Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket/şahıs unvanı] (“Hemenbook”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu metin; Hemenbook'u kullanan işletme sahipleri, işletme hesabına eklenen çalışanlar ve internet sitemizi ziyaret eden kişiler içindir. İşletmelerden randevu alan müşterilerin kişisel verileri bakımından veri sorumlusu randevu alınan işletmedir; bu kişiler için her işletmenin randevu sayfasında ayrı bir aydınlatma metni bulunmaktadır.
1. Veri sorumlusu
| Unvan | [Şirket/şahıs unvanı] |
|---|---|
| Adres | [Açık adres] |
| E-posta | kvkk@hemenbook.com |
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler | İlgili kişi |
|---|---|---|
| Kimlik | İşletme adı içinde yer alıyorsa ad soyad; çalışanların adı ve unvanı | İşletme sahibi, çalışan |
| İletişim | E-posta adresi; işletmenin telefon numarası ve adresi | İşletme sahibi |
| Müşteri işlem | İşletme bilgileri, hizmetler ve fiyatlar, çalışma saatleri, çalışanların çalışma ve izin günleri, randevu kayıtları, yorumlara verilen cevaplar | İşletme sahibi, çalışan |
| Görsel kayıt | İşletmenin yüklediği kapak ve çalışma (portfolyo) fotoğrafları ile fotoğrafta yer alıyorsa kişilerin görüntüsü. Fotoğraftaki konum ve cihaz bilgileri yükleme sırasında silinir. | İşletme sahibi, çalışan |
| Finans | Seçilen paket, ödeme tutarı ve tarihi, havale açıklaması; fatura düzenlemek için paylaşılan unvan ve vergi bilgileri | İşletme sahibi |
| İşlem güvenliği | Şifre (geri döndürülemez biçimde özetlenmiş olarak), oturum bilgileri, IP adresi, tarayıcı bilgisi, işlem kayıtları, kullanım koşullarının kabul tarihi | İşletme sahibi, ziyaretçi |
| Cihaz / bildirim | Telefon bildirimleri açıldığında cihazın bildirim adresi, şifreleme anahtarları ve tarayıcı bilgisi | İşletme sahibi |
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- İşletmenin online randevu sayfasının yayınlanması ve randevu altyapısının sağlanması,
- Yeni randevu, iptal ve günlük özet bildirimlerinin e-posta ve telefon bildirimi olarak iletilmesi,
- Takvim aboneliği, QR afişi ve veri dışa aktarma gibi panel özelliklerinin sunulması,
- Paket ücretlerinin tahsili, ödemelerin takibi ve faturalandırma,
- Bilgi güvenliğinin sağlanması, sahte kayıt ve kötüye kullanımın önlenmesi, hataların tespiti,
- Talep ve şikâyetlerin cevaplanması, ilgili kişi başvurularının yönetilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Kişisel verileriniz reklam, profilleme veya üçüncü kişilere satış amacıyla işlenmez.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemizdeki üyelik, ayar ve panel formları aracılığıyla ve tarayıcınızın otomatik olarak ilettiği bilgilerle elektronik ortamda toplanmaktadır. Bu veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: üyelik, randevu altyapısı ve bildirimler,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: işlem kayıtlarının tutulması, ödeme ve fatura kayıtlarının vergi mevzuatına göre saklanması, yetkili kurumlara bilgi verilmesi,
- (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: olası uyuşmazlıklarda delil olarak kullanılması,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: bilgi güvenliği ve kötüye kullanımın önlenmesi.
5. Kişisel verilerin aktarılması
- Hizmet sağlayıcılarımız: Sunucu/barındırma hizmeti (Türkiye) ve e-posta gönderim hizmeti sağlayıcılarımıza, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve veri işleyen sıfatıyla aktarılabilir.
- Telefon bildirimleri: Bildirimleri açmanız hâlinde bildirim içeriği, cihazınıza iletilmek üzere tarayıcınızın üreticisine ait bildirim servisi (Google Firebase Cloud Messaging, Apple Push Notification service veya Mozilla Push Service) üzerinden gönderilir. İçerik uçtan uca şifrelenir; bu servisler bildirimin içeriğini göremez. Bu servislerin sunucuları yurt dışında bulunabilir.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü ölçüde.
Yurt dışında bulunan hizmet sağlayıcılara yapılabilecek aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
6. Saklama süresi
Kişisel verileriniz, üyeliğiniz devam ettiği sürece saklanır. Hesabınızı panelden sildiğinizde hesabınıza ait bütün veriler derhal silinir; yedeklerden en geç 14 gün içinde temizlenir. Ödeme ve fatura kayıtları (işletme adı, e-posta adresi, paket, tutar ve tarih) bu durumun istisnasıdır: vergi mevzuatı gereği 10 yıl saklanır ve bu süre sonunda silinir. İşlem güvenliği kayıtları, mevzuatın öngördüğü süreler boyunca saklanır ve sürenin sonunda silinir.
7. Kişisel veri sahibi olarak haklarınız
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru yöntemi
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu veri sorumlusuna ([Şirket/şahıs unvanı]) aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen, posta veya noter aracılığıyla: [Açık adres]
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: kvkk@hemenbook.com
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Hazır bir form için: İlgili kişi başvuru formu.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi istenebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Son güncelleme: 5 Ekim 2026