Yasal bilgilendirme

Gizlilik Politikası

Son güncelleme: 2026-11-11

Bu sayfa, Rezerveno uygulamasında hangi bilgileri neden tuttuğumuzu, kimlerle paylaştığımızı ve nasıl koruduğumuzu sade bir dille anlatır. Aynı konuların kanun diliyle yazılmış hali için KVKK aydınlatma metnine bakabilirsiniz.

1. Kısaca

• Hizmeti verebilmek için gereken hesap, işletme, randevu, iletişim formu ve abonelik bilgilerini tutuyoruz.
• Şifrenizi düz metin olarak saklamıyoruz, bcrypt ile özetliyoruz.
• Oturum jetonunuzun kendisini değil, yalnızca özetini saklıyoruz.
• Konum ve mikrofon izni istemiyoruz. Kamera ve fotoğraf arşivine yalnızca hizmet görseli eklerken, sizin isteğinizle erişiriz. İşletme QR kodunu cihazınızın kamera uygulamasıyla okuyabilirsiniz.
• Verinizi kimseye satmıyoruz, reklam ağlarıyla paylaşmıyoruz.
• Web sitemizde çerez ve analitik izleyici yok.

2. Uygulama nasıl çalışıyor

Uygulamayı hem hizmet veren işletme hem de o işletmeden randevu alan kişi kendi telefonuna indirir. Bir işletmeden ilk kez randevu alırken, işletmenin karekodunu okutur veya bağlantısını kullanırsınız. Bu adım sizi o işletmeye bağlar. Sonraki randevularınızda karekoda gerek kalmaz, bağlı olduğunuz işletmeleri uygulamanın içinde görürsünüz.

Bu bağlantı kurulduğunda işletme, size randevu verebilmek için adınızı ve iletişim bilginizi görür. İşletme, kendi müşterilerinin kayıtlarını yalnızca kendi hesabı içinde görebilir, başka bir işletmenin müşterilerini göremez.

İşletmenin kendi müşterileri için tuttuğu kayıtların (müşteri adı ve telefonu, işletmenin notları, randevu, paket ve ciro kayıtları) sorumlusu o işletmedir; biz bu kayıtları işletme adına, yalnızca hizmeti sunmak için işleriz. Bu kayıtlara ilişkin sorularınızı ve taleplerinizi ilgili işletmeye iletmeniz gerekir. Hesap, cihaz, oturum, abonelik ve iletişim formu bilgilerinizin sorumlusu SAGENTIQ LTD'dir.

İşletme ve randevu kayıtları işletme bağlamında tutulur. Bir işletmenin yöneticileri kendi işletmelerinin kayıtlarını görür; müşterinin bağlı olduğu işletme ilişkisi kapsamında ilgili bilgiler işlenir.

3. Hangi bilgiyi neden tutuyoruz

Hesabınız

• Telefon numaranız: giriş kimliğiniz budur, uluslararası biçimde saklanır. Numaranızın size ait olduğunu doğrulama koduyla teyit ederiz.
• E-posta adresiniz: giriş yönteminize göre isteğe bağlıdır, hesabı kurtarma ve iletişim için kullanılır.
• Adınız: uygulamada ve randevu kaydında görünmesi için.
• Şifreniz: düz metin olarak değil, bcrypt ile üretilmiş özeti olarak saklanır. Şifrenizi biz de göremeyiz.
• Google hesap kimliğiniz: Google ile girişi seçerseniz, Google'ın size verdiği kimlik numarasını hesabınızla eşleştiririz. Google şifreniz bize hiç ulaşmaz.
• İşletme ilişkisi: bir işletmeyle müşteri, personel veya sahip ilişkisi.

Cihazlarınız

• Platform ve model: iOS, Android veya Web olduğu ve cihazın model adı. Açık oturumlarınızı listelerken "hangi cihaz" sorusunu yanıtlamak için gerekir.
• Bildirim jetonu: işletim sisteminin verdiği adres. Randevu olaylarına ilişkin bildirimleri doğru cihaza göndermek için tutulur.
• Son görülme zamanı: tanımadığınız bir cihazı fark edebilmeniz için.

Oturumlarınız

• Oturum kaydı: her cihaz için ayrı bir oturum açılır. Oturumun ne zaman açıldığını, ne zaman sona ereceğini ve iptal edilip edilmediğini saklarız.
• Yenileme jetonu: jetonun kendisi değil, SHA-256 özeti saklanır. Veritabanında düz metin jeton tutulmaz.

Uygulamadaki cihaz listesinden, artık kullanmadığınız bir cihazın oturumunu kendiniz kapatabilirsiniz.

İletişim formu

• Başvuru bilgileri: iletişim veya hesap silme formuna yazdığınız ad, e-posta, telefon, işletme türü ve mesaj. Size dönüş yapmak ve talebinizi değerlendirmek için kullanılır.
• Teknik kayıtlar: başvurunun gönderildiği IP adresi ve kullanıcı aracısı bilgisi. Kısa sürede çok sayıda başvuru gönderilmesini sınırlamak için kaydedilir.
• E-posta bildirimi: başvuru kaydedildikten sonra içeriği ekibimize e-posta ile iletilir.

4. Toplamadığımız bilgiler

• Konum: uygulama konum izni istemez ve konumunuzu kaydetmez.
• Mikrofon: uygulama mikrofon izni istemez ve ses verisi toplamaz.
• Kamera ve fotoğraf arşivi: bu izinler yalnızca işletme sahibi veya yetkilisi hizmet görseli eklerken, kendi isteğiyle kullanılır. Yalnızca çekilen veya seçilen görsel yüklenir; arşivinizin geri kalanı okunmaz. QR kodunu cihazınızın kamera uygulamasıyla okursanız kamera kullanımı işletim sistemi tarafından yapılır; uygulama bu sırada kamerayı açmaz ve görüntü kaydetmez.
• Rehber: telefon rehberiniz okunmaz ve yüklenmez.
• Ödeme bilgisi: uygulama ham kart veya banka hesabı bilgisi toplamaz; web üzerinden abonelik satın alırsanız ödeme Stripe Checkout üzerinde işlenir.
• Hassas veriler: sağlık, inanç veya biyometri gibi özel nitelikli veriler özellikle istenmez; serbest metinlere yazılan içerik ayrıca değerlendirilmelidir.

5. Üçüncü taraflar

Verinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Hizmetin çalışması için kullandığımız taraflar şunlardır:

• Google ve Firebase: Google ile girişte kimlik jetonu Google'a doğrulatılır. Firebase Authentication telefon doğrulamasında telefon numarası ve teknik doğrulama verilerini işler; telefon numarası Google tarafından Google hizmetleri genelinde spam ve kötüye kullanımın önlenmesini iyileştirmek amacıyla saklanır. Android push bildirimlerinde Firebase Cloud Messaging cihaz jetonunu ve randevu olayı bildirim verisini kullanır. Yasal sayfalarda Google Fonts yüklenir; bu sırada tarayıcınızın IP adresi Google'a ulaşabilir.
• Barındırma sağlayıcısı: uygulama sunucusu ve PostgreSQL veritabanı burada çalışır: DeHost İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi (Türkiye).
• Stripe: web üzerinden işletme aboneliği satın alındığında ödeme ve abonelik işlemleri için kullanılır. Stripe Payments Europe Limited (İrlanda), ödeme sırasında gerekli kimlik, iletişim ve işlem bilgilerini işler; ham kart bilgileri Rezerveno sunucularına gelmez. Aktarım ve hukuki dayanak, yürürlükteki KVKK 9. madde kuralları ile Stripe sözleşmeleri birlikte değerlendirilerek uygulanır.
• E-posta sağlayıcısı: şifre sıfırlama ve e-posta değişikliği doğrulama iletileri ile iletişim formu başvurularının ekibimize bildirimi, alıcı adresi ve ileti içeriğiyle Hostinger e-posta API'si üzerinden gönderilir.

Bunların dışında, yalnızca mevzuatın zorunlu kıldığı hallerde yetkili kamu kurumlarına, talep edilen kapsamla sınırlı olarak bilgi veririz.

6. Güvenlik önlemleri

Bugün fiilen uyguladığımız önlemler şunlardır:

• Şifreler özetlenir: bcrypt algoritması kullanılır, şifrenin kendisi hiçbir yerde saklanmaz.
• Oturum jetonları düz metin saklanmaz: yenileme jetonu SHA-256 ile özetlenerek tutulur.
• Kısa ömürlü erişim jetonu: günlük istekler için kullanılan jeton 15 dakika sonra geçersiz olur, böylece ele geçse bile kullanım penceresi dardır.
• Doğrulama kodları: 5 dakika geçerlidir, özetlenerek saklanır ve belirli sayıda hatalı denemeden sonra kabul edilmez.
• Cihaz başına oturum: her cihazın oturumu ayrıdır, birini kapatmak diğerlerini etkilemez.
• Şifreli bağlantı: uygulama ve site trafiği HTTPS üzerinden taşınır, tarayıcıya güvenli bağlantı zorunluluğu bildirilir.
• Sıkı tarayıcı politikası: yasal sayfalarda JavaScript çalışmaz, sayfalar başka sitelere çerçeve içinde gömülemez.
• Askıya alma: hesap silme talebinde hesap hemen askıya alınır ve silme tarihine kadar hesapla giriş yapılamaz.

Hiçbir sistem yüzde yüz güvenli değildir. Herhangi bir güvenlik açığı fark ederseniz info@sagentiq.com adresine bildirmenizi rica ederiz.

Bağımsız bir güvenlik denetimi veya güvenlik sertifikasyonu hakkında bir iddiada bulunmuyoruz. Yukarıda yalnızca fiilen uygulanan önlemler sayılmıştır.

7. Ne kadar süre saklıyoruz

• Hesabınız: hesabınız silinene kadar. Silme talebinden sonra hesap askıya alınır ve 30 gün sonra kişisel bilgi alanlarınız kalıcı olarak silinir.
• İşletme sahibiyseniz ve hesabınızı silerseniz: yalnızca kişisel bilgi alanlarınız (ad, telefon, e-posta gibi) kalıcı olarak silinir. Kayıt ilişkilerini korumak için hesap pasif olarak tutulur; işletmenin randevu, müşteri, paket ve ciro kayıtları gibi diğer veriler tutulmaya devam eder. İşletmenin müşteri kayıtlarının sorumlusu işletme olduğu için bu kayıtlar işletmenin talimatına tabidir. Ücretli aboneliği olan işletmenin sahibi, silme talebinde işletmeyi devredeceği kişiyi belirtir.
• İletişim formu başvuruları: 2 yıl.
• Sipariş, abonelik ve fatura kayıtları: 10 yıl.
• Oturumlar: en fazla 90 gün. Siz kapatırsanız hemen geçersiz olur.
• Doğrulama kodları: 5 dakikalık geçerlilik süresi vardır.
• Cihaz kayıtları: hesabınıza bağlıdır, hesapla birlikte silinir.

Hesabınızı uygulamada Profil ekranından silebilirsiniz. Talepten sonra 30 gün içinde e-postanızdaki bağlantıyla vazgeçebilirsiniz; ayrıntılar hesap silme sayfasındadır.

8. Çerezler ve izleyiciler

Bu web sitesinde çerez kullanılmaz, reklam veya analitik izleyici bulunmaz. Yasal sayfalar JavaScript çalıştırmaz. Bu nedenle bir çerez onay penceresi de göstermiyoruz.

Yalnızca yazı tipleri Google Fonts üzerinden yüklenir. Bu yükleme sırasında tarayıcınızın IP adresi Google'a ulaşır, bunun dışında sitede sizi tanımlayan bir bilgi paylaşılmaz.

Mobil uygulamada oturumunuz çerezle değil, cihazınızda güvenli şekilde saklanan jetonlarla sürdürülür.

9. Çocukların gizliliği

Uygulama 18 yaşından küçüklere yönelik değildir. Bir çocuğun velisi olarak, çocuğunuzun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin; talep doğrulandıktan sonra uygulanacak işlemi değerlendirelim.

10. Haklarınız ve iletişim

Hakkınızda tuttuğumuz bilgileri öğrenme, düzelttirme ve sildirme hakkınız vardır. Bu hakların kanundaki tam listesi ve başvuru usulü KVKK aydınlatma metninde yer alır.

• E-posta: info@sagentiq.com
• Ticari unvan: SAGENTIQ LTD
• Kayıtlı şirket adresi: Suite 8989 5 Brayford Square, London, United Kingdom, E1 0SG
• Companies House şirket numarası: 16402384

Bu politikada değişiklik olduğunda sayfanın başındaki tarihi güncelleriz. Önemli değişikliklerde uygulama içinden ayrıca haber veririz.