1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan kuruluş Rezervest Teknoloji A.Ş.'dir.
Bu Gizlilik Politikası, Rezervest'in rezervest.com, biz.rezervest.com, app.rezervest.com alan adları ve iOS/Android uygulamaları aracılığıyla topladığı kişisel verilerin nasıl işlendiğini açıklamaktadır.
2. Toplanan Kişisel Veriler
Platforma üye olmanız veya hizmetlerimizi kullanmanız halinde aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:
Kimlik Verileri:
- Ad, soyad
- Doğum tarihi (18 yaş doğrulaması için)
- Profil fotoğrafı (isteğe bağlı)
İletişim Verileri:
- E-posta adresi
- Telefon numarası
Rezervasyon ve İşlem Verileri:
- Randevu geçmişi, seçilen hizmetler, personel ve saat bilgileri
- Yorum ve değerlendirmeler
- Ödeme bilgileri (kart numarası saklanmaz; yalnızca ödeme sağlayıcısı tarafından tokenize edilmiş referanslar tutulur)
Konum Verileri:
- Yakındaki işletmeleri göstermek amacıyla yaklaşık GPS konumu (yalnızca uygulama açıkken ve izin verilmişse)
Teknik Veriler:
- IP adresi, tarayıcı türü, işletim sistemi
- Çerez verileri (bkz. Çerez Politikası)
- Uygulama kullanım istatistikleri (anonim)
İşletme Hesapları için Ek Veriler:
- Vergi Kimlik Numarası (VKN) veya T.C. Kimlik Numarası
- İşletme adı, adresi ve iletişim bilgileri
- Banka hesap bilgileri (ödeme transferleri için)
3. Verilerin Kullanım Amacı
Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve kimlik doğrulama
- Rezervasyon işlemlerinin gerçekleştirilmesi ve yönetimi
- Randevu hatırlatma bildirimleri gönderilmesi
- Müşteri desteği sağlanması
- Ödeme işlemlerinin güvenli biçimde tamamlanması
- Platform güvenliğinin ve bütünlüğünün korunması (dolandırıcılık önleme)
- Yasal yükümlülüklerin yerine getirilmesi
- Platform hizmetlerinin iyileştirilmesi (anonim kullanım analizi)
- Kullanıcının açık rızası olması halinde: kişiselleştirilmiş kampanya ve öneri bildirimleri
4. Hukuki Dayanak
Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir (KVKK Madde 5):
- Sözleşmenin ifası: Rezervasyon işlemleri ve hesap yönetimi
- Yasal yükümlülük: Vergi, muhasebe ve diğer mevzuat gereklilikleri
- Meşru menfaat: Platform güvenliği ve dolandırıcılık önleme
- Açık rıza: Pazarlama iletişimleri ve konum verisi kullanımı
5. Verilerin Üçüncü Taraflarla Paylaşımı
Kişisel verileriniz, yasal zorunluluk olmaksızın üçüncü şahıslarla pazarlama amacıyla paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılır:
- İşletmeler: Rezervasyon yapılan işletme, ad-soyad, telefon ve randevu detaylarınıza erişebilir. Bu erişim, hizmetin sunulabilmesi için zorunludur.
- Ödeme Sağlayıcıları: Güvenli ödeme altyapısı sağlayan lisanslı kuruluşlar (ör. iyzico, Stripe); yalnızca işlemi gerçekleştirmek için gereken minimum veriyi alır.
- Altyapı & Bulut Hizmetleri: Veri işleme ve depolama için kullandığımız hizmet sağlayıcılar (veri işleme sözleşmesi kapsamında).
- Yasal Yükümlülükler: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda.
6. Verilerin Saklanma Süresi
- Aktif hesap verileri: Hesap aktif olduğu süre boyunca ve silinme talebinden itibaren 30 gün
- Rezervasyon ve ödeme kayıtları: Yasal mevzuat gereği 10 yıl
- Pazarlama rızasına dayalı veriler: Rıza geri alınana kadar
- Log ve güvenlik verileri: 12 ay
Saklama süreleri sona eren veriler güvenli biçimde imha edilir veya anonim hale getirilir.
7. Güvenlik
Kişisel verilerinizin güvenliğini sağlamak için endüstri standardı teknik ve idari tedbirler uygulanmaktadır:
- TLS 1.2+ ile tüm veri iletimi şifrelenmektedir
- Hassas veriler AES-256 ile şifreli olarak depolanır
- Erişim kontrolleri ve iki faktörlü kimlik doğrulama (2FA)
- Düzenli güvenlik denetimleri ve sızma testleri
Herhangi bir güvenlik ihlali tespit edilmesi durumunda yasal süre içinde (72 saat) Kişisel Verileri Koruma Kurumu'na (KVKK) bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.
8. Çocukların Gizliliği
Platform, 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerin bilerek kişisel veri sağlaması kabul edilmemektedir. Böyle bir durumun farkına varılması halinde söz konusu veriler derhal silinecektir.
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen verilerinize ilişkin bilgi talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: Koşulların oluşması halinde verilerinizin silinmesini talep etme
- İtiraz hakkı: Meşru menfaat kapsamındaki işlemlere itiraz etme
- Rıza geri alma: Rızaya dayalı işlemlerde rızanızı geri çekme
- Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
- Şikayet hakkı: KVKK İhlali şikayetleri için Kişisel Verileri Koruma Kurumu'na başvurma (kvkk.gov.tr)
Bu haklarınızı kullanmak için hello@rezervest.com adresine yazılı olarak başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.
10. Üçüncü Taraf Bağlantılar
Platform, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Rezervest sorumlu değildir. İlgili sitelerin gizlilik politikalarını incelemenizi tavsiye ederiz.
11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler platform üzerinde duyurulur ve gerektiğinde e-posta bildirimi yapılır. Güncel politika her zaman bu sayfada yayınlanacaktır.
12. İletişim ve Başvuru
Gizlilik ile ilgili sorularınız veya KVKK kapsamındaki başvurularınız için:
Ayrıca Şartlar ve Koşullar ve Çerez Politikası sayfalarımızı da incelemenizi öneririz.