Gizlilik ve Kişisel Verilerin Korunması Politikası

Politikanın Amacı

Bu politika, Randevex markası ile işletilen randevex.workmedya.com adresi ve salonlara ait rezervasyon sayfaları (ör. randevex.workmedya.com/r/salonunuz) üzerinden sunulan hizmetin hangi kişisel verileri topladığını, bu verilerin nasıl kullanıldığını, kimlerle paylaşılabileceğini ve ilgili kişilerin haklarını açıklar.

Randevex, Work Medya (Özkeskin Reklam iştiraki) çatısı altında geliştirilen bir markadır ve Özkeskin Basın Yayın Reklamcılık ve Bilişim Ticaret Limited Şirketi tarafından işletilmektedir.

Veri Sorumlusunun Kimliği

Ticaret unvanı: Özkeskin Basın Yayın Reklamcılık ve Bilişim Ticaret Limited Şirketi

Marka: Randevex (Work Medya (Özkeskin Reklam iştiraki))

Adres: Gayrettepe Mah. Yıldız Posta Cad. Ayyıldız Sit. A Blok No:30 D:2 Beşiktaş/İstanbul

MERSİS No: 0700-0014-5760-0011 · Ticaret Sicil No: 300783 (İstanbul Ticaret Sicil Müdürlüğü)

Vergi Dairesi / No: Mecidiyeköy Vergi Dairesi / 7000014576

Telefon: +90 212 327 33 27 · E-posta: info@workmedya.com · KEP: Bulunmuyor

İnternet adresi: randevex.workmedya.com

Hukuki Dayanak

Randevex; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5651 sayılı Kanun ve ilgili sair mevzuat uyarınca kişisel verileri toplar ve işler. Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat veya açık rıza hukuki sebeplerinden en az birine dayanılarak, yalnızca belirtilen amaçlarla işlenir.

Bilgilerinizi güncellemek veya silmek için panelinizdeki "Ayarlar" bölümünü kullanabilir ya da info@workmedya.com adresine e-posta gönderebilirsiniz.

İki Farklı Rol: Veri Sorumlusu ve Veri İşleyen

Randevex, kendi üyelerine (salon sahiplerine) ait verilerde VERİ SORUMLUSU sıfatıyla hareket eder.

Salonun kendi müşterilerine ait verilerde (müşteri adı, telefonu, randevu geçmişi, notlar, doğum tarihi) ise SALON veri sorumlusu, Randevex yalnızca VERİ İŞLEYEN'dir. Bu ilişkinin şartları "Veri İşleyen Sözleşmesi" metninde düzenlenmiştir.

Topladığımız Veriler

• Salon/işletme sahibi: ad-soyad, e-posta, telefon, işletme adı ve adresi, çalışma saatleri, personel bilgileri, hizmetler ve fiyatlar
• Abonelik ve ödeme: plan bilgisi, fatura bilgileri, ödeme işlem kayıtları (kart bilgileri ${L.brand} tarafından GÖRÜLMEZ ve SAKLANMAZ)
• İşletmenin sisteme girdiği müşteri verileri: müşteri adı, telefon numarası, randevu geçmişi, notlar ve paylaşılması hâlinde doğum günü
• Onay kayıtları: sözleşme ve aydınlatma onaylarının tarihi, saati ve sürümü (ispat yükümlülüğü gereği)
• Otomatik toplanan teknik veriler: IP adresi, tarayıcı türü ve sürümü, oturum bilgileri ve kullanım kayıtları

Ödeme Verileri

Abonelik ödemeleri, lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVC gibi ödeme aracı bilgileri doğrudan ödeme kuruluşuna iletilir; Randevex sunucularında saklanmaz ve Randevex personeli tarafından görüntülenemez.

Kartın saklanarak sonraki ödemelerde kullanılması, yalnızca bu yönde ayrıca onay vermeniz hâlinde ve ödeme kuruluşunun altyapısında gerçekleşir. Bu onayı dilediğiniz zaman geri alabilirsiniz.

Çerez Kullanımı

Çerez kullanımına ilişkin ayrıntılar ayrı bir metinde düzenlenmiştir; bkz. "Çerez Politikası".

Hizmet Sağlayıcılar ve Yurt Dışı Aktarım

Randevex, hizmeti sunabilmek için altyapısını üçüncü taraf sağlayıcılar üzerinde çalıştırır. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, veriler hizmetin ifası amacıyla yurt dışına aktarılabilir:

• Barındırma, veritabanı ve dosya saklama hizmetleri
• WhatsApp/SMS hatırlatma mesajlarının iletilmesi için mesajlaşma altyapısı sağlayıcısı
• Online ödeme işlemleri için iyzico Ödeme Hizmetleri A.Ş.

Yurt dışı aktarımlar, KVKK m.9 kapsamında; açık rıza, taahhütname, standart sözleşme veya Kurul tarafından ilan edilen diğer güvenceler çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde yapılır.

Saklama Süreleri

• Üyelik ve hesap verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı)
• Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
• Randevu ve müşteri kayıtları: salonun üyeliği süresince; üyelik sona erdiğinde 90 gün içinde silinir veya anonim hâle getirilir
• Trafik/işlem kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl (İYS mevzuatı)

Resmî Makamlarla Paylaşım

Kişisel veriler, yalnızca yasal olarak talep yetkisine sahip kamu kurum ve kuruluşlarınca mevzuattan kaynaklanan yükümlülükler çerçevesinde talep edilmesi hâlinde paylaşılır.

Güvenlik Önlemleri

Veriler; aktarım sırasında TLS ile şifrelenir, veritabanında satır bazlı güvenlik (RLS) ve kolon bazlı yetkilendirme ile korunur, şifreler geri döndürülemez şekilde saklanır ve panele erişim kimlik doğrulaması gerektirir.

Olası bir veri ihlalinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu, ihlalin öğrenilmesinden itibaren mevzuatın öngördüğü süre içinde (en kısa sürede ve 72 saati aşmamak üzere) bilgilendirilir.

Politika Değişiklikleri ve Uygulanacak Hukuk

Randevex bu politikada değişiklik yapabilir; önemli değişiklikler kullanıcılara duyurulur ve yürürlük tarihi güncellenir. İşbu politika Türkiye Cumhuriyeti kanunlarına tabidir.

İletişim

Gizlilik ve kişisel verilere ilişkin talepleriniz için: info@workmedya.com