Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanan bu metin, RandevuMatic'in kişisel verileri hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğini ve haklarınızı açıklar.
Son güncelleme: 30 Temmuz 2026
1. Veri Sorumlusu ve Rollerimiz
Platform kullanıcılarının (işletme sahipleri, personel ve ziyaretçiler) verileri bakımından veri sorumlusu, RandevuMatic markasının sahibi UNIQUE GAME STUDIO BİLİŞİM HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir.
- Adres: Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 14 Üsküdar / İstanbul
- MERSİS: 0892-0721-6440-0001
- E-posta: destek@randevumatic.com
İşletmelerin platforma kaydettiği müşteri ve randevu verileri bakımından veri sorumlusu ilgili işletmedir; RandevuMatic bu veriler yönünden yalnızca veri işleyen sıfatıyla, işletmenin talimatları doğrultusunda hareket eder. Aydınlatma ve gerekli hâllerde açık rıza alma yükümlülüğü işletmeye aittir.
2. İşlenen Kişisel Veriler
a) Hesap ve kimlik verileri
- Ad soyad, e-posta adresi, telefon numarası
- Şifre (geri döndürülemez şekilde özetlenmiş — Argon2id)
- İki adımlı doğrulama ayarları, oturum ve kurtarma kodu kayıtları
- Google ile giriş kullanılıyorsa, sağlayıcıdan gelen temel profil bilgileri
b) İşletme ve abonelik verileri
- İşletme adı, kategori, adres/konum, çalışma saatleri, hizmet ve personel tanımları
- Abonelik planı, fatura bilgileri, ödeme durumu ve işlem kayıtları
c) İşletme adına işlenen müşteri/randevu verileri
- Müşteri ad soyad, telefon, e-posta, etiket ve notlar
- Randevu tarihi, hizmet, personel, tutar, durum bilgileri
- Sektöre göre işletme tarafından girilen ek kayıtlar (ör. sağlık alanında hasta dosyası notları). Bu tür özel nitelikli veriler yalnızca işletmenin sorumluluğunda ve talimatıyla saklanır.
- Ticari elektronik ileti izin durumu (İYS kayıtları)
d) Teknik ve işlem güvenliği verileri
- IP adresi, tarayıcı/cihaz bilgisi, oturum zamanları
- Denetim (audit) kayıtları: kim, ne zaman, hangi işlemi yaptı
- Hata ve performans günlükleri
Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri RandevuMatic tarafından hiçbir şekilde görülmez ve saklanmaz. Bu veriler doğrudan lisanslı ödeme kuruluşu iyzico'nun PCI-DSS uyumlu altyapısında işlenir; bize yalnızca işlem sonucu ve maskeli kart bilgisi döner.
3. İşleme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
- Randevu, müşteri ve personel yönetimi hizmetinin sunulması
- Randevu hatırlatma ve bilgilendirme bildirimlerinin iletilmesi
- Abonelik ücretlerinin tahsili, faturalandırma ve muhasebe kayıtları
- Destek taleplerinin karşılanması ve iletişim
- Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (toplulaştırılmış istatistikler)
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili merci taleplerinin karşılanması
4. Hukuki Sebepler
- KVKK m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması (hesap açma, abonelik, randevu hizmeti).
- KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (vergi, faturalandırma, elektronik ticaret mevzuatı).
- KVKK m.5/2-e — Hakkın tesisi, kullanılması veya korunması (denetim kayıtları, uyuşmazlıklar).
- KVKK m.5/2-f — Meşru menfaat (bilgi güvenliği, hizmet kalitesinin iyileştirilmesi).
- KVKK m.5/1 — Açık rıza (ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler).
5. Kişisel Verilerin Aktarımı
Veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8-9'a uygun şekilde aşağıdaki taraflarla paylaşılır:
- iyzico — abonelik ödemelerinin alınması ve iade işlemleri (ödeme hizmeti sağlayıcısı).
- Netgsm — SMS ve OTP doğrulama mesajlarının gönderimi.
- WhatsApp Business API / e-posta gönderim sağlayıcısı — randevu hatırlatma ve bilgilendirme iletileri.
- Barındırma (hosting) sağlayıcısı — sunucu ve veri tabanı altyapısı.
- İYS (İleti Yönetim Sistemi) — ticari elektronik ileti izinlerinin kaydı ve sorgulanması.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep kapsamıyla sınırlı olarak.
Verileriniz reklam, profilleme veya satış amacıyla üçüncü kişilere satılmaz ve kiralanmaz.
6. Saklama Süreleri
- Hesap ve işletme verileri: Abonelik ilişkisi sürdüğü sürece; hesap silme talebinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir.
- Randevu ve müşteri kayıtları: İşletmenin talimatı doğrultusunda; işletme kaydı sildiğinde 30 gün içinde kalıcı olarak silinir.
- Fatura, ödeme ve muhasebe kayıtları: Vergi mevzuatı gereği 10 yıl.
- Denetim ve güvenlik kayıtları: Bilgi güvenliği amacıyla 2 yıl.
- Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl.
7. Güvenlik Önlemleri
Kişisel veriler; aktarımda TLS ile, kişisel veri niteliğindeki alanlar ise durağan hâlde AES-256-GCM alan düzeyi şifreleme ile korunur. İşletmeler arası veri izolasyonu veri tabanı düzeyinde satır seviyesi güvenlik (RLS) ile sağlanır; yetkilendirme rol bazlıdır ve tüm kritik işlemler denetim kaydına alınır.
Ayrıntılar için Güvenlik sayfasına bakabilirsiniz.
8. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verileriniz bakımından aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yolu
Taleplerinizi destek@randevumatic.com adresine, kimliğinizi tespit edici bilgilerle birlikte iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Bir işletmenin müşterisi olarak randevu verilerinizle ilgili talepleriniz için öncelikle randevu aldığınız işletmeye başvurmanız gerekir; RandevuMatic bu veriler bakımından veri işleyendir ve işletmenin talimatı olmadan işlem yapamaz.
Şirket bilgileri
Hizmet sağlayıcı (satıcı) bilgileri aşağıdadır. Bu bilgiler her yasal metnin ayrılmaz parçasıdır.
- Ticaret unvanı
- UNIQUE GAME STUDIO BİLİŞİM HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Marka
- RandevuMatic
- Adres
- Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 14 Üsküdar / İstanbul
- MERSİS numarası
- 0892-0721-6440-0001
- E-posta
- destek@randevumatic.com
- Telefon
- 0534 981 76 05
- Web sitesi
- randevumatic.com