Gizlilik ve KVKK Politikası
Son güncelleme: 11 Ekim 2026
Bu metin, Banabi Randevu olarak Banabi Randevu hizmetini kullanan işletmelerin ve çalışanlarının kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. İşletmelerin kendi müşterilerine ait veriler için ayrıca müşteri aydınlatma metnine bakınız.
1. Rollerimiz
- İşletme hesabı sahibi ve çalışanları hakkındaki verilerde (ad, telefon, e-posta, kullanıcı adı, oturum ve güvenlik kayıtları) veri sorumlusu Hizmet Sağlayıcı’dır.
- İşletmenin müşterilerine ait verilerde (randevu, ad, telefon, notlar, ödemeler) veri sorumlusu ilgili işletmedir; Hizmet Sağlayıcı bu verileri işletme adına veri işleyen olarak işler ve yalnızca işletmenin talimatları doğrultusunda kullanır.
2. İşlenen veriler
| Veri | Amaç |
|---|---|
| Kimlik ve iletişim (ad soyad, telefon, e-posta) | Hesap oluşturma, iletişim, destek |
| Kullanıcı adı, şifre özeti, 2FA bilgisi, oturum kayıtları | Kimlik doğrulama ve hesap güvenliği |
| IP adresi, cihaz/tarayıcı bilgisi, işlem kayıtları | Güvenlik, hata ayıklama, yasal yükümlülükler |
| Bildirim aboneliği (cihaz bildirim adresi) | Yeni randevu bildirimlerinin iletilmesi |
| Destek yazışmaları | Destek hizmetinin sunulması |
| Fatura ve ödeme bilgileri | Abonelik ve muhasebe yükümlülükleri |
3. Hukuki sebepler
Sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), veri sorumlusunun meşru menfaati (m.5/2-f; güvenlik ve hizmet kalitesi) ve gerektiğinde açık rıza (m.5/1; ör. cihaz bildirimi izni).
4. Aktarım
Verileriniz yasal zorunluluk dışında satılmaz veya ticari amaçla paylaşılmaz. Hizmetin sunulması için barındırma (sunucu) sağlayıcıları ile cihaz bildirimi altyapısı sağlayıcıları (tarayıcı/işletim sistemi üreticileri) gibi hizmet sağlayıcılara, gerekli ölçüde ve sözleşmesel güvencelerle aktarım yapılabilir. Yurt dışına aktarım söz konusu olursa KVKK m.9 şartlarına uyulur.
5. Saklama süresi
Veriler, hizmet ilişkisi süresince ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
6. Güvenlik
Şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, iki adımlı doğrulama, yetkiye dayalı erişim, hız sınırlama, zincirli etkinlik kaydı ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır. Platform yönetimi bir işletmenin verilerine yalnızca destek amacıyla, yetkili hesaplarla ve kayıt altına alınarak erişir.
7. Çerezler
Oturumun yürütülmesi için zorunlu çerezler kullanılır; ayrıntı için Çerez Politikası.
8. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Taleplerinizi destek@banabirandevu.com.tr adresine veya yukarıdaki iletişim bilgilerine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. İşletmenin müşterisiyseniz, talebinizi öncelikle randevu aldığınız işletmeye iletmeniz gerekir.