Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, RandevuAI (“Platform”, “biz”, “şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında hazırlanmıştır. Platform, veri sorumlusu sıfatıyla hareket etmektedir.

İletişim: privacy@randevuai.net

2. Hangi Veriler İşleniyor?

Platform kullanımına göre farklı kategorilerde kişisel veri işlenebilir:

3. İşleme Amaçları ve Hukuki Dayanaklar

• Hizmet sunumu (randevu yönetimi): Sözleşmenin ifası (KVKK m.5/2-c)
• Fatura düzenlenmesi: Yasal yükümlülük (m.5/2-ç)
• SMS/e-posta hatırlatmaları: Meşru menfaat (m.5/2-f) / Açık rıza
• AI özellikler (sesli asistan, analiz): Açık rıza (m.5/1)
• Sağlık verileri işleme: Açık rıza (m.6/2)
• Güvenlik ve dolandırıcılık önleme: Meşru menfaat (m.5/2-f)
• Hizmet geliştirme ve analiz: Meşru menfaat (m.5/2-f)

4. Veri Aktarımı

Kişisel veriler yalnızca gerekli olduğu hizmet ortaklarına aktarılır:

• Neon (PostgreSQL): Veritabanı barındırma (Avrupa Birliği)
• Vercel: Uygulama barındırma, sunucu işlevleri ve dosya depolama (Frankfurt); herkese açık statik içerik dünya geneline dağıtılır (Avrupa Birliği)
• Resend: E-posta bildirimleri (ABD — Kuzey Virginia)
• Paddle: Abonelik faturalandırma (kayıtlı satıcı sıfatıyla) (Birleşik Krallık / AB)
• iyzico: Randevu ödemeleri (işletme online ödemeyi açtıysa) (Türkiye; yalnızca bu özellik kullanıldığında)
• Twilio: SMS, sesli arama ve WhatsApp bildirimleri (ABD — Kuzey Virginia; yalnızca bu özellik kullanıldığında)
• NetGSM: Türkiye içi SMS bildirimleri (Türkiye; yalnızca bu özellik kullanıldığında)
• Google (Gemini): Yapay zekâ özellikleri — işletme dilerse kendi sağlayıcısını ve anahtarını kullanabilir (küresel altyapı — bölge garanti edilmez; yalnızca bu özellik kullanıldığında)
• Google Takvim: Takvim eşitleme — yalnızca personel kendi takvimini bağladıysa (küresel altyapı — bölge garanti edilmez; yalnızca bu özellik kullanıldığında)
• Sentry: Hata izleme (Avrupa Birliği; yalnızca bu özellik kullanıldığında)
• Upstash: Hız sınırlama ve önbellek (ABD — Kuzey Virginia; yalnızca bu özellik kullanıldığında)
• PostHog: Ürün analitiği — yalnızca açık rızanızla (ABD — Kuzey Virginia; yalnızca bu özellik kullanıldığında)

Yurt dışına veri aktarımı yalnızca KVKK m.9 kapsamında yeterli koruma bulunan ülkelere veya standart sözleşme hükümleri (SCC) çerçevesinde yapılmaktadır.

5. Veri Saklama Süreleri

• Hesap verileri: hesap var olduğu sürece (abonelik iptal edilince hesap ücretsiz pakette sürer); hesabın silinmesi istenirse yasal saklama yükümlülüğü olmayan veriler talepten itibaren en geç 30 gün içinde silinir
• Randevu kayıtları: 5 yıl (Türk Ticaret Kanunu yükümlülüğü)
• Fatura kayıtları: 10 yıl (Vergi Usul Kanunu)
• Sağlık verileri: İlgili mevzuat gereği minimum 10 yıl
• Güvenlik ve log kayıtları: 2 yıl

6. Güvenlik Önlemleri

• HTTPS/TLS şifreleme ile tüm veri iletimi korunur
• Şifreler bcrypt ile hashlenerek saklanır (düz metin asla saklanmaz)
• JWT HttpOnly cookie ile oturum yönetimi (JavaScript erişimi engelli)
• Multi-tenant mimari: Her işletmenin verisi izole edilir
• Rate limiting ve CSRF koruması tüm API uç noktalarında aktiftir
• Düzenli güvenlik taraması ve otomatik yedekleme

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim hakkı: İşlenen verilerin kopyasını talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme / yok etme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme
• İtiraz hakkı: Otomatik işleme ve profil oluşturmaya itiraz etme
• Veri taşınabilirliği: Verilerinizin yapılandırılmış formatta aktarılmasını talep etme
• Kısıtlama hakkı: Belirli hâllerde verilerinizin işlenmesinin sınırlandırılmasını isteme
• Rızayı geri alma hakkı: Rızaya dayalı işlemelerde rızanızı dilediğiniz an geri çekme; geri çekmek, o ana kadarki işlemeyi geçersiz kılmaz
• Şikayet hakkı: Kişisel Verileri Koruma Kurulu’na şikayette bulunma

Haklarınızı kullanmak için kvkk@randevuai.net adresine e-posta gönderin. Talepler 30 gün içinde yanıtlanır (ücretsiz).

8. Çerezler (Cookies)

• Zorunlu çerezler: Oturum yönetimi — izin gerekmez
• Analitik çerezler: PostHog kullanım analizi — rıza ile
• Tercih çerezleri: Dil, tema tercihleri

Zorunlu çerezler dışındakileri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.

9. İletişim

Gizlilik sorguları: privacy@randevuai.net

KVKK başvuruları: kvkk@randevuai.net

Veri ihlali bildirimi: security@randevuai.net