KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA AYDINLATMA METNİ

Son Güncelleme: 10 Nisan 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Randevya Yazılım Hizmetleri Tic. Ltd. Şti. ("Randevya" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Randevya olarak aşağıdaki kişisel verilerinizi, belirtilen amaçlar doğrultusunda işlemekteyiz:

2.1. Kimlik ve İletişim Bilgileri

• Veriler: Ad-soyad, e-posta adresi, telefon numarası, IP adresi
• Amaçlar: Hesap oluşturma ve doğrulama; sözleşmenin kurulması ve ifası; müşteri hizmetleri; yasal bildirimler; güvenlik ve dolandırıcılık önleme
• Hukuki Sebep: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat)

2.2. İşlem ve Finansal Bilgiler

• Veriler: Abonelik planı, ödeme tarihleri, fatura bilgileri (kart bilgileri Randevya'da saklanmaz; ödeme aracısı PayTR tarafından işlenir)
• Amaçlar: Abonelik yönetimi; fatura düzenleme; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
• Hukuki Sebep: KVKK m.5/2-ç (hukuki yükümlülük), m.5/2-c (sözleşmenin ifası)

2.3. Kullanım ve Log Verileri

• Veriler: Oturum bilgileri, erişim logları, işlem geçmişi, tarayıcı/cihaz bilgileri
• Amaçlar: Hizmet güvenliğinin sağlanması; sistem performansının izlenmesi; hata ayıklama; suistimal tespiti
• Hukuki Sebep: KVKK m.5/2-f (meşru menfaat)

2.4. Sözleşme Onay Verileri

• Veriler: Sözleşme kabul tarihi/saati, IP adresi, tarayıcı bilgisi
• Amaçlar: Sözleşme onayının ispatı; yasal yükümlülüklerin yerine getirilmesi
• Hukuki Sebep: KVKK m.5/2-ç (hukuki yükümlülük)

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilir:

• Ödeme Kuruluşları: PayTR Bilgi Teknolojileri A.Ş. — ödeme işlemlerinin gerçekleştirilmesi amacıyla
• E-posta Hizmet Sağlayıcısı: Resend Inc. — bildirim e-postalarının iletilmesi amacıyla
• Bulut Altyapısı: Vercel Inc. ve Upstash Inc. — uygulama barındırma ve önbellekleme amacıyla (sunucular AB/ABD'de olup gerekli güvenceler sağlanmıştır)
• Yetkili Kamu Kurum/Kuruluşları: Yasal zorunluluk halinde ilgili kamu kurumlarıyla paylaşılabilir

4. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır. Sözleşme kapsamındaki veriler sözleşme sona erdikten sonra 10 yıl, log verileri 2 yıl süreyle muhafaza edilir. Bu sürelerin dolması halinde veriler silinir, yok edilir veya anonim hale getirilir.

5. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı kvkk@randevya.com adresine e-posta yoluyla veya yazılı olarak Örnek Mah. Test Cad. No:1 Daire:1, Kadıköy / İstanbul adresine iletebilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır. Taleplerinize ilişkin Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız saklıdır (www.kvkk.gov.tr).

6. Veri Güvenliği

Randevya, kişisel verilerinizi yetkisiz erişim, ifşa, değiştirme veya imhaya karşı korumak amacıyla SSL/TLS şifrelemesi, erişim kontrolü, güvenlik duvarı ve düzenli güvenlik denetimleri gibi teknik ve idari tedbirler uygulamaktadır.

7. İletişim

Bu Aydınlatma Metni'ne ilişkin sorularınız için: kvkk@randevya.com