Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 5 Eylül 2026 · Son güncelleme: 5 Eylül 2026
Yayın adresi: https://rando.vu/gizlilik

1. Kim, hangi veriden sorumlu — bu metnin omurgası

Rando, randevu ile çalışan küçük işletmeler için bir yönetim uygulamasıdır. İşletme sahibi ve personeli uygulamayı kullanır; işletme kendi müşterilerinin kayıtlarını bu uygulamada tutar. Müşteri verisiyle ilgili bütün işlemsel yükü Rando üstlenir — işletmeye bu konuda bir görev bırakılmaz:

Bir işletmeden randevu aldınız ve verinizle ilgili bir talebiniz mi var? Doğrudan bize yazın: melihunal79@gmail.com · Rumelihisarı Mah. 5. Sokak No: 29 Daire: 2, 34470 Sarıyer / İstanbul. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez; başvurunuzu işletme adına da biz alır ve cevaplarız.

Müşteri verisinde Rando, işletmeyle birlikte veri sorumlusudur ve yükümlülüğün yerine getirilmesini üstlenir: KVKK m.11 başvurularını işletme adına da biz alır ve otuz gün içinde cevaplarız, silme taleplerini biz yerine getiririz, teknik ve idari güvenlik tedbirlerini (KVKK m.12) biz alırız, veri ihlali bildirimini biz yaparız, saklama ve silme sürelerini biz uygularız. İşletmeye müşterisine karşı bir görev yüklemiyoruz.

Bu konumun dayanağı, KVKK m.3/1-ı'nın veri sorumlusunu “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlamasıdır: kayıt sistemini biz kurar ve yönetiriz. Müşterinin numarasını ise işletme kendisi alır; bu yüzden bu metin “yalnız Rando sorumludur” demez — operasyonel yükün tamamının Rando'da olduğunu taahhüt eder.

1.1 Veri sorumlusunun kimliği (KVKK m.10/1-a)

2. Hangi verileri işliyoruz

2.1 Bizim veri sorumlusu olduğumuz veriler (işletme sahibi ve personel)

Olay izi hakkında önemli not. Olay kaydına ham telefon numarası, ad, mesaj gövdesi ve serbest metin girmez. Bir kişi, olay tablosunda geri çevrilemez bir kodla temsil edilir; bu kod her işletme için farklıdır, yani aynı numara iki farklı işletmede iki farklı kod alır ve koddan numaraya dönülemez.

2.2 İşletmenin müşterilerine ait veriler — işletmeyle birlikte sorumlu olduğumuz veriler

Bu verileri işletme girer, biz saklar ve koruruz. Bu veriye ilişkin bütün başvuruları — silme dâhil — doğrudan bize yapabilirsiniz:

Bu verinin güvenliği, saklama ve silme süreleri, ihlal bildirimi ve başvuruların cevaplanması bizim üstlendiğimiz işlerdir; işletmeden bunları yapması beklenmez. Verinin hangi randevu için girildiğine işletme karar verir — kayıt sistemini kuran ve yöneten taraf biziz.

2.3 Toplamadığımız veriler

Şunları toplamıyoruz: konum/GPS, kamera görüntüsü, fotoğraf galerisi, rehber (kişiler), SMS içeriği, arama kayıtları, reklam kimliği (AAID).

Uygulamada hiçbir reklam ağı, analitik SDK'sı, çökme raporlama SDK'sı veya üçüncü taraf izleyici bulunmaz. Uygulama yalnız iki izin ister: İnternet ve Mikrofon (yalnız sesli asistan için, ilk mikrofon dokunuşunda). SMS okuma izni istenmez; giriş kodu kullanıcı tarafından elle girilir.

3. Toplama yöntemi ve hukuki sebebi (KVKK m.10/1-ç)

Veriler; mobil uygulama, web paneli ve bunların sunucumuzla yaptığı iletişim üzerinden, elektronik ortamda ve otomatik yollarla toplanır.

Özel nitelikli kişisel veri (KVKK m.6). Uygulama sağlık verisi işlemek üzere tasarlanmamıştır. Ancak serbest metin “müşteri notu” alanına sağlık bilgisi yazılması teknik olarak engellenemez; böyle bir durumda m.6 rejiminin gerektirdiği ek güvenlik tedbirlerini ve başvuru yükünü de biz üstleniriz. Notun metni yapay zekâ sağlayıcısına hiç gönderilmez (bölüm 7.2).

4. Verileri ne için kullanıyoruz

• Kimliğinizi doğrulamak ve hesabınıza güvenli giriş sağlamak.
• Randevu, müşteri, kasa ve personel kayıtlarınızı saklamak ve size göstermek.
• İşletmenizin müşterilerine randevu onayı ve hatırlatma mesajı gönderilmesini sağlamak (mesaj içeriğini ve alıcısını işletme belirler).
• Sesli/yazılı asistanın sorularınızı cevaplaması ve onayınızla işlem yapması.
• Hataları bulmak, ürünü geliştirmek, kötüye kullanımı ve dolandırıcılığı önlemek.
• İşletmeye kendi verisinden çıkarım (ör. "hangi saatler boş kalıyor") sunmak.

Yapmadıklarımız: kişisel verilerinizi satmayız, reklam amacıyla kullanmayız, reklam ağlarıyla paylaşmayız, profil çıkarıp üçüncü kişilere devretmeyiz.

5. Kimlerle paylaşıyoruz (KVKK m.10/1-c)

Verileriniz aşağıdaki taraflarla, yalnız hizmetin çalışması için gereken kadarıyla paylaşılır. Hepsiyle olan ilişkimiz hizmet alımıdır; hiçbiri veriyi kendi amacı için kullanma yetkisine sahip değildir.

Uygulama içinde reklam ağı, analitik ve çökme raporlama SDK'sı bulunmadığı için bu tür şirketlerle hiçbir veri paylaşımı yoktur.

6. Yurt dışına aktarım (KVKK m.9)

Sunucumuz Almanya'nın Frankfurt şehrinde bulunur; yapay zekâ sağlayıcısının sunucuları da yurt dışında olabilir. Bu, kişisel verinin yurt dışına aktarılması demektir ve KVKK m.9'a tabidir.

6698 sayılı Kanun'un 9'uncu maddesi, 7499 sayılı Kanun'un 34'üncü maddesiyle değiştirilmiştir. Yürürlükteki kademeli yapı:

1. Yeterlilik kararı — Kurul'un ilgili ülke/sektör için verdiği karar varsa aktarım m.5-6 şartlarıyla yapılabilir. Kurum'un kendi rehberinde belirttiği üzere bugüne kadar hiçbir ülke için yeterlilik kararı verilmemiştir.
2. Uygun güvenceler — yeterlilik kararı yoksa: taraflar arası anlaşma (kamu), bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme veya taahhütname ve Kurul izni. Standart sözleşme kullanılırsa, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirim zorunludur (m.9/5).
3. Arızi hâller (m.9/6) — yukarıdakilerin ikisi de yoksa, yalnızca arızi olmak kaydıyla: ilgili kişinin risk hakkında bilgilendirilerek verdiği açık rıza, sözleşmenin ifası, üstün kamu yararı vb.

Bu aktarımın dayandığı güvence: KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; sözleşme ve Kurum'a bildirim hazırlık aşamasındadır

7. Sesli asistan ve yapay zekâ — ne gidiyor, ne gitmiyor

7.1 Ses cihazda yazıya çevrilir

Mikrofon düğmesine bastığınızda konuşmanız cihazın kendi konuşma tanıma servisine verilir ve yazıya çevrilir. Ses kaydı bizim sunucumuza gönderilmez, bizim tarafımızdan saklanmaz ve yapay zekâ sağlayıcısına gönderilmez. Sunucuda ses alan hiçbir uç bulunmaz. Asistanın sesli cevabı da cihazın kendi metin-okuma servisiyle üretilir.

Ancak cihazın konuşma tanıma servisi bize ait değildir. Android'in resmî belgesi, bu servisin sesi uzak sunuculara akıtmasının muhtemel olduğunu açıkça yazar ("The implementation of this API is likely to stream audio to remote servers to perform speech recognition"). Bu durumda ses, cihaz üreticisinin veya işletim sistemi sağlayıcısının (Android'de tipik olarak Google'ın) gizlilik politikasına tabi olur. Bu servisin seçimi ve gizlilik politikası cihazın kontrolündedir, bizim değil. Mikrofon iznini vermezseniz asistan yazıyla çalışmaya devam eder.

7.2 Yapay zekâ sağlayıcısına ne gidiyor

Asistana bir soru sorduğunuzda, sağlayıcıya şunlar gider:

Gider:

• Yazdığınız (ya da cihazın yazıya çevirdiği) cümlenin kendisi.
• İşletmenin adı, şube adları, hizmet listesi, personel adları ve rolünüz — asistanın "Ali'nin günü" gibi bir cümleyi anlayabilmesi için.
• Sorunuz bir müşteriyle ilgiliyse: müşterinin adı, maskelenmiş telefon numarası (ör. son hanelerin görüldüğü biçim), ziyaret sayısı, ilk/son ziyaret tarihi, favori hizmet, gelmediği randevu sayısı ve son randevularının özeti.
• Yetkiniz varsa para alanları (ciro, adisyon tutarı, prim).

Gitmez:

• Hiçbir ham telefon numarası — ne müşterinin ne işletmenin. Bu, testle ölçülen bir kuraldır: gönderilen metinde ardışık uzun rakam dizisi bulunmaz.
• Müşteri notunun metni. Asistan yalnızca "bu müşterinin bir notu var" bilgisini alır; notun içeriğini görmez, çünkü serbest metin işletmenin en hassas alanıdır.
• Şifre, giriş kodu, oturum jetonu, sağlayıcı anahtarı.
• Personelin yetkisi olmayan para bilgisi (personel rolünde tutar hiç gönderilmez).

Sohbet metni kalıcı olarak saklanmaz — kayıt ve olay tablosuna yazılmaz; sohbet penceresi oturumla sınırlıdır. Kayıtlarımıza (log) sohbetin sayısı yazılır, içeriği yazılmaz.

7.3 Asistan kendi başına işlem yapamaz

Asistan randevu ekleme/iptal gibi bir işlem önerdiğinde, ekranda bir onay kartı çıkar ve işlem ancak siz onayladıktan sonra çalışır. Onaysız yazma yolu üründe yapısal olarak yoktur.

8. Verilerin güvenliği (KVKK m.12)

• Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
• Giriş kodu ve kurtarma kodu sunucuda açık hâliyle saklanmaz, yalnız geri çevrilemez özeti tutulur.
• Oturum jetonu ve cihaz kimliği cihazın şifreli güvenli deposunda tutulur.
• Sırlar (kod, jeton, anahtar) kayıtlara (log) yazılmaz; telefon numarası ve mesaj gövdesi de kayıtlara yazılmaz. Bu, gevşetilemeyen bir testle ölçülür.
• Her işletmenin verisi ayrıştırılmıştır; bir işletmenin verisi başka bir işletmeye görünmez, olay tablosundaki kişi kodu bile işletmeye özeldir.
• Yetkiler role göre ayrılmıştır: personel, işletmenin ciro ve prim bilgisini ne ekranda ne asistan üzerinden göremez.
• Ard arda hatalı giriş denemesi geçici olarak kilitlenir.
• Yedekleme sıklığı, yedeklerin tutulduğu yer ve şifrelenip şifrelenmediği: günlük otomatik yedek; yedekler uygulama sunucusuyla aynı makinede, yalnız sunucu yöneticisinin erişebildiği bir dizinde tutulur; 14 günden eski yedekler silinir

Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve ilgili kişiye bildirim yapılır.

9. Saklama ve silme (KVKK m.7)

9.1 Saklama süreleri

Vergi, ticaret ve borçlar hukukundan doğan zorunlu saklama süreleri (ör. ticari defter ve belgelerin saklanması) bu tablodakinden uzun olabilir.

9.2 Hesabınızı nasıl silersiniz

Uygulama içinden: Uygulamada Veri ekranının en altındaki "Hesabı sil" düğmesi. İki aşamalı onay istenir ve silinecek kayıtlar onay ekranında listelenir. Onaylandığında işletmeye ait kayıtlar sunucudan silinir.

Uygulamayı kurmadan, web üzerinden: https://rando.vu/hesap-silme adresinden silme talebi oluşturabilirsiniz.

Silme talebinde hesapla ilişkili kullanıcı verisi silinir. Bugün için güvenlik, dolandırıcılığın önlenmesi veya mevzuata uyum amacıyla ayrıca saklanan bir veri kümesi bulunmamaktadır; böyle bir saklama gerekirse bu bölümde kalem kalem listelenir. Silme anından önce alınmış yedeklerdeki kopyalar, yedek saklama süresi (14 gün) dolduğunda düşer.

Not — işletmenin müşterisiyseniz. İşletme kendi hesabını sildiğinde, o işletmenin müşterilerine ait kayıtlar da silinir. Bunu beklemeniz gerekmez: kendi verinizin silinmesini doğrudan bizden talep edebilirsiniz (melihunal79@gmail.com ya da https://rando.vu/hesap-silme). Talebi biz karşılarız, işletmeye yönlendirmeyiz; sonucu size bildiririz. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez.

10. Haklarınız ve başvuru yolu (KVKK m.11)

Bu bölüm herkes için geçerlidir: uygulamayı kullanan işletme sahibi ve personel için de, bir işletmeden randevu alan müşteriler için de. Müşteri verisinde ortak veri sorumlusu olduğumuz için (bölüm 1), müşteriler aşağıdaki hakların tamamını doğrudan bize karşı kullanabilir; işletmeye ayrıca başvurmaları gerekmez.

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.1 Başvuru nasıl yapılır

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5'inci maddesi uyarınca başvurunuzu:

• Yazılı olarak Rumelihisarı Mah. 5. Sokak No: 29 Daire: 2, 34470 Sarıyer / İstanbul adresine ıslak imzalı dilekçeyle,
• Kayıtlı elektronik posta (KEP) adresi yok üzerinden,
• Güvenli elektronik imza veya mobil imza ile,
• Ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden melihunal79@gmail.com adresine

iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.

Cevap süresi: Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti varsa, Tebliğ'in 7'nci maddesi uyarınca on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; CD/flash bellek gibi kayıt ortamıyla cevap verilirse ücret kayıt ortamının maliyetini geçemez.

Başvurunuz reddedilir, verilen cevap yetersiz bulunur veya süresinde cevaplanmazsa; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Gizlilik iletişim noktası: melihunal79@gmail.com

11. Çocuklar

Rando, 18 yaş ve üzeri işletme sahiplerine ve çalışanlarına yöneliktir. Uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. Bir müşteri kartına 18 yaşından küçük bir kişinin kaydedilmesi hâlinde, veli talebiyle ilgilenmek de bize düşer: veli doğrudan bize başvurarak kaydın silinmesini isteyebilir.

12. Değişiklikler

Bu politikada değişiklik yaptığımızda bu sayfanın en üstündeki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde uygulama içi duyuru yoluyla ayrıca bilgilendirme yapılır.

13. İletişim

Bu belge Google Play'in gizlilik politikası şartlarını ve 6698 sayılı Kanun'un 10'uncu maddesindeki aydınlatma yükümlülüğünü birlikte karşılamak üzere hazırlanmıştır.