Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Takvy markasıyla faaliyet gösteren Alihan Selimoğlu Şahıs İşletmesi tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metin iki farklı grubu kapsar: platformda hesap açan Danışmanlar ve randevu alan Danışanlar. Sizi ilgilendiren bölümü okumanız yeterlidir.

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• Randevu sayfası bilgileri: görünen ad, unvan, tanıtım metni, sunulan hizmetler ve ücretleri, çalışma saatleri.
• Finansal: IBAN, vergi dairesi ve vergi numarası, fatura unvanı ve adresi; hak edilen ve ödenen tutarlar.
• Takvim bağlantısı: Google hesabınıza ait yetkilendirme anahtarı ve seçtiğiniz zaman aralıklarındaki müsaitlik bilgisi.
• İşlem kayıtları: hesabınızda yapılan değişikliklerin kaydı (ne zaman, ne değişti), randevu sayfanızın görüntülenme sayısı.

• Hesabın oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
• Müsaitlik hesaplama ve görüşme bağlantısı oluşturma — sözleşmenin ifası (m.5/2-c).
• Ödemelerin yapılması, faturalandırma ve muhasebe — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Vergi mükellefiyeti beyanının doğrulanması — hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).
• Güvenlik, suistimalin önlenmesi ve işlem kayıtlarının tutulması — meşru menfaat (m.5/2-f).
• Destek taleplerinin karşılanması — sözleşmenin ifası (m.5/2-c).

• Kimlik ve iletişim: ad soyad, e-posta, telefon (isteğe bağlı).
• Randevu bilgisi: seçilen danışman, hizmet, tarih ve saat.
• Ödeme kaydı: tutar, ödeme durumu, ödeme kuruluşundan dönen işlem referansları ve maskelenmiş kart numarası.

Hukuki sebepler:

• Randevunun oluşturulması, görüşme davetinin gönderilmesi ve ödemenin alınması — sözleşmenin kurulması ve ifası (m.5/2-c).
• Belge düzenlenmesi ve mali kayıtların saklanması — hukuki yükümlülük (m.5/2-ç).
• Uyuşmazlık hâlinde hakların tesisi ve korunması — m.5/2-e.

Randevu konusuna ilişkin bir açıklama alınmaz. Bir danışmandan randevu almanız, o danışmanın uzmanlık alanıyla ilgili bir bilgi doğurabileceğinden, randevu bilgileriniz yalnızca hizmetin ifası için gereken taraflarla paylaşılır ve tanıtım amacıyla kullanılmaz.

• İlgili Danışman — randevu alan kişinin adı, e-postası ve randevu bilgisi, hizmetin ifası için Danışman ile paylaşılır.
• Takvim hizmeti sağlayıcısı (Google) — randevu saati, katılımcı e-posta adresi ve görüşme bağlantısı, takvim etkinliğinin oluşturulması için aktarılır.
• Ödeme kuruluşu — ödemenin gerçekleştirilmesi için gerekli tutar ve fatura bilgileri aktarılır. Kart verileri doğrudan bu kuruluşa iletilir.
• Barındırma ve altyapı hizmeti sağlayıcıları — verilerin saklandığı sunucu ve uygulama altyapısı.
• Mali müşavir ve yetkili kamu kurumları — mevzuatın gerektirdiği hâllerde ve ölçüde.

Yurt dışına aktarım. Takvim, barındırma ve altyapı hizmetlerinin bir kısmı yurt dışında bulunan sunucular üzerinden sunulmaktadır. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Aktarım, hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve gerekli güvenlik tedbirleri alınarak yapılır.

Takvy, Danışmanın randevularını kendi takvimiyle çakışmayacak şekilde yönetebilmesi için Google hesabına sınırlı bir erişim ister. Bu erişimin kapsamı, kullanım amacı ve korunma biçimi aşağıda ayrı ayrı açıklanmıştır.

İstenen izinler. Yalnızca aşağıdaki iki izin istenir; başka hiçbir Google izni talep edilmez:

• Takvim etkinliklerini görüntüleme ve düzenleme (calendar.events) — randevu kesinleştiğinde takvim etkinliğinin ve görüşme bağlantısının oluşturulması, randevu ertelendiğinde veya iptal edildiğinde bu etkinliğin güncellenmesi için.
• Müsaitlik (meşgul/boş) bilgisini okuma (calendar.events.freebusy) — Danışanın yalnızca gerçekten boş olan saatleri görmesi için.

Yetkilendirme anahtarının saklanması. Google'dan alınan yetkilendirme anahtarı (refresh token) yalnızca sunucu tarafında, erişimi kısıtlanmış veritabanında tutulur. Bu anahtar hiçbir koşulda tarayıcıya gönderilmez, istemci tarafı koda dahil edilmez, üçüncü kişilerle paylaşılmaz ve yalnızca yukarıdaki iki işlemi gerçekleştirmek üzere sunucu üzerinde kullanılır. Anahtarı okuyabilen veritabanı yetkisi yalnızca sunucu ortamında bulunur.

Sınırlı kullanım taahhüdü. Takvy tarafından Google API servisleri aracılığıyla elde edilen bilgilerin kullanımı ve başkalarına aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikasına ve bu politikanın Sınırlı Kullanım gerekliliklerine uygundur. Bu kapsamda Google hesabınızdan elde edilen veriler:

• yalnızca kullanıcıya görünür işlevlerin sunulması için kullanılır;
• reklam amacıyla kullanılmaz, satılmaz ve pazarlanmaz;
• yapay zekâ veya makine öğrenmesi modellerinin eğitilmesinde kullanılmaz;
• hizmetin sunulması, güvenliğin sağlanması veya mevzuatın zorunlu kıldığı hâller dışında hiçbir üçüncü kişiye aktarılmaz;
• yalnızca kullanıcının açık talebi üzerine ya da güvenlik amacıyla insan tarafından okunabilir; bunun dışında hiçbir çalışan bu verileri görüntülemez.

Takvy's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Erişimin kaldırılması. Takvim bağlantısını dilediğiniz zaman panelinizden kaldırabilir veya Google Hesap İzinleri sayfasından Takvy'nin erişimini iptal edebilirsiniz. Her iki durumda da saklanan yetkilendirme anahtarı silinir ve takviminize erişim son bulur. Daha önce oluşturulmuş takvim etkinlikleri kendi takviminizde kalmaya devam eder; bunları Google Takvim üzerinden yönetebilirsiniz.

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, verinin niteliğine uygun düzeyde teknik ve idari tedbirler alınmaktadır. Uygulanan başlıca tedbirler şunlardır:

• İletim sırasında şifreleme. Site ile tarayıcı arasındaki ve sunucular ile hizmet sağlayıcılar arasındaki tüm trafik TLS (HTTPS) ile şifrelenir. Şifrelenmemiş bağlantı kabul edilmez.
• Saklama sırasında şifreleme. Veritabanı ve yedekleri, barındırma sağlayıcısının altyapısında disk düzeyinde şifreli olarak tutulur.
• Varsayılan olarak reddeden erişim denetimi. Randevu, ödeme ve denetim kaydı tabloları satır düzeyi güvenlik (RLS) ile korunur ve tarayıcıdan erişime tamamen kapalıdır. Danışman verilerine yazma yetkisi tarayıcı anahtarından tümüyle alınmıştır; tüm yazma işlemleri, sahiplik doğrulaması yapıldıktan sonra yalnızca sunucu tarafında gerçekleşir.
• Sırların ayrılması. Yükseltilmiş yetkiye sahip anahtarlar yalnızca sunucu ortam değişkenlerinde tutulur; kaynak koda yazılmaz ve istemciye gönderilen pakete dahil edilmez.
• En az yetki ilkesi. Üçüncü taraf servislerden yalnızca hizmetin sunulması için zorunlu olan izinler istenir (bkz. 6. madde). Gereksiz hiçbir veri toplanmaz.
• Ödeme verisinin dışarıda tutulması. Kart numarası, son kullanma tarihi ve güvenlik kodu Takvy sunucularına hiç ulaşmaz; doğrudan lisanslı ödeme kuruluşuna iletilir (bkz. 4. madde).
• Denetim izi. Hesap, profil, finansal bilgi ve yetki değişiklikleri; ne zaman, kim tarafından ve neyin değiştirildiği bilgisiyle birlikte ayrı bir denetim kaydına yazılır. Bu kayıtlar yalnızca sunucu tarafından okunabilir.
• Oturum güvenliği. Kimlik doğrulama Google üzerinden yapılır; Takvy parola tutmaz. Oturum bilgileri güvenli çerezlerle taşınır ve düzenli olarak yenilenir.
• Erişim kısıtlaması. Üretim ortamındaki verilere erişim, hizmetin yürütülmesi için zorunlu olan kişilerle sınırlıdır ve yalnızca gerektiği ölçüde kullanılır. Yönetim ekranları rol kontrolüne tabidir.
• Saklama süresinin sınırlanması. Veriler, 9. maddede belirtilen süreler dolduğunda silinir; amacı ortadan kalkan veri saklanmaya devam edilmez.

Hiçbir teknik tedbir mutlak güvenlik sağlamaz; ancak alınan tedbirler, teknolojideki gelişmeler ve işlenen verinin niteliği dikkate alınarak düzenli olarak gözden geçirilir.

Veriler; hesap oluşturma, profil ve ayar ekranları, randevu formu ve ödeme akışı üzerinden elektronik ortamda ve doğrudan ilgili kişiden toplanır. Google hesabıyla giriş yapıldığında, yalnızca izin verdiğiniz kapsamdaki bilgiler alınır.

• Hesap ve profil bilgileri: hesap açık olduğu sürece; hesabın kapatılmasından sonra aşağıdaki mali saklama süreleri saklı kalmak üzere silinir.
• Randevu, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl) saklanır. Bu kayıtlar, hesap silinse dahi mevzuat gereği tutulmaya devam eder.
• Takvim yetkilendirme anahtarı: bağlantı kaldırıldığında veya hesap kapatıldığında silinir.
• İşlem kayıtları (denetim izi): güvenlik ve hesap verebilirlik amacıyla, ilgili işlemden itibaren mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır.

Kişisel verileriniz bakımından şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

• Talebiniz kimliğinizin doğrulanmasının ardından, en geç 30 gün içinde sonuçlandırılır.
• Silme işlemiyle birlikte randevu sayfanız yayından kaldırılır, takvim bağlantınız iptal edilir ve profil bilgileriniz silinir.
• 9. maddede belirtilen mali ve hukuki saklama yükümlülüğüne tabi kayıtlar (randevu, ödeme ve fatura kayıtları) mevzuatın öngördüğü süre boyunca saklanmaya devam eder; bu kayıtlar yalnızca ilgili mevzuat ve yetkili kurum talepleri kapsamında kullanılır.
• Gerçekleşmemiş randevularınız bulunuyorsa, silme öncesinde bu randevular hakkında sizinle iletişime geçilir.

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte takvydestek@outlook.com adresine e-posta ile veya Ümraniye / İstanbul adresine yazılı olarak iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Sitede yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılmakta; reklam veya izleme amaçlı çerez kullanılmamaktadır. Ayrıntılar için Çerez Politikası'na bakınız.

Bu metin, mevzuat veya hizmetlerdeki değişikliklere göre güncellenebilir. Esaslı değişiklikler, hesabı bulunan kullanıcılara e-posta ile veya panel üzerinden bildirilir. Metnin sürümü sayfanın başında yer alır.