1. Biz kimiz?
Randevule, işletmelerin randevularını WhatsApp üzerinden almasını ve tek bir panelden yönetmesini sağlayan bir hizmettir. Hizmeti sunan:
- Unvan: [Ad Soyad / Şirket unvanı]
- Adres: [Açık adres]
- E-posta: [iletisim@randevule.com]
- WhatsApp: 0542 226 77 69
2. Kimin verisinden, hangi rolle sorumluyuz?
- İşletmeler ve kullanıcıları: Hesap açan işletmenin ve panele giriş yapan kullanıcılarının bilgilerinden veri sorumlusu olarak biz sorumluyuz.
- İşletmelerin müşterileri ve personeli: Bir işletmeden WhatsApp ile randevu alan müşterilerin ve işletmenin panele girdiği personelin bilgilerinde veri sorumlusu ilgili işletmedir. Biz bu verileri yalnızca işletme adına ve onun talimatıyla, hizmeti sunmak için işleyen veri işleyeniz.
- Site ziyaretçileri:randevule.com'u ziyaret ettiğinizde oluşan sunucu kayıtlarından ve bize yazdığınız mesajlardan veri sorumlusu olarak biz sorumluyuz.
3. Hangi verileri işliyoruz?
İşletme ve kullanıcı bilgileri
- İşletme adı, telefonu, adresi, harita bağlantısı, logosu ve çalışma saatleri,
- Hizmetler, süreleri ve fiyatları,
- Kullanıcıların e-posta adresi, rolü ve şifresi (şifre geri döndürülemez biçimde özetlenerek saklanır, kimse göremez),
- Oturum bilgileri ve bildirim almak istenen tarayıcının bildirim adresi ile tarayıcı/cihaz bilgisi.
Personel bilgileri (işletme girer)
- Ad, isteğe bağlı fotoğraf ve telefon numarası, çalışma saatleri, mola ve izinler.
- Telefon numarası yalnızca işletme açtıysa personele WhatsApp ile randevu bilgisi göndermek için kullanılır.
Müşteri bilgileri (işletme adına)
- Telefon numarası, ad-soyad ve WhatsApp profil adı,
- Randevu bilgileri: tarih, saat, hizmet, personel, fiyat, durum ve varsa iptal nedeni,
- Bekleme listesi kayıtları, işletmenin eklediği notlar, randevu sonrası puan ve yorum,
- WhatsApp asistanıyla yapılan yazışmaların içeriği ve mesajın ne istediğine dair otomatik tespit.
İşletmenin kendi WhatsApp numarasında asistan, yalnızca randevu ve işletme bilgisiyle ilgili yazışmalarda devreye girer. Asistanın devreye girmediği yazışmaların içeriği saklanmaz.
Teknik bilgiler
- Sunucu erişim kayıtları: IP adresi, tarih ve saat, istenen adres, tarayıcı bilgisi,
- Uygulama hata ve performans kayıtları (telefon numaraları maskelenir, mesaj içeriği yer almaz),
- Sistem yöneticilerimizin yaptığı işlemlerin kaydı.
4. Verileri ne için kullanıyoruz?
- Randevu alma, değiştirme ve iptal işlemlerini yürütmek,
- Randevu hatırlatmalarını, bekleme listesi ve personel bildirimlerini göndermek,
- İşletmeye takvim, müşteri ve yorum ekranlarını sunmak,
- Hesap güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek,
- Hataları tespit edip gidermek, hizmetin hızını ve sürekliliğini izlemek,
- Destek taleplerine ve pilot program başvurularına cevap vermek,
- Yasal yükümlülüklerimizi yerine getirmek.
Verileri reklam, profil çıkarma veya satış amacıyla kullanmıyor, üçüncü kişilere satmıyoruz. Hukuki sebepler için KVKK Aydınlatma Metni'ne bakın.
5. WhatsApp asistanı ve yapay zekâ
Asistan, müşterinin mesajını önce kendi kurallarıyla anlamaya çalışır. Buton cevapları, seçenek numaraları ve açık randevu cümleleri bu şekilde işlenir. Kurallarla anlaşılamayan serbest metinlerde, mesajın ne istediğini ve içindeki tarih, saat ve hizmet bilgisini çıkarmak için yalnızca mesaj metniGoogle'ın Gemini yapay zekâ hizmetine gönderilir. Telefon numarası, ad ve randevu geçmişi gönderilmez. Yapay zekâ müşteriye doğrudan cevap yazmaz; cevaplar işletmenin kayıtlı bilgilerinden oluşturulur ve randevu, sistemdeki gerçek boş saatlere göre oluşturulur.
6. Verileri kimlerle paylaşıyoruz?
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde veri paylaşıyoruz. Bu sağlayıcıların bir kısmı yurt dışındadır; aktarımlar KVKK'nın 9. maddesine uygun şekilde yapılır.
| Hizmet sağlayıcı | Ne için | Aktarılan veri | Konum |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Hizmette işlenen tüm veriler (şifreli bağlantı, erişimi kısıtlı sunucu) | Finlandiya (Helsinki veri merkezi) |
| Meta Platforms (WhatsApp Business Platform) | WhatsApp mesajlarının iletilmesi | Telefon numarası, WhatsApp profil adı, mesaj içerikleri | AB ve ABD |
| Google LLC (Gemini API) | Asistanın kurallarla anlayamadığı mesajların yorumlanması | Yalnızca mesaj metni ve işletmenin hizmet/personel adları. Telefon numarası, ad ve randevu geçmişi gönderilmez. | ABD |
| Grafana Labs | Hata tespiti, performans ve güvenlik izleme | Teknik kayıtlar (telefon numaraları maskelenir, mesaj içeriği ve IP adresi yer almaz) | Avrupa |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Panel anlık bildirimlerinin cihaza iletilmesi | Uçtan uca şifreli bildirim (servis içeriği göremez) | Yurt dışı |
Bunların dışında veriler, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi üzerine ve yasal zorunluluk halinde paylaşılır.
7. Verileri nasıl koruyoruz?
- Tüm bağlantılar şifrelidir (HTTPS/TLS).
- Şifreler geri döndürülemez biçimde özetlenir; WhatsApp erişim anahtarları veritabanında şifreli saklanır.
- Oturum bilgileri JavaScript'in okuyamadığı güvenli çerezlerde tutulur.
- Her işletmenin verisi diğer işletmelerden ayrı tutulur; bir işletme başka bir işletmenin verisini göremez.
- Sistem yöneticisi erişimi iki adımlı doğrulamayla korunur ve yapılan her işlem kayıt altına alınır. Yöneticiler müşteri mesajlarının içeriğini görmez.
- Veritabanı her gün yedeklenir; sunucu erişimi yalnızca anahtarla ve kısıtlı olarak yapılır.
8. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| İşletme hesabı, kullanıcılar, hizmet ve personel bilgileri | Hesap açık olduğu sürece; hesap kapandıktan sonra en geç 30 gün içinde silinir. |
| Müşteri, randevu, bekleme listesi, yorum ve asistan mesaj kayıtları | İşletme hesabı açık olduğu sürece veya işletme silinmesini isteyene kadar; hesap kapandıktan sonra en geç 30 gün içinde silinir. |
| Yarım kalan WhatsApp randevu oturumu | 30 dakika işlem yapılmazsa silinir. |
| Asistanın devreye girip girmeyeceğine dair durum bilgisi | En fazla 8 gün. |
| Müşterinin son mesaj zamanı (WhatsApp 24 saat kuralı için) | 25 saat. |
| Oturum çerezleri | Erişim çerezi 60 dakika, oturum yenileme çerezi 30 gün; çıkış yapınca silinir. |
| Veritabanı yedekleri | 7 gün; süre dolan yedek otomatik silinir. |
| Sunucu erişim kayıtları (IP adresi, tarih, istenen adres) | 14 gün. |
| Uygulama teknik kayıtları | En fazla 30 gün. |
Süresi dolan veriler silinir veya anonim hale getirilir. Silme taleplerinin nasıl yapılacağı Veri Silme Talimatları sayfasındadır.
9. Haklarınız
KVKK'nın 11. maddesindeki haklarınızı ve başvuru yollarını KVKK Aydınlatma Metni'nde bulabilirsiniz. Bir işletmenin müşterisiyseniz talebinizi doğrudan o işletmeye iletebilir ya da bize yazabilirsiniz; talebinizi işletmeyle birlikte sonuçlandırırız.
10. Çerezler
randevule.com çerez kullanmaz. Panelde yalnızca oturumun çalışması için zorunlu çerezler bulunur. Ayrıntılar: Çerez Politikası.
11. Değişiklikler
Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri işletmelere panel veya e-posta ile önceden bildiririz.
12. İletişim
Gizlilikle ilgili her soru için [iletisim@randevule.com] adresine yazabilirsiniz.