rando

Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 5 Eylül 2026 · Son güncelleme: 7 Ekim 2026
Yayın adresi: https://rando.vu/gizlilik

Bu sayfa iki belgeyi birleştirir:

1. Kim, hangi veriden sorumlu — bu metnin omurgası

Rando, randevu ile çalışan küçük işletmeler için bir yönetim uygulamasıdır. İşletme sahibi ve personeli uygulamayı kullanır; işletme kendi müşterilerinin kayıtlarını bu uygulamada tutar. Müşteri verisiyle ilgili bütün işlemsel yükü Rando üstlenir — işletmeye bu konuda bir görev bırakılmaz:

Kimin verisiVeri sorumlusuRando'nun rolü
İşletme sahibinin ve personelin verisi (giriş numarası, oturum, cihaz kimliği, kullanım izi) Biz — Melih Ünal Veri sorumlusu
İşletmenin kendi müşterilerinin verisi (ad, telefon, randevu, adisyon, not) Rando, işletmeyle birlikte — ortak veri sorumlusu Ortak veri sorumlusu. Başvuru, silme, güvenlik, ihlal bildirimi, saklama ve silme yükünün tamamı bizde

Bir işletmeden randevu aldınız ve verinizle ilgili bir talebiniz mi var? Doğrudan bize yazın: melihunal79@gmail.com · Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez; başvurunuzu işletme adına da biz alır ve cevaplarız.

Müşteri verisinde Rando, işletmeyle birlikte veri sorumlusudur ve yükümlülüğün yerine getirilmesini üstlenir: KVKK m.11 başvurularını işletme adına da biz alır ve otuz gün içinde cevaplarız, silme taleplerini biz yerine getiririz, teknik ve idari güvenlik tedbirlerini (KVKK m.12) biz alırız, veri ihlali bildirimini biz yaparız, saklama ve silme sürelerini biz uygularız. İşletmeye müşterisine karşı bir görev yüklemiyoruz.

Bu konumun dayanağı, KVKK m.3/1-ı'nın veri sorumlusunu “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlamasıdır: kayıt sistemini biz kurar ve yönetiriz. Müşterinin numarasını ise işletme kendisi alır; bu yüzden bu metin “yalnız Rando sorumludur” demez — operasyonel yükün tamamının Rando'da olduğunu taahhüt eder.

1.1 Veri sorumlusunun kimliği (KVKK m.10/1-a)

AlanDeğer
Yasal ad / unvanMelih Ünal
Geliştirici adı (Google Play mağaza girişinde görünen)Melih Ünal
Uygulama adıRando
AdresEsentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul
MERSİS / VKN / TCKNyok
E-posta (gizlilik başvuru noktası)melihunal79@gmail.com
Web adresihttps://rando.vu
Varsa temsilciyok

2. Hangi verileri işliyoruz

2.1 Bizim veri sorumlusu olduğumuz veriler (işletme sahibi ve personel)

VeriNereden geliyorNiçinNerede duruyor
Telefon numarasıKullanıcının kendisi, giriş ekranında Kimlik doğrulama; tek kullanımlık giriş kodunun teslimiSunucudaki veritabanı
E-posta adresiKullanıcının kendisi (e-posta ile giriş) ya da Google (Google ile giriş) Hesabın oluşturulması ve girişin yapılması; e-posta yolunda tek kullanımlık kodun teslimi Sunucudaki veritabanı — hesap silinene kadar
Google hesap kimliği (Google'ın hesabınıza verdiği kalıcı numara) Google, giriş sırasında verdiği kimlik jetonunun içinde Hesabın oluşturulması ve girişin yapılması — aynı Google hesabının her girişte aynı Rando hesabına bağlanması Sunucudaki veritabanı — hesap silinene kadar
Tek kullanımlık giriş koduUygulama üretirGirişin doğrulanması Sunucuda yalnız özeti (hash) saklanır; kodun kendisi saklanmaz. Ömrü 3 dakikadır, kullanıldığında ya da süresi dolduğunda silinir
Kurtarma koduUygulama üretirMesaj ulaşmadığında yedek giriş yolu Sunucuda yalnız özeti saklanır
Oturum jetonuUygulama üretir Her açılışta yeniden giriş yapılmasın diye, 30 gün Cihazın güvenli deposu (Android'de şifreli alan) + sunucu
Uygulamanın ürettiği rastgele cihaz kimliğiUygulama üretir (16 baytlık rastgele sayı) Oturumun hangi cihaza ait olduğunun bağlanmasıCihazın güvenli deposu + sunucu
Ad, soyad, rol (yetkili/personel)İşletme tanımlar Yetkilerin ayrılması, randevunun kime ait olduğunun görünmesiSunucudaki veritabanı
Sunucu tarafı kullanım/olay iziUygulama üretir Ürünün nasıl kullanıldığının ölçülmesi, hataların bulunması, işletmeye kendi verisinden çıkarım sunulması Sunucudaki olay tablosu
Ses (geçici)Kullanıcının mikrofonuSesli asistana komut vermek Ses kaydı sunucumuza gönderilmez ve bizim tarafımızdan hiçbir yerde saklanmaz; yazıya çevirme cihazın konuşma tanıma hizmetinde yapılır (ayrıntı: bölüm 7)
Abonelik / satın alma kaydı — plan, ürün kimliği, deneme ve dönem tarihleri, abonelik durumu, abonelik olay kaydı Google Play (iOS'ta Apple App Store); uygulama, satın alma bilgisini mağazaya doğrulatır Aboneliğin geçerli olup olmadığının bilinmesi ve hizmetin buna göre açılması Sunucudaki veritabanı, işletme hesabınıza bağlı — hesap silinene kadar. Kart ve ödeme bilgisi bize ulaşmaz (bölüm 2.4)
Asistan sohbet kaydı — yazdığınız/söylediğiniz cümle, asistanın cevabı, hangi aracı kullandığı, onay kartına verdiğiniz karar, hangi model ve jeton sayıları Asistan penceresi (panel ve mobil) Asistanı geliştirmek: hatalı cevapları bulmak, asistana verilen örnekleri büyütmek ve ileride yapay zekâ modelinin ince ayarı için malzeme biriktirmek Sunucuda ayrı bir tabloda — yalnız işletmeniz bu kaydı açtıysa. Kişisel veri kayıt anında maskelenir. Süre: 12 ay (bölüm 9.1). Ayrıntı ve kapatma: bölüm 7.4

Google ve e-posta ile giriş hakkında. "Google ile devam" seçtiğinizde Google'dan yalnız iki bilgi alınır: e-posta adresiniz ve Google hesabınızın kalıcı kimliği. Adınız ve profil fotoğrafınız istenmez, okunmaz ve saklanmaz; Google hesabınızdaki kişi listesi, takvim ve diğer Google verilerine de erişilmez. E-posta ile girişte adres yalnız sizden gelir; şifre yoktur, adrese tek kullanımlık bir kod gönderilir.

Apple ile giriş hakkında (iOS). "Apple ile devam" seçtiğinizde Apple'ın hesabınıza verdiği kimlik ve — varsa — e-posta adresi alınır. Apple'ın “e-postamı gizle” seçeneğini kullandıysanız bu, Apple'ın verdiği bir aktarma adresi (privaterelay.appleid.com) olur. Apple, e-posta adresini yalnız ilk yetkilendirmede iletir; sonraki girişlerde Apple'ın verdiği kimlikle tanınırsınız. Kimlik doğrulaması cihazınızla Apple arasında yapılır; bize Apple'ın imzaladığı kimlik jetonu ulaşır.

Davetle katılım. Uygulamaya herkese açık kayıt kapalıdır: yalnız davet listesindeki e-posta adresleri hesap açabilir. Davet kaydı e-posta adresinizi, daveti veren işletmeyi ve davetin kullanılıp kullanılmadığını içerir.

Olay izi hakkında önemli not. Olay kaydına ham telefon numarası, ad, mesaj gövdesi ve serbest metin girmez. Bir kişi, olay tablosunda geri çevrilemez bir kodla temsil edilir; bu kod her işletme için farklıdır, yani aynı numara iki farklı işletmede iki farklı kod alır ve koddan numaraya dönülemez.

2.2 İşletmenin müşterilerine ait veriler — işletmeyle birlikte sorumlu olduğumuz veriler

Bu verileri işletme girer, biz saklar ve koruruz. Bu veriye ilişkin bütün başvuruları — silme dâhil — doğrudan bize yapabilirsiniz:

VeriNiçin
Müşteri adı ve telefon numarasıRandevunun kime ait olduğu, hatırlatma ve onay mesajı
Doğum günüİşletmenin kendi kutlama/kampanya kullanımı
Müşteri notu (serbest metin)İşletmenin kendi tuttuğu not
Pazarlama izni (var/yok)Kampanya mesajı gönderilip gönderilemeyeceği
Randevu geçmişiİşletme yönetimi
Adisyon, kasa, prim kayıtlarıİşletmenin gelir ve personel primi yönetimi. Kredi kartı/banka bilgisi işlenmez
Rehberden eklenen kişiler — yalnız işletmenin seçtiği kişilerin adı ve telefon numarası İşletmenin müşteri kaydını rehberden hızlıca oluşturması (bölüm 2.3)
WhatsApp / Instagram mesaj kutusu — işletme bu kanalı bağladıysa: müşterinin mesaj metni, kanal kimliği, görünen ad, kullanıcı adı, profil fotoğrafı bağlantısı ve işletmenin gönderdiği yanıt metni İşletmenin müşteri mesajlarını tek yerden görmesi ve yanıtlaması. Kanalı bağlamak işletmenin tercihidir; mesajlar 180 gün saklanır (bölüm 9.1)

Bu verinin güvenliği, saklama ve silme süreleri, ihlal bildirimi ve başvuruların cevaplanması bizim üstlendiğimiz işlerdir; işletmeden bunları yapması beklenmez. Verinin hangi randevu için girildiğine işletme karar verir — kayıt sistemini kuran ve yöneten taraf biziz.

2.3 Toplamadığımız veriler

Şunları toplamıyoruz: konum/GPS, kamera görüntüsü, fotoğraf galerisi, SMS içeriği, arama kayıtları, reklam kimliği (AAID).

Rehber hakkında. Müşteri eklerken “rehberden ekle” derseniz uygulama rehberi cihazınızda okur; izin ilk dokunuşta sorulur. Sunucuya yalnız sizin seçtiğiniz kişilerin adı ve numarası gönderilir; rehberin tamamı sunucuya gönderilmez ve seçmedikleriniz saklanmaz.

Google ile giriş yapsanız bile Google hesabınızdaki ad, profil fotoğrafı, kişi listesi, takvim ve diğer Google verileri okunmaz ve saklanmaz — sunucu, Google'ın verdiği kimlik jetonundan yalnız e-posta adresini ve hesabın kalıcı kimliğini alır.

Uygulamada hiçbir reklam ağı, analitik SDK'sı, çökme raporlama SDK'sı veya üçüncü taraf izleyici bulunmaz. Uygulama aşağıdaki izinleri ister:

SMS okuma izni istenmez; giriş kodu kullanıcı tarafından elle girilir.

2.4 Abonelik ve ödeme

Rando'nun aboneliği Google Play (iOS'ta Apple App Store) üzerinden satın alınır. Kart ve ödeme bilgisi mağaza tarafından işlenir; bize ulaşmaz. Mağazadan yalnız abonelik durumu, plan, ürün kimliği ve deneme/dönem tarihleri gibi bilgiler alınır ve işletme hesabınıza bağlı olarak saklanır; hesap silindiğinde bunlar da silinir.

3. Toplama yöntemi ve hukuki sebebi (KVKK m.10/1-ç)

Veriler; mobil uygulama, web paneli ve bunların sunucumuzla yaptığı iletişim üzerinden, elektronik ortamda ve otomatik yollarla toplanır.

VeriHukuki sebep (KVKK m.5)
Telefon numarası, giriş kodu, oturum jetonu, cihaz kimliği m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmete erişim ancak kimlik doğrulamasıyla mümkün)
E-posta adresi, Google hesap kimliği m.5/2-c — sözleşmenin kurulması veya ifası; hesap bu iki veri olmadan açılamaz ve girişte tanınamaz
Davet kaydı (davet edilen e-posta adresi, daveti veren işletme) m.5/2-c — sözleşmenin kurulması (kayıt davet kapılıdır) ve m.5/2-f — meşru menfaat (kayda kimlerin açık olduğunun sınırlanması)
Ad, soyad, rolm.5/2-c — sözleşmenin ifası
Hatalı giriş denemesi ve hız sınırlama kayıtları m.5/2-f — veri sorumlusunun meşru menfaati (hesap güvenliği, kötüye kullanımın engellenmesi)
Sunucu tarafı olay izi m.5/2-f — meşru menfaat (ürünün geliştirilmesi ve hataların bulunması). İçinde kimliği doğrudan belirleyen veri bulunmaz
Ses (geçici) m.5/1 — açık rıza; kullanıcı mikrofon iznini vererek ve düğmeye basarak bu işlemeyi başlatır. Rıza her an geri alınabilir (izin kapatılır), asistan yazıyla çalışmaya devam eder
Asistan sohbet kaydı (bölüm 7.4) m.5/1 — açık rıza. Kayıt kurulum sırasında bir kez sorulur ve Veri ekranından her an geri alınabilir; geri alındığında geçmiş kayıtlar silinir. Kayıt kapalıyken sohbet metni hiçbir yere yazılamaz. Asistanın kendisi bu rızadan bağımsız çalışır — rıza hizmete erişimin şartı değildir
İşletmenin müşterisinin verisi (ad, telefon, randevu) m.5/2-c — randevu ilişkisinin kurulması ve ifası. Pazarlama mesajı bunun dışındadır ve açık rıza ister; rızayı uygulamadaki “pazarlama izni” alanı taşır ve varsayılan olarak kapalıdır

Özel nitelikli kişisel veri (KVKK m.6). Uygulama sağlık verisi işlemek üzere tasarlanmamıştır. Ancak serbest metin “müşteri notu” alanına sağlık bilgisi yazılması teknik olarak engellenemez; böyle bir durumda m.6 rejiminin gerektirdiği ek güvenlik tedbirlerini ve başvuru yükünü de biz üstleniriz. Notun metni yapay zekâ sağlayıcısına hiç gönderilmez (bölüm 7.2).

4. Verileri ne için kullanıyoruz

Yapmadıklarımız: kişisel verilerinizi satmayız, reklam amacıyla kullanmayız, reklam ağlarıyla paylaşmayız, profil çıkarıp üçüncü kişilere devretmeyiz.

5. Kimlerle paylaşıyoruz (KVKK m.10/1-c)

Verileriniz aşağıdaki taraflarla, yalnız hizmetin çalışması için gereken kadarıyla paylaşılır. Hepsiyle olan ilişkimiz hizmet alımıdır; hiçbiri veriyi kendi amacı için kullanma yetkisine sahip değildir.

TarafNe gönderiliyorNiçinNerede
Sunucu barındırma sağlayıcısı (DigitalOcean) Verilerin tamamı (sunucu üzerinde durur)Uygulamanın çalışması Frankfurt / Almanya
Mesaj (SMS) sağlayıcısı (İletiMerkezi) Alıcının telefon numarası ve mesaj metni — giriş kodunda: kod; hatırlatmada: işletmenin oluşturduğu metin Giriş kodunun ve randevu mesajlarının teslimi Türkiye
E-posta sağlayıcısı (Brevo; yedek sağlayıcı Mailjet) Alıcının e-posta adresi ve iletinin metni (tek kullanımlık giriş/kayıt kodu) Kodun e-postayla teslimi Fransa / Almanya — Avrupa Birliği
Google — yalnız "Google ile devam" seçildiğinde Size ait bir veriyi biz Google'a göndermeyiz: kimlik doğrulaması cihazınızla Google arasında yapılır, bize yalnız Google'ın imzaladığı kimlik jetonu ulaşır. Jetonun geçerliliğini sınamak için Google'ın açık anahtarları çekilir — bu istek kimlik bilgisi taşımaz Google hesabınızla giriş yapabilmeniz ABD
Yapay zekâ sağlayıcısı (OpenRouter üzerinden seçilen model) Bölüm 7'de kalem kalem yazılmıştırAsistanın soruyu anlaması ve cevaplaması ABD
Google Play / Apple App Store — abonelik satın alma Abonelik satın alma bilgisi (satın alma jetonu) mağazaya sorulur; mağazadan abonelik durumu, plan, ürün kimliği ve dönem tarihleri alınır. Kart ve ödeme bilgisi bize ulaşmaz Aboneliğin doğrulanması Google: ABD · Apple: ABD
Meta (WhatsApp ve Instagram) — yalnız işletme bu kanalı bağladıysa Müşterinin mesaj metni, kanal kimliği, görünen ad, kullanıcı adı ve profil fotoğrafı bağlantısı Meta'dan alınır; işletmenin gönderdiği yanıt metni Meta'ya iletilir İşletmenin müşteri mesajlarını almak ve yanıtlamak ABD
Cihazın konuşma tanıma servisiSesiniz (bölüm 7) Konuşmanın yazıya çevrilmesiCihaz üreticisinin/işletim sisteminin belirlediği yer
Yetkili kamu kurumlarıTalep edilen veri Kanunda öngörülen hâllerde, hukuka uygun talep üzerineTürkiye

Uygulama içinde reklam ağı, analitik ve çökme raporlama SDK'sı bulunmadığı için bu tür şirketlerle hiçbir veri paylaşımı yoktur.

6. Yurt dışına aktarım (KVKK m.9)

Sunucumuz Almanya'nın Frankfurt şehrinde bulunur; yapay zekâ sağlayıcısının sunucuları da yurt dışında olabilir. Bu, kişisel verinin yurt dışına aktarılması demektir ve KVKK m.9'a tabidir.

6698 sayılı Kanun'un 9'uncu maddesi, 7499 sayılı Kanun'un 34'üncü maddesiyle değiştirilmiştir. Yürürlükteki kademeli yapı:

  1. Yeterlilik kararı — Kurul'un ilgili ülke/sektör için verdiği karar varsa aktarım m.5-6 şartlarıyla yapılabilir. Kurum'un kendi rehberinde belirttiği üzere bugüne kadar hiçbir ülke için yeterlilik kararı verilmemiştir.
  2. Uygun güvenceler — yeterlilik kararı yoksa: taraflar arası anlaşma (kamu), bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme veya taahhütname ve Kurul izni. Standart sözleşme kullanılırsa, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirim zorunludur (m.9/5).
  3. Arızi hâller (m.9/6) — yukarıdakilerin ikisi de yoksa, yalnızca arızi olmak kaydıyla: ilgili kişinin risk hakkında bilgilendirilerek verdiği açık rıza, sözleşmenin ifası, üstün kamu yararı vb.

Bu aktarımın dayandığı güvence: KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; sözleşme ve Kurum'a bildirim hazırlık aşamasındadır

Giriş ve kayıt sağlayıcıları. Tek kullanımlık kodu taşıyan e-posta sağlayıcısının (Brevo; yedek Mailjet) sunucuları Fransa ve Almanya'dadır — yani sunucumuzun bulunduğu Almanya ile aynı ülke/rejim grubunda; bu satır yukarıdaki değerlendirmenin dışında yeni bir aktarım kalemi açmaz, aynı güvencenin kapsamına girer. Google ile giriş ise kimlik doğrulamasının ABD'de yerleşik bir sağlayıcıda yapılması demektir; bu satır için de, yapay zekâ sağlayıcısında olduğu gibi, Kurul'un standart sözleşmesine dayanan güvence hazırlanmakta ve Kurum'a bildirilecektir. Google ile girişte size ait bir veriyi biz Google'a göndermiyoruz — akış tersine işler (bölüm 5).

Mesaj kutusu ve abonelik. İşletme WhatsApp ya da Instagram kanalını bağlarsa mesaj verisi Meta (ABD) üzerinden alınıp iletilir; abonelik doğrulaması Google Play ve Apple App Store ile yapılır (bölüm 5).

7. Sesli asistan ve yapay zekâ — ne gidiyor, ne gitmiyor

7.1 Ses yazıya çevrilir, ses kaydı bize gelmez

Mikrofon düğmesine bastığınızda konuşmanız cihazın kendi konuşma tanıma servisine verilir ve yazıya çevrilir. Ses kaydı bizim sunucumuza gönderilmez, bizim tarafımızdan saklanmaz ve yapay zekâ sağlayıcısına gönderilmez. Sunucuda ses alan hiçbir uç bulunmaz. Asistanın sesli cevabı da cihazın kendi metin-okuma servisiyle üretilir.

Ancak cihazın konuşma tanıma servisi bize ait değildir. Android'in resmî belgesi, bu servisin sesi uzak sunuculara akıtmasının muhtemel olduğunu açıkça yazar ("The implementation of this API is likely to stream audio to remote servers to perform speech recognition"). Bu durumda ses, cihaz üreticisinin veya işletim sistemi sağlayıcısının (Android'de tipik olarak Google'ın) gizlilik politikasına tabi olur. Bu servisin seçimi ve gizlilik politikası cihazın kontrolündedir, bizim değil. Mikrofon iznini vermezseniz asistan yazıyla çalışmaya devam eder.

7.2 Yapay zekâ sağlayıcısına ne gidiyor

Asistana bir soru sorduğunuzda, sağlayıcıya şunlar gider:

Gider:

Gitmez:

Sohbet metni, işletmenizin sohbet kaydını açması hâlinde saklanır. Kayıt kapalıyken sohbet metni hiçbir yere yazılmaz; sohbet penceresi oturumla sınırlıdır. Kayıt açıkken sohbet, ayrı bir tabloda ve kişisel veri maskelenerek tutulur — ayrıntısı, açma/kapatma yolu ve süresi bölüm 7.4'tedir. Her iki hâlde de olay tablosuna (sunucu kullanım izi) sohbet metni girmez: oraya yalnız sohbetin sayısı yazılır, içeriği yazılmaz.

7.3 Asistan kendi başına işlem yapamaz

Asistan randevu ekleme/iptal gibi bir işlem önerdiğinde, ekranda bir onay kartı çıkar ve işlem ancak siz onayladıktan sonra çalışır. Onaysız yazma yolu üründe yapısal olarak yoktur.

7.4 Sohbet kaydı ve rızanız

Asistanı geliştirebilmek için sohbetlerinizi saklamak istiyoruz: hatalı cevapları bulmak, asistana verdiğimiz örnekleri büyütmek ve ileride yapay zekâ modelinin ince ayarı için malzeme biriktirmek.

Kararı işletme verir. Kurulum sihirbazında bir kez sorulur; daha sonra uygulamadaki Veri ekranından her an açılıp kapatılabilir. Kararı işletme sahibi (ya da işletmeyi kuran yetkili) verir; personelin sohbetleri de bu karara tabidir ve personel de asistan penceresinin üstünde kaydın açık mı kapalı mı olduğunu gösteren satırı görür.

Kayıt kapalıyken hiçbir şey saklanmaz. Bu bir tercih ayarı değil, yapısal bir kuraldır: veritabanının kendisi, rızası açık olmayan bir işletme için sohbet satırı yazılmasını reddeder.

Ne saklanır: yazdığınız (ya da cihazın yazıya çevirdiği) cümle, asistanın cevabı, asistanın hangi aracı hangi argümanla çağırdığı ve sonucun boyutu, onay kartına verdiğiniz karar (onayladınız / vazgeçtiniz / süre doldu), hangi sağlayıcı ve model, jeton sayıları, rolünüz ve zaman.

Ne saklanmaz — kayıt anında, yazılmadan önce temizlenir:

Kurulum sihirbazındaki sorular kaydedilmez — orada serbest metin yoktur ve yapay zekâ sağlayıcısına gidilmez.

Süre: 12 ay. Daha eski satırlar kendiliğinden silinir (bölüm 9.1).

Kaydı kapatırsanız geçmişiniz de silinir. Kapatma anında işletmenizin o ana kadarki bütün sohbet kayıtları silinir; “ileriye dönük kapanır, geçmiş kalır” diye bir ara durum yoktur. Hesabınızı silerseniz sohbet kaydı da hesapla birlikte silinir (bölüm 9.2).

Kimin göreceği. Sohbet kayıtları yalnız ürün tarafında, asistanı geliştirmek için kullanılır. Uygulamada sohbet geçmişinizi listeleyen bir ekran yoktur. İnce ayar için hazırlanan set işletme kimliği taşımaz: hangi salondan geldiği bilgisi, kişi kodu ve oturum kodu o sete girmez. Bu set bugün hiçbir üçüncü tarafa verilmemektedir; verilmesi gündeme gelirse bu metin ve Google veri güvenliği beyanı birlikte güncellenir.

8. Verilerin güvenliği (KVKK m.12)

Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve ilgili kişiye bildirim yapılır.

9. Saklama ve silme (KVKK m.7)

9.1 Saklama süreleri

VeriSüre
Tek kullanımlık giriş kodu (özeti)3 dakika; kullanıldığında hemen silinir
Kurtarma kodu (özeti)kod kullanılana ya da yenilenene kadar; hesap silinince silinir
Oturum jetonu30 gün; sonra oturum düşer
Hesap ve işletme verisi (randevu, müşteri, kasa)Hesap silinene kadar
Abonelik / satın alma kaydıHesap silinene kadar
WhatsApp / Instagram mesaj kutusu (mesaj metni) 180 gün; sonra silinir. Meta bir mesajın “silindiği” bilgisini iletirse mesajın metni silinir
E-posta adresi ve Google hesap kimliğiHesap silinene kadar
İşletmeye bağlı davet kaydıHesap silinene kadar; davet iptal edilirse hemen silinir
Sunucu tarafı olay izi24 ay
Asistan sohbet kaydı (yalnız işletme bu kaydı açtıysa) 12 ay; daha eskisi kendiliğinden silinir. Kayıt kapatılırsa o ana kadarki tüm sohbet kaydı hemen silinir (bölüm 7.4)
Yedekler14 gün

Vergi, ticaret ve borçlar hukukundan doğan zorunlu saklama süreleri (ör. ticari defter ve belgelerin saklanması) bu tablodakinden uzun olabilir.

9.2 Hesabınızı nasıl silersiniz

Uygulama içinden: Uygulamada Veri ekranının en altındaki "Hesabı sil" düğmesi. İki aşamalı onay istenir ve silinecek kayıtlar onay ekranında listelenir. Onaylandığında işletmeye ait kayıtlar sunucudan silinir. Bu silme, Google ya da e-posta ile bağlı kimliğinizi de kapsar — hesabınıza bağlı e-posta adresi ve Google hesap kimliği silinir; davet kayıtlarınız (işletmenize bağlı olanlar ve yeni işletme davetiniz) da silinir. Asistan sohbet kaydınız ve sohbet kaydı tercihiniz de bu silmeye dâhildir. Hesabı silmeden yalnız sohbet kaydını silmek isterseniz, Veri ekranından kaydı kapatmanız yeterlidir — kapatma anında geçmişiniz silinir (bölüm 7.4).

Uygulamayı kurmadan, web üzerinden: https://rando.vu/hesap-silme adresinden silme talebi oluşturabilirsiniz.

Silme talebinde hesapla ilişkili kullanıcı verisi silinir. Bugün için güvenlik, dolandırıcılığın önlenmesi veya mevzuata uyum amacıyla ayrıca saklanan bir veri kümesi bulunmamaktadır; böyle bir saklama gerekirse bu bölümde kalem kalem listelenir. Silme anından önce alınmış yedeklerdeki kopyalar, yedek saklama süresi (14 gün) dolduğunda düşer.

Not — işletmenin müşterisiyseniz. İşletme kendi hesabını sildiğinde, o işletmenin müşterilerine ait kayıtlar da silinir. Bunu beklemeniz gerekmez: kendi verinizin silinmesini doğrudan bizden talep edebilirsiniz (melihunal79@gmail.com ya da https://rando.vu/hesap-silme). Talebi biz karşılarız, işletmeye yönlendirmeyiz; sonucu size bildiririz. Randevu aldığınız işletmeye ayrıca başvurmanız gerekmez.

10. Haklarınız ve başvuru yolu (KVKK m.11)

Hangi ülkeden olursanız olun başvuru yolu aynıdır: bu bölümdeki adrese ve e-postaya yazabilirsiniz. Bu metin 6698 sayılı Kanun esas alınarak yazılmıştır.

Bu bölüm herkes için geçerlidir: uygulamayı kullanan işletme sahibi ve personel için de, bir işletmeden randevu alan müşteriler için de. Müşteri verisinde ortak veri sorumlusu olduğumuz için (bölüm 1), müşteriler aşağıdaki hakların tamamını doğrudan bize karşı kullanabilir; işletmeye ayrıca başvurmaları gerekmez.

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

10.1 Başvuru nasıl yapılır

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5'inci maddesi uyarınca başvurunuzu:

iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.

Cevap süresi: Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti varsa, Tebliğ'in 7'nci maddesi uyarınca on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; CD/flash bellek gibi kayıt ortamıyla cevap verilirse ücret kayıt ortamının maliyetini geçemez.

Başvurunuz reddedilir, verilen cevap yetersiz bulunur veya süresinde cevaplanmazsa; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Gizlilik iletişim noktası: melihunal79@gmail.com

11. Çocuklar

Rando, 18 yaş ve üzeri işletme sahiplerine ve çalışanlarına yöneliktir. Uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. Bir müşteri kartına 18 yaşından küçük bir kişinin kaydedilmesi hâlinde, veli talebiyle ilgilenmek de bize düşer: veli doğrudan bize başvurarak kaydın silinmesini isteyebilir.

12. Değişiklikler

Bu politikada değişiklik yaptığımızda bu sayfanın en üstündeki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde uygulama içi duyuru yoluyla ayrıca bilgilendirme yapılır.

13. İletişim

UygulamaRando
Geliştirici / veri sorumlusuMelih Ünal
E-postamelihunal79@gmail.com
AdresEsentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul
Webhttps://rando.vu
Hesap silme sayfasıhttps://rando.vu/hesap-silme

Bu belge Google Play'in gizlilik politikası şartlarını ve 6698 sayılı Kanun'un 10'uncu maddesindeki aydınlatma yükümlülüğünü birlikte karşılamak üzere hazırlanmıştır.

© 2026 Rando