Gizlilik Politikası

İşbu Gizlilik Politikası (“Politika”), YESEY Kurumsal Hizmetler Ticaret ve Limited Şirketi (“Şirket”, “biz”) tarafından işletilen Nezaman akıllı randevu yönetim uygulaması (“Nezaman”, “Uygulama”, “Platform”) kapsamında kişisel verilerinizin KVKK ve ilgili mevzuat uyarınca nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

İşbu Politika kapsamında kişisel verilerinizin veri sorumlusu YESEY Kurumsal Hizmetler Ticaret ve Limited Şirketi’dir. İletişim bilgilerine bu metnin sonundaki “İletişim” bölümünden ulaşabilirsiniz.

Nezaman çok kiracılı (multi-tenant) bir SaaS hizmeti olduğundan; Platform’u kullanan işletmeler, kendi müşterilerine ait kişisel veriler bakımından ayrıca veri sorumlusu konumundadır. Şirket, söz konusu işletmeler adına tutulan veriler bakımından, verileri yalnızca Platform’un işletilmesi amacıyla işleyen veri işleyen sıfatıyla hareket eder.

2. İşlenen Kişisel Veriler

2.1 — Doğrudan Sağlanan

• Hesap bilgileri: ad, soyad, e-posta, telefon, şifre
• İşletme bilgileri: ad, sektör, adres, vergi ve fatura
• Müşteri kayıtları ve randevu bilgileri
• Ödeme ve faturalama bilgileri
• Destek talepleri ve yazışma içerikleri

2.2 — Otomatik Toplanan

• IP adresi ve konum (ülke/şehir düzeyinde)
• Tarayıcı tipi, sürümü ve dil ayarları
• Cihaz bilgileri (işletim sistemi, ekran)
• Sayfa görüntüleme, tıklanma ve kullanım istatistikleri
• Oturum süresi ve çerez gezinme verileri

2.3 — Üçüncü Taraftan

• WhatsApp Business API mesaj ve iletişim bilgileri
• SMS sağlayıcısından gönderim durum bilgileri
• Ödeme sağlayıcısından işlem durum bilgileri
• İzninizle alınan Google Takvim verileri

3. Kişisel Verilerin İşlenme Amaçları

• Randevuların planlanması, yönetilmesi ve hatırlatılması
• Platform hizmetlerinin sunulması, sürdürülmesi ve geliştirilmesi
• Hesap oluşturma, kimlik doğrulama ve hesap güvenliği
• Müşteri ve personel yönetimi işlevlerinin çalıştırılması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Kullanıcılarla iletişim, bilgilendirme ve hatırlatma gönderimi
• Teknik sorunların tespiti, giderilmesi ve hizmet güvenliği
• Anonim istatistik ve analiz çalışmalarının yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri uyarınca; bir sözleşmenin kurulması veya ifası için gerekli olması, Şirket’in hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri ve gerekli hallerde açık rızanız hukuki sebeplerine dayanılarak işlenmektedir.

5. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetlerin sunulması amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışılmaktadır. Bu sağlayıcılar, verilerinize yalnızca belirtilen amaçlar doğrultusunda erişebilir:

Yasal zorunluluklar dışında, kişisel verileriniz hiçbir şekilde üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

5.1 — Google API Hizmetleri ve Sınırlı Kullanım (Limited Use)

6. Yurt Dışına Veri Aktarımı

Çalışılan hizmet sağlayıcılarının bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda verileriniz, KVKK’nın 9. maddesi kapsamında gerekli güvenceler sağlanarak ve Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uyularak aktarılır.

7. Çerezler (Cookies)

Platform, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır:

• Zorunlu çerezler: Platform’un temel işlevlerinin çalışması için gereklidir.
• Analiz çerezleri: Kullanım istatistiklerinin ölçülmesi ve hizmetin iyileştirilmesi için kullanılır.
• Tercih çerezleri: Kullanıcı tercihlerinin hatırlanmasını sağlar.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bu durumda Platform’un bazı işlevlerine erişiminiz sınırlanabilir.

8. Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Saklama süresi sona eren veriler, Şirket’in veri imha politikası çerçevesinde silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hale getirilir.

9. Veri Güvenliği

• Şifreleme: Tüm veri transferleri SSL/TLS (HTTPS) ile şifrelenir; hassas veriler veritabanında şifreli saklanır.
• Erişim kontrolü: Verilere yalnızca yetkili personel, rol bazlı erişim kontrolü (RBAC) ile erişebilir.
• Çok kiracılı izolasyon: Her işletmenin verileri birbirinden izole edilerek saklanır ve işlenir.
• Şifre güvenliği: Kullanıcı şifreleri güvenli hashleme algoritmalarıyla saklanır, düz metin olarak depolanmaz.
• Düzenli yedekleme: Veriler düzenli olarak yedeklenir ve felaket kurtarma planları mevcuttur.
• Denetim ve loglama: Erişim ve işlem kayıtları tutulur, düzenli güvenlik testleri uygulanır.

Alınan tüm önlemlere rağmen oluşabilecek bir veri ihlali durumunda, ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na mevzuata uygun şekilde bildirim yapılır.

10. Çocukların Gizliliği

Nezaman 18 yaş altı bireylere yönelik bir hizmet değildir ve 18 yaşından küçük bireylerin kişisel verileri bilerek toplanmaz. Böyle bir durumun tespiti halinde ilgili veriler derhal silinir.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Mevzuatta öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim kanalları üzerinden Şirket’e başvurabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır.

Hesabınızı ve verilerinizi başvuru beklemeden doğrudan silmek için Veri Silme Talimatları sayfasındaki adımları izleyebilirsiniz. Aynı sayfada Instagram üzerinden alınan verilerin nasıl kaldırılacağı da anlatılmaktadır.

12. Politikadaki Değişiklikler

İşbu Politika zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında Platform üzerinden veya e-posta yoluyla bilgilendirme yapılır. Güncellenen Politika, yayımlandığı tarihte yürürlüğe girer.

13. İletişim

Gizlilik ve kişisel verilerle ilgili taleplerinizi aşağıdaki kanallar üzerinden veri sorumlusuna iletebilirsiniz.

• Veri Sorumlusu: YESEY Kurumsal Hizmetler Ticaret ve Limited Şirketi
• E-posta: info@yesey.com.tr
• Adres: Şenlikköy Mah. Yeşilköy Halkalı Cad. No: 93/2, Bakırköy / İstanbul
• Web: nezaman.io