Hesap Silme ve Veri Saklama Politikası

1. AMAÇ, KAPSAM VE SORUMLULUK AYRIMI

Bu Politika, Blitz Randevu (“Platform”) hesaplarının silinmesi, kayıtların saklanması, veri iadesi ve kişisel verilerin imhasına ilişkin esasları açıklar. Web ve mobil uygulama hesapları ile müşteri, randevu, paket, seans, ileti ve teknik kayıtlar, kendi kapsamları çerçevesinde bu Politikaya tabidir.

İşletme’nin müşteri, hizmet, randevu, paket, seans ve tahsilat kayıtlarında ilgili İşletme veri sorumlusudur. Blitz Randevu, bu faaliyetleri İşletme adına hukuka uygun talimatları kapsamında veri işleyen olarak yürütür. İşletme’nin kayıtlarına ilişkin hukuki saklama gerekçeleri, müşterisine karşı kendi sorumluluklarıyla birlikte değerlendirilir.

Blitz Randevu’nun kendi hesap, kimlik ve erişim doğrulaması, güvenlik, abonelik, faturalama, başvuru ve gerekli hukuki kanıt faaliyetlerinde ise Beyza Oktay’ın veri sorumluluğu geçerlidir. Aynı işlemde yer alan iş arşivi, teknik kayıt ve hukuki kanıtın amacı ve saklama gerekçesi farklı olabilir.

Bu Politika, ilgili aydınlatma metinleri, Gizlilik ve Kişisel Verilerin Korunması Politikası, Veri İşleme Eki ve Platform Kullanım Koşulları ve B2B SaaS Abonelik Sözleşmesi ile birlikte uygulanır. Kişisel verilerin korunmasına ilişkin emredici hükümler saklıdır.

2. BİRBİRİNDEN FARKLI İŞLEMLER

Hesap ve kayıt işlemlerinin kapsamı şöyledir:

Uygulamanın cihazdan kaldırılması veya hesaptan çıkış yapılması, tek başına hesap silme talebi oluşturmaz. Çıkışta ilgili erişim ve aktif cihaz bildirim kaydı devre dışı bırakılır; sunucudaki diğer kayıtların saklanması kendi kurallarına göre değerlendirilir.

3. HESAP SİLME TALEBİ VE GERİ DÖNÜŞ DÖNEMİ

Hesap silme talebi, web panelindeki veya mobil uygulamadaki hesap silme alanından oluşturulabilir. İnternet üzerinden erişim için https://blitzrandevu.com/hesap-silme sayfası kullanılabilir. Hesabına erişemeyen kişi [email protected] adresinden destek isteyebilir; kimlik ve yetki, gerekli ve ölçülü bilgilerle kontrol edilir.

İşletme’nin bütün hesabını silme talebi yalnız yetkili işletme sahibi tarafından oluşturulur. Personelin kendi giriş hesabıyla ilgili işlemi, İşletme arşivinin tamamını silme yetkisi vermez. Bir kişinin birden fazla rolü veya hesabı varsa silme işleminin hangi kapsamı etkilediği ayrıca belirlenir.

Talep oluşturulurken mevcut parola yeniden doğrulanır. Talep kayda alındığında ilgili silme kapsamındaki açık oturumlar sonlandırılır.

Usulüne uygun hesap silme talebinin kayda alınmasıyla 30 günlük geri dönüş dönemi başlar. Talep ve planlanan silme zamanı ilgili hesap akışında gösterilir. İşletme hesabı için bu dönemde olağan panel kullanımı sınırlandırılır; yetkili sahip talebi geri alma ve veri iadesi için başvurma imkânını kullanabilir.

İşletme hesabı için silme talebi aktifken İşletme’nin internetten randevu sayfası kapatılır ve İşletme ortak müşteri portalında gösterilmez. Müşteriler bu dönemde ilgili İşletme’deki kayıtlarını portal üzerinden görüntüleyemez. İşletme’nin müşterileriyle mevcut hizmet ilişkisine ilişkin talepler, ilgili İşletme ile yürütülür; Platform’daki erişimin kapanması kanuni başvuru haklarını kaldırmaz. Bu dönemde mevcut randevular Platform tarafından iptal edilmez ve İşletme adına müşteri iletileri (hatırlatmalar dâhil) gönderilmez. Mevcut randevusu olan müşterilerin bilgilendirilmesi İşletme’nin sorumluluğundadır.

İşletme hesabı silme talebi, dönem sona ermeden yetkili sahip tarafından usulüne uygun olarak geri alınırsa planlanan hesap silme uygulanmaz. Silme tamamlandıktan sonra bu geri alma imkânı sona erer; yedek bulunması hesabın yeniden açılacağı güvencesi değildir.

Talep geri alındığında hesap, silme talebi öncesindeki durum esas alınarak yeniden açılır. Bu işlem abonelik veya deneme süresini uzatmaz ve ek kullanım günü vermez; diğer geçerli erişim koşulları uygulanmaya devam eder.

Dönem sonunda İşletme profili ve randevu sayfası; İşletme’ye ait logo ve konum bilgileri; silme kapsamındaki sahip ve personel hesapları ile oturumlar; müşteri, randevu, paket, seans, gelir, gider ve tahsilat kayıtları; İşletme’ye bağlı bekleyen bildirimler ve ilgili doğrulama kayıtları aktif sistemlerden silinir, yok edilir veya anonim hâle getirilir. Yalnız 4. maddede belirtilen sınırlı iade kopyası ve 6. maddede açıklanan gerekli muhafaza istisnaları korunabilir. İşletme’den bağımsız portal doğrulama ve Platform’un kendi kayıtları, kendi amaç ve saklama kurallarına tabidir.

Personel kendi silme talebini doğrudan geri alamaz. Geri dönüş dönemi içinde ve silme tamamlanmadan yeniden etkinleştirme talebi gönderebilir; yeniden etkinleştirme İşletme sahibinin onayına bağlıdır. İşletme’nin bütünü için de silme talebi varsa, İşletme hesabının silme süreci personelin ayrı talebine göre öncelikli uygulanır.

Personelin giriş hesabının silinmesinde, kişinin erişim ve hesap verileri ile İşletme’nin hukuka uygun olarak tutması gereken görev ve hizmet işlem kayıtları ayrı değerlendirilir. Kişinin giriş hesabını silmesi, İşletme’nin bütün geçmiş işlemlerini ortadan kaldırmaz; kişisel verilerin düzeltilmesi veya silinmesi başvurusu bakımından ilgili kişinin hakları devam eder.

Bu geri dönüş dönemi, ilgili kişinin hukuken karşılanması gereken kişisel veri başvurusunu sonuçlandırma süresini uzatmak veya gereksiz veriyi tutmaya devam etmek için kullanılamaz.

4. VERİ İADESİ VE KESİN SONA ERME

İşletme sahibi veya usulüne uygun yetkilisi, geri dönüş ya da veri iadesi dönemi içinde [email protected] adresine veya Platform’da duyurulan KEP, iletişim formu ve telefon gibi diğer iletişim kanallarına başvurarak kayıtlarının kopyasını isteyebilir. Panelde doğrudan veri kopyası oluşturma veya indirme alanı bulunmaz. Hesabın silme bekleme ekranında olması talebin alınmasına engel değildir. Kopya alınması, olağan panel erişiminin açık kalacağı anlamına gelmez.

Başvuru kayda alınır; talep sahibinin işletme sahibi veya usulüne uygun yetkili temsilci olduğu ve talebin kapsamı doğrulanmadan kopya hazırlanmaz. Hazırlanan kayıtlar yaygın kullanılan, okunabilir elektronik biçimde, yalnız işletme sahibinin doğrulanmış hesap e-posta adresine gönderilen tek kullanımlık ve yedi gün geçerli bağlantıyla sunulur. Başvurunun başka bir kanaldan alınması teslim adresini değiştirmez. İşletme, kendi saklama yükümlülükleri için teslim aldığı kopyadan sorumludur. Bu iade süreci, ilgili kişilere mevzuatta düzenlenmemiş genel ve sınırsız bir veri taşıma hakkı tanındığı anlamına gelmez.

Dönem içinde ulaşan iade talebinin teslimi planlanan imha tarihine kadar tamamlanamamışsa, yalnız iade için gerekli kopya, planlanan imha tarihinden itibaren en fazla 15 gün ve gerçekten gereken daha kısa süreyle korunabilir. Gerekçe ve son imha tarihi İşletme’ye bildirilir. Kopya; olağan randevu, seans, ileti gönderimi veya müşteri yönetimi için kullanılamaz. Teslim tamamlandığında veya en geç bu süre dolduğunda imha edilir. Aynı talebin tekrarı süreyi yeniden başlatmaz.

Blitz Randevu tarafından hesap ve veri işleme ilişkisinin kesin sona erdirilmesi, Ana Sözleşme ve Veri İşleme Eki’ndeki koşullarla yürütülür. Olağan kesin fesihte, arşivin sonlandırılacağı tarih en az 30 gün önceden bildirilir. Haklı nedenle derhâl fesih veya erişim kısıtlaması gerekse de, bağlayıcı bir kanuni engel yoksa, kesin fesih bildiriminden itibaren 30 günlük sınırlı veri iadesi dönemi sağlanır. Aynı sona erme için iki ayrı 30 günlük olağan dönem üst üste eklenmez.

Kullanılmayan veya kilitli bir hesabın kesin sona erdirilmesinde de bildirim ve iade kuralları uygulanır. Yalnız abonelik durumuna bakılarak habersiz arşiv silinmez; buna karşılık hesabın kilitli kalması bütün verilerin sınırsız saklanması için tek başına gerekçe oluşturmaz. Ayrıntılı sona erme koşulları Ana Sözleşme ile Veri İşleme Eki’nde düzenlenir.

5. KAYIT SINIFLARI VE SAKLAMA ESASLARI

Kayıtlar; amaç, hukuki sebep, gerekli kapsam, saklamayı başlatan olay ve sona erme ölçütüne göre değerlendirilir. Bir kodun veya oturumun geçerliliğinin bitmesi, ona ilişkin bütün teknik veya hukuki kayıtların aynı anda silineceği anlamına gelmez. Geçerlilik, içerik azaltma ve kaydın tamamen imhası ayrı işlemlerdir.

İşletme hizmet arşivi, yalnız üzerinden iki, üç veya beş yıl geçtiği gerekçesiyle genel bir sıfırlamaya tabi tutulmaz. Yıllar önceki hizmetin doğrulanması için gerekli geçmiş kayıtlar, geçerli amaç ve hukuki sebep devam ettiği ölçüde korunabilir. Buna karşılık silme talebi gelmemesi veya hesabın açık olması, gerekli olmayan bütün verilerin sınırsız tutulmasını haklı kılmaz. Gereklilik, kayıt sınıfına ve değişen koşullara göre yeniden değerlendirilir.

Kanuni bir saklama yükümlülüğü ile bir talebin ileri sürülebileceği zamanaşımı süresi aynı kavram değildir. Bir süreye dayanılarak muhafaza edilen kayıt, o yükümlülük veya hakkın korunması için gerekli kapsamla sınırlı tutulur; daha uzun süreye tabi tek bir kayıt bulunması bütün müşteri arşivinin aynı süreyle saklanmasını gerektirmez.

Güvenlik ve işlem kayıtları ile hizmet arşivindeki gereklilikler karıştırılmaz. SMS kodunun kendisi yerine doğrulamada kullanılan özeti tutulur; mobil bildirim metni sunucuda saklanmaz. WhatsApp ve işletme e-postası kuyruklarındaki ileti içeriği ile bunların işlem kayıtları, kendi saklama amaçları bakımından ele alınır. Platform müşterilerine e-posta gönderildiği varsayılmaz.

6. HUKUKİ KANITLAR VE DAR MUHAFAZA İSTİSNALARI

Blitz Randevu’nun kendi hukuki yükümlülükleri ve haklarının korunması için gerekli sözleşme, kabul ve işlem kanıtları, işletme arşivinden ayrı tutulabilir. Hangi kişinin hangi işletmeyle ilgili hangi metin ve sürümü ne zaman kabul ettiğini ve ilgili işlem bağlamını göstermek için gereken bilgilerle yetinilir.

Bu ayrı kayıt; bütün müşteri geçmişinin, notların, ileti içeriklerinin veya bütün teknik ayrıntıların otomatik olarak kopyalandığı ikinci bir arşiv değildir. Kanıtın kaynağı ve bütünlüğü korunur; gerekli kimlik ve işlem bağlantıları amacıyla sınırlı tutulur. Bir alanın özetlenmiş olması, onun kendiliğinden anonim veya saklanması zorunlu olduğu anlamına gelmez.

Blitz Randevu’ya doğrudan uygulanan kanuni saklama yükümlülüğü, bağlayıcı yetkili merci kararı veya belirli bir uyuşmazlık nedeniyle muhafaza gerekiyorsa yalnız ilgili kayıtlar, gereken süre ve sınırlı erişimle korunur. Bu kayıtlar olağan müşteri yönetimi, pazarlama veya ilgisiz bir amaç için kullanılmaz. İstisna sona erdiğinde kayıtlar yeniden değerlendirilerek ilgili imha sürecine alınır.

İşletme’nin kendi müşterilerine karşı saklama yükümlülüğü, Platform’daki hizmet ilişkisi kesin sona erdikten sonra Blitz Randevu’nun bütün işletme arşivini kendiliğinden tutmasına yetki vermez. İşletme’nin hukuka uygun olarak kendi sistemlerinde aldığı veya tuttuğu kopyaların saklama ve imhasından İşletme sorumludur.

7. TEK BİR MÜŞTERİYE VEYA KAYDA İLİŞKİN TALEPLER

Müşteri, kendi kaydındaki yanlış bilgilerin düzeltilmesini veya kanuni şartları oluştuğunda silme ya da yok etmeyi ilgili İşletme’den isteyebilir. Bu başvuru için İşletme’nin bütün hesabını kapatması gerekmez. Geçmiş randevu bulunması, talebin incelemesiz reddedilmesi için yeterli değildir.

Hukuken tutulması gereken hizmet, mali işlem veya uyuşmazlık kanıtı ile kaldırılması gereken kişisel alanlar ayrılır. Gerekçeye göre gereksiz bilgiler kaldırılır, erişim sınırlandırılır veya uygun imha yöntemi uygulanır. Kayıttan yalnız adın ya da telefonun çıkarılması, kalan bilgilerden kişi belirlenebiliyorsa gerçek anonimleştirme sayılmaz.

İşletme adına tutulan kayıtlarda talep ve hukuki değerlendirme ilgili veri sorumlusunun sorumluluğundadır; Blitz Randevu, hukuka uygun talimatın uygulanmasına ve gerekli teknik işlemlere destek verir. İşletme’nin kararı, haklı bir başvurunun keyfî biçimde reddedilebileceği anlamına gelmez.

Ortak müşteri portalındaki bir işlem, bütün işletmelerdeki müşteri kayıtlarının topluca silinmesi talebi sayılmaz. Her işletmenin kayıtları ve Blitz Randevu’nun kendi doğrulama/erişim kayıtları, ilgili amaç ve veri sorumluluğuna göre ayrı değerlendirilir.

8. YEDEKLER, YÖNTEMLER VE İMHA KANITI

İmha, verinin bulunduğu ortama ve saklama gerekçesine uygun yöntemle yürütülür. Silmede ilgili kullanıcıların veriyi yeniden kullanması önlenir; yok etmede kaydın geri getirilememesi sağlanır. Anonimleştirmede, elde kalan bilgilerden başka verilerle eşleştirme yoluyla da kişinin belirlenememesi esas alınır.

İşletme arşivinin aktif sistemlerden kaldırılmasıyla yedeklerin döngü sonunda imhası farklı aşamalardır. Olağan günlük yedekler en fazla 14 günlük saklama sınırına tabidir; diğer yedekler de kendi amaçlarına uygun azami süre veya sona erme olayına bağlı olarak imha edilir. Olağan döngü, başka amaçla alınan bir kopyanın kendiliğinden silindiği varsayımıyla uygulanmaz.

Yedekler olağan müşteri ve randevu yönetimi için kullanılmaz. Geri yükleme gerekirse, daha önce uygulanmış silme ve erişim sonlandırma işlemleri yeniden uygulanır; silinen veriler bu yolla olağan hizmete geri açılmaz. İmha kanıtları da korunur; kanıtın yedeklenmesi, silinmiş müşteri içeriğinin yeniden kaydedilmesine gerekçe oluşturmaz.

İmha işlemleri; gerekli kapsam, zaman, yöntem ve sonucu gösterecek asgari bilgilerle kayıt altına alınır. İşletme adına yürütülen işlemin kanıtı ile Blitz Randevu’nun kendi yükümlülüğüne ilişkin kanıtlar ayrılır. Silinen kod, token, ileti içeriği veya gereksiz kimlik bilgisi kanıta tekrar kopyalanmaz.

İşletme’nin yetkili talebi üzerine arşiv imhasının tamamlandığı, tarihi ve kapsamıyla kayıtlı iletişim kanalından bildirilir; bunun için silinmiş hesabın yeniden açılması gerekmez. Kısmi veya başarısız işlem, tamamlanmış imha olarak gösterilmez.

9. BAŞVURU, SONUÇLANDIRMA VE GÜNCELLEMELER

Blitz Randevu’nun kendi veri sorumluluğundaki işlemler için başvurular, 1. maddede belirtilen posta adresine yazılı olarak veya ilgili aydınlatmadaki uygun elektronik başvuru kanallarından iletilebilir. İşletme’nin kayıtları için, o İşletme’nin Randevu Alan Kişi Aydınlatma Metni’ndeki kimlik ve başvuru bilgileri esas alınır. Kimlik ve temsil kontrolleri gerekli ve ölçülü bilgilerle yapılır.

İşletme’ye ait bir başvuru Blitz Randevu’ya ulaşırsa, ilgili işletme belirlenir; gerekli ölçüde yetki kontrolünden sonra başvuruyla ilgili bilgiler gecikmeksizin İşletme’ye iletilir. Yönlendirme, kanuni süreleri uzatmaz. İnternet üzerinden hesap silme talebi ve sözleşmesel veri iadesi usulleri, kişisel veri başvurularının kanuni yollarını kaldırmaz.

Silme veya yok etme başvurusu, ilgili kayıtların işlenmesini gerektiren şartlara göre değerlendirilir ve en geç 30 gün içinde sonuçlandırılarak başvurana bilgi verilir. Gerekiyorsa ilgili alıcılarda da gerekli işlemlerin yapılması sağlanır. Saklamayı gerektiren şartlar devam ediyorsa, korunacak kapsam ve ret gerekçesi açıklanır; gereksiz diğer bilgilerin de tutulmasına otomatik gerekçe oluşturulmaz.

Talep bulunmasa da işleme şartlarının tamamı sona eren kayıtlar, uygulanabilir mevzuat ve belirlenmiş imha takvimi içinde resen işleme alınır. Periyodik işler, daha kısa saklama sınırlarını veya haklı bir başvurunun sonuçlandırılmasını geciktirmek için kullanılamaz.

Politikanın yayın tarihi ve sürümü ilgili sayfada gösterilir. Saklama veya hesap sonlandırma uygulamalarındaki değişiklikler için gerekli bilgilendirme yapılır. Yeni sürüm, geçmişteki bir kabulü başka amaçla veri saklama iznine dönüştürmez; emredici mevzuat ve ilgili kişinin hakları saklıdır.