Kısa özet
Randiv; yalnızca randevu hizmetini yürütmek için gereken kişisel verileri, 6698 sayılı KVKK’ya uygun şekilde işler. Verileriniz satılmaz, reklam amacıyla kullanılmaz ve işleme amacıyla sınırlı olmak üzere yalnızca hizmeti sağlayan alt işleyenlerle paylaşılır.
Metnin Kapsamı
Bu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat uyarınca, Wysteria Works (“Wysteria Works”, “Randiv” veya “biz”) tarafından sunulan Randiv WhatsApp randevu asistanı hizmetinin (“Hizmet”) kullanımı sırasında işlenen kişisel verilere ilişkin usul ve esasları açıklar.
Politika; (i) Hizmeti satın alan veya kullanan işletmeler ile bu işletmeler adına hareket eden yetkilileri (“Müşteri”), (ii) Müşterilerin WhatsApp üzerinden randevu talebinde bulunan kendi müşterilerini (“Nihai Müşteri”) ve (iii) Randiv web sitesi ile demo ortamını ziyaret eden gerçek kişileri kapsar.
Hizmet; işletmelerin resmi WhatsApp Cloud API altyapısı üzerinden randevu taleplerini yapay zekâ destekli otomatik yanıtlarla karşılamasına, randevu oluşturma, değiştirme ve iptal işlemlerini yürütmesine, hatırlatma mesajları göndermesine ve müşteri ile randevu kayıtlarını yönetim paneli üzerinden izleyip CSV formatında dışa aktarmasına olanak tanıyan bir abonelik hizmetidir.
Kişisel verileriniz; KVKK’nın 4. maddesinin ikinci fıkrasında sayılan ilkelere, yani hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.
Politika; (i) Hizmeti satın alan veya kullanan işletmeler ile bu işletmeler adına hareket eden yetkilileri (“Müşteri”), (ii) Müşterilerin WhatsApp üzerinden randevu talebinde bulunan kendi müşterilerini (“Nihai Müşteri”) ve (iii) Randiv web sitesi ile demo ortamını ziyaret eden gerçek kişileri kapsar.
Hizmet; işletmelerin resmi WhatsApp Cloud API altyapısı üzerinden randevu taleplerini yapay zekâ destekli otomatik yanıtlarla karşılamasına, randevu oluşturma, değiştirme ve iptal işlemlerini yürütmesine, hatırlatma mesajları göndermesine ve müşteri ile randevu kayıtlarını yönetim paneli üzerinden izleyip CSV formatında dışa aktarmasına olanak tanıyan bir abonelik hizmetidir.
Kişisel verileriniz; KVKK’nın 4. maddesinin ikinci fıkrasında sayılan ilkelere, yani hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.
Veri Sorumlusunun Kimliği
KVKK’nın 3. maddesi uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
İşletme hesabı verileri, abonelik ve faturalama verileri, yönetim paneli kullanıcı verileri ile site ve demo ortamı ziyaret verileri bakımından veri sorumlusu Wysteria Works’tür. Veri sorumlusuna ilişkin sorularınızı ve KVKK kapsamındaki başvurularınızı contact@wysteriaworks.com adresine iletebilirsiniz.
Nihai Müşterilerin kişisel verileri bakımından ise veri sorumlusu, Hizmeti kullanan işletmedir; bu rol dağılımı bir sonraki bölümde ayrıntılı olarak açıklanmıştır.
Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarıyla belirlenen yıllık çalışan sayısı ve mali bilanço toplamı gibi ölçütlere tabidir. Yükümlülüğün doğması hâlinde sicil kaydı, ilgili mevzuata ve Kurul kararlarına uygun olarak gerçekleştirilir.
İşletme hesabı verileri, abonelik ve faturalama verileri, yönetim paneli kullanıcı verileri ile site ve demo ortamı ziyaret verileri bakımından veri sorumlusu Wysteria Works’tür. Veri sorumlusuna ilişkin sorularınızı ve KVKK kapsamındaki başvurularınızı contact@wysteriaworks.com adresine iletebilirsiniz.
Nihai Müşterilerin kişisel verileri bakımından ise veri sorumlusu, Hizmeti kullanan işletmedir; bu rol dağılımı bir sonraki bölümde ayrıntılı olarak açıklanmıştır.
Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarıyla belirlenen yıllık çalışan sayısı ve mali bilanço toplamı gibi ölçütlere tabidir. Yükümlülüğün doğması hâlinde sicil kaydı, ilgili mevzuata ve Kurul kararlarına uygun olarak gerçekleştirilir.
Veri Sorumlusu ve Veri İşleyen Rolleri
Randiv’in veri işlemedeki rolü, işlenen verinin niteliğine göre değişir; bu ayrım tarafların KVKK’dan doğan yükümlülüklerini belirler.
Randiv’in veri sorumlusu olduğu veriler: İşletme hesabını açan yetkililerin adı, e-posta adresi ve telefon numarası; abonelik, faturalama ve ödeme kayıtları; yönetim paneli oturum ve kullanım kayıtları; destek talepleri ve site ziyaret verileri. Bu verilerin işlenme amaçlarını ve vasıtalarını Randiv belirler ve Kanun’dan doğan veri sorumlusu yükümlülüklerini üstlenir.
Müşteri’nin veri sorumlusu, Randiv’in veri işleyen olduğu veriler: Nihai Müşterilerin telefon numaraları ve adları, WhatsApp sohbet içerikleri, randevu talepleri, hizmet ve personel tercihleri ile Müşteri’nin panele girdiği müşteri ve randevu kayıtları. Bu veriler, KVKK’nın 12. maddesi çerçevesinde yalnızca Müşteri’nin talimatları doğrultusunda ve hizmet sözleşmesinde öngörülen amaçlarla işlenir.
Veri işleyen sıfatıyla Randiv; verileri yalnızca hukuka ve sözleşmeye uygun talimatlar çerçevesinde işler, veri güvenliğine ilişkin teknik ve idari tedbirleri alır, Müşteri’nin ilgili kişi taleplerine yardımcı olur ve sözleşmenin sona ermesi hâlinde verileri Müşteri’ye iade eder ya da talimatına göre siler.
Müşteri ise veri sorumlusu sıfatıyla; Nihai Müşterileri KVKK’nın 10. maddesi uyarınca aydınlatmaktan, gereken hâllerde açık rıza almaktan ve verilerin Randiv’e aktarılmasının hukuka uygunluğundan sorumludur.
Randiv’in veri sorumlusu olduğu veriler: İşletme hesabını açan yetkililerin adı, e-posta adresi ve telefon numarası; abonelik, faturalama ve ödeme kayıtları; yönetim paneli oturum ve kullanım kayıtları; destek talepleri ve site ziyaret verileri. Bu verilerin işlenme amaçlarını ve vasıtalarını Randiv belirler ve Kanun’dan doğan veri sorumlusu yükümlülüklerini üstlenir.
Müşteri’nin veri sorumlusu, Randiv’in veri işleyen olduğu veriler: Nihai Müşterilerin telefon numaraları ve adları, WhatsApp sohbet içerikleri, randevu talepleri, hizmet ve personel tercihleri ile Müşteri’nin panele girdiği müşteri ve randevu kayıtları. Bu veriler, KVKK’nın 12. maddesi çerçevesinde yalnızca Müşteri’nin talimatları doğrultusunda ve hizmet sözleşmesinde öngörülen amaçlarla işlenir.
Veri işleyen sıfatıyla Randiv; verileri yalnızca hukuka ve sözleşmeye uygun talimatlar çerçevesinde işler, veri güvenliğine ilişkin teknik ve idari tedbirleri alır, Müşteri’nin ilgili kişi taleplerine yardımcı olur ve sözleşmenin sona ermesi hâlinde verileri Müşteri’ye iade eder ya da talimatına göre siler.
Müşteri ise veri sorumlusu sıfatıyla; Nihai Müşterileri KVKK’nın 10. maddesi uyarınca aydınlatmaktan, gereken hâllerde açık rıza almaktan ve verilerin Randiv’e aktarılmasının hukuka uygunluğundan sorumludur.
İşlenen Kişisel Veriler
Hizmetin sunulması için gerekli olan ve aşağıda kategorize edilen kişisel veriler işlenir:
Hizmetin olağan kullanımında özel nitelikli kişisel veri işlenmesi öngörülmez. Bununla birlikte Nihai Müşteri’nin mesaj içeriğinde kendi iradesiyle sağlık verisi gibi özel nitelikli veri paylaşması hâlinde, bu veriler yalnızca randevu hizmetinin ifası için gerekli olduğu ölçüde ve mümkün olan en kısa süreyle işlenir.
- Kimlik bilgileri: İşletme yetkililerinin ve Nihai Müşterilerin adı ve soyadı.
- İletişim bilgileri: Telefon numarası, WhatsApp numarası ve e-posta adresi.
- Randevu ve müşteri işlem verileri: Seçilen hizmet, tarih ve saat tercihi, personel tercihi, randevu notu ile oluşturma, değiştirme ve iptal geçmişi.
- Mesaj içerikleri: Randevu akışını yürütmek için gereken WhatsApp mesajları ile bu mesajlardan türetilen randevu verileri.
- Finans ve faturalama verileri: Fatura bilgileri, abonelik planı ve ödeme durumu. Ödemeler banka havalesi/EFT yoluyla tahsil edilir; kart verileri Randiv tarafından toplanmaz ve saklanmaz.
- İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları ile hata kayıtları gibi sınırlı teknik günlükler.
Hizmetin olağan kullanımında özel nitelikli kişisel veri işlenmesi öngörülmez. Bununla birlikte Nihai Müşteri’nin mesaj içeriğinde kendi iradesiyle sağlık verisi gibi özel nitelikli veri paylaşması hâlinde, bu veriler yalnızca randevu hizmetinin ifası için gerekli olduğu ölçüde ve mümkün olan en kısa süreyle işlenir.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, aşağıdaki açık ve meşru amaçlarla ve bu amaçlarla sınırlı olarak işlenir:
- Abonelik sözleşmesinin kurulması, işletme hesabının oluşturulması ve yönetilmesi,
- Randevu oluşturma, değiştirme ve iptal işlemlerinin WhatsApp üzerinden yürütülmesi,
- Mesajların yapay zekâ destekli olarak anlaşılması ve uygun yanıtların üretilmesi,
- Randevu onay ve hatırlatma mesajlarının gönderilmesi,
- Yönetim panelinin işletilmesi ile müşteri ve randevu kayıtlarının CSV formatında dışa aktarılması,
- Destek taleplerinin karşılanması ve müşteri ilişkilerinin yürütülmesi,
- Hizmetin güvenliğinin ve sürekliliğinin sağlanması, hata ayıklama, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi ile yasal saklama yükümlülüklerinin yerine getirilmesi,
- Anonim ve toplu istatistikler üzerinden hizmet kalitesinin ve ürünün geliştirilmesi,
- Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması ile olası uyuşmazlıklarda hakların kullanılması.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan ve aşağıda açıklanan hukuki sebeplerden en az birine dayanılarak işlenir:
Nihai Müşteri verileri bakımından işlemenin hukuki sebebini belirlemek, veri sorumlusu sıfatıyla Hizmeti kullanan işletmenin sorumluluğundadır.
- Sözleşmenin kurulması veya ifası (m.5/2-c): Abonelik sözleşmesinin kurulması, randevu hizmetinin sunulması, panel erişimi ve sözleşmeden doğan edimlerin yerine getirilmesi için gerekli işlemler.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi ve muhasebe mevzuatından doğan kayıt tutma, faturalandırma yükümlülükleri ile yetkili mercilerin hukuka uygun taleplerine yanıt verilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Sözleşmeden doğan alacakların takibi, olası uyuşmazlıklarda delil teşkil edecek kayıtların muhafazası ve meşru savunma hakkının kullanılması.
- Meşru menfaat (m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi ve hizmet kalitesinin artırılması.
- Açık rıza (m.5/1): Yukarıdaki sebeplerin bulunmadığı ve Kanun’un açık rızayı zorunlu kıldığı hâllerde, özellikle mevzuatın gerektirdiği belirli yurt dışı aktarımlarında ve özel nitelikli verilerin işlenmesi söz konusu olduğunda, ayrıca alınan açık rızanıza dayanılarak işleme yapılır. Açık rıza, her zaman geri alınabilir; geri alma, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.
Nihai Müşteri verileri bakımından işlemenin hukuki sebebini belirlemek, veri sorumlusu sıfatıyla Hizmeti kullanan işletmenin sorumluluğundadır.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yollarla, tamamen veya kısmen otomatik yöntemlerle ve elektronik ortamda toplanır:
Veriler, işleme amaçları ile orantılı ve sınırlı şekilde, yalnızca ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen ölçüde toplanır.
- Doğrudan sizden: Kayıt ve kurulum formları, yönetim paneline girilen işletme, hizmet ve çalışma saati bilgileri ile e-posta yazışmaları.
- WhatsApp Cloud API aracılığıyla: Nihai Müşterilerin işletme numarasına gönderdiği mesajlar ile randevu süreci sırasında paylaşılan bilgiler.
- Otomatik olarak: Panel oturum kayıtları, erişim ve hata günlükleri ile zorunlu teknik çerezler aracılığıyla elde edilen sınırlı teknik veriler.
- Ödeme kuruluşundan: Ödemenin gerçekleşip gerçekleşmediğine ilişkin işlem durumu bilgileri; kart verileri Randiv’e iletilmez.
Veriler, işleme amaçları ile orantılı ve sınırlı şekilde, yalnızca ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen ölçüde toplanır.
Kişisel Verilerin Aktarılması
Kişisel verileriniz satılmaz ve reklam ya da profilleme amacıyla üçüncü taraflarla paylaşılmaz. Veriler; KVKK’nın 8. ve 9. maddelerine uygun olarak, işleme amaçlarının gerektirdiği ölçüde aşağıdaki kişi ve kurumlara aktarılabilir:
Alt işleyenlerle yapılan sözleşmelerde, verilerin yalnızca hizmetin sunulması için gerekli olduğu ölçüde işlenmesi ve Kanun’un öngördüğü güvenlik tedbirlerine uyulması güvence altına alınır.
- Meta Platforms: Mesajların WhatsApp Cloud API üzerinden iletilmesi ve alınması için, iletişim ve mesaj içerikleri.
- Groq Inc. ve Google LLC (Gemini): Mesajların anlaşılması ve yanıt üretilmesi amacıyla kullanılan yapay zekâ sağlayıcıları; randevu akışını yürütmek için gereken mesaj içerikleri ile sınırlı olarak ve alt işleyen sıfatıyla.
- Barındırma ve altyapı sağlayıcıları: Uygulamanın çalıştırılması ve verilerin güvenli şekilde saklanması için; veriler, hizmet sunumu için zorunlu olduğu ölçüde bu sağlayıcıların sistemlerinde tutulur.
- Banka: Abonelik ücreti havale/EFT ile tahsil edildiğinden, ödemenin doğrulanması için gerekli işlem ve hesap bilgileri banka kayıtları üzerinden görülür; kart verileri işlenmez.
- Yetkili kamu kurum ve kuruluşları: Kanundan doğan yükümlülüklerin yerine getirilmesi veya resmi mercilerin hukuka uygun taleplerinin karşılanması hâlinde, talep konusuyla sınırlı veriler.
- Veri sorumlusu olan işletme: Nihai Müşteri verileri, veri sorumlusu olan Müşteri’ye ve onun yetkilendirdiği kişilere panel ve CSV dışa aktarma yoluyla sunulur.
Alt işleyenlerle yapılan sözleşmelerde, verilerin yalnızca hizmetin sunulması için gerekli olduğu ölçüde işlenmesi ve Kanun’un öngördüğü güvenlik tedbirlerine uyulması güvence altına alınır.
Yurt Dışına Aktarım
Hizmetin işletilmesinde kullanılan Meta Platforms, Groq Inc., Google LLC ve barındırma sağlayıcılarının sunucuları yurt dışında bulunabileceğinden, kişisel verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılabilir.
Yurt dışına aktarımlar, Kanun’un öngördüğü güvencelerden birine dayanılarak gerçekleştirilir:
Veri işleyen sıfatıyla yapılan yurt dışı aktarımlarında ise veri sorumlusu olan Müşteri’nin talimatları ve onun KVKK’dan doğan yükümlülükleri esas alınır.
Yurt dışına aktarımlar, Kanun’un öngördüğü güvencelerden birine dayanılarak gerçekleştirilir:
- Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ilan edilen ülke, sektör veya uluslararası kuruluşlara yapılan aktarımlar,
- Yeterlilik kararı bulunmayan hâllerde; Kurul tarafından ilan edilen standart sözleşmelerin imzalanması, bağlayıcı şirket kurallarının bulunması ya da veri sorumlusu ve yurt dışındaki alıcının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin alınması,
- Bu güvencelerin sağlanamadığı durumlarda ise ilgili kişinin, olası riskler konusunda bilgilendirilerek verdiği açık rıza.
Veri işleyen sıfatıyla yapılan yurt dışı aktarımlarında ise veri sorumlusu olan Müşteri’nin talimatları ve onun KVKK’dan doğan yükümlülükleri esas alınır.
Saklama ve İmha
Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen süreler saklı kalmak üzere muhafaza edilir:
Saklama süresinin dolması veya işleme şartlarının ortadan kalkması hâlinde veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak re’sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
- İşletme hesabı, müşteri ve randevu kayıtları abonelik devam ettiği sürece saklanır.
- Aboneliğin sona ermesinden sonra, veriler makul bir süre içinde — talep hâlinde CSV formatında Müşteri’ye teslim edilerek — silinir, yok edilir veya anonim hâle getirilir.
- Faturalama ve finansal kayıtlar, Türk Ticaret Kanunu ve Vergi Usul Kanunu başta olmak üzere ilgili mevzuatın öngördüğü süreler boyunca saklanır.
- Güvenlik ve erişim kayıtları gibi teknik günlükler, hizmetin güvenliği için gerekli olan sınırlı süreyle muhafaza edilir.
Saklama süresinin dolması veya işleme şartlarının ortadan kalkması hâlinde veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak re’sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
Veri Güvenliğine İlişkin Tedbirler
Wysteria Works, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu kapsamda:
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum KVKK’nın 12. maddesinin beşinci fıkrası uyarınca en kısa sürede ilgili kişiye ve Kurul’a bildirilir. Bununla birlikte, internet üzerinden gerçekleşen hiçbir iletim veya saklama yönteminin mutlak güvenli olduğu garanti edilemez; mevcut tedbirler risk değerlendirmeleri doğrultusunda sürekli gözden geçirilir.
- Verilerin aktarımı sırasında güncel şifreleme protokolleri (TLS) kullanılır,
- Panel ve sistem erişimi kimlik doğrulama ve yetkilendirme mekanizmalarıyla korunur, erişim görev gerekliliği ve en az ayrıcalık ilkelerine göre sınırlandırılır,
- İşletmelere ait kiracı verileri birbirinden ayrıştırılarak dosya tabanlı kayıt sisteminde tutulur,
- Sistem erişimleri ve güvenlik olayları sınırlı günlük kayıtlarıyla izlenir,
- Alt işleyenlerin de Kanun’un öngördüğü güvenlik düzeyini sağlaması sözleşmeyle güvence altına alınır.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum KVKK’nın 12. maddesinin beşinci fıkrası uyarınca en kısa sürede ilgili kişiye ve Kurul’a bildirilir. Bununla birlikte, internet üzerinden gerçekleşen hiçbir iletim veya saklama yönteminin mutlak güvenli olduğu garanti edilemez; mevcut tedbirler risk değerlendirmeleri doğrultusunda sürekli gözden geçirilir.
İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
haklarına sahiptir. Randiv’in veri işleyen sıfatıyla işlediği Nihai Müşteri verilerine ilişkin taleplerinizi, öncelikle veri sorumlusu olan ilgili işletmeye yöneltmeniz gerekir; bu taleplerin karşılanmasında Randiv, veri sorumlusuna gerekli yardımı sağlar.
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir. Randiv’in veri işleyen sıfatıyla işlediği Nihai Müşteri verilerine ilişkin taleplerinizi, öncelikle veri sorumlusu olan ilgili işletmeye yöneltmeniz gerekir; bu taleplerin karşılanmasında Randiv, veri sorumlusuna gerekli yardımı sağlar.
Başvuru Usulü
KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak iletebilirsiniz. Başvurular; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan e-posta adresi aracılığıyla yapılabilir. E-posta ile başvurularınızı contact@wysteriaworks.com adresine gönderebilirsiniz.
Başvuruda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuzun açıkça belirtilmesi gerekir. Başvurunun niteliğine göre kimliğinizi teyit etmek amacıyla ek bilgi ve belge talep edilebilir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtın öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Başvuruda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuzun açıkça belirtilmesi gerekir. Başvurunun niteliğine göre kimliğinizi teyit etmek amacıyla ek bilgi ve belge talep edilebilir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtın öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Çerezler
Randiv web sitesi ve yönetim panelinde reklam, hedefleme veya izleme amaçlı çerezler kullanılmaz; üçüncü taraf analitik ve reklam araçlarına veri aktarılmaz.
Kullanılan çerezler, hizmetin çalışması için zorunlu olan teknik çerezlerle sınırlıdır: oturumun sürdürülmesi, güvenlik ve yetkilendirme işlemleri bu kapsamdadır. Dil tercihi gibi işlevsel tercihler, tarayıcınızın yerel depolamasında tutulur ve üçüncü taraflarla paylaşılmaz.
Tarayıcı ayarlarınız üzerinden çerezleri engelleyebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde panelin bazı işlevleri düzgün çalışmayabilir.
Kullanılan çerezler, hizmetin çalışması için zorunlu olan teknik çerezlerle sınırlıdır: oturumun sürdürülmesi, güvenlik ve yetkilendirme işlemleri bu kapsamdadır. Dil tercihi gibi işlevsel tercihler, tarayıcınızın yerel depolamasında tutulur ve üçüncü taraflarla paylaşılmaz.
Tarayıcı ayarlarınız üzerinden çerezleri engelleyebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde panelin bazı işlevleri düzgün çalışmayabilir.
Politikada Değişiklikler
Bu Politika, mevzuattaki veya hizmetteki gelişmelere bağlı olarak zamanla güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer.
İşleme amaçlarında veya hukuki sebeplerinde önemli değişiklikler yapılması hâlinde, yürürlükten önce makul bir süre içinde site üzerinden veya kayıtlı e-posta adresinize bildirimde bulunulur; Kanun’un gerektirdiği hâllerde yeni işlemeler için ayrıca açık rızanız alınır. Hizmeti kullanmaya devam etmeniz, güncellenmiş Politika’yı kabul ettiğiniz anlamına gelir.
İşleme amaçlarında veya hukuki sebeplerinde önemli değişiklikler yapılması hâlinde, yürürlükten önce makul bir süre içinde site üzerinden veya kayıtlı e-posta adresinize bildirimde bulunulur; Kanun’un gerektirdiği hâllerde yeni işlemeler için ayrıca açık rızanız alınır. Hizmeti kullanmaya devam etmeniz, güncellenmiş Politika’yı kabul ettiğiniz anlamına gelir.
Verinizle ilgili talep mi var?
Erişim, düzeltme veya silme talepleriniz için bize yazın; en geç 30 gün içinde yanıtlarız.
İlgili belgeKullanım Şartları