Gizlilik Politikası

Uygun Zaman ("biz", "tarafımız", "Platform" veya "Uygulama") olarak, kullanıcılarımızın ve iş ortağımız olan işletmelerin kişisel verilerinin korunmasına, gizliliğine ve şeffaflığa en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası; web sitemizi (https://uygunzaman.com), iOS ve Android mobil uygulamalarımızı ve sunduğumuz randevu yönetim hizmetlerimizi kullandığınızda toplanan, işlenen, aktarılan ve silinen veriler hakkında sizleri aydınlatmak amacıyla hazırlanmıştır.

1. Tanımlar ve Taraflar

• Platform (Uygun Zaman): Kullanıcılar ile hizmet sunan işletmeleri buluşturan, takvim ve randevu rezervasyon altyapısı sağlayan web sitesi ve mobil uygulamalardır.
• Kullanıcı (Müşteri / Randevu Alan): Uygun Zaman platformuna kaydolan, hizmet arayan veya işletmelerden randevu alan gerçek kişidir.
• İşletme (Hizmet Sağlayıcı / İş Ortağı): Kuaför, berber, güzellik/bakım merkezi, halı saha, klinik, özel eğitmen vb. sektörlerde platform üzerinden profil açarak randevu kabul eden tüzel kişi veya esnaftır.
• Personel / Uzman: İşletme bünyesinde kayıtlı olan ve kullanıcıya randevulu hizmeti fiilen sunan yetkili çalışandır.

2. Toplanan Veriler ve Toplama Yöntemleri

Uygun Zaman olarak hizmetlerimizi kesintisiz, güvenli ve verimli sunabilmek için kullanıcılarımızdan ve işletmelerimizden aşağıdaki veri kategorilerini toplamaktayız:

2.1 Kullanıcıdan Doğrudan Toplanan Veriler

• Kimlik Bilgileri: Ad, soyad, isteğe bağlı doğum tarihi ve cinsiyet bilgisi.
• İletişim Bilgileri: Telefon numarası ve e-posta adresi (doğrulama, randevu bildirimleri ve güvenlik için zorunludur).
• Profil Bilgileri: Profil fotoğrafı (kullanıcı tarafından yüklenen veya Google hesabı üzerinden temin edilen avatar).
• Randevu ve Rezervasyon Bilgileri: Randevu alınan işletme, tercih edilen personel, seçilen hizmet, randevu tarih ve saati, randevu notları veya alerji/tercih açıklamaları.

2.2 Google ile Giriş (Google OAuth) Verileri

Kullanıcılarımız uygulamaya hızlı ve güvenli erişim sağlamak için "Google ile Giriş Yap" (Google Sign-In) yöntemini tercih edebilirler. Bu durumda Google OAuth 2.0 protokolü aracılığıyla yalnızca açık onayınızla aşağıdaki temel profil verileri temin edilir:

• Google Benzersiz Kullanıcı Kimliği (Google User ID)
• Ad ve Soyad (Google hesabınızdaki görünen isim)
• Birincil E-posta Adresi (Google tarafından doğrulanmış e-posta adresi)
• Profil Fotoğrafı URL'si (Google profil avatarınız)

Google hesabınızın şifresi hiçbir şekilde sunucularımıza iletilmez, kaydedilmez veya saklanmaz. Google verilerinin işlenmesi hakkındaki Sınırlı Kullanım taahhütlerimiz Madde 5'te yer almaktadır.

2.3 İşletmelerden (Hizmet Sağlayıcılardan) Toplanan Veriler

Güvenli ve yasal bir rezervasyon ağı tesis etmek adına işletmelerden aşağıdaki veriler talep edilmektedir:

• İşletme Ticari Unvanı, Tabelası, Açık Adresi ve Coğrafi Konumu,
• Vergi Kimlik Numarası, Vergi Dairesi ve Vergi Levhası,
• Gerekli sektörlerde çalışma ruhsatı, mesleki yeterlilik veya ustalık belgeleri,
• İşletme Yetkilisi ve çalışan personelin ad, soyad, unvan ve profil fotoğrafları,
• Sunulan hizmet listesi, hizmet süreleri, fiyat tarifeleri ve çalışma saatleri.

2.4 Otomatik Olarak ve Cihazdan Toplanan Teknik Veriler

• Cihaz Bilgileri: Cihaz modeli, işletim sistemi ve sürümü, tekil cihaz tanımlayıcıları, uygulama sürümü ve dil seçimi.
• Günlük (Log) ve Ağ Verileri: IP adresi, erişim tarih ve saatleri, hata ve çökme (crash) raporları.
• Bildirim Belirteçleri (Push Token): Randevu hatırlatmalarını ve güncellemelerini iletebilmek için FCM (Firebase Cloud Messaging) veya APNs bildirim jetonları.
• Konum Verisi: Yalnızca cihazınızdan açık izin vermeniz kaydıyla, çevrenizdeki en yakın işletmeleri haritada listeleyebilmeniz için anlık coğrafi konum verisi işlenir. Arka planda sürekli takip yapılmaz.

3. Randevu Sürecinde İşletmelerle Veri Paylaşımı ve Kullanıcı Kabulü (Booksy Modeli)

Platformu kullanan ve randevu oluşturan her Kullanıcı; aşağıdaki verilerinin randevu aldığı ilgili İşletme ve randevunun atandığı yetkili personel tarafından görüntülenebileceğini AÇIKÇA BİLİR, KABUL, BEYAN VE TAAHHÜT EDER:

3.1 İşletmelerin Yasal Yükümlülüğü ve Sorumluluk Sınırı

• İşletmeler, kendilerine platform aracılığıyla aktarılan kullanıcı verilerini yalnızca randevunun ifası, hizmet hazırlığı ve müşteri ilişkilerinin yürütülmesi amacıyla kullanmakla yükümlüdür.
• İşletmelerin bu verileri platform dışına çıkarması, üçüncü kişilere satması/paylaşması veya kullanıcıdan bağımsız açık rıza almaksızın istenmeyen spam/pazarlama amacıyla kullanması kesinlikle yasaktır ve sözleşmeye aykırıdır.
• İşletmeler, kendi fiziksel veya dijital ortamlarında tuttukları veriler bakımından bağımsız birer Veri Sorumlusudur. Bir işletmenin kullanıcı verilerini kötüye kullanması, yetkisiz üçüncü taraflarla paylaşması veya hukuka aykırı eylemlerinden doğrudan ve münhasıran ilgili işletme sorumludur. Uygun Zaman, bağımsız işletmelerin yetkisiz harici eylemlerinden ötürü hukuki sorumluluk kabul etmez.

4. Herkese Açık Bilgiler ve Topluluk Görünürlüğü

Platformumuzun şeffaflığı ve topluluk güvenliği açısından bazı bilgiler kamuya açıktır:

• İşletme Bilgileri: İşletme adı, fotoğrafları, adres konumu, sunduğu hizmetler, personel kadrosu ve fiyat listeleri tüm kullanıcılar tarafından görüntülenebilir.
• Yorumlar ve Puanlar: Bir hizmet aldıktan sonra yaptığınız değerlendirme, yorum ve puanlamalar diğer kullanıcılar tarafından görülebilir. Yorumunuzla birlikte adınız-soyadınız ve profil fotoğrafınız herkese açık olarak sergilenebilir.

5. Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım (Limited Use) Beyanı

Bu kapsamda aşağıdaki ilkeleri kesin olarak taahhüt etmekteyiz:

• Yalnızca İlgili Özellik İçin Kullanım: Google Sign-In aracılığıyla alınan veriler (e-posta, isim, avatar) yalnızca kullanıcının platformda oturum açması, profilini oluşturması ve randevu teyitlerinin sağlanması amacıyla işlenir.
• Veriler Satılmaz ve Kiralanmaz: Google kullanıcı verileri hiçbir şart altında reklam ajanslarına, veri simsarlarına veya üçüncü taraf pazarlamacılara satılmaz, devredilmez.
• Yapay Zeka (AI) Modelleri Eğitilmez: Google API'leri aracılığıyla temin edilen kullanıcı verileri, genel yapay zeka (GenAI) veya büyük dil modellerinin (LLM) eğitilmesi için kullanılmaz.
• İnsan Tarafından İnceleme Kısıtlaması: Çalışanlarımız kullanıcıların Google verilerini okuyamaz veya inceleyemez. Ancak kullanıcının açık teknik destek talebi bulunması, güvenlik tehdidinin araştırılması veya yasal zorunluluk halleri istisnadır.

6. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Topladığımız veriler 6698 sayılı KVKK md. 5 ve md. 6 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Randevu talebinizin oluşturulması, işletmeye iletilmesi, rezervasyonun onaylanması ve hatırlatılması.
• Hukuki Yükümlülüklerin İfası: Tüketici mevzuatı, e-ticaret düzenlemeleri, vergi mevzuatı ve yetkili resmi makam taleplerinin karşılanması.
• Meşru Menfaat: Uygulama performansının artırılması, sahte randevuların ve kötü niyetli "no-show" (randevuya gelmeme) suistimallerinin önlenmesi, platform güvenliğinin tesisi.
• Açık Rıza: Anlık konum üzerinden en yakın işletmelerin haritada taranması ve isteğe bağlı pazarlama/duyuru bildirimleri.

7. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz asla ticari kazanç amacıyla satılmaz. Verileriniz yalnızca aşağıdaki taraflarla ve belirtilen meşru amaçlarla paylaşılabilir:

• Randevu Alınan İşletmeler: Madde 3'te detaylandırıldığı üzere, randevunun gerçekleşmesi için zorunlu olan müşteri detayları.
• Teknik ve Altyapı Sağlayıcılar: Güvenli bulut barındırma (Cloud Hosting), SMS/OTP doğrulama sağlayıcıları ve mobil bildirim servisleri (Firebase / Apple APNs).
• Yetkili ve Resmi Merciler: Mahkemeler, kolluk kuvvetleri veya idari makamlar tarafından yürütülen yasal bir soruşturma kapsamında bağlayıcı bir talep olması halinde.

8. Veri Güvenliği Önlemleri

Verilerinizin gizliliğini ve bütünlüğünü korumak adına uyguladığımız teknik ve idari tedbirler:

• Tüm ağ iletişimleri 256-bit SSL / TLS uçtan uca şifreleme protokolleri ile güvence altına alınır.
• Veritabanı sunucularımız yetkisiz erişime karşı güvenlik duvarları (Firewall) ve IP kısıtlamaları ile korunur.
• Kullanıcı parolaları ve hassas kimlik bilgileri endüstri standardı tuzlanmış özet algoritmaları (hashing) ile geri döndürülemez biçimde saklanır.
• Sistem erişimleri rol tabanlı yetkilendirme (RBAC) ile sıkı biçimde denetlenir.

9. Hesap Silme, Veri Yok Etme ve "24 Saat Kuralı"

9.1 Hesabınızı Nasıl Silebilirsiniz?

Hesabınızı ve verilerinizi dilediğiniz zaman aşağıdaki kanallardan silebilirsiniz:

1. Uygulama İçinden: Mobil uygulamamızı açarak Profilim > Ayarlar > Hesabımı Sil butonuna tıklayıp onaylayarak anında hesap silme talebinde bulunabilirsiniz.
2. Web Sayfamız Üzerinden: https://uygunzaman.com/delete-account adresindeki resmi rehberden kayıtlı telefon veya e-posta adresinizle talep oluşturabilirsiniz.
3. E-Posta ile Talep: Kayıtlı e-posta adresinizden destek@uygunzaman.com adresine silme talebinizi içeren bir mesaj göndererek.

9.2 Silme Talebi Sonrası Veri İmha Prosedürü

• Silme talebiniz alındıktan sonra en geç 24 saat içinde; adınız, soyadınız, telefon numaranız, e-posta adresiniz, profil fotoğrafınız ve Google OAuth belirteçleriniz sunucularımızdan geri döndürülemez biçimde kalıcı olarak silinir.
• Daha önce randevu aldığınız işletmelerin geçmiş takvim kayıtlarında adınız ve numaranız "Silinmiş Kullanıcı" olarak anonimleştirilir; işletmeler artık kişisel kimliğinize erişemez.
• Yalnızca vergi ve muhasebe mevzuatı gereği saklanması kanunen zorunlu olan fatura ve finansal belgeler yasal saklama süreleri boyunca izole edilmiş şekilde muhafaza edilir.

10. Kullanıcı Hakları (KVKK md. 11 ve Uluslararası Haklar)

Veri sahibi olarak mevzuat uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme ve verilerinizin bir kopyasını isteme,
• Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini talep etme,
• Verilerin silinmesini veya yok edilmesini talep etme (Bkz. Madde 9),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

11. Çerezler ve Analitik Araçlar

Web sitemizde oturum güvenliği ve sayfa performansını optimize etmek amacıyla teknik çerezler kullanılmaktadır. Mobil uygulamamızda ise çökme ve stabilite takibi amacıyla anonim analiz araçları (Firebase Crashlytics vb.) kullanılır. Bu araçlar kimliğinizi doğrudan teşhis edemez.

12. Politika Değişiklikleri

Uygun Zaman, teknolojik gelişmeler, mevzuat düzenlemeleri veya yeni özellikler doğrultusunda bu Gizlilik Politikası'nı önceden bildirimde bulunmaksızın güncelleme hakkını saklı tutar. Güncellenmiş metin Platform'da yayımlandığı anda yürürlüğe girer.

13. Yürürlük ve Kabul Beyanı

Platformu ziyaret eden, indiren, hesap oluşturan veya randevu alan tüm kullanıcılar ve işletmeler, bu Gizlilik Politikası metnini eksiksiz şekilde okuduklarını, anladıklarını ve tüm maddeleri özgür iradeleriyle kabul ettiklerini beyan ederler.

14. Veri Sorumlusu ve İletişim

Gizlilik politikamız, kişisel verileriniz veya Google API veri kullanımımızla ilgili tüm soru, öneri ve başvurularınız için bizimle iletişime geçebilirsiniz: