KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, kişisel verileriniz; veri sorumlusu olarak RANDU.TR tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Toplanması ve İşlenme Amacı

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

Veri Kategorisi	İşleme Amacı	Hukuki Dayanak
Kimlik Bilgileri (Ad, soyad, T.C. Kimlik No)	Sözleşme kurulması, fatura düzenleme, yasal yükümlülükler	KVKK m.5/2-c, m.5/2-ç
İletişim Bilgileri (E-posta, telefon, adres)	Hizmet sunumu, iletişim, SMS bildirimleri	KVKK m.5/2-c, m.5/2-f
İşlem Güvenliği (IP adresi, log kayıtları)	Güvenlik, dolandırıcılık önleme, yasal zorunluluklar	5651 Sayılı Kanun, KVKK m.5/2-ç
Finansal Bilgiler (Ödeme bilgileri, fatura)	Ödeme işlemleri, muhasebe, vergi mevzuatı	VUK, KVKK m.5/2-ç
Müşteri İşlem (Randevu, hizmet geçmişi)	Hizmet sunumu, sözleşme ifası	KVKK m.5/2-c

3. İşlenen Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Müşteri İşlem Bilgileri: Randevu kayıtları, hizmet geçmişi
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz bilgileri
• Finansal Bilgiler: Ödeme detayları, fatura bilgileri
• Pazarlama Bilgileri: Tercihler, ilgi alanları (onay ile)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden kayıt formları
• E-posta ve telefon iletişimi
• Çerezler ve benzeri teknolojiler
• Ödeme sistemleri entegrasyonları
• Otomatik log kayıt sistemleri

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki taraflara aktarılabilir:

Aktarılan Taraf	Aktarım Amacı
SMS Hizmet Sağlayıcıları	Randevu hatırlatma ve bildirim gönderimi
Ödeme Kuruluşları	Ödeme işlemlerinin gerçekleştirilmesi
Hosting/Sunucu Sağlayıcıları	Verilerin güvenli saklanması
Yetkili Kamu Kurum ve Kuruluşları	Yasal yükümlülüklerin yerine getirilmesi
Hukuk Danışmanları	Hukuki süreçlerin yönetimi

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

7. Veri Güvenliği

KVKK'nın 12. maddesi gereğince, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Veritabanı şifreleme
• Erişim kontrolleri ve yetkilendirme
• Düzenli güvenlik denetimleri
• Personel eğitimleri
• Güvenlik duvarı ve izinsiz giriş tespit sistemleri

8. Veri Saklama Süreleri

Veri Türü	Saklama Süresi	Dayanak
Muhasebe ve Finansal Kayıtlar	10 yıl	VUK m.253
Sözleşme Kayıtları	10 yıl	TBK m.146
Trafik Verileri (Log)	2 yıl	5651 Sayılı Kanun
İletişim Kayıtları	3 yıl	Şirket Politikası
Hesap Bilgileri	Hesap aktif + 2 yıl	Şirket Politikası

9. Başvuru Yöntemi

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa e-posta adresi, telefon numarası
• Talep konusu

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayınlanacaktır.