Gizlilik Politikası ve Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme

1. Veri sorumlusu ve kapsam

Booksyo hizmetini işleten veri sorumlusu: Barış Cihan. Açık adres: İstanbul. Kişisel veri talepleri için e-posta adresi: [email protected].

Bu metin, Booksyo web sitesini ziyaret edenleri ve işletme hesabı açan kişileri bilgilendirmek için hazırlanmıştır. İşletmelerin kendi müşterileri adına topladığı randevu verilerinde veri sorumlusu ve veri işleyen rolleri, ilgili işletmeyle kurulan ilişki ve fiilî işleme faaliyetlerine göre ayrıca değerlendirilir. İşletme, kendi müşterilerine gerekli aydınlatmayı yapmakla yükümlü olabilir.

2. İşlenen veriler ve toplama yöntemi

• İşletme hesabı: işletme adı ve adres kodu, hesap sahibinin adı, e-posta adresi, isteğe bağlı telefon numarası ve parola özeti.
• Personel ve hizmetler: işletmenin girdiği personel bilgileri, hizmetler, çalışma saatleri ve izinler.
• Randevular: müşterinin adı, telefon numarası, e-posta adresi, seçilen hizmet, personel, tarih/saat ve isteğe bağlı notu.
• Teknik kayıtlar: oturum ve güvenlik çerezleri ile hizmetin güvenliği ve hata çözümü için oluşabilecek erişim/kayıt bilgileri.

Veriler kayıt, giriş ve rezervasyon formlarından; işletme yönetim panelinden ve hizmetin teknik kullanımından elektronik ortamda elde edilir. Randevu notuna sağlık bilgisi gibi özel nitelikli kişisel veri yazılmamalıdır.

3. Amaçlar ve hukuki sebepler

Veriler; hesap ve işletme alanının oluşturulması, oturumun korunması, randevunun oluşturulması ve yönetimi, işlemle ilgili e-posta bildirimleri, destek taleplerinin yanıtlanması, güvenlik ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Her amaç ve veri kategorisi için uygulanacak 6698 sayılı Kanun madde 5 veya 6 kapsamındaki işleme şartı: []. Bu alan, fiilî iş akışına göre ayrı ayrı doğrulanmalıdır. Aydınlatma metni açık rıza yerine geçmez; açık rıza gereken ayrı bir işlem varsa ayrıca alınır.

4. Aktarım ve barındırma

Hizmetin sunulması için veriler altyapı/barındırma, e-posta gönderimi ve yetkili destek hizmeti sağlayıcılarıyla, yalnızca gerekli olduğu ölçüde paylaşılabilir. Fiilen kullanılan sağlayıcılar ve alıcı grupları: []. Verilerin barındırıldığı ülke/ülkeler: Türkiye.

Müşterinin rezervasyon bilgileri, randevu aldığı işletmenin yetkili kullanıcılarınca görüntülenebilir. Kanunen zorunlu hâllerde yetkili kamu kurumlarına bilgi verilebilir.

5. Saklama ve silme

Hesap, randevu, destek ve teknik kayıtların her biri için saklama süreleri ve dayanakları: []. İşleme amacı veya hukuki saklama yükümlülüğü sona erdiğinde veriler uygulanabilir mevzuat ve imha süreçlerine göre silinir, yok edilir veya anonim hâle getirilir. Yedeklerin silinme takvimi: Yılda 1 kere.

6. Çerezler ve dış kaynaklar

Oturumun sürdürülmesi ve formların güvenliği için gerekli oturum ve CSRF çerezleri kullanılabilir. Kullanılan çerezlerin adı, amacı ve süresi: []. Sitede dış kaynaklardan yüklenen arayüz dosyaları bulunur; bu kaynakların sağlayıcıları ve veri aktarımı etkisi: []. Analitik veya pazarlama çerezleri kullanılacaksa bunlar için ayrı bilgilendirme ve gerektiğinde tercih/izin mekanizması sağlanır.

7. Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanım hakkında bilgi alma; aktarım yapılan üçüncü kişileri öğrenme; eksik veya yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme; bu işlemlerin aktarım yapılanlara bildirilmesini talep etme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurularınızı [email protected] adresine iletebilirsiniz. Başvuru yöntemi, kimlik doğrulama ve yanıt süreci ilgili mevzuata göre yürütülür. İşletmenin veri sorumlusu olduğu randevu verileri için talebinizi ilgili işletmeye de yöneltmeniz gerekebilir.

8. Değişiklikler

Bu metin, veri işleme süreçleri değiştiğinde güncellenir. Güncel sürüm ve yürürlük tarihi bu sayfada gösterilir.