Gizlilik Politikası

Randevuly ("Uygulama", "biz", "bizim"), kullanıcılarına ("siz") online randevu yönetimi hizmeti sunan bir web uygulamasıdır. Bu Gizlilik Politikası, https://randevuly.com adresinde sunulan hizmet kapsamında toplanan kişisel verilerin nasıl işlendiğini açıklar.

Bu politika, Türkiye'de yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu hazırlanmıştır.

Hizmetimizi kullanarak bu politikayı kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız lütfen hizmetimizi kullanmayınız.

Aşağıdaki kişisel ve teknik verileri toplayabiliriz:

Hesap Bilgileri - Ad, soyad, e-posta adresi - Profil fotoğrafı (Google ile giriş yapılması halinde Google profilinden alınır) - İşletme adı, iletişim bilgileri

Randevu Verileri - Randevu tarihi, saati ve hizmeti - Müşteri adı ve iletişim bilgileri (telefon, e-posta) - Randevu notları ve geçmişi

Google Takvim Entegrasyonu - Google OAuth 2.0 standartları kapsamında; takvim olayları oluşturma, görüntüleme ve güncelleme izinleri - Google Calendar API üzerinden yalnızca Randevuly işlemleriyle ilgili etkinlikler erişilir; diğer takvim verileriniz okunmaz - Erişim yalnızca kullanıcının açık onayı ile gerçekleşir ve istediğiniz zaman iptal edilebilir

Teknik Veriler - IP adresi, tarayıcı türü ve dili - Sayfa ziyaretleri ve tıklama davranışları (Google Analytics) - Oturum çerezleri

İletişim Verileri - İletişim formu aracılığıyla iletilen mesajlar

Topladığımız veriler yalnızca aşağıdaki amaçlarla kullanılır:

- Hesabınızı oluşturmak ve yönetmek - Randevu oluşturma, güncelleme ve iptal işlemlerini gerçekleştirmek - Google Takvim'e randevu etkinliği eklemek (yalnızca izin verilmesi halinde) - WhatsApp ve e-posta yoluyla randevu bildirimleri ve hatırlatmaları göndermek - Ödeme işlemlerini gerçekleştirmek ve fatura oluşturmak - Teknik destek sağlamak - Hizmet güvenliğini ve bütünlüğünü korumak - Yasal yükümlülükleri yerine getirmek

Randevuly, Google Takvim entegrasyonu için Google API Hizmetleri kullanmaktadır. Google'dan alınan ve kullanılan veriler aşağıdaki kısıtlamalara tabidir:

Sınırlı Kullanım Politikası Google API Hizmetlerinden alınan veriler yalnızca aşağıdaki amaçlarla kullanılır: - Kullanıcının Randevuly üzerinden oluşturduğu randevuları Google Takvim'e eklemek - Mevcut etkinlikleri görüntülemek ve güncellemek

Google API Hizmetlerinden alınan veriler hiçbir koşulda: - Reklamlara hizmet amacıyla kullanılmaz - İnsanlara reklam göstermek için kullanılmaz - Üçüncü taraflarla satılmaz ya da paylaşılmaz - İnsan kullanımı için geniş ölçekli veri madenciliği amacıyla kullanılmaz

Bu uygulama, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve sınırlı kullanım gereksinimlerine uymaktadır. Daha fazla bilgi için: Google API Services User Data Policy

Google OAuth Kapsamları Entegrasyonu etkinleştirdiğinizde aşağıdaki izinler talep edilir: - `https://www.googleapis.com/auth/calendar.events` — Yalnızca Randevuly tarafından oluşturulan etkinliklere erişim - Bu kapsam, diğer kişisel takvim verilerinize erişim sağlamaz

Erişimi İptal Etme Google hesabınızın güvenlik ayarlarından (myaccount.google.com/permissions) Randevuly'nin erişimini istediğiniz zaman iptal edebilirsiniz.

Kişisel verilerinizi üçüncü taraflarla satmıyor, kiralıyor veya ticari amaçla paylaşmıyoruz. Veriler yalnızca aşağıdaki hizmet sağlayıcılarla ve hizmetin işleyişi için paylaşılır:

- Google LLC — Kimlik doğrulama ve takvim entegrasyonu - Google Firebase / Firestore — Veritabanı ve kimlik doğrulama altyapısı - PayTR — Ödeme işlemleri (ödeme verileri yalnızca bu sağlayıcı ile paylaşılır) - Twilio / WhatsApp Business API — SMS ve WhatsApp bildirim gönderimleri - Vercel — Uygulama barındırma (hosting)

Tüm bu sağlayıcıların kendi gizlilik politikaları mevcuttur ve verilerinize yalnızca hizmetin sunulması amacıyla erişirler.

Ayrıca yasal bir zorunluluk, mahkeme kararı veya yetkili kamu kurumunun talebi halinde ilgili veriler paylaşılabilir.

Hizmetimiz aşağıdaki çerez türlerini kullanmaktadır:

- Zorunlu Çerezler: Oturum yönetimi ve güvenlik doğrulama için kullanılır. Bu çerezler olmadan hizmet çalışmaz. - Analitik Çerezler: Google Analytics aracılığıyla anonim kullanım istatistikleri toplanır. Bu veriler bireysel düzeyde tanımlayıcı değildir. - Tercih Çerezleri: Dil ve görünüm tercihlerinizi hatırlamak için kullanılır.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

- HTTPS/TLS ile şifrelenmiş veri iletimi - Firebase Authentication ile güvenli kimlik doğrulama - Firestore güvenlik kuralları ile erişim kontrolü - OAuth 2.0 standardı ile Google kimlik doğrulama - Düzenli güvenlik güncellemeleri - Ödeme bilgileri uygulamamızda saklanmaz; doğrudan ödeme sağlayıcısı üzerinden işlenir

Hiçbir sistemin %100 güvenli olmadığını kabul ediyor, olası bir güvenlik ihlali durumunda yasal süre içinde sizi bilgilendireceğimizi taahhüt ediyoruz.

Verilerinizi aşağıdaki süreler boyunca saklarız:

- Hesap verileri: Hesabınız aktif olduğu sürece ve hesap silme talebinden itibaren 30 gün - Randevu kayıtları: Randevu tarihinden itibaren 2 yıl (muhasebe ve anlaşmazlık çözümü için) - Ödeme kayıtları: 10 yıl (Türk Vergi Kanunu gereği) - Log kayıtları: Maksimum 90 gün - Google takvim erişim token'ları: Erişim iptal edilene kadar veya 30 günlük işlem yapılmaması durumunda

Hesabınızı sildiğinizde kişisel verileriniz, yasal saklama zorunluluğu olan veriler hariç otomatik olarak silinir.

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

- Erişim Hakkı: Hakkınızdaki hangi verilerin işlendiğini öğrenme hakkı - Düzeltme Hakkı: Yanlış veya eksik verilerinizin düzeltilmesini talep etme hakkı - Silme Hakkı (Unutulma Hakkı): Belirli koşullar altında verilerinizin silinmesini talep etme hakkı - İşlemeyi Kısıtlama Hakkı: Verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkı - Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma hakkı - İtiraz Hakkı: Meşru menfaate dayalı işlemlere itiraz etme hakkı

Bu haklarınızı kullanmak için destek@randevuly.com adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

Hizmetimiz 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamıyoruz. Eğer 18 yaş altı bir kullanıcının verilerini topladığımızı fark ederseniz lütfen destek@randevuly.com adresine bildirin; söz konusu veriler derhal silinecektir.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur. Değişiklikler yayınlandıktan sonra hizmeti kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Son güncelleme tarihi: 10 Nisan 2026

Bu Gizlilik Politikası hakkında sorularınız için:

Randevuly E-posta: destek@randevuly.com Web: https://randevuly.com Adres: Türkiye

Kişisel Verileri Koruma Kurulu (KVKK) şikâyet hattı: https://www.kvkk.gov.tr