Blitz Randevu Müşteri Doğrulama ve Erişim Aydınlatma Metni

1. AMAÇ VE KAPSAM

Bu Blitz Randevu Müşteri Doğrulama ve Erişim Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, Blitz Randevu üzerinden randevu talebi oluşturan, randevu ve seanslarını görüntüleyen veya yöneten kişilerin kişisel verilerinin işlenmesi hakkında bilgi verir.

Metin; işletmeye ait randevu sayfasını, işletmeye özel randevu ve seans yönetimini, paket erişim bağlantılarını ve farklı işletmelerdeki kayıtların görüntülenebildiği blitzrandevu.com/randevularim müşteri portalını kapsar.

Bu metin, Blitz Randevu’nun kendi veri sorumluluğundaki doğrulama, erişim, güvenlik ve başvuru işlemlerine ilişkin ayrı bir aydınlatmadır. Hizmet aldığınız işletmenin Randevu Alan Kişi Aydınlatma Metni’nin yerine geçmez. Aşağıda işletme adına yürütülen faaliyetlere ilişkin açıklamalar, bu iki farklı kapsamın ayırt edilmesi içindir; işletmenin müşteri kayıtlarına ilişkin veri sorumluluğu ve kendi aydınlatma yükümlülüğü devam eder.

2. VERİ SORUMLUSU VE İŞLEMLERE GÖRE ROL AYRIMI

Blitz Randevu, Beyza Oktay tarafından sunulan randevu ve işletme yönetim platformudur (“Platform”).

İşleme faaliyetlerindeki roller şöyledir:

Hizmet aldığınız işletmenin veri sorumlusu kimliği ve başvuru bilgileri, ilgili işletmeye özgü aydınlatmada gösterilir. Bu bilgilendirmeye işletmenin randevu sayfasından ve müşteri portalında ilgili işletme kaydı üzerinden erişilebilir. İşletmenin görünen marka adı ile verilerden sorumlu gerçek veya tüzel kişinin kimliği farklı olabilir.

3. İŞLENEN VERİLER VE ELDE EDİLME YÖNTEMLERİ

Kullandığınız işleme göre aşağıdaki bilgiler işlenir; bütün bilgiler her işlemde alınmaz.

Veriler; randevu ve doğrulama formlarından, müşteri portalındaki işlemlerden, işletmenin yetkili kullanıcılarının girdiği kayıtlardan ve sağladığı paket erişim bağlantılarının kullanımından, hizmet kullanılırken oluşan teknik kayıtlardan ve destek/başvuru yazışmalarından elde edilir. Elektronik işlemler tamamen veya kısmen otomatik yollarla; yazılı başvurular ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.

İşletmenin kaydettiği bütün alanlar müşteri portalında gösterilmez. İşletme içi ad, özel not ve diğer işletme kayıtlarının bulunması, bunların portalda veya bildirimlerde herkesle paylaşıldığı anlamına gelmez.

Çerezler, form taslakları ve aynı sekmede saklanan SMS doğrulama adımına ilişkin bilgiler Çerez Aydınlatma Metni’nde açıklanır. Doğrulama adımının geri yüklenebilmesi, kodun geçerlilik süresini uzatmaz.

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Blitz Randevu’nun veri sorumlusu olduğu işlemlerde aşağıdaki amaç ve hukuki sebepler uygulanır:

Meşru menfaate dayanan işlemler, güvenlik ve erişim amacı için gereken veri ve kapsamla sınırlandırılır.

İşletmenin kendi müşteri ve hizmet kayıtları için uygulanacak hukuki sebepler, işletmenin ilgili aydınlatmasında açıklanır. Blitz Randevu ile işletme arasındaki abonelik sözleşmesi, sizin bütün müşteri verilerinizin işlenmesi için kendiliğinden hukuki sebep oluşturmaz. İşletmenin taraf olduğu hizmet ilişkisinin kurulması veya ifası ile doğrudan ilgili ve gerekli işlemler, ilgili koşulların bulunması hâlinde Kanun m.5/2-c kapsamında değerlendirilebilir.

Bu metnin okunması, bir kutucuğun işaretlenmesi veya SMS kodunun girilmesi; bütün veri işleme faaliyetlerine açık rıza, reklam izni ya da yurt dışı aktarıma genel onay verilmesi anlamına gelmez. Ayrı açık rıza gereken işlemler için bilgilendirme ve rıza işlemleri ayrı yürütülür.

5. SMS DOĞRULAMASI, MÜŞTERİ PORTALI VE PAKET BAĞLANTILARI

SMS doğrulaması, kullanılan telefon numarasıyla işlem ve erişim yetkisinin kontrol edilmesi içindir. Doğrulama kodunun kendisi yerine doğrulamada kullanılan özeti ile gerekli gönderim ve güvenlik kayıtları tutulur. SMS metni Platform sunucularında tam metin olarak saklanmaz.

İşletmeye özel yönetim ekranı yalnız ilgili işletmedeki yetkili kayıtları kapsar. Ortak müşteri portalı ise doğrulanan telefon numarasıyla ilişkilendirilmiş ve erişim koşullarını sağlayan farklı işletmelerdeki randevu ve seansları bir arada gösterebilir. Bu özellik, işletmelere birbirlerinin müşteri kayıtlarını görme hakkı vermez. Görüntüleme, iptal, talep geri çekme veya seans taşıma işlemleri, ilgili kaydın güncel durumuna ve yetki kontrollerine bağlıdır.

İşletmenin ayrıca oluşturup verdiği kişisel paket erişim bağlantısı, SMS doğrulamasından farklı bir erişim yoludur. Bağlantıya sahip olan kişi, bağlantının yetki kapsamındaki paket ve seans bilgilerine erişebilir. Bu erişimde bağlantının geçerliliği ve ilgili oturum kontrol edilir; oturumun süresi bağlantının kalan geçerliliğini aşmaz ve en fazla 7 gündür. Bağlantıyı başkalarıyla paylaşmayın; yetkisiz bir kişinin eline geçtiğinden şüphelenirseniz işletmeye veya Blitz Randevu’ya bildirin. Bu uyarı, işletmenin ve Blitz Randevu’nun erişim güvenliği yükümlülüklerini ortadan kaldırmaz.

Telefon numarasının ortak kullanılması, başka bir kişiye devredilmesi veya işletmece yanlış kaydedilmesi, kayıtların yanlış kişiyle eşleşmesine yol açabilir. Size ait olmayan bir kayıt veya yanlış eşleşme fark ederseniz ilgili işletmeye ya da [email protected] adresine bildirebilirsiniz. Erişim güvenliği ve kayıt doğruluğuna ilişkin sorumluluklar bu bildirim imkânından bağımsız olarak devam eder.

6. HİZMET İLETİLERİ VE ALICI GRUPLARI

Randevu ve seans süreçlerinde talep, karar, değişiklik, iptal ve hatırlatma gibi işlem iletileri işletme adına gönderilebilir. Müşteri iletileri ile işletme sahibine veya yetkili personele gönderilen mobil bildirimlerde müşteri adı, hizmet, tarih, saat ve seans bilgisi bulunabilir. İletiler yetki ve gerekli veri kapsamı gözetilerek hazırlanır.

Doğrulama veya hizmet iletisi almak, reklam listesine kaydedilmeniz anlamına gelmez. Müşteri kayıtları Blitz Randevu’nun kendi reklam listesine dönüştürülmez ve satılmaz.

Kişisel veriler, ilgili işlem için gereken ölçüde aşağıdaki alıcı gruplarına aktarılır:

Aynı sağlayıcının, Blitz Randevu’nun kendi doğrulama işlemlerinde kullanılması ile işletme adına hizmet iletisi gönderiminde kullanılması farklı faaliyetlerdir. Bir alıcı grubunun bulunması, bütün müşteri kayıtlarının bu gruptaki bütün kuruluşlara iletildiği anlamına gelmez.

WhatsApp gönderim kuyruğunda gerekli ileti içeriği saklanabilir; bu içeriğin saklanması, SMS veya mobil bildirim metninin tam metin olarak saklanmasından farklıdır. İleti sağlayıcılarının kendi faaliyetleri ve saklama işlemleri ayrıca değerlendirilir.

7. YURT DIŞINA AKTARIM

Platform verilerinin barındırılmasında yurt dışındaki sunucu altyapısı kullanılır. Ayrıca ağ güvenliği, mesajlaşma, e-posta ve mobil bildirim hizmetlerinde yurt dışındaki altyapıların kullanılması kapsamında ilgili iletişim, bağlantı, cihaz veya ileti içeriği verileri yurt dışına aktarılır.

Aktarımlar, Kanun’un 9. maddesindeki şartlar karşılanarak gerçekleştirilir. İlgili aktarım için yeterlilik kararı veya uygulanabilir uygun güvence mekanizması esas alınır. Düzenli hizmet kullanımından doğan aktarımlar, arızi aktarımlara ilişkin istisnalara dayandırılmaz. Bu metnin sunulması veya SMS doğrulaması, gerekli aktarım güvencelerinin yerine geçmez.

Aktarım yapılan üçüncü kişiler, veri kapsamı ve kullanılan hukuki mekanizma hakkında 10. maddede belirtilen başvuru yollarıyla bilgi isteyebilirsiniz.

8. SAKLAMA, SİLME VE İŞLETME ARŞİVİ

Doğrulama kodunun veya erişim izninin geçerlilik süresi ile ilgili kaydın saklama süresi farklıdır. Doğrulama, oturum, ileti gönderimi ve teslim kayıtları; güvenlik, işlemin tamamlanması ve gerekli ispat amaçları için belirlenen sürelerle sınırlı tutulur. İşleme şartlarının tamamı ortadan kalktığında kayıtlar tanımlı imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

İşletmenin hizmet geçmişi, müşteri ilişkisinin yönetimi, geçmiş işlemlerin doğrulanması ve hakların korunması için gerekli kapsam ve süreyle arşivlenebilir. Saklama ihtiyacı kayıt türüne göre değerlendirilir; randevunun geçmiş olması bütün kayıtların hemen silinmesini gerektirmediği gibi, hesabın açık olması da bütün verilerin sınırsız tutulmasına dayanak oluşturmaz.

Randevuyu iptal etmeniz veya bir talebi geri çekmeniz, kişisel verilerin silinmesine ilişkin başvurudan farklıdır. Müşteri kaydınıza ilişkin düzeltme veya silme başvurusu, gerekli saklama sebepleri ve kanuni haklarınız gözetilerek değerlendirilir; yalnız geçmiş randevunuz bulunduğu gerekçesiyle incelemesiz reddedilmez.

İşletme hesabının silinmesinde 30 günlük geri dönüş dönemi sonunda işletme adına tutulan arşiv aktif sistemlerden silinir, yok edilir veya anonim hâle getirilir. Veri İşleme Eki’ndeki, yalnız gerekli iade kopyası için en fazla 15 günlük sınırlı koruma ve dar kanuni muhafaza istisnaları saklıdır. Bunlar bütün müşteri arşivinin yeni amaçlarla saklanmasına izin vermez.

Blitz Randevu’nun kendi doğrulama, başvuru ve gerekli hukuki işlem kayıtları, işletme arşivinden ayrı amaç ve sürelerle ele alınır. Web erişim kayıtları ve altyapı sistem günlükleri en fazla 30 gün; olağan günlük veritabanı yedekleri en fazla 14 gün saklanır. Yedeklerde kalan kopyalar ilgili döngüde imha edilir; geri yüklemede daha önceki silme işlemleri yeniden uygulanır. Diğer kayıt türleri ve yedeklere ilişkin ayrıntılar Hesap Silme ve Veri Saklama Politikası’nda açıklanır.

9. ÖZEL NİTELİKLİ VERİLER VE ÇOCUKLARA AİT KAYITLAR

Randevu ve not alanlarına işlemle ilgisiz veya gereğinden fazla kişisel veri yazılmamalıdır. Sağlık bilgisi ve diğer özel nitelikli veriler, sıradan randevu notuyla aynı koşullarda işlenmez; Kanun’un 6. maddesindeki uygun şartlar ve gerekli ilave güvenlik tedbirleri aranır. Genel metin kabulü bu şartların yerine geçmez.

Çocuklara ait kayıtlarda yaş, temsil ve veli/vasi yetkisi, ilgili hizmet ve mevzuata göre değerlendirilir. Telefon doğrulaması tek başına veli veya vasi yetkisinin kanıtı sayılmaz.

10. HAKLARINIZ VE BAŞVURU YOLLARI

Kanun’un 11. maddesi kapsamında:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi isteme,
3. İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış verilerin düzeltilmesini isteme,
6. Kanuni şartları oluştuğunda silme veya yok etme talep etme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz.

Blitz Randevu’nun veri sorumlusu olduğu işlemler için başvurularınızı 2. maddede belirtilen adrese yazılı olarak, KEP adresimize veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Güvenli elektronik imza, mobil imza ve mevzuatta düzenlenen diğer başvuru yöntemleri saklıdır. Daha önce e-posta bildirmemiş olmanız, yazılı başvuru veya diğer kanuni yöntemleri kullanmanızı engellemez.

Başvuruda ad-soyad, yazılı başvuruda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas adres ve talep konusu bulunmalıdır. Varsa bildirime esas e-posta, telefon ve faks bilgisi ile konuyla ilgili belgeler eklenir. Kimlik ve yetki kontrolü gerekli ve ölçülü bilgilerle yapılır.

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse yalnız Kurulca belirlenen tarifeye göre ücret alınabilir; başvuru Blitz Randevu’nun hatasından kaynaklanıyorsa alınan ücret iade edilir.

İşletmenin veri sorumlusu olduğu müşteri ve hizmet kayıtlarına ilişkin talepler ilgili işletmeye yöneltilir. Bu tür bir talep Blitz Randevu’ya ulaşırsa ilgili işletme belirlenir; gerekli ölçüde kimlik ve yetki kontrolü yapılarak, başvuruyla ilgili bilgilerle sınırlı biçimde gecikmeksizin işletmeye iletilir. Bu kontrol kanuni başvuru sürelerini uzatmaz.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kanun’un 14. maddesindeki şartlar ve süreler içinde Kurula şikâyet hakkınız saklıdır.

11. METNİN GÜNCELLENMESİ

İşleme faaliyetleri veya mevzuat değiştiğinde bu metin güncellenir. Yayın tarihi ve sürüm bilgisi ilgili sayfada gösterilir. Güncelleme, geçmişteki bilgilendirme veya kabulün yeni amaçlar için kendiliğinden izin oluşturduğu anlamına gelmez; yeni faaliyet için gereken bilgilendirme ve varsa ayrı açık rıza işlemleri yerine getirilir.