Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, temsor ("biz") tarafından işlenen kişisel veriler hakkında 6698 sayılı KVKK kapsamında aydınlatma sağlar. İletişim: [email protected]

temsor, bireysel girişimci tarafından işletilen bir hizmettir; iletişim yukarıdaki e-posta üzerindendir. Şirketleşme sonrası ticari unvan burada güncellenecektir.

2. İşlenen veriler

Hesap verileri: ad-soyad, e-posta, telefon, işletme adı — hizmeti sunmak için. Ödeme: abonelik ödemeleri Merchant-of-Record iş ortağımız (LemonSqueezy) üzerinden alınır; kart bilgileriniz bizde saklanmaz.

Müşteri (son kullanıcı) verileri: işletmenizin müşterilerine ait şu kategoriler, işletme adına ve talimatıyla, veri işleyen sıfatıyla temsor altyapısında (Supabase — Avrupa Birliği/Frankfurt) saklanır: randevu ve iletişim kayıtları (ad, telefon, randevu tarihi/notu), form yanıtları (sağlık anamnezi gibi sağlık bilgisi içerebilir; ayrı açık rıza ile alınır), mesaj geçmişi (hatırlatma/web sohbeti kayıtları) ve sadakat üyelikleri (telefon, damga/ödül durumu). Bu veriler yalnızca hizmeti çalıştırmak için işlenir; temsor bunları kendi amacıyla kullanmaz veya satmaz. Kendi Google Sheet'inize bağladığınız listeler ayrıca sizin hesabınızda kalır.

3. Amaç ve hukuki dayanak

Veriler; hizmetin sunulması, sözleşmenin ifası, faturalama ve iletişim amacıyla, KVKK md.5 kapsamında sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

4. Aktarım ve işleyenler

Hizmeti sunmak için altyapı sağlayıcılarını kullanırız: Supabase (veritabanı/kimlik), LemonSqueezy (ödeme), WhatsApp Business API / SMS sağlayıcısı (mesaj iletimi), Google (Sheets bağlantısı). Bu taraflar yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla erişir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz. Yurt dışı aktarım: altyapı sağlayıcılarımızın bazı sunucuları yurt dışında (ör. Supabase — Avrupa Birliği/Frankfurt) bulunabilir; bu aktarımlar KVKK md.9 kapsamında ve gerekli güvenlik önlemleriyle yapılır. Yapay zekâ ile işleme: web sohbeti mesajları, hizmetin sunulması (soruların yanıtlanması, randevu yönlendirmesi) için yapay zekâ ile işlenir; bu işleme kendi sunucularımızda çalışan modellerle yapılır ve içerikler model eğitimi amacıyla kullanılmaz.

5. Ticari elektronik ileti sorumluluğu

temsor üzerinden gönderilen hatırlatma/bildirimler, işletmenin kendi müşterilerine, işletmenin temin ettiği rıza/hukuki dayanak çerçevesinde gönderilir. İlgili İYS ve KVKK yükümlülükleri veri sorumlusu olarak işletmeye aittir; temsor bu amaçla rıza şablonları ve otomatik red (opt-out) mekanizması sağlar. Bir alıcı mesaja "DUR/STOP/çık" yazdığında ticari ileti listesinden otomatik çıkarılır ve bir daha tanıtım/kampanya mesajı gönderilmez.

6. Haklarınız (KVKK md.11)

Kişisel verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarım hakkında bilgi alma haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz.

7. Güvenlik ve saklama süreleri

Veriler şifreli bağlantılarla iletilir; erişim yetkilendirmeyle (satır bazlı güvenlik) sınırlandırılır. Genel saklama çerçevesi:

• Hesap verileri: hesabınız açık olduğu sürece; hesap kapanışından itibaren 30 gün içinde silinir veya anonimleştirilir (yasal saklama yükümlülükleri saklıdır, ör. fatura kayıtları).
• Form yanıtları (sağlık bilgisi içerebilir): işletme panelden silene kadar veya işletme hesabı kapanana kadar saklanır; hesap kapanışında yukarıdaki 30 günlük silme uygulanır.
• Mesaj kayıtları (hatırlatma/sohbet geçmişi): en fazla 2 yıl.
• Sadakat üyelikleri: üye çıkana (opt-out) veya işletme hesabı kapanana kadar.

Bu süreler genel çerçevedir; mevzuatın daha uzun saklamayı zorunlu kıldığı hâller saklıdır.

8. Çerezler

temsor reklam/izleme çerezi kullanmaz. Yalnızca hizmetin çalışması için gerekli işlevsel öğeler kullanılır (oturum/kimlik doğrulama ve tema tercihi). Ziyaret istatistikleri çerezsiz, kişisel veri barındırmayan biçimde ölçülür. Ayrıntı: Çerez Politikası.

9. Aday işletme sayfaları ve tanıtım iletişimi

temsor, henüz üye olmayan işletmeler için aday sayfa hazırlayabilir. Bu sayfalar yalnızca işletmenin kendisi tarafından alenileştirilmiş, herkese açık kaynaklardan (Google Haritalar işletme kaydı, işletmenin herkese açık Instagram profili) derlenen işletme bilgilerini içerir: işletme adı, sektör/kategori, ilçe-şehir, herkese açık profil bağlantısı; Haritalar kaynaklı kayıtlarda işletmenin herkese açık adresi, telefonu ve puan/yorum sayısı. Instagram kaynaklı kayıtlarda telefon veya e-posta toplanmaz; biyografi metni, gönderi ve yorum içerikleri hiçbir kaynakta saklanmaz. Sayfalar, işletme sahiplenene kadar arama motorlarına kapalıdır (noindex).

Hukuki dayanak: bu işleme, KVKK md.5/2-(f) meşru menfaat hükmüne ve md.28/1-(d) uyarınca ilgili kişinin kendisi tarafından alenileştirilmiş veri niteliğine dayanır. Tanıtım iletileri esnaf/tacir sıfatındaki işletmelere, mesleki faaliyetleri kapsamında alenileştirdikleri iletişim kanalından gönderilir; 6563 sayılı Kanun md.6/3 uyarınca bu ileti için önceden onay aranmaz.

İtiraz ve kaldırma: aday sayfanızın kaldırılmasını istediğinizde işlem anında ve sorgusuz uygulanır. Sayfadaki kaldırma bağlantısını kullanabilir, tarafımıza ulaşan mesaja "istemiyorum" yazabilir veya [email protected] adresine yazabilirsiniz. Kaldırılan işletmeye bir daha tanıtım iletisi gönderilmez.