Gizlilik politikası ve KVKK aydınlatma metni
Son güncelleme: 22 Eylül 2026
1. Kapsam ve roller
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca Komuta Savunma Yüksek Teknoloji Limited Şirketi (“Randesis” markasıyla), Yeşilova Mh. 4023 Cd. No:1/147 06796 Etimesgut / Ankara; Etimesgut Vergi Dairesi 7230934526; MERSİS 0723093452600001; Ticaret Sicil 493506 / Ankara Ticaret Odası; KEP [email protected] tarafından hazırlanmıştır.
Randesis’te iki farklı rol vardır:
- Salon sahipleri, yöneticileri ve personeli (panel kullanıcıları) ile randesis.com.tr ziyaretçileri bakımından şirketimiz veri sorumlusudur.
- Salonların müşterileri (randevu alan kişiler) bakımından veri sorumlusu ilgili salondur; şirketimiz salon adına ve salonun talimatıyla veriyi işleyen veri işleyendir. Salon müşterileri, randevu alırken salonun kendi aydınlatma metnini görür (salonunuz.salonu.com.tr/kvkk).
2. İşlenen veriler
| Kişi | Veriler |
|---|---|
| Panel kullanıcısı | Ad soyad, cep telefonu, e-posta, salon bilgileri, giriş kayıtları (tarih, IP), işlem kayıtları |
| Ödeme yapan salon | Fatura bilgileri (ad soyad ya da kurumsal unvan, TC kimlik no ya da vergi no, vergi dairesi, adres, fatura e-postası, telefon), ödeme tutarı ve durumu. Kart bilgileri bize ulaşmaz; doğrudan ödeme kuruluşu PayTR tarafından işlenir. |
| Salon müşterisi (salon adına) | Ad soyad, cep telefonu, isteğe bağlı e-posta, randevu geçmişi, salonun eklediği notlar; salon açık rıza alırsa önce/sonra fotoğrafı, alerji bilgisi ve imzalı onam formları |
| Site ziyaretçisi | IP adresi, tarayıcı bilgisi, ziyaret zamanı (güvenlik ve hata kayıtları) |
3. Amaçlar ve hukuki sebepler
- Hizmetin kurulması ve sunulması, hesabın yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Faturalama, muhasebe ve yasal saklama yükümlülükleri — kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
- Güvenlik, kötüye kullanımın ve sahte randevunun önlenmesi, hata takibi — meşru menfaat (m.5/2-f).
- Destek taleplerinin yanıtlanması — sözleşmenin ifası (m.5/2-c).
- Salon müşterisi verileri: randevunun oluşturulması, hatırlatılması ve salonun müşteri kaydı — salonun talimatıyla, salonun dayandığı hukuki sebeple.
Randesis, salon müşterilerine kampanya veya reklam mesajı göndermez; gönderilen SMS ve e-postalar yalnızca randevuyla ilgili bilgilendirmedir.
4. Aktarılan taraflar
Kişisel veriler yalnızca hizmetin gerektirdiği ölçüde şu taraflara aktarılır:
- SMS hizmet sağlayıcısı (İleti Merkezi) — randevu bildirimi ve doğrulama kodu göndermek için alıcı telefon numarası ve mesaj metni.
- Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) — abonelik ve SMS paketi ödemeleri. PayTR, veriyi kendi gizlilik politikasına göre işler: paytr.com/gizlilik.
- Ağ ve güvenlik hizmeti (Cloudflare) — site trafiğinin iletilmesi ve saldırılara karşı korunması; bot doğrulaması (Turnstile). Bu kapsamda IP adresi ve istek bilgileri yurt dışına aktarılabilir; aktarım KVKK m.9’daki şartlara uygun olarak yapılır.
- Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde, kanunun izin verdiği ölçüde.
E-postalar şirketimizin kendi e-posta sunucusundan gönderilir. Veriler Türkiye’deki sunucularda saklanır ve her gün yedeklenir.
5. Saklama süreleri
- Hesap ve salon verileri: sözleşme süresince; sözleşme bitiminden sonra salonun talebi üzerine silinir, talep yoksa 1 yıl sonra silinir veya anonim hâle getirilir.
- Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Güvenlik ve erişim kayıtları (IP, giriş): 2 yıl.
- Anlık ziyaretçi sayımı (IP, tarayıcı bilgisi, açık sayfa): yalnızca bellekte, sayfa kapandıktan sonra en fazla 2 dakika; veritabanına yazılmaz, rapor veya profil çıkarılmaz.
- Salon müşterisi verileri: salon silene kadar. Müşteri, verisini salon sitesindeki Randevularım sayfasından kendisi silebilir; salon da müşteri kartından silebilir. Silinen müşterinin randevu kayıtları muhasebe için kimliksiz kalır.
- Yedekler: silinen veri, yedeklerin dönüşüm süresi dolunca yedeklerden de kalkar.
6. Güvenlik
Her salonun verisi veritabanı seviyesinde diğer salonlardan ayrılmıştır. Panel girişi her seferinde telefona gönderilen tek kullanımlık kodla doğrulanır (parola tutulmaz), bağlantılar şifrelidir, gizli ayarlar şifreli saklanır. Önce/sonra fotoğrafları herkese açık adreslerden sunulmaz; yalnızca yetkili panel oturumuyla görüntülenir.
7. Haklarınız ve başvuru
KVKK m.11 uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayacak bilgilerle; Yeşilova Mh. 4023 Cd. No:1/147 06796 Etimesgut / Ankara adresine ıslak imzalı dilekçeyle ya da noter aracılığıyla, [email protected] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.
Salon müşterisiyseniz başvurunuzu öncelikle veri sorumlusu olan salona yapmanız gerekir; bize ulaşan başvuruları ilgili salona iletiriz.
8. Değişiklikler
Bu metin güncellenebilir; güncel hâli her zaman bu sayfadadır. Son güncelleme: 22 Eylül 2026.