Yasal bilgilendirme

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 2026-11-11

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında, Rezerveno randevu uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusunun kimliği

KVKK uyarınca veri sorumlusu, "Rezerveno" adıyla SAGENTIQ LTD tarafından sunulan randevu ve seans yönetimi uygulamasını işleten taraftır.

• Ticari unvan: SAGENTIQ LTD
• Sicil: Birleşik Krallık Companies House, şirket numarası 16402384
• Kayıtlı şirket adresi: Suite 8989 5 Brayford Square, London, United Kingdom, E1 0SG
• E-posta: info@sagentiq.com

Uygulamayı hem hizmet veren işletmeler hem de o işletmelerden randevu alan kişiler kullanır. İşletme üyeliği, randevu ve müşteri ilişkileri işletme bazında tutulur; her işletme yalnız kendi randevularını ve müşterilerini görür.

İşletme ile müşterisi arasındaki roller

Hesabınız, girişiniz, cihaz ve oturum kayıtlarınız, işletme aboneliği ile iletişim formu başvurularınız bakımından veri sorumlusu SAGENTIQ LTD'dir.

Bir işletmenin kendi müşterileri için tuttuğu kayıtlar (müşterinin adı ve telefonu, işletmenin eklediği notlar, randevu, seans paketi ve ciro kayıtları) bakımından veri sorumlusu, o kayıtları oluşturan işletmedir. SAGENTIQ LTD bu kayıtları işletme adına ve yalnızca randevu yönetimi hizmetinin sunulması için veri işleyen olarak işler. Bu kayıtlar için müşteriyi aydınlatma yükümlülüğü ve ilgili kişi başvurularını yanıtlama sorumluluğu işletmeye aittir; bu kayıtlara ilişkin haklarınızı kullanmak için başvurunuzu ilgili işletmeye yöneltmeniz gerekir.

2. İşlenen kişisel veri kategorileri

Aşağıdaki liste, bugün fiilen kaydedilen verileri gösterir. Listede olmayan bir veriyi toplamıyoruz.

Kimlik ve iletişim verileri

• Telefon numarası: uluslararası biçimde (E.164) saklanır, giriş kimliğidir.
• E-posta adresi: giriş yönteminize göre isteğe bağlıdır.
• Ad: uygulamada size hitap etmek ve randevuda görünmek için kullanılır.
• İşletme ilişkisi: bir işletmeyle müşteri, personel veya sahip ilişkisi olarak kaydedilir.

Kimlik doğrulama verileri

• Şifre özeti: şifreniz düz metin olarak saklanmaz, bcrypt algoritmasıyla özetlenir.
• Google hesap kimliği: Google ile giriş kullanırsanız Google'ın verdiği kullanıcı kimliği saklanır. Google şifreniz bize hiçbir zaman ulaşmaz.
• Apple hesap kimliği: Apple ile giriş kullanırsanız Apple'ın verdiği kullanıcı kimliği saklanır; Apple e-postanızı gizlerse size özel bir aktarma adresi (privaterelay.appleid.com) e-posta olarak kaydedilir. Apple kimlik bilgileriniz bize hiçbir zaman ulaşmaz.
• Doğrulama kayıtları: Firebase telefon doğrulamasında telefon numarası Google Firebase'e iletilir. Eski doğrulama akışından kalan kayıtlarda telefon, kod özeti, deneme sayısı ve geçerlilik süresi bulunabilir; mevcut akış bu kodları SMS ile göndermez.
• E-posta doğrulama kaydı: e-posta adresi, doğrulama kodunun özeti, amacı, deneme sayısı ve geçerlilik süresi tutulur.

İşletme ve randevu verileri

• İşletme kaydı: işletme adı, iletişim ve adres bilgileri, çalışma saatleri ve saat dilimi.
• Müşteri ve personel ilişkisi: işletme içindeki ilişki türü, ad, telefon ve işletmenin eklediği not.
• Randevu ve hizmet kaydı: randevu zamanı, durum, hizmet, kaynak ve işletmenin randevuya ilişkin notları.
• Seans paketi ve ciro kaydı: paket tanımı, kalan hak, tahsilat ve randevuya bağlı finansal kayıtlar.
• Abonelik ve ödeme kaydı: işletme aboneliğinin durumu, dönem bilgileri ve Stripe müşteri/abonelik kimlikleri. Ham kart bilgisi uygulamaya ulaşmaz.

İletişim formu verileri

• Başvuru bilgileri: ad, e-posta, telefon, işletme türü ve mesaj.
• Teknik kayıtlar: başvurunun oluşturulduğu IP adresi ve kullanıcı aracısı bilgisi.

Cihaz ve oturum verileri

• Platform: iOS, Android veya Web.
• Cihaz modeli: uygulamanın bildirdiği model adı (isteğe bağlı).
• Bildirim jetonu: cihaza bildirim gönderebilmek için işletim sisteminin verdiği jeton.
• Son görülme zamanı: cihazın en son ne zaman kullanıldığı.
• Oturum kayıtları: yenileme jetonunun özeti, oturumun oluşturulma zamanı, geçerlilik bitişi ve iptal edilmişse iptal zamanı.

İşlemediğimiz veriler

• Uygulama konum veya mikrofon izni istemez. Kamera ve fotoğraf arşivi izni yalnızca işletme sahibi veya yetkilisi hizmet görseli eklerken, kendi isteğiyle kullanılır; çekilen veya seçilen görsel hizmet kaydıyla birlikte sunucuya yüklenir. İşletme QR kodunu cihazınızın kamera uygulamasıyla okursanız kamera kullanımı cihazın işletim sistemi tarafından yapılır; uygulama bu sırada kamerayı açmaz ve görüntü kaydetmez.
• Telefon rehberiniz okunmaz.
• Uygulama ham kredi kartı veya banka hesabı bilgisi toplamaz; web üzerinden abonelik satın alırsanız ödeme Stripe Checkout üzerinde işlenir.
• Sağlık, inanç veya biyometri gibi özel nitelikli veriler uygulama tarafından özellikle istenmez; işletmenin veya kullanıcının serbest metin alanlarına yazdığı içerik ayrıca değerlendirilmelidir.
• Web sitesinde reklam ve analitik izleyicisi bulunmaz.

3. İşleme amaçları

• Kimlik doğrulama ve hesap yönetimi: hesabınızı oluşturmak, girişinizi doğrulamak, telefon numaranızın size ait olduğunu teyit etmek.
• Randevu ilişkisinin kurulması: bir işletmenin karekodu veya bağlantısı üzerinden o işletmeye bağlanmanız, sonrasında randevu alabilmeniz.
• Oturum ve cihaz güvenliği: hangi cihazlarda açık oturumunuz olduğunu size göstermek, uzaktan oturum kapatabilmenizi sağlamak, çalınan jetonun kullanılmasını engellemek.
• Kötüye kullanımın önlenmesi: doğrulama kodu deneme sayısını sınırlamak.
• Bildirim gönderimi: randevu olaylarına ilişkin işlemsel bildirimleri cihazınıza iletmek.
• İletişim formu ve taleplerin yanıtlanması: iletişim formu veya hesap silme formuyla gelen başvuruyu değerlendirmek, size dönüş yapmak, gönderim sıklığını sınırlayarak kötüye kullanımı önlemek.
• Hizmetin sürdürülmesi ve hataların giderilmesi: fiilen sunulan hizmetin işletilmesi ve arıza tespiti.

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz ve kiralanmaz.

4. Hukuki sebepler

Verileriniz KVKK 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): telefon, e-posta, ad, şifre özeti, Google hesap kimliği, oturum ve cihaz kayıtları. Bu veriler olmadan hesap açılamaz ve randevu hizmeti verilemez.
• Veri sorumlusunun meşru menfaati (m.5/2-f): oturum güvenliği, doğrulama kodu deneme sayacı, hesabın kötüye kullanımının önlenmesi. Bu menfaat, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve yalnızca yukarıda sayılan verilerle sınırlı tutulur.
• İletişim formu verileri (m.5/2-f): başvurunuzu yanıtlamak ve gönderim sıklığını sınırlamak veri sorumlusunun meşru menfaatidir; başvuruda verdiğiniz bilgiler yalnız bu amaçla kullanılır.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): yetkili kamu kurumlarından mevzuata uygun bir talep gelmesi durumunda.
• Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler için alınır. Ticari elektronik ileti gönderimi ve pazarlama amaçlı bildirimler bu kapsamdadır ve bugün itibarıyla yapılmamaktadır. Rızanızı her zaman geri alabilirsiniz.

5. Toplama yöntemi

• Doğrudan sizden, uygulama üzerinden: kayıt ve giriş ekranlarında girdiğiniz telefon, e-posta, ad ve şifre.
• Google hizmetleri üzerinden: Google ile giriş seçildiğinde Google kimlik jetonu doğrulanır. Android push bildirimi etkinleştirildiğinde cihazın bildirim jetonu Firebase'e kaydedilir ve bildirim Firebase Cloud Messaging üzerinden gönderilir. Uygulama yasal sayfalarında Google Fonts kullanılır; sayfayı açan tarayıcı yazı tipini Google'dan ister.
• Firebase telefon doğrulaması: sağladığınız telefon numarası ve doğrulama için gerekli teknik veriler Firebase Authentication'a iletilir. Firebase belgelerine göre telefon numarası Google tarafından Google hizmetleri genelinde spam ve kötüye kullanımın önlenmesini iyileştirmek amacıyla saklanır. Sunucu, Firebase'in verdiği kimlik jetonunu doğrular.
• E-posta hizmeti: şifre sıfırlama ve e-posta değişikliği doğrulama iletileri, alıcı adresi ve ileti içeriğiyle Hostinger e-posta API'si üzerinden gönderilir.
• İletişim formu: iletişim veya hesap silme formuna yazdığınız ad, e-posta, telefon, işletme türü ve mesaj doğrudan sizden alınır. Başvurunun IP adresi ve kullanıcı aracısı bilgisi form gönderilirken sunucu tarafından otomatik kaydedilir. Başvuru kaydedildikten sonra içeriği ekibimize e-posta ile iletilir.
• Cihazınız üzerinden otomatik olarak: platform, cihaz modeli ve bildirim jetonu, uygulama girişte bunları sunucuya bildirdiği için kaydedilir.
• Sistem tarafından üretilerek: oturum kayıtları ve doğrulama kodu kayıtları işlem sırasında oluşturulur.

Toplama, KVKK 5. maddesindeki sebeplere dayanılarak tamamen otomatik yollarla, uygulama ve sunucu altyapısı üzerinden gerçekleşir.

6. Aktarım

Yurt içi aktarım

• Barındırma: uygulama verileri bir PostgreSQL veritabanında tutulur. Barındırma sağlayıcısı ve sunucuların bulunduğu ülke: DeHost İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi (Türkiye).
• İşletmeler: işletme ve randevu bilgileri, hizmetin sunulması için bağlı olduğunuz işletmenin yetkili kullanıcılarına gösterilebilir.
• Kamu kurum ve kuruluşları: yalnızca mevzuatın gerektirdiği hallerde ve talep edilen kapsamla sınırlı olarak bilgi verilir.

Yurt dışı aktarım

• Google hizmetleri: Google ile girişte kimlik jetonu doğrulama için Google'a iletilir. Firebase Authentication telefon doğrulaması için telefon numarası ve teknik doğrulama verilerini işler; telefon numarası Google tarafından Google hizmetleri genelinde spam ve kötüye kullanımın önlenmesini iyileştirmek amacıyla saklanır. Android push bildirimleri için Firebase Cloud Messaging kayıtlı cihaz jetonunu ve randevu olayına ait bildirim verisini işler. Yasal sayfaların yazı tipleri Google Fonts'tan yüklenir; bu sırada tarayıcınızın IP adresi ve standart bağlantı bilgileri Google'a ulaşabilir. Google hizmetleri kullanılmadığında bile Google Fonts isteği yasal sayfaları açarken yapılır.
• E-posta gönderimi: şifre sıfırlama ve e-posta değişikliği doğrulama iletileri ile iletişim formu başvurularının ekibimize bildirimi Hostinger e-posta API'si üzerinden gönderilir. Alıcı adresi ve ileti içeriği aktarılır.
• Stripe: web üzerinden işletme aboneliği satın alındığında ödeme ve abonelik işlemleri için kullanılır. Stripe Payments Europe Limited (İrlanda), ödeme sırasında gerekli kimlik, iletişim ve işlem bilgilerini işler; ham kart bilgileri Rezerveno sunucularına gelmez. Aktarım ve hukuki dayanak, yürürlükteki KVKK 9. madde kuralları ile Stripe sözleşmeleri birlikte değerlendirilerek uygulanır.

Yurt dışına aktarım yalnızca yukarıda sayılan hizmet sağlayıcılarla ve hizmetin sunulması için gerekli olduğu ölçüde yapılır.

7. Saklama süreleri

• Hesap verileri: hesap silinene kadar tutulur. Silme talebinden sonra hesap askıya alınır ve 30 gün sonra kişisel bilgi alanlarınız kalıcı olarak silinir; mevzuat veya uyuşmazlık nedeniyle tutulması gereken kayıtlar ayrıştırılır.
• İşletme sahibinin hesabı silindiğinde: yalnızca kişisel bilgi alanları (ad, telefon, e-posta gibi) kalıcı olarak silinir. Kayıt ilişkilerini korumak için hesap pasif olarak tutulur; işletmenin randevu, müşteri, paket ve ciro kayıtları gibi diğer veriler tutulmaya devam eder. İşletmenin müşterilerine ilişkin kayıtların sorumlusu işletme olduğu için bu kayıtlar işletmenin talimatına tabidir. İşletme sahipliği veya etkin abonelik varsa erişim devri ve abonelik adımı sizinle görüşülür.
• İletişim formu başvuruları: 2 yıl saklanır.
• Sipariş, abonelik ve fatura kayıtları: 10 yıl saklanır.
• Doğrulama kodu kayıtları: kod 5 dakika geçerlidir. Süresi dolan veya kullanılan kayıtlar işlevini yitirir.
• Oturum kayıtları: yenileme jetonu 90 gün geçerlidir. Oturumu siz kapattığınızda veya süre dolduğunda oturum geçersiz hale gelir.
• Cihaz kayıtları: hesabınıza bağlıdır, hesap silindiğinde birlikte silinir.

Hesabınızı uygulamada Profil ekranından, oturumunuz açıkken silebilirsiniz. Talep anında hesabınız askıya alınır ve 30 gün sonra kişisel bilgi alanlarınız kalıcı olarak silinir; bu süre içinde e-postanızdaki bağlantıyla vazgeçebilirsiniz. Ayrıntılar hesap silme sayfasındadır.

8. İlgili kişinin hakları

KVKK 11. maddesi uyarınca şunları talep etme hakkınız vardır:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yolu

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak bize ulaşabilirsiniz. Başvurunuzda ad, soyad, başvuruya esas telefon numaranız veya e-posta adresiniz ve talebinizin konusu yer almalıdır.

• E-posta: info@sagentiq.com
• Yazılı başvuru adresi: Suite 8989 5 Brayford Square, London, United Kingdom, E1 0SG

Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

Hesabınızı uygulamada Profil ekranından silebilirsiniz; adımlar ve sonrası hesap silme sayfasında anlatılır. Uygulamaya erişemiyorsanız info@sagentiq.com adresine yazabilirsiniz.

10. Metindeki değişiklikler

Ürüne yeni veri işleme faaliyeti eklendiğinde bu metin güncellenir. Metin güncellendiğinde sayfanın başındaki tarih değişir. Önemli değişikliklerde uygulama içinden ayrıca bilgilendirme yapılır.

Verilerinizi nasıl sakladığımızı ve koruduğumuzu daha ayrıntılı anlatan metin için gizlilik politikası sayfasına bakabilirsiniz.