KVKK Aydınlatma Metni

1. Veri sorumlusu ve rollerimiz

Randeka, Ekasmart tarafından işletilen bir online randevu ve işletme yönetimi platformudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında roller kullanım biçimine göre değişir:

• İşletme hesabı açan kişilerin hesap, abonelik ve giriş verileri bakımından veri sorumlusu Ekasmart’tır.
• Bir işletmenin randevu sayfasından randevu alan müşterilerin verileri bakımından veri sorumlusu randevu aldığınız işletmedir; Ekasmart bu verileri işletme adına, onun talimatlarıyla işleyen veri işleyendir.

Ekasmart iletişim bilgileri: Barboros Mahallesi 3003 Sokak No:20/5, Aksu/Antalya · contact@ekasmart.com · 0850 307 72 28

2. İşlenen kişisel veriler

İşletme hesabı açanlar için:

• Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu numarası.
• Hesap güvenliği: parola (yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklanır), oturum bilgileri, giriş denemeleri ve işlem kayıtları (IP adresi, tarayıcı bilgisi, zaman).
• İşletme bilgileri: işletme adı, sektör, adres ve telefon, çalışma saatleri, personel ve hizmet kayıtları.
• Abonelik ve ödeme: seçilen paket, ödeme ve fatura kayıtları. Kart numarası ve CVV Ekasmart sistemlerinde saklanmaz; ödeme kuruluşunda işlenir.

Randevu alan müşteriler için:

• Kimlik ve iletişim: ad soyad ve cep telefonu numarası (isteğe bağlı olarak e-posta).
• Randevu bilgileri: seçilen hizmet, personel, tarih ve saat, randevunun durumu (alındı, geldi, iptal, gelmedi vb.).
• İşletmenin kendi kayıtlarına eklediği notlar, etiketler ve ek alanlar.
• Güvenlik: kötüye kullanımı önlemek için IP adresi ve istek kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası (Kanun m. 5/2-c).
• Randevuların oluşturulması, iptal ve erteleme işlemlerinin yürütülmesi ve işletmeye iletilmesi — sözleşmenin ifası (m. 5/2-c).
• Abonelik, ödeme ve faturalama süreçleri; vergi ve ticaret mevzuatından doğan yükümlülükler — hukuki yükümlülük (m. 5/2-ç) ve sözleşmenin ifası.
• Bilgi güvenliği, hız sınırlama, kara liste ve kötüye kullanımın önlenmesi, hizmetin geliştirilmesi — meşru menfaat (m. 5/2-f).
• Destek taleplerinin yanıtlanması — sözleşmenin ifası ve meşru menfaat.
• Ticari elektronik ileti ve pazarlama amaçlı iletişim — yalnızca açık rızanız varsa.

4. Verilerin toplanma yöntemi

Veriler; kayıt formu, randevu formu ve işletme panelindeki ekranlar aracılığıyla elektronik ortamda, doğrudan sizden veya işletmenin girişiyle toplanır. Güvenlik amacıyla bazı teknik veriler (IP adresi, tarayıcı bilgisi) otomatik olarak kaydedilir.

5. Verilerin aktarılması

Kişisel verileriniz yalnızca amaçla sınırlı olarak ve gerekli olduğu ölçüde aktarılır:

• Randevu verileriniz, randevu aldığınız işletme ve işletmenin yetkilendirdiği kullanıcılarla (yönetici, personel) paylaşılır.
• Barındırma, ödeme, e-posta ve mesajlaşma gibi altyapı hizmeti aldığımız tedarikçilerle, hizmetin sunulması için gerekli ölçüde.
• Yasal yükümlülük gereği yetkili kamu kurum ve kuruluşlarıyla.

Hizmet sağlayıcılarımızın konumuna bağlı olarak yurt dışına aktarım söz konusu olabilir; bu durumda Kanun’un 9. maddesindeki şartlara uyulur.

6. Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama sürelerince tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir. Müşteri kaydının silinmesini randevu aldığınız işletmeden veya bizden talep edebilirsiniz.

7. Kanun kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte contact@ekasmart.com adresine e-posta ile veya Barboros Mahallesi 3003 Sokak No:20/5, Aksu/Antalya adresine yazılı olarak iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır. Randevu verileriniz bakımından veri sorumlusu olan işletmeye doğrudan da başvurabilirsiniz.