından hiçbir şekilde işlenmez/saklanmaz; doğrudan PayTR nezdinde işlenir.
2.5. Mesleki Deneyim Bilgisi: Firma personelinin unvanı, uzmanlık alanı (Firma tarafından girilmişse).
2.6. Görsel ve İşitsel Kayıt: Profil/galeri fotoğrafları, işlem öncesi/sonrası fotoğraflar, tanıtım videoları (bağlantı olarak).
2.7. Hukuki İşlem Bilgisi: Sözleşme onay kayıtları, destek/şikayet süreçlerine ilişkin yazışmalar.
2.8. Sağlık Bilgisi (Özel Nitelikli Kişisel Veri): Platformun doktor, diş hekimi, veteriner, fizyoterapist, podolog, masaj terapisti, estetisyen, psikolog/terapi, yaşam koçu, diyetisyen gibi sağlık/danışmanlık odaklı sektörlerde faaliyet gösteren Firmaları için; Müşterinin ilgili Firmaya sunduğu/Firmanın kaydettiği muayene notu, tanı/tedavi bilgisi, reçete, tetkik sonucu, aşı kaydı, beslenme/danışmanlık geçmişi, seans notu, ruh sağlığına ilişkin bilgi (mood/duygu durum takibi) gibi veriler. Bu veriler KVKK madde 6 uyarınca ÖZEL NİTELİKLİ KİŞİSEL VERİ niteliğindedir ve yalnızca ilgili kişinin AÇIK RIZASI ile veya kanunda öngörülen istisnai hallerde işlenir; yalnızca hizmeti sunan Firma ve Firmanın yetkilendirdiği personel tarafından erişilebilir, Platform İşletmecisi bu içeriklere yalnızca teknik altyapı sağlama ve arıza giderme amacıyla sınırlı erişim sağlar.
2.9. Biyometrik/Görsel Özel Nitelikli Veri İhtimali: Estetik, dövme/piercing, kalıcı makyaj, kaş-kirpik gibi modüllerde paylaşılan işlem öncesi/sonrası fotoğraflar, kişinin fiziksel görünümünü içerebileceğinden ihtiyatlılık ilkesi gereği özel nitelikli veri gibi değerlendirilir ve rıza formu onayı ile işlenir.
2.10. İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, oturum/çerez verileri, giriş denemesi kayıtları.
2.11. Pazarlama Bilgisi: Yalnızca açık rıza verilmesi halinde ve admin panelinden ilgili entegrasyon (ör. Meta Pixel, Google Analytics) etkinleştirilmişse işlenen, kampanya/tanıtım tercihlerine ilişkin veriler.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama,
- Randevu/rezervasyon süreçlerinin planlanması ve yürütülmesi,
- Sözleşme süreçlerinin (üyelik, hizmet sağlayıcı, abonelik, mesafeli satış) kurulması ve ifası,
- Ödeme, hak ediş ve muhasebe/fatura işlemlerinin gerçekleştirilmesi,
- Firma-Müşteri iletişiminin sağlanması (platform içi mesajlaşma, SMS, WhatsApp bildirimleri),
- Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması (değerlendirme/yorum),
- Destek ve şikayet süreçlerinin yönetilmesi,
- Platform güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- İstatistiksel değerlendirme ve raporlama (mümkün olduğunca anonimleştirilmiş/toplulaştırılmış şekilde),
- Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, kolluk/adli talepler) yerine getirilmesi,
- Yalnızca açık rıza verilmesi halinde pazarlama/tanıtım iletişimi.
4. Kişisel Veri İşlemenin Hukuki Sebepleri
KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (ör. randevu/paket alımı), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, hukuki yükümlülüğün yerine getirilmesi (ör. VUK kapsamında fatura kayıtlarının saklanması), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması hukuki sebeplerine dayanılır. Özel nitelikli kişisel veriler (madde 2.8 ve 2.9'da sayılan sağlık ve görsel veriler) bakımından KVKK madde 6 uyarınca yalnızca AÇIK RIZA hukuki sebebine dayanılır; bu rıza, ilgili modülü kullanmadan önce ayrıca ve açıkça alınır, geri alınması ilgili hizmetin sunulmasını engelleyebilir.
5. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçları
- İlgili Firma ve Firmanın yetkilendirdiği personeli: hizmetin sunulabilmesi amacıyla,
- PayTR (ödeme kuruluşu): ödeme işlemlerinin gerçekleştirilmesi amacıyla,
- NetGSM (SMS altyapısı sağlayıcısı, Firma tarafından etkinleştirilmişse): bildirim gönderimi amacıyla,
- Meta Platforms, Inc. (WhatsApp/Instagram entegrasyonu, Firma tarafından etkinleştirilmişse): mesajlaşma amacıyla,
- Google (Google Maps): konum/harita gösterimi amacıyla,
- Fatura entegratörü firmaları (Firma tarafından tanımlanmışsa): e-fatura/e-arşiv kesimi amacıyla,
- Bağımsız denetim, mali müşavirlik ve hukuki danışmanlık hizmeti alınan üçüncü kişiler: yasal yükümlülüklerin yerine getirilmesi amacıyla,
- Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, düzenleyici kurumlar): yasal yükümlülüklerin yerine getirilmesi amacıyla.
Verilerin yurt dışına aktarılması gereken hallerde (örn. Meta Platforms, Inc. veya Google altyapısı), KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (açık rıza veya Kurulca belirlenen güvence mekanizmaları) uygun şekilde hareket edilir.
6. Kişisel Verilerin Toplanma Yöntemi
Veriler; Platform üzerindeki üyelik/kayıt formları, randevu formu, misafir randevu formu, Firma paneli üzerinden Firma/personel tarafından yapılan girişler, destek talebi formları, ödeme işlemleri sırasında PayTR'ye yönlendirme ekranları ve Platformun otomatik sistemleri (log kayıtları, çerezler, son aktivite zaman damgaları) aracılığıyla, elektronik ortamda, kısmen otomatik kısmen de kullanıcı beyanına dayalı yöntemlerle toplanır.
7. İlgili Kişinin Hakları (KVKK m. 11)
İlgili kişi, veri sorumlusuna başvurarak;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik/yanlış işlenmişse düzeltilmesini isteme,
e) KVKK 7. madde şartları çerçevesinde silinmesini/yok edilmesini isteme,
f) Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
8. Özel Nitelikli Kişisel Verilere İlişkin Ek Güvenceler
8.1. Sağlık verileri, yalnızca ilgili hizmeti fiilen sunan Firma ve o Firmanın yetkilendirdiği personel tarafından görüntülenebilir; başka bir Firma bu verilere hiçbir koşulda erişemez.
8.2. Açık rıza, ilgili modülün ilk kullanımından önce ayrı ve anlaşılır şekilde alınır; ilgili kişi, rızasını dilediği zaman geri alabilir. Rızanın geri alınması, geçmişte hukuka uygun olarak işlenmiş verilerin hukuka aykırı hale gelmesi sonucunu doğurmaz, ancak ilgili modülün o andan itibaren kullanılmaya devam edilmesini engelleyebilir.
8.3. Özel nitelikli kişisel veriler, KVKK Kurulunun belirlediği yeterli önlemler (erişim yetkilendirmesi, günlük kaydı, şifreleme gibi) gözetilerek işlenir ve saklanır.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgi/belgelerle birlikte destek@randevuasistan.com adresine e-posta yoluyla veya Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir'e yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.
10. Şikayet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır.
11. Metinde Değişiklik
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya Platformdaki yeni veri işleme faaliyetleri doğrultusunda güncellenebilir; güncel sürüm randevuasistan.com üzerinde yayınlanır.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla AltınBrand Global Girişimcilik ve Teknoloji ("Platform İşletmecisi") tarafından, randevuasistan.com Platformu ("Platform") üzerinden kişisel verilerinizin işlenmesine ilişkin aşağıdaki hususlarda aydınlatma yapılmaktadır.
1. Veri Sorumlusunun Kimliği
Unvan: AltınBrand Global Girişimcilik ve Teknoloji
Adres: Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir
Vergi No: 55901359827
Mersis No: [Mersis Numarası]
E-posta: destek@randevuasistan.com
KEP Adresi: [KEP Adresi]
2. İşlenen Kişisel Veri Kategorileri
2.1. Kimlik Bilgisi: Ad-soyad, unvan, doğum tarihi (girilmişse).
2.2. İletişim Bilgisi: Telefon, e-posta, adres (şehir/ilçe/açık adres).
2.3. Müşteri İşlem Bilgisi: Randevu geçmişi, hizmet/personel tercihleri, satın alınan paketler, değerlendirme/yorum, destek talepleri, mesajlaşma içerikleri.
2.4. Finansal Bilgi: Ödeme tutarı ve durumu, Firma tarafından tutulan gelir-gider/cari hesap kayıtları, IBAN/banka bilgisi (hak ediş ödemesi için Firma tarafından girilirse). Kart bilgisi Platform tarafından hiçbir şekilde işlenmez/saklanmaz; doğrudan PayTR nezdinde işlenir.
2.5. Mesleki Deneyim Bilgisi: Firma personelinin unvanı, uzmanlık alanı (Firma tarafından girilmişse).
2.6. Görsel ve İşitsel Kayıt: Profil/galeri fotoğrafları, işlem öncesi/sonrası fotoğraflar, tanıtım videoları (bağlantı olarak).
2.7. Hukuki İşlem Bilgisi: Sözleşme onay kayıtları, destek/şikayet süreçlerine ilişkin yazışmalar.
2.8. Sağlık Bilgisi (Özel Nitelikli Kişisel Veri): Platformun doktor, diş hekimi, veteriner, fizyoterapist, podolog, masaj terapisti, estetisyen, psikolog/terapi, yaşam koçu, diyetisyen gibi sağlık/danışmanlık odaklı sektörlerde faaliyet gösteren Firmaları için; Müşterinin ilgili Firmaya sunduğu/Firmanın kaydettiği muayene notu, tanı/tedavi bilgisi, reçete, tetkik sonucu, aşı kaydı, beslenme/danışmanlık geçmişi, seans notu, ruh sağlığına ilişkin bilgi (mood/duygu durum takibi) gibi veriler. Bu veriler KVKK madde 6 uyarınca ÖZEL NİTELİKLİ KİŞİSEL VERİ niteliğindedir ve yalnızca ilgili kişinin AÇIK RIZASI ile veya kanunda öngörülen istisnai hallerde işlenir; yalnızca hizmeti sunan Firma ve Firmanın yetkilendirdiği personel tarafından erişilebilir, Platform İşletmecisi bu içeriklere yalnızca teknik altyapı sağlama ve arıza giderme amacıyla sınırlı erişim sağlar.
2.9. Biyometrik/Görsel Özel Nitelikli Veri İhtimali: Estetik, dövme/piercing, kalıcı makyaj, kaş-kirpik gibi modüllerde paylaşılan işlem öncesi/sonrası fotoğraflar, kişinin fiziksel görünümünü içerebileceğinden ihtiyatlılık ilkesi gereği özel nitelikli veri gibi değerlendirilir ve rıza formu onayı ile işlenir.
2.10. İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, oturum/çerez verileri, giriş denemesi kayıtları.
2.11. Pazarlama Bilgisi: Yalnızca açık rıza verilmesi halinde ve admin panelinden ilgili entegrasyon (ör. Meta Pixel, Google Analytics) etkinleştirilmişse işlenen, kampanya/tanıtım tercihlerine ilişkin veriler.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama,
- Randevu/rezervasyon süreçlerinin planlanması ve yürütülmesi,
- Sözleşme süreçlerinin (üyelik, hizmet sağlayıcı, abonelik, mesafeli satış) kurulması ve ifası,
- Ödeme, hak ediş ve muhasebe/fatura işlemlerinin gerçekleştirilmesi,
- Firma-Müşteri iletişiminin sağlanması (platform içi mesajlaşma, SMS, WhatsApp bildirimleri),
- Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması (değerlendirme/yorum),
- Destek ve şikayet süreçlerinin yönetilmesi,
- Platform güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- İstatistiksel değerlendirme ve raporlama (mümkün olduğunca anonimleştirilmiş/toplulaştırılmış şekilde),
- Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, kolluk/adli talepler) yerine getirilmesi,
- Yalnızca açık rıza verilmesi halinde pazarlama/tanıtım iletişimi.
4. Kişisel Veri İşlemenin Hukuki Sebepleri
KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (ör. randevu/paket alımı), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, hukuki yükümlülüğün yerine getirilmesi (ör. VUK kapsamında fatura kayıtlarının saklanması), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması hukuki sebeplerine dayanılır. Özel nitelikli kişisel veriler (madde 2.8 ve 2.9'da sayılan sağlık ve görsel veriler) bakımından KVKK madde 6 uyarınca yalnızca AÇIK RIZA hukuki sebebine dayanılır; bu rıza, ilgili modülü kullanmadan önce ayrıca ve açıkça alınır, geri alınması ilgili hizmetin sunulmasını engelleyebilir.
5. Kişisel Verilerin Aktarılabileceği Taraflar ve Amaçları
- İlgili Firma ve Firmanın yetkilendirdiği personeli: hizmetin sunulabilmesi amacıyla,
- PayTR (ödeme kuruluşu): ödeme işlemlerinin gerçekleştirilmesi amacıyla,
- NetGSM (SMS altyapısı sağlayıcısı, Firma tarafından etkinleştirilmişse): bildirim gönderimi amacıyla,
- Meta Platforms, Inc. (WhatsApp/Instagram entegrasyonu, Firma tarafından etkinleştirilmişse): mesajlaşma amacıyla,
- Google (Google Maps): konum/harita gösterimi amacıyla,
- Fatura entegratörü firmaları (Firma tarafından tanımlanmışsa): e-fatura/e-arşiv kesimi amacıyla,
- Bağımsız denetim, mali müşavirlik ve hukuki danışmanlık hizmeti alınan üçüncü kişiler: yasal yükümlülüklerin yerine getirilmesi amacıyla,
- Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, düzenleyici kurumlar): yasal yükümlülüklerin yerine getirilmesi amacıyla.
Verilerin yurt dışına aktarılması gereken hallerde (örn. Meta Platforms, Inc. veya Google altyapısı), KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (açık rıza veya Kurulca belirlenen güvence mekanizmaları) uygun şekilde hareket edilir.
6. Kişisel Verilerin Toplanma Yöntemi
Veriler; Platform üzerindeki üyelik/kayıt formları, randevu formu, misafir randevu formu, Firma paneli üzerinden Firma/personel tarafından yapılan girişler, destek talebi formları, ödeme işlemleri sırasında PayTR'ye yönlendirme ekranları ve Platformun otomatik sistemleri (log kayıtları, çerezler, son aktivite zaman damgaları) aracılığıyla, elektronik ortamda, kısmen otomatik kısmen de kullanıcı beyanına dayalı yöntemlerle toplanır.
7. İlgili Kişinin Hakları (KVKK m. 11)
İlgili kişi, veri sorumlusuna başvurarak;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik/yanlış işlenmişse düzeltilmesini isteme,
e) KVKK 7. madde şartları çerçevesinde silinmesini/yok edilmesini isteme,
f) Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
8. Özel Nitelikli Kişisel Verilere İlişkin Ek Güvenceler
8.1. Sağlık verileri, yalnızca ilgili hizmeti fiilen sunan Firma ve o Firmanın yetkilendirdiği personel tarafından görüntülenebilir; başka bir Firma bu verilere hiçbir koşulda erişemez.
8.2. Açık rıza, ilgili modülün ilk kullanımından önce ayrı ve anlaşılır şekilde alınır; ilgili kişi, rızasını dilediği zaman geri alabilir. Rızanın geri alınması, geçmişte hukuka uygun olarak işlenmiş verilerin hukuka aykırı hale gelmesi sonucunu doğurmaz, ancak ilgili modülün o andan itibaren kullanılmaya devam edilmesini engelleyebilir.
8.3. Özel nitelikli kişisel veriler, KVKK Kurulunun belirlediği yeterli önlemler (erişim yetkilendirmesi, günlük kaydı, şifreleme gibi) gözetilerek işlenir ve saklanır.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgi/belgelerle birlikte destek@randevuasistan.com adresine e-posta yoluyla veya Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir'e yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.
10. Şikayet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır.
11. Metinde Değişiklik
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya Platformdaki yeni veri işleme faaliyetleri doğrultusunda güncellenebilir; güncel sürüm randevuasistan.com üzerinde yayınlanır.