Gizlilik Politikası

İyziRandevu olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası, Platformu kullanırken hangi verilerin toplandığını, bu verilerin nasıl kullanıldığını, kimlerle paylaşılabileceğini ve haklarınızın neler olduğunu açıklar. Kişisel verilerin işlenmesine ilişkin daha detaylı ve mevzuata dayalı bilgi için ayrıca KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Toplanan Veriler

Sağlayıcı (işletme) verileri: ad soyad, işletme adı, e-posta, telefon, adres, kategori/şehir bilgisi, hizmet ve fiyat bilgileri, fatura bilgileri, profil fotoğrafı ve sertifikalar.

Müşteri verileri: randevu alırken girilen ad, soyad, telefon, e-posta (isteğe bağlı), cinsiyet (isteğe bağlı), randevu notu ve verdiği değerlendirmeler.

Kullanım verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve çerez verileri, giriş/işlem logları.

2. Verilerin Kullanım Amaçları

• Randevu hizmetinin sağlanması ve yönetilmesi (takvim, müsaitlik, iptal/onay süreçleri)
• SMS ve e-posta bildirimlerinin (randevu onayı, hatırlatma, iptal, değerlendirme daveti) gönderilmesi
• Ücretli paket ve SMS kredisi satın alımlarında ödeme işlemlerinin yürütülmesi ve faturalandırılması
• Hesap güvenliğinin sağlanması (iki faktörlü doğrulama, güvenilir cihaz kaydı, oturum yönetimi, kötüye kullanımın önlenmesi)
• Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması

3. Verilerin Paylaşılması

Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli ölçüde ve aşağıdaki üçüncü taraflarla paylaşılabilir:

• SMS gönderim sağlayıcıları (Netgsm, İletimerkezi)
• Ödeme altyapısı sağlayıcıları (iyzico, PayTR) — yalnızca Sağlayıcının kendi paket/SMS kredisi satın alımlarında
• E-posta gönderim altyapısı (SMTP sağlayıcısı)
• Yetkili kamu kurum ve kuruluşları, yalnızca yasal bir zorunluluk bulunması halinde

Verileriniz, yasal zorunluluklar dışında hiçbir üçüncü tarafa pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez.

4. Veri Güvenliği

Şifreleriniz geri döndürülemez şekilde (bcrypt algoritmasıyla) saklanır. Hesabınız için isteğe bağlı iki faktörlü doğrulama (2FA) ve güvenilir cihaz yönetimi sunulmaktadır. Ödeme kartı bilgileri Platform sunucularında hiçbir zaman saklanmaz; doğrudan ödeme altyapısı sağlayıcıları üzerinden, PCI-DSS uyumlu ortamlarda işlenir.

5. Çerezler

Platform, oturum yönetimi, güvenlik ve tercihlerinizin hatırlanması amacıyla çerezler kullanır. Detaylı bilgi ve tercihlerinizi yönetme yöntemleri için Çerez Politikası'nı inceleyebilirsiniz.

6. Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen yasal saklama süreleri ve hesabınızın aktif olduğu süre boyunca saklanır. Hesabınızı kapattığınızda veya silme talebinde bulunduğunuzda, yasal zorunluluklar (örneğin fatura/muhasebe kayıtlarının saklanma süresi) hariç olmak üzere verileriniz makul bir süre içinde silinir veya anonimleştirilir.

7. Haklarınız

KVKK ve ilgili mevzuat kapsamındaki haklarınız (verilerinize erişim, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz vb.) için KVKK Aydınlatma Metni'nde belirtilen başvuru yöntemlerini kullanabilirsiniz.

8. Çocukların Gizliliği

Platform hizmetleri 18 yaş altı bireylere yönelik değildir. Bir Sağlayıcının 18 yaş altı bir bireye ait olduğunu bildiği verileri bilerek topladığını fark edersek bu verileri derhal sileriz.

9. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.

10. İletişim

Gizlilikle ilgili sorularınız için destek@iyzirandevu.com adresinden veya İletişim sayfamızdan bize ulaşabilirsiniz.