Gizlilik Politikası

Kişisel verilerinizden sorumlu veri sorumlusu: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovakya Cumhuriyeti Vergi No: SK2121316725 IČO 53253914 (şirket sicil numarası, Slovakya Cumhuriyeti) E-posta: info@yappointment.com

Kişisel verilerinizi GDPR Madde 6 ve 9 kapsamında aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işliyoruz:

• Sözleşmenin ifası (Md. 6(1)(b)) – Randevu rezervasyon hizmetleri sunmak, kullanıcı hesabı yönetimi, müşteri desteği
• Rıza (Md. 6(1)(a)) – Analitik çerezler, pazarlama/reklam çerezleri (Google Ads dönüşüm ölçümü), SMS bildirimleri
• Meşru menfaat (Md. 6(1)(f)) – Hizmet iyileştirme, dolandırıcılığı önleme, platform güvenliği
• Yasal yükümlülük (Md. 6(1)(c)) – Vergi kayıtları, mevzuata uyum, kolluk kurumlarının talepleri
• Pazarlama iletişimleri — meşru menfaatimize dayanarak (Md. 6(1)(f) GDPR), soğuk işletmeden işletmeye (B2B) iletişim dahil, veya rızanın yasal olarak gerekli olduğu durumlarda rızanıza dayanarak (Md. 6(1)(a) GDPR) (ör. bireylere/tüketicilere yönelik pazarlama). Aşağıdaki 'Pazarlama ve ticari iletişim' bölümüne bakın.

Amaç: Yayımlanmış ticari iletişim adreslerine gönderilen soğuk e-postalar dahil olmak üzere, potansiyel ticari (B2B) müşterilere yönelik doğrudan pazarlama / ticari iletişim. Hukuki dayanak: Md. 6(1)(f) GDPR — meşru menfaat. Meşru menfaatimiz, randevu rezervasyon yazılımımızı (yAppointment) ilgili işletmelere tanıtmaktır. Veri kategorileri: ticari iletişim verileri (şirket adı, görev / iş e-posta adresi). Verilerin kaynağı: kamuya açık ticari iletişim bilgileri. İtiraz hakkınız: Md. 21 GDPR uyarınca bu işlemeye istediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlamaya itiraz mutlaktır — itirazınız üzerine verilerinizi bu amaçla işlemeyi derhal durdururuz.

Aşağıdaki kişisel veri kategorilerini topluyoruz ve işliyoruz:

• Kimlik verileri – Ad, e-posta adresi, telefon numarası, profil bilgileri
• Randevu verileri – Rezervasyon ayrıntıları, hizmet geçmişi, tercihler, iptal bilgileri
• Teknik veriler – IP adresi, tarayıcı türü, cihaz bilgileri, işletim sistemi
• Kullanım verileri – Ziyaret edilen sayfalar, kullanılan özellikler, etkileşim kalıpları, oturum süresi
• Ödeme verileri – Stripe aracılığıyla işlenen işlem kayıtları (kart numaralarını saklamıyoruz)
• İletişim verileri – SMS mesajları, e-posta yazışmaları, uygulama içi bildirimler

Kişisel verilerinizi adımıza işleyen aşağıdaki güvenilir hizmet sağlayıcılarla paylaşıyoruz: Kurumsal müşterilerimizin yAppointment'ta işlediği kişisel veriler bakımından, Veri İşleme Sözleşmemiz (https://yappointment.com/dpa) kapsamında onların veri işleyeni olarak hareket ederiz. Bir işletme kendi fatura yazılımını (örneğin QuickBooks veya Xero) bağladığında, yAppointment fatura verilerini işletmenin talimatı üzerine o sağlayıcıya iletir ve bu veriler bakımından veri sorumlusu işletmedir.

• Stripe, Inc. (ABD) – Ödeme işleme. Stripe, PCI DSS Seviye 1 sertifikalıdır. Veri aktarımları Stripe'ın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak Standart Sözleşme Hükümleri (SCCs) bulunmaktadır. Gizlilik: https://stripe.com/privacy
• Twilio, Inc. (ABD) – SMS bildirimleri ve iletişim. Veri aktarımları Twilio'nun EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır. Gizlilik: https://www.twilio.com/legal/privacy
• Mistral AI (Fransa, AB) – Akıllı zamanlama ve metin oluşturma gibi yapay zeka destekli özelliklerin varsayılan sağlayıcısı. Mistral AI verilerinizi modellerini eğitmek için kullanmaz. Gizlilik: https://mistral.ai/terms/#privacy-policy
• Google LLC (ABD) – Anonim web sitesi kullanım istatistikleri için Google Analytics 4 ve yappointment.com üzerindeki Google Ads dönüşüm/ölçüm etiketleri. Yalnızca onayınızla etkinleştirilir. Veri aktarımları Google'ın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır. Gizlilik: https://policies.google.com/privacy
• Rackforest Zrt. (Macaristan, AB) – Sunucu barındırma ve altyapı. Uygulama sunucularımız Macaristan'da (AB) bulunmaktadır. İletişim: info@rackforest.com
• Firebase Cloud Messaging (Google, ABD) – Mobil uygulama için anlık bildirimler. Veri aktarımları Google'ın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır.
• MongoDB, Inc. (MongoDB Atlas) – Frankfurt, Almanya'da (AB) veritabanı barındırma. Veriler AB'de saklanır; ABD'den destek erişimi söz konusu olduğunda bu erişim EU-US Data Privacy Framework (DPF) ve SCCs kapsamındadır. Gizlilik: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Frankfurt, Almanya'da (AB) dosya depolama. Veriler AB'de saklanır; ABD'den destek erişimi söz konusu olduğunda bu erişim EU-US Data Privacy Framework (DPF) ve SCCs kapsamındadır. Gizlilik: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Macaristan, AB) – Platformun işlemsel e-postalarını gönderen posta sunucusunun barındırılması. Veriler AB içinde kalır.
• OpenAI, L.L.C. (ABD) – Yapay zekâ özellikleri ve yardım merkezi araması. Veri aktarımları OpenAI'ın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır. API koşulları, gönderilen verilerin eğitimde kullanılmasını varsayılan olarak hariç tutar. Gizlilik: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (ABD) – Yapay zekâ özellikleri. Veri aktarımları Google'ın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır. API koşulları, gönderilen verilerin eğitimde kullanılmasını varsayılan olarak hariç tutar. Gizlilik: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (İrlanda, AB) – Kendi reklamlarımızı ölçmek için Conversions API. Bir işletme yAppointment'a kaydolduğunda veya hesap kurulumu talep ettiğinde sunucumuz, özetlenmiş (hash) e-posta adresi, IP adresi ve tarayıcı kullanıcı aracısı ile birlikte Meta'ya tek bir olay gönderir. Meta çerez tanımlayıcıları yalnızca web sitemizde pazarlama çerezlerini kabul ettiyseniz, reklam tıklama tanımlayıcısı ise yalnızca bir Meta reklam bağlantısı üzerinden geldiyseniz dahil edilir. Web sitemizde pazarlama çerezlerini kabul etmediyseniz Meta'ya hiçbir olay gönderilmez. Meta Platforms, Inc.'e (ABD) yapılan aktarımlar Meta'nın EU-US Data Privacy Framework (DPF) sertifikasyonu kapsamındadır ve tamamlayıcı güvence olarak SCCs bulunmaktadır. Gizlilik: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (ABD) – Potansiyel kurumsal müşterilere gönderdiğimiz ticari tanışma e-postalarının teslimi (alıcının e-posta adresi, mesaj içeriği ve teslim, açılma ve tıklama olayları). Mesaj verileri ABD'de saklanır. Veri aktarımları EU-US Data Privacy Framework (DPF) sertifikasyonu ve Resend'in Veri İşleme Sözleşmesi'ndeki Standart Sözleşme Hükümleri kapsamındadır. Gizlilik: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Polonya, AB) – Ticari tanışma e-postası göndermeden önce bir kurumsal e-posta adresinin var olup olmadığının doğrulanması. Yalnızca e-posta adresi işlenir; AB'de (Frankfurt, Almanya) saklanır ve 60 gün sonra silinir. Gizlilik: https://www.usebouncer.com/privacy-policy/

İşletmeniz bir yAppointment iş ortağı aracılığıyla veya başka bir yAppointment müşterisinin yönlendirme bağlantısıyla kaydolduysa, komisyonunu veya ödülünü doğrulayabilmesi için bu yönlendirene işletmeniz hakkında sınırlı veriler açıklarız. Yönlendiren iş ortağı şirket adınızı, ülkenizi, kayıt tarihinizi, abonelik durumunuzu, planınızı, ilk ödeme tarihinizi ve ödemelerinizden hesaplanan komisyon kayıtlarını (KDV hariç net tutarlar ve komisyon) görür. Yönlendiren müşteri şirket adınızı ve kayıt tarihinizi görür. Yönlendirenler hiçbir zaman iletişim bilgilerini, faturaları, rezervasyonları, müşterilerinizin verilerini veya hesabınıza erişimi almaz. Hukuki dayanak: GDPR Md. 6(1)(f), şeffaf bir yönlendirme programına ilişkin bizim ve yönlendirenin meşru menfaati. Yönlendiren bağımsız bir alıcıdır, veri işleyenimiz değildir. info@yappointment.com adresinden istediğiniz zaman itiraz edebilirsiniz; bu durumda yönlendiren, şirket adınız yerine anonimleştirilmiş bir referans görür. İş ortaklarımızın kendi verileri, https://partner.yappointment.com/legal/privacy adresindeki ayrı İş Ortağı Gizlilik Bildirimi kapsamında işlenir.

Bazı hizmet sağlayıcılarımız Avrupa Ekonomik Alanı (AEA) dışında yer almakta veya verilere oradan erişebilmektedir. Kişisel verileri AEA dışına aktarırken aşağıdakilere dayanıyoruz: • ABD merkezli sertifikalı sağlayıcılara (Google, Stripe, Twilio, OpenAI, Resend ve uygulanabildiği durumlarda Meta) yapılan aktarımlar için EU-US Data Privacy Framework (DPF) sertifikasyonu • Tamamlayıcı bir güvence olarak Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCCs) • Desteği verilere ABD'den erişebilen, AB'de barındırılan sağlayıcılar (MongoDB, Amazon Web Services) için: veriler AB'de saklanır ve bu tür her erişim DPF sertifikasyonu ve SCCs kapsamındadır • Mevcut durumlarda yeterlilik kararları • Aktarım sırasında şifreleme ve altyapı sağlayıcısının sunduğu durağan veri şifrelemesi dahil tamamlayıcı güvenlik önlemleri Geçerli güvenceler (DPF sertifikasyonu veya SCCs) hakkında daha fazla bilgiyi info@yappointment.com adresinden bize ulaşarak talep edebilirsiniz.

Kişisel verilerinizi yalnızca bu politikada açıklanan amaçlar için gerekli olan süre boyunca saklıyoruz:

• Randevu ve rezervasyon verileri – Son randevudan itibaren 3 yıl
• Fatura ve ödeme kayıtları – 7 yıl (vergi amaçlı yasal yükümlülük)
• Analitik veriler (GA4) – 14 ay (anonimleştirme ile Google'ın maksimum saklama süresi)
• Kullanıcı hesap verileri – Hesap silme talebi + 30 günlük ek süre
• E-posta ve SMS mesaj kayıtları – işletme hesabı silinene kadar saklanır (bildirim teslim kayıtları: 90 gün)
• Sunucu, erişim ve istek günlükleri (IP adresi, tarayıcı türü ve yapılan istekler) – en fazla 14 gün
• Çerez onay kayıtları – 1 yıl (ardından yeniden onay gerekir)

Genel Veri Koruma Tüzüğü kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Md. 15) – İşlediğimiz kişisel verilerinizin bir kopyasını talep edin
• Düzeltme hakkı (Md. 16) – Yanlış veya eksik kişisel verileri düzeltin
• Silme hakkı (Md. 17) – Kişisel verilerinizin silinmesini talep edin ('unutulma hakkı')
• Kısıtlama hakkı (Md. 18) – Verilerinizin sınırlı işlenmesini talep edin
• Veri taşınabilirliği hakkı (Md. 20) – Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta alın
• İtiraz hakkı (Md. 21) – Meşru menfaate dayalı işlemeye itiraz edin
• Otomatik karar vermeye ilişkin haklar (Md. 22) – Sizi önemli ölçüde etkileyen, yalnızca otomatik kararlar almıyoruz

Platformumuz, aşağıdaki gibi isteğe bağlı akıllı özellikler sunmak için yapay zekâ sağlayıcıları kullanmaktadır: • Akıllı zamanlama önerileri • İş iletişimleri için otomatik metin oluşturma • Veri analizi ve raporlama içgörüleri • Yardım merkezi araması Avrupa Birliği içinde faaliyet gösteren bir Fransız şirketi olan Mistral AI, varsayılan yapay zekâ sağlayıcımızdır. Mistral AI, kişisel verilerinizi yapay zekâ modellerini eğitmek veya geliştirmek için kullanmaz. Bazı özellikler, her ikisi de ABD'de bulunan OpenAI, L.L.C. veya Google Gemini API'yi (Google LLC) de kullanabilir. Bunlara yapılan aktarımlar EU-US Data Privacy Framework (DPF) kapsamındadır ve tamamlayıcı güvence olarak Standart Sözleşme Hükümleri (SCCs) bulunmaktadır; ayrıca API koşulları, gönderilen verilerin eğitimde kullanılmasını varsayılan olarak hariç tutar. Tüm yapay zekâ özellikleri isteğe bağlıdır ve bunları kullanmamayı tercih edebilirsiniz. AB Yapay Zekâ Yasası'na (AB 2024/1689 sayılı Tüzük) uygun olarak, bir yapay zekâ sistemi sizinle doğrudan etkileşime girdiğinde (örneğin, ürün içi bir asistan veya sohbet robotu), yapay zekâ ile etkileşimde olduğunuzu açıkça belirtiriz ve yapay zekâ tarafından üretilen her türlü içerik bu şekilde işaretlenir.

Randevu hatırlatmaları ve rezervasyon onayları için SMS kullanıyoruz. SMS iletimi aşağıdakiler aracılığıyla gerçekleştirilir: • Twilio (bulut tabanlı SMS sağlayıcısı, ABD) • Android SMS Gateway Uygulaması (iş telefonu SIM kart tabanlı doğrudan gönderme) İşlemsel SMS'ler (randevu hatırlatmaları, rezervasyon onayları), randevu aldığınızda hizmet sözleşmesi kapsamında gönderilir. Pazarlama SMS'leri açık katılım onayınızı gerektirir; STOP (veya RED) yanıtı vererek veya hesap ayarlarınızdan istediğiniz zaman aboneliğinizi iptal edebilirsiniz.

Çerezler ve benzeri teknolojiler kullanıyoruz. Kullandığımız çerezler hakkında ayrıntılı bilgi için lütfen Çerez Politikamıza bakın. Google Consent Mode v2 uyguluyoruz: analitik ve reklam depolama varsayılan olarak reddedilir. Analitik çerezler yalnızca Analitiğe izin verirseniz; pazarlama çerezleri (Google Ads dönüşüm ölçümü) yalnızca Pazarlama'ya izin verirseniz ayarlanır.

Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. 16 yaşın altındaki bir çocuktan kişisel veri topladığımızı öğrenirsek, bu bilgileri silmek için gerekli adımları atacağız.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri web sitemize güncellenmiş politikayı yayınlayarak ve mümkün olduğunda e-posta yoluyla bildireceğiz. Bu politikayı periyodik olarak gözden geçirmenizi öneririz. Üstteki 'Son güncelleme' tarihi en son revizyonu gösterir.

Kişisel verilerinizin işlenmesinin GDPR'ı ihlal ettiğine inanıyorsanız, aşağıdaki makama şikâyette bulunma hakkınız vardır: Úrad na ochranu osobných údajov Slovenskej republiky (Slovakya Cumhuriyeti Kişisel Verilerin Korunması Ofisi) Hranicna 12 820 07 Bratislava 27 Slovakya Cumhuriyeti Web sitesi: https://www.dataprotection.gov.sk/ E-posta: statny.dozor@pdp.gov.sk Aynı zamanda ikamet ettiğiniz ülkenin denetleyici makamına da şikâyette bulunabilirsiniz.

Bu Gizlilik Politikası hakkındaki sorularınız veya veri koruma haklarınızı kullanmak için: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovakya Cumhuriyeti Genel sorular: info@yappointment.com Fatura sorguları: billing@yappointment.com