KVKK Aydınlatma Metni

1. Veri sorumlusu ve roller

Vakitto hesabı açan kullanıcıların (işletme sahipleri, ekip üyeleri ve randevu alan müşteriler) hesap verileri bakımından veri sorumlusu MONOFRAME'dir.

İşletmelerin kendi müşterileri hakkında Vakitto'ya girdiği veya Vakitto üzerinden topladığı randevu ve müşteri kartı verileri bakımından ilgili işletme veri sorumlusu, MONOFRAME ise işletme adına veri işleyendir.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.

Randevu verileri: seçilen hizmet, uzman, tarih ve saat, randevu notu, randevu durumu, değerlendirme ve yorumlar.

İşlem güvenliği: oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgisi, hata kayıtları.

Bildirim verileri: telefon bildirimleri için cihaz abonelik anahtarları.

İşletme kullanıcıları için ayrıca: işletme bilgileri, ekip ve çalışma saatleri, kampanya, kapora ve paket kayıtları.

3. İşleme amaçları

Hesap oluşturma ve oturum yönetimi; randevu talebi oluşturma, onaylama, değiştirme ve iptal etme; randevu hatırlatmaları ve bildirimlerin gönderilmesi.

İşletmelerin takvim, müşteri, rapor ve kampanya işlemlerini yürütmesi; hizmetin güvenliğinin sağlanması, hataların tespiti ve giderilmesi.

Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

KVKK m.5/2-c: bir sözleşmenin kurulması veya ifası (üyelik ve randevu hizmeti).

KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğü.

KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, hata kaydı).

Açık rıza gerektiren işlemler için (ör. pazarlama iletileri) ayrıca açık rıza alınır; Vakitto şu an pazarlama iletisi göndermemektedir.

5. Aktarım

Randevu verileri, randevu alınan işletmeyle paylaşılır.

Hizmetin sunulması için altyapı sağlayıcılarına aktarım yapılır: veritabanı ve kimlik doğrulama (Supabase), barındırma (Vercel), telefon bildirimleri (tarayıcı/işletim sistemi bildirim servisleri). Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m.9'a uygun olarak yapılır.

Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

6. Toplama yöntemi ve saklama süresi

Veriler; üyelik ve randevu formları, işletme paneli ve otomatik yollarla (oturum ve hata kayıtları) elektronik ortamda toplanır.

Hesap verileri hesap açık olduğu sürece; randevu kayıtları ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır, süre sonunda silinir veya anonimleştirilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı wearemonoframe@gmail.com adresine iletebilirsiniz. İşletmenin müşterisi olarak işletmenin tuttuğu verilerle ilgili başvurularınızı doğrudan ilgili işletmeye de yapabilirsiniz; MONOFRAME bu başvurularda işletmeye destek olur.