1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz;
veri sorumlusu olarak KÜLAHÇIOĞLU DIŞ TİCARET VE SANAYİ LİMİTED ŞİRKETİ (Külahçıoğlu)
tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Adres: Talatpaşa Bulvarı No:7 Alayunt Apt. K:3 D:3 Alsancak Konak İZMİR
- E-posta: muhasebe@kulahcioglu.com
2. İşlenen Kişisel Veriler
Randevu sistemi kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: Telefon numarası, e-posta adresi
- Randevu Bilgileri: Randevu tarihi, saati, türü, randevu profili, notlar
- İletişim Kayıtları: WhatsApp mesaj içeriği ve gönderim kayıtları, e-posta bildirim kayıtları
- İşlem Kayıtları: IP adresi (bot koruması kapsamında), işlem log kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Randevu talebinizin alınması ve yönetilmesi
- Randevu hatırlatma bildirimlerinin gönderilmesi
- Sizinle iletişim kurulması
- Hizmet kalitesinin artırılması
- Yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmet sunumu için aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılmaktadır.
Verileriniz pazarlama amacıyla üçüncü şahıslarla paylaşılmamaktadır.
- Google Calendar API (ABD): Randevu tarihi, saati ve notlarınız takvim yönetimi için aktarılmaktadır.
- Resend E-posta Servisi (ABD): Ad, e-posta adresi ve randevu bilgileriniz bildirim e-postalarının gönderimi için aktarılmaktadır.
- WhatsApp Mesajlaşma Servisi (ABD): Telefon numaranız ve mesaj içeriği hatırlatma ve bilgilendirme mesajları için aktarılmaktadır.
- Supabase Veritabanı (Frankfurt, Almanya): Tüm randevu verileriniz şifreli olarak Avrupa Birliği sınırları içinde depolanmaktadır.
- Cloudflare Turnstile (Global): IP adresi ve cihaz bilgisi yalnızca bot koruması amacıyla işlenmektedir.
Yurtdışına Veri Aktarımı (KVKK md. 9):
Google Calendar, Resend ve WhatsApp servisleri ABD merkezli olup, verileriniz bu hizmetler kapsamında yurtdışına aktarılmaktadır.
Supabase veritabanı Almanya (AB) sınırları içinde yer almaktadır. Aktarımlar, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilmektedir.
5. Veri Saklama Süresi
Kişisel verileriniz, veri türüne göre aşağıdaki sürelerde saklanmakta ve süre sonunda otomatik olarak işlenmektedir:
- Randevu kişisel verileri (ad, telefon, e-posta): Randevu tarihinden itibaren 90 (doksan) gün — süre sonunda otomatik olarak anonimleştirilmektedir.
- İletişim kayıtları (mesaj içeriği): 7 (yedi) gün — süre sonunda otomatik olarak silinmektedir.
- İşlem log kayıtları (denetim kayıtları): 1 (bir) yıl — süre sonunda otomatik olarak silinmektedir.
Saklama süreleri sona erdiğinde verileriniz otomatik süreçlerle işlenmekte olup, manuel müdahale gerekmemektedir.
6. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Cloudflare güvenlik altyapısı ile bot koruması
- Erişim kontrolü ve yetkilendirme mekanizmaları
- Düzenli güvenlik güncellemeleri
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Veri Silme Talebi
KVKK kapsamında kişisel verilerinizin silinmesini talep edebilirsiniz.
Aşağıdaki formu kullanarak talebinizi iletebilirsiniz.
Not: Veri silme talepleri 30 gün içinde işleme alınır.
Silme işlemi geri alınamaz. Aktif randevularınız varsa, önce iptal edilmeleri gerekebilir.
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki iletişim bilgileri üzerinden
veya veri silme formu aracılığıyla bizimle iletişime geçebilirsiniz.
← Randevu Sayfasına Dön