Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 5 Eylül 2026 ·
Son güncelleme: 7 Ekim 2026
Yayın adresi: https://rando.vu/gizlilik
Bu sayfa iki belgeyi birleştirir:
- Gizlilik Politikası — Google Play'in her uygulamadan istediği metin.
- KVKK Aydınlatma Metni — 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10'uncu maddesi gereği veri sorumlusunun yapmak zorunda olduğu bilgilendirme. İşletme sahibi ve personele yönelik ayrıntılı metin: KVKK Aydınlatma Metni.
1. Kim, hangi veriden sorumlu — bu metnin omurgası
Rando, randevu ile çalışan küçük işletmeler için bir yönetim uygulamasıdır. İşletme sahibi ve personeli uygulamayı kullanır; işletme kendi müşterilerinin kayıtlarını bu uygulamada tutar. Müşteri verisiyle ilgili bütün işlemsel yükü Rando üstlenir — işletmeye bu konuda bir görev bırakılmaz:
| Kimin verisi | Veri sorumlusu | Rando'nun rolü |
|---|---|---|
| İşletme sahibinin ve personelin verisi (giriş numarası, oturum, cihaz kimliği, kullanım izi) | Biz — Melih Ünal | Veri sorumlusu |
| İşletmenin kendi müşterilerinin verisi (ad, telefon, randevu, adisyon, not) | Rando, işletmeyle birlikte — ortak veri sorumlusu | Ortak veri sorumlusu. Başvuru, silme, güvenlik, ihlal bildirimi, saklama ve silme yükünün tamamı bizde |
Bir işletmeden randevu aldınız ve verinizle ilgili bir talebiniz mi var? Doğrudan bize yazın: melihunal79@gmail.com · Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez; başvurunuzu işletme adına da biz alır ve cevaplarız.
Müşteri verisinde Rando, işletmeyle birlikte veri sorumlusudur ve yükümlülüğün yerine getirilmesini üstlenir: KVKK m.11 başvurularını işletme adına da biz alır ve otuz gün içinde cevaplarız, silme taleplerini biz yerine getiririz, teknik ve idari güvenlik tedbirlerini (KVKK m.12) biz alırız, veri ihlali bildirimini biz yaparız, saklama ve silme sürelerini biz uygularız. İşletmeye müşterisine karşı bir görev yüklemiyoruz.
Bu konumun dayanağı, KVKK m.3/1-ı'nın veri sorumlusunu “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlamasıdır: kayıt sistemini biz kurar ve yönetiriz. Müşterinin numarasını ise işletme kendisi alır; bu yüzden bu metin “yalnız Rando sorumludur” demez — operasyonel yükün tamamının Rando'da olduğunu taahhüt eder.
1.1 Veri sorumlusunun kimliği (KVKK m.10/1-a)
| Alan | Değer |
|---|---|
| Yasal ad / unvan | Melih Ünal |
| Geliştirici adı (Google Play mağaza girişinde görünen) | Melih Ünal |
| Uygulama adı | Rando |
| Adres | Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul |
| MERSİS / VKN / TCKN | yok |
| E-posta (gizlilik başvuru noktası) | melihunal79@gmail.com |
| Web adresi | https://rando.vu |
| Varsa temsilci | yok |
2. Hangi verileri işliyoruz
2.1 Bizim veri sorumlusu olduğumuz veriler (işletme sahibi ve personel)
| Veri | Nereden geliyor | Niçin | Nerede duruyor |
|---|---|---|---|
| Telefon numarası | Kullanıcının kendisi, giriş ekranında | Kimlik doğrulama; tek kullanımlık giriş kodunun teslimi | Sunucudaki veritabanı |
| E-posta adresi | Kullanıcının kendisi (e-posta ile giriş) ya da Google (Google ile giriş) | Hesabın oluşturulması ve girişin yapılması; e-posta yolunda tek kullanımlık kodun teslimi | Sunucudaki veritabanı — hesap silinene kadar |
| Google hesap kimliği (Google'ın hesabınıza verdiği kalıcı numara) | Google, giriş sırasında verdiği kimlik jetonunun içinde | Hesabın oluşturulması ve girişin yapılması — aynı Google hesabının her girişte aynı Rando hesabına bağlanması | Sunucudaki veritabanı — hesap silinene kadar |
| Tek kullanımlık giriş kodu | Uygulama üretir | Girişin doğrulanması | Sunucuda yalnız özeti (hash) saklanır; kodun kendisi saklanmaz. Ömrü 3 dakikadır, kullanıldığında ya da süresi dolduğunda silinir |
| Kurtarma kodu | Uygulama üretir | Mesaj ulaşmadığında yedek giriş yolu | Sunucuda yalnız özeti saklanır |
| Oturum jetonu | Uygulama üretir | Her açılışta yeniden giriş yapılmasın diye, 30 gün | Cihazın güvenli deposu (Android'de şifreli alan) + sunucu |
| Uygulamanın ürettiği rastgele cihaz kimliği | Uygulama üretir (16 baytlık rastgele sayı) | Oturumun hangi cihaza ait olduğunun bağlanması | Cihazın güvenli deposu + sunucu |
| Ad, soyad, rol (yetkili/personel) | İşletme tanımlar | Yetkilerin ayrılması, randevunun kime ait olduğunun görünmesi | Sunucudaki veritabanı |
| Sunucu tarafı kullanım/olay izi | Uygulama üretir | Ürünün nasıl kullanıldığının ölçülmesi, hataların bulunması, işletmeye kendi verisinden çıkarım sunulması | Sunucudaki olay tablosu |
| Ses (geçici) | Kullanıcının mikrofonu | Sesli asistana komut vermek | Ses kaydı sunucumuza gönderilmez ve bizim tarafımızdan hiçbir yerde saklanmaz; yazıya çevirme cihazın konuşma tanıma hizmetinde yapılır (ayrıntı: bölüm 7) |
| Abonelik / satın alma kaydı — plan, ürün kimliği, deneme ve dönem tarihleri, abonelik durumu, abonelik olay kaydı | Google Play (iOS'ta Apple App Store); uygulama, satın alma bilgisini mağazaya doğrulatır | Aboneliğin geçerli olup olmadığının bilinmesi ve hizmetin buna göre açılması | Sunucudaki veritabanı, işletme hesabınıza bağlı — hesap silinene kadar. Kart ve ödeme bilgisi bize ulaşmaz (bölüm 2.4) |
| Asistan sohbet kaydı — yazdığınız/söylediğiniz cümle, asistanın cevabı, hangi aracı kullandığı, onay kartına verdiğiniz karar, hangi model ve jeton sayıları | Asistan penceresi (panel ve mobil) | Asistanı geliştirmek: hatalı cevapları bulmak, asistana verilen örnekleri büyütmek ve ileride yapay zekâ modelinin ince ayarı için malzeme biriktirmek | Sunucuda ayrı bir tabloda — yalnız işletmeniz bu kaydı açtıysa. Kişisel veri kayıt anında maskelenir. Süre: 12 ay (bölüm 9.1). Ayrıntı ve kapatma: bölüm 7.4 |
Google ve e-posta ile giriş hakkında. "Google ile devam" seçtiğinizde Google'dan yalnız iki bilgi alınır: e-posta adresiniz ve Google hesabınızın kalıcı kimliği. Adınız ve profil fotoğrafınız istenmez, okunmaz ve saklanmaz; Google hesabınızdaki kişi listesi, takvim ve diğer Google verilerine de erişilmez. E-posta ile girişte adres yalnız sizden gelir; şifre yoktur, adrese tek kullanımlık bir kod gönderilir.
Apple ile giriş hakkında (iOS). "Apple ile devam" seçtiğinizde Apple'ın hesabınıza verdiği kimlik ve — varsa — e-posta adresi alınır. Apple'ın “e-postamı gizle” seçeneğini kullandıysanız bu, Apple'ın verdiği bir aktarma adresi (privaterelay.appleid.com) olur. Apple, e-posta adresini yalnız ilk yetkilendirmede iletir; sonraki girişlerde Apple'ın verdiği kimlikle tanınırsınız. Kimlik doğrulaması cihazınızla Apple arasında yapılır; bize Apple'ın imzaladığı kimlik jetonu ulaşır.
Davetle katılım. Uygulamaya herkese açık kayıt kapalıdır: yalnız davet listesindeki e-posta adresleri hesap açabilir. Davet kaydı e-posta adresinizi, daveti veren işletmeyi ve davetin kullanılıp kullanılmadığını içerir.
Olay izi hakkında önemli not. Olay kaydına ham telefon numarası, ad, mesaj gövdesi ve serbest metin girmez. Bir kişi, olay tablosunda geri çevrilemez bir kodla temsil edilir; bu kod her işletme için farklıdır, yani aynı numara iki farklı işletmede iki farklı kod alır ve koddan numaraya dönülemez.
2.2 İşletmenin müşterilerine ait veriler — işletmeyle birlikte sorumlu olduğumuz veriler
Bu verileri işletme girer, biz saklar ve koruruz. Bu veriye ilişkin bütün başvuruları — silme dâhil — doğrudan bize yapabilirsiniz:
| Veri | Niçin |
|---|---|
| Müşteri adı ve telefon numarası | Randevunun kime ait olduğu, hatırlatma ve onay mesajı |
| Doğum günü | İşletmenin kendi kutlama/kampanya kullanımı |
| Müşteri notu (serbest metin) | İşletmenin kendi tuttuğu not |
| Pazarlama izni (var/yok) | Kampanya mesajı gönderilip gönderilemeyeceği |
| Randevu geçmişi | İşletme yönetimi |
| Adisyon, kasa, prim kayıtları | İşletmenin gelir ve personel primi yönetimi. Kredi kartı/banka bilgisi işlenmez |
| Rehberden eklenen kişiler — yalnız işletmenin seçtiği kişilerin adı ve telefon numarası | İşletmenin müşteri kaydını rehberden hızlıca oluşturması (bölüm 2.3) |
| WhatsApp / Instagram mesaj kutusu — işletme bu kanalı bağladıysa: müşterinin mesaj metni, kanal kimliği, görünen ad, kullanıcı adı, profil fotoğrafı bağlantısı ve işletmenin gönderdiği yanıt metni | İşletmenin müşteri mesajlarını tek yerden görmesi ve yanıtlaması. Kanalı bağlamak işletmenin tercihidir; mesajlar 180 gün saklanır (bölüm 9.1) |
Bu verinin güvenliği, saklama ve silme süreleri, ihlal bildirimi ve başvuruların cevaplanması bizim üstlendiğimiz işlerdir; işletmeden bunları yapması beklenmez. Verinin hangi randevu için girildiğine işletme karar verir — kayıt sistemini kuran ve yöneten taraf biziz.
2.3 Toplamadığımız veriler
Şunları toplamıyoruz: konum/GPS, kamera görüntüsü, fotoğraf galerisi, SMS içeriği, arama kayıtları, reklam kimliği (AAID).
Rehber hakkında. Müşteri eklerken “rehberden ekle” derseniz uygulama rehberi cihazınızda okur; izin ilk dokunuşta sorulur. Sunucuya yalnız sizin seçtiğiniz kişilerin adı ve numarası gönderilir; rehberin tamamı sunucuya gönderilmez ve seçmedikleriniz saklanmaz.
Google ile giriş yapsanız bile Google hesabınızdaki ad, profil fotoğrafı, kişi listesi, takvim ve diğer Google verileri okunmaz ve saklanmaz — sunucu, Google'ın verdiği kimlik jetonundan yalnız e-posta adresini ve hesabın kalıcı kimliğini alır.
Uygulamada hiçbir reklam ağı, analitik SDK'sı, çökme raporlama SDK'sı veya üçüncü taraf izleyici bulunmaz. Uygulama aşağıdaki izinleri ister:
- İnternet ve ağ durumu — sunucumuzla veri alışverişi için.
- Mikrofon — yalnız sesli asistana konuşurken; ilk mikrofon dokunuşunda istenir, reddedilirse asistan yazarak çalışmaya devam eder.
- Bildirim — yalnız cihazın kendi içinde üretilen randevu hatırlatmalarını gösterebilmek için; çalışma zamanında istenir.
- Titreşim — bu bildirimin sessiz moddayken de hissedilmesi için.
- Rehber (okuma) — yalnız “rehberden ekle” dediğinizde, seçtiğiniz kişileri müşteri olarak eklemek için.
- Satın alma (faturalandırma) — aboneliğin Google Play üzerinden alınabilmesi için.
- Biyometri / parmak izi — bu izin, uygulamaya dâhil bir kitaplıktan pakete girer. Uygulama biyometrik veri (parmak izi, yüz) toplamaz, okumaz ve işlemez.
SMS okuma izni istenmez; giriş kodu kullanıcı tarafından elle girilir.
2.4 Abonelik ve ödeme
Rando'nun aboneliği Google Play (iOS'ta Apple App Store) üzerinden satın alınır. Kart ve ödeme bilgisi mağaza tarafından işlenir; bize ulaşmaz. Mağazadan yalnız abonelik durumu, plan, ürün kimliği ve deneme/dönem tarihleri gibi bilgiler alınır ve işletme hesabınıza bağlı olarak saklanır; hesap silindiğinde bunlar da silinir.
3. Toplama yöntemi ve hukuki sebebi (KVKK m.10/1-ç)
Veriler; mobil uygulama, web paneli ve bunların sunucumuzla yaptığı iletişim üzerinden, elektronik ortamda ve otomatik yollarla toplanır.
| Veri | Hukuki sebep (KVKK m.5) |
|---|---|
| Telefon numarası, giriş kodu, oturum jetonu, cihaz kimliği | m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmete erişim ancak kimlik doğrulamasıyla mümkün) |
| E-posta adresi, Google hesap kimliği | m.5/2-c — sözleşmenin kurulması veya ifası; hesap bu iki veri olmadan açılamaz ve girişte tanınamaz |
| Davet kaydı (davet edilen e-posta adresi, daveti veren işletme) | m.5/2-c — sözleşmenin kurulması (kayıt davet kapılıdır) ve m.5/2-f — meşru menfaat (kayda kimlerin açık olduğunun sınırlanması) |
| Ad, soyad, rol | m.5/2-c — sözleşmenin ifası |
| Hatalı giriş denemesi ve hız sınırlama kayıtları | m.5/2-f — veri sorumlusunun meşru menfaati (hesap güvenliği, kötüye kullanımın engellenmesi) |
| Sunucu tarafı olay izi | m.5/2-f — meşru menfaat (ürünün geliştirilmesi ve hataların bulunması). İçinde kimliği doğrudan belirleyen veri bulunmaz |
| Ses (geçici) | m.5/1 — açık rıza; kullanıcı mikrofon iznini vererek ve düğmeye basarak bu işlemeyi başlatır. Rıza her an geri alınabilir (izin kapatılır), asistan yazıyla çalışmaya devam eder |
| Asistan sohbet kaydı (bölüm 7.4) | m.5/1 — açık rıza. Kayıt kurulum sırasında bir kez sorulur ve Veri ekranından her an geri alınabilir; geri alındığında geçmiş kayıtlar silinir. Kayıt kapalıyken sohbet metni hiçbir yere yazılamaz. Asistanın kendisi bu rızadan bağımsız çalışır — rıza hizmete erişimin şartı değildir |
| İşletmenin müşterisinin verisi (ad, telefon, randevu) | m.5/2-c — randevu ilişkisinin kurulması ve ifası. Pazarlama mesajı bunun dışındadır ve açık rıza ister; rızayı uygulamadaki “pazarlama izni” alanı taşır ve varsayılan olarak kapalıdır |
Özel nitelikli kişisel veri (KVKK m.6). Uygulama sağlık verisi işlemek üzere tasarlanmamıştır. Ancak serbest metin “müşteri notu” alanına sağlık bilgisi yazılması teknik olarak engellenemez; böyle bir durumda m.6 rejiminin gerektirdiği ek güvenlik tedbirlerini ve başvuru yükünü de biz üstleniriz. Notun metni yapay zekâ sağlayıcısına hiç gönderilmez (bölüm 7.2).
4. Verileri ne için kullanıyoruz
- Kimliğinizi doğrulamak ve hesabınıza güvenli giriş sağlamak.
- Randevu, müşteri, kasa ve personel kayıtlarınızı saklamak ve size göstermek.
- İşletmenizin müşterilerine randevu onayı ve hatırlatma mesajı gönderilmesini sağlamak (mesaj içeriğini ve alıcısını işletme belirler).
- Sesli/yazılı asistanın sorularınızı cevaplaması ve onayınızla işlem yapması.
- Hataları bulmak, ürünü geliştirmek, kötüye kullanımı ve dolandırıcılığı önlemek.
- İşletmeye kendi verisinden çıkarım (ör. "hangi saatler boş kalıyor") sunmak.
Yapmadıklarımız: kişisel verilerinizi satmayız, reklam amacıyla kullanmayız, reklam ağlarıyla paylaşmayız, profil çıkarıp üçüncü kişilere devretmeyiz.
5. Kimlerle paylaşıyoruz (KVKK m.10/1-c)
Verileriniz aşağıdaki taraflarla, yalnız hizmetin çalışması için gereken kadarıyla paylaşılır. Hepsiyle olan ilişkimiz hizmet alımıdır; hiçbiri veriyi kendi amacı için kullanma yetkisine sahip değildir.
| Taraf | Ne gönderiliyor | Niçin | Nerede |
|---|---|---|---|
| Sunucu barındırma sağlayıcısı (DigitalOcean) | Verilerin tamamı (sunucu üzerinde durur) | Uygulamanın çalışması | Frankfurt / Almanya |
| Mesaj (SMS) sağlayıcısı (İletiMerkezi) | Alıcının telefon numarası ve mesaj metni — giriş kodunda: kod; hatırlatmada: işletmenin oluşturduğu metin | Giriş kodunun ve randevu mesajlarının teslimi | Türkiye |
| E-posta sağlayıcısı (Brevo; yedek sağlayıcı Mailjet) | Alıcının e-posta adresi ve iletinin metni (tek kullanımlık giriş/kayıt kodu) | Kodun e-postayla teslimi | Fransa / Almanya — Avrupa Birliği |
| Google — yalnız "Google ile devam" seçildiğinde | Size ait bir veriyi biz Google'a göndermeyiz: kimlik doğrulaması cihazınızla Google arasında yapılır, bize yalnız Google'ın imzaladığı kimlik jetonu ulaşır. Jetonun geçerliliğini sınamak için Google'ın açık anahtarları çekilir — bu istek kimlik bilgisi taşımaz | Google hesabınızla giriş yapabilmeniz | ABD |
| Yapay zekâ sağlayıcısı (OpenRouter üzerinden seçilen model) | Bölüm 7'de kalem kalem yazılmıştır | Asistanın soruyu anlaması ve cevaplaması | ABD |
| Google Play / Apple App Store — abonelik satın alma | Abonelik satın alma bilgisi (satın alma jetonu) mağazaya sorulur; mağazadan abonelik durumu, plan, ürün kimliği ve dönem tarihleri alınır. Kart ve ödeme bilgisi bize ulaşmaz | Aboneliğin doğrulanması | Google: ABD · Apple: ABD |
| Meta (WhatsApp ve Instagram) — yalnız işletme bu kanalı bağladıysa | Müşterinin mesaj metni, kanal kimliği, görünen ad, kullanıcı adı ve profil fotoğrafı bağlantısı Meta'dan alınır; işletmenin gönderdiği yanıt metni Meta'ya iletilir | İşletmenin müşteri mesajlarını almak ve yanıtlamak | ABD |
| Cihazın konuşma tanıma servisi | Sesiniz (bölüm 7) | Konuşmanın yazıya çevrilmesi | Cihaz üreticisinin/işletim sisteminin belirlediği yer |
| Yetkili kamu kurumları | Talep edilen veri | Kanunda öngörülen hâllerde, hukuka uygun talep üzerine | Türkiye |
Uygulama içinde reklam ağı, analitik ve çökme raporlama SDK'sı bulunmadığı için bu tür şirketlerle hiçbir veri paylaşımı yoktur.
6. Yurt dışına aktarım (KVKK m.9)
Sunucumuz Almanya'nın Frankfurt şehrinde bulunur; yapay zekâ sağlayıcısının sunucuları da yurt dışında olabilir. Bu, kişisel verinin yurt dışına aktarılması demektir ve KVKK m.9'a tabidir.
6698 sayılı Kanun'un 9'uncu maddesi, 7499 sayılı Kanun'un 34'üncü maddesiyle değiştirilmiştir. Yürürlükteki kademeli yapı:
- Yeterlilik kararı — Kurul'un ilgili ülke/sektör için verdiği karar varsa aktarım m.5-6 şartlarıyla yapılabilir. Kurum'un kendi rehberinde belirttiği üzere bugüne kadar hiçbir ülke için yeterlilik kararı verilmemiştir.
- Uygun güvenceler — yeterlilik kararı yoksa: taraflar arası anlaşma (kamu), bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme veya taahhütname ve Kurul izni. Standart sözleşme kullanılırsa, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirim zorunludur (m.9/5).
- Arızi hâller (m.9/6) — yukarıdakilerin ikisi de yoksa, yalnızca arızi olmak kaydıyla: ilgili kişinin risk hakkında bilgilendirilerek verdiği açık rıza, sözleşmenin ifası, üstün kamu yararı vb.
Bu aktarımın dayandığı güvence: KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; sözleşme ve Kurum'a bildirim hazırlık aşamasındadır
Giriş ve kayıt sağlayıcıları. Tek kullanımlık kodu taşıyan e-posta sağlayıcısının (Brevo; yedek Mailjet) sunucuları Fransa ve Almanya'dadır — yani sunucumuzun bulunduğu Almanya ile aynı ülke/rejim grubunda; bu satır yukarıdaki değerlendirmenin dışında yeni bir aktarım kalemi açmaz, aynı güvencenin kapsamına girer. Google ile giriş ise kimlik doğrulamasının ABD'de yerleşik bir sağlayıcıda yapılması demektir; bu satır için de, yapay zekâ sağlayıcısında olduğu gibi, Kurul'un standart sözleşmesine dayanan güvence hazırlanmakta ve Kurum'a bildirilecektir. Google ile girişte size ait bir veriyi biz Google'a göndermiyoruz — akış tersine işler (bölüm 5).
Mesaj kutusu ve abonelik. İşletme WhatsApp ya da Instagram kanalını bağlarsa mesaj verisi Meta (ABD) üzerinden alınıp iletilir; abonelik doğrulaması Google Play ve Apple App Store ile yapılır (bölüm 5).
7. Sesli asistan ve yapay zekâ — ne gidiyor, ne gitmiyor
7.1 Ses yazıya çevrilir, ses kaydı bize gelmez
Mikrofon düğmesine bastığınızda konuşmanız cihazın kendi konuşma tanıma servisine verilir ve yazıya çevrilir. Ses kaydı bizim sunucumuza gönderilmez, bizim tarafımızdan saklanmaz ve yapay zekâ sağlayıcısına gönderilmez. Sunucuda ses alan hiçbir uç bulunmaz. Asistanın sesli cevabı da cihazın kendi metin-okuma servisiyle üretilir.
Ancak cihazın konuşma tanıma servisi bize ait değildir. Android'in resmî belgesi, bu servisin sesi uzak sunuculara akıtmasının muhtemel olduğunu açıkça yazar ("The implementation of this API is likely to stream audio to remote servers to perform speech recognition"). Bu durumda ses, cihaz üreticisinin veya işletim sistemi sağlayıcısının (Android'de tipik olarak Google'ın) gizlilik politikasına tabi olur. Bu servisin seçimi ve gizlilik politikası cihazın kontrolündedir, bizim değil. Mikrofon iznini vermezseniz asistan yazıyla çalışmaya devam eder.
7.2 Yapay zekâ sağlayıcısına ne gidiyor
Asistana bir soru sorduğunuzda, sağlayıcıya şunlar gider:
Gider:
- Yazdığınız (ya da cihazın yazıya çevirdiği) cümlenin kendisi.
- İşletmenin adı, şube adları, hizmet listesi, personel adları ve rolünüz — asistanın "Ali'nin günü" gibi bir cümleyi anlayabilmesi için.
- Sorunuz bir müşteriyle ilgiliyse: müşterinin adı, maskelenmiş telefon numarası (ör. son hanelerin görüldüğü biçim), ziyaret sayısı, ilk/son ziyaret tarihi, favori hizmet, gelmediği randevu sayısı ve son randevularının özeti.
- Yetkiniz varsa para alanları (ciro, adisyon tutarı, prim).
Gitmez:
- Hiçbir ham telefon numarası — ne müşterinin ne işletmenin. Bu, testle ölçülen bir kuraldır: gönderilen metinde ardışık uzun rakam dizisi bulunmaz.
- Müşteri notunun metni. Asistan yalnızca "bu müşterinin bir notu var" bilgisini alır; notun içeriğini görmez, çünkü serbest metin işletmenin en hassas alanıdır.
- Şifre, giriş kodu, oturum jetonu, sağlayıcı anahtarı.
- Personelin yetkisi olmayan para bilgisi (personel rolünde tutar hiç gönderilmez).
Sohbet metni, işletmenizin sohbet kaydını açması hâlinde saklanır. Kayıt kapalıyken sohbet metni hiçbir yere yazılmaz; sohbet penceresi oturumla sınırlıdır. Kayıt açıkken sohbet, ayrı bir tabloda ve kişisel veri maskelenerek tutulur — ayrıntısı, açma/kapatma yolu ve süresi bölüm 7.4'tedir. Her iki hâlde de olay tablosuna (sunucu kullanım izi) sohbet metni girmez: oraya yalnız sohbetin sayısı yazılır, içeriği yazılmaz.
7.3 Asistan kendi başına işlem yapamaz
Asistan randevu ekleme/iptal gibi bir işlem önerdiğinde, ekranda bir onay kartı çıkar ve işlem ancak siz onayladıktan sonra çalışır. Onaysız yazma yolu üründe yapısal olarak yoktur.
7.4 Sohbet kaydı ve rızanız
Asistanı geliştirebilmek için sohbetlerinizi saklamak istiyoruz: hatalı cevapları bulmak, asistana verdiğimiz örnekleri büyütmek ve ileride yapay zekâ modelinin ince ayarı için malzeme biriktirmek.
Kararı işletme verir. Kurulum sihirbazında bir kez sorulur; daha sonra uygulamadaki Veri ekranından her an açılıp kapatılabilir. Kararı işletme sahibi (ya da işletmeyi kuran yetkili) verir; personelin sohbetleri de bu karara tabidir ve personel de asistan penceresinin üstünde kaydın açık mı kapalı mı olduğunu gösteren satırı görür.
Kayıt kapalıyken hiçbir şey saklanmaz. Bu bir tercih ayarı değil, yapısal bir kuraldır: veritabanının kendisi, rızası açık olmayan bir işletme için sohbet satırı yazılmasını reddeder.
Ne saklanır: yazdığınız (ya da cihazın yazıya çevirdiği) cümle, asistanın cevabı, asistanın hangi aracı hangi argümanla çağırdığı ve sonucun boyutu, onay kartına verdiğiniz karar (onayladınız / vazgeçtiniz / süre doldu), hangi sağlayıcı ve model, jeton sayıları, rolünüz ve zaman.
Ne saklanmaz — kayıt anında, yazılmadan önce temizlenir:
- Ham telefon numarası. Metinde geçen uzun rakam dizileri numara sayılır ve kaydedilmeden değiştirilir.
- Şifre, giriş kodu, jeton, anahtar — metinde geçse bile.
- Müşteri adı. İşletmenizin kayıtlarındaki müşteri adları, yalnız sizin işletmenize özel ve geri çevrilemez bir kodla değiştirilir; aynı müşteri başka bir işletmede başka bir kod alır. Dürüst sınır: bu temizlik işletmenin kendi müşteri kayıtlarına bakarak çalışır; sistemde hiç kaydı olmayan bir ad (ör. henüz açılmamış yeni bir müşteri) yazıldığı gibi kalabilir.
- Müşteri notunun metni — asistana zaten hiç gitmiyor, depoya da girmez.
- Araç sonucunun kendisi — yalnız boyutu saklanır.
Kurulum sihirbazındaki sorular kaydedilmez — orada serbest metin yoktur ve yapay zekâ sağlayıcısına gidilmez.
Süre: 12 ay. Daha eski satırlar kendiliğinden silinir (bölüm 9.1).
Kaydı kapatırsanız geçmişiniz de silinir. Kapatma anında işletmenizin o ana kadarki bütün sohbet kayıtları silinir; “ileriye dönük kapanır, geçmiş kalır” diye bir ara durum yoktur. Hesabınızı silerseniz sohbet kaydı da hesapla birlikte silinir (bölüm 9.2).
Kimin göreceği. Sohbet kayıtları yalnız ürün tarafında, asistanı geliştirmek için kullanılır. Uygulamada sohbet geçmişinizi listeleyen bir ekran yoktur. İnce ayar için hazırlanan set işletme kimliği taşımaz: hangi salondan geldiği bilgisi, kişi kodu ve oturum kodu o sete girmez. Bu set bugün hiçbir üçüncü tarafa verilmemektedir; verilmesi gündeme gelirse bu metin ve Google veri güvenliği beyanı birlikte güncellenir.
8. Verilerin güvenliği (KVKK m.12)
- Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
- Giriş kodu ve kurtarma kodu sunucuda açık hâliyle saklanmaz, yalnız geri çevrilemez özeti tutulur.
- Oturum jetonu ve cihaz kimliği cihazın şifreli güvenli deposunda tutulur.
- Sırlar (kod, jeton, anahtar) kayıtlara (log) yazılmaz; telefon numarası ve mesaj gövdesi de kayıtlara yazılmaz. Bu, gevşetilemeyen bir testle ölçülür.
- Her işletmenin verisi ayrıştırılmıştır; bir işletmenin verisi başka bir işletmeye görünmez, olay tablosundaki kişi kodu bile işletmeye özeldir.
- Yetkiler role göre ayrılmıştır: personel, işletmenin ciro ve prim bilgisini ne ekranda ne asistan üzerinden göremez.
- Ard arda hatalı giriş denemesi geçici olarak kilitlenir.
- Yedekleme sıklığı, yedeklerin tutulduğu yer ve şifrelenip şifrelenmediği: günlük otomatik yedek; yedekler uygulama sunucusuyla aynı makinede, yalnız sunucu yöneticisinin erişebildiği bir dizinde tutulur; 14 günden eski yedekler silinir
Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve ilgili kişiye bildirim yapılır.
9. Saklama ve silme (KVKK m.7)
9.1 Saklama süreleri
| Veri | Süre |
|---|---|
| Tek kullanımlık giriş kodu (özeti) | 3 dakika; kullanıldığında hemen silinir |
| Kurtarma kodu (özeti) | kod kullanılana ya da yenilenene kadar; hesap silinince silinir |
| Oturum jetonu | 30 gün; sonra oturum düşer |
| Hesap ve işletme verisi (randevu, müşteri, kasa) | Hesap silinene kadar |
| Abonelik / satın alma kaydı | Hesap silinene kadar |
| WhatsApp / Instagram mesaj kutusu (mesaj metni) | 180 gün; sonra silinir. Meta bir mesajın “silindiği” bilgisini iletirse mesajın metni silinir |
| E-posta adresi ve Google hesap kimliği | Hesap silinene kadar |
| İşletmeye bağlı davet kaydı | Hesap silinene kadar; davet iptal edilirse hemen silinir |
| Sunucu tarafı olay izi | 24 ay |
| Asistan sohbet kaydı (yalnız işletme bu kaydı açtıysa) | 12 ay; daha eskisi kendiliğinden silinir. Kayıt kapatılırsa o ana kadarki tüm sohbet kaydı hemen silinir (bölüm 7.4) |
| Yedekler | 14 gün |
Vergi, ticaret ve borçlar hukukundan doğan zorunlu saklama süreleri (ör. ticari defter ve belgelerin saklanması) bu tablodakinden uzun olabilir.
9.2 Hesabınızı nasıl silersiniz
Uygulama içinden: Uygulamada Veri ekranının en altındaki "Hesabı sil" düğmesi. İki aşamalı onay istenir ve silinecek kayıtlar onay ekranında listelenir. Onaylandığında işletmeye ait kayıtlar sunucudan silinir. Bu silme, Google ya da e-posta ile bağlı kimliğinizi de kapsar — hesabınıza bağlı e-posta adresi ve Google hesap kimliği silinir; davet kayıtlarınız (işletmenize bağlı olanlar ve yeni işletme davetiniz) da silinir. Asistan sohbet kaydınız ve sohbet kaydı tercihiniz de bu silmeye dâhildir. Hesabı silmeden yalnız sohbet kaydını silmek isterseniz, Veri ekranından kaydı kapatmanız yeterlidir — kapatma anında geçmişiniz silinir (bölüm 7.4).
Uygulamayı kurmadan, web üzerinden: https://rando.vu/hesap-silme adresinden silme talebi oluşturabilirsiniz.
Silme talebinde hesapla ilişkili kullanıcı verisi silinir. Bugün için güvenlik, dolandırıcılığın önlenmesi veya mevzuata uyum amacıyla ayrıca saklanan bir veri kümesi bulunmamaktadır; böyle bir saklama gerekirse bu bölümde kalem kalem listelenir. Silme anından önce alınmış yedeklerdeki kopyalar, yedek saklama süresi (14 gün) dolduğunda düşer.
Not — işletmenin müşterisiyseniz. İşletme kendi hesabını sildiğinde, o işletmenin müşterilerine ait kayıtlar da silinir. Bunu beklemeniz gerekmez: kendi verinizin silinmesini doğrudan bizden talep edebilirsiniz (melihunal79@gmail.com ya da https://rando.vu/hesap-silme). Talebi biz karşılarız, işletmeye yönlendirmeyiz; sonucu size bildiririz. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez.
10. Haklarınız ve başvuru yolu (KVKK m.11)
Hangi ülkeden olursanız olun başvuru yolu aynıdır: bu bölümdeki adrese ve e-postaya yazabilirsiniz. Bu metin 6698 sayılı Kanun esas alınarak yazılmıştır.
Bu bölüm herkes için geçerlidir: uygulamayı kullanan işletme sahibi ve personel için de, bir işletmeden randevu alan müşteriler için de. Müşteri verisinde ortak veri sorumlusu olduğumuz için (bölüm 1), müşteriler aşağıdaki hakların tamamını doğrudan bize karşı kullanabilir; işletmeye ayrıca başvurmaları gerekmez.
KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10.1 Başvuru nasıl yapılır
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5'inci maddesi uyarınca başvurunuzu:
- Yazılı olarak Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul adresine ıslak imzalı dilekçeyle,
- Kayıtlı elektronik posta (KEP) adresi yok üzerinden,
- Güvenli elektronik imza veya mobil imza ile,
- Ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden melihunal79@gmail.com adresine
iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.
Cevap süresi: Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti varsa, Tebliğ'in 7'nci maddesi uyarınca on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; CD/flash bellek gibi kayıt ortamıyla cevap verilirse ücret kayıt ortamının maliyetini geçemez.
Başvurunuz reddedilir, verilen cevap yetersiz bulunur veya süresinde cevaplanmazsa; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Gizlilik iletişim noktası: melihunal79@gmail.com
11. Çocuklar
Rando, 18 yaş ve üzeri işletme sahiplerine ve çalışanlarına yöneliktir. Uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. Bir müşteri kartına 18 yaşından küçük bir kişinin kaydedilmesi hâlinde, veli talebiyle ilgilenmek de bize düşer: veli doğrudan bize başvurarak kaydın silinmesini isteyebilir.
12. Değişiklikler
Bu politikada değişiklik yaptığımızda bu sayfanın en üstündeki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde uygulama içi duyuru yoluyla ayrıca bilgilendirme yapılır.
13. İletişim
| Uygulama | Rando |
| Geliştirici / veri sorumlusu | Melih Ünal |
| E-posta | melihunal79@gmail.com |
| Adres | Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul |
| Web | https://rando.vu |
| Hesap silme sayfası | https://rando.vu/hesap-silme |
Bu belge Google Play'in gizlilik politikası şartlarını ve 6698 sayılı Kanun'un 10'uncu maddesindeki aydınlatma yükümlülüğünü birlikte karşılamak üzere hazırlanmıştır.