KVKK Aydınlatma Metni
Yürürlük tarihi: 5 Eylül 2026 · Son güncelleme: 7 Ekim 2026 · Yayın adresi: https://rando.vu/kvkk
Belgenin muhatabı: Rando uygulamasını ve yönetim panelini kullanan işletme sahibi, işletme yetkilisi ve personel.
İşletmenin müşterilerine yönelik aydınlatma bu belge değildir; o, Gizlilik Politikası sayfasındadır. Müşteri verisinde Rando, işletmeyle birlikte veri sorumlusudur: aydınlatma, başvuru cevaplama, silme, güvenlik ve ihlal bildirimi yükünün tamamını Rando üstlenir. İşletmeden beklenen tek şey, müşterisini o sayfaya yönlendirmesidir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356) uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği (m.10/1-a)
| Alan | Değer |
|---|---|
| Veri sorumlusu | Melih Ünal |
| Google Play'de görünen geliştirici adı | Melih Ünal |
| Uygulama | Rando |
| Adres | Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul |
| MERSİS / VKN / TCKN | yok |
| E-posta | melihunal79@gmail.com |
| KEP adresi | yok |
| Varsa temsilci | yok |
2. İşlenen kişisel veriler ve işleme amaçları (m.10/1-b)
| Veri kategorisi | Somut veri | İşleme amacı |
|---|---|---|
| Kimlik | Ad, soyad | Kullanıcının tanınması, randevunun/işlemin kime ait olduğunun görünmesi |
| İletişim | Telefon numarası | Girişte kimlik doğrulama, tek kullanımlık kodun teslimi, işletme içi iletişim |
| İletişim | E-posta adresi | Hesabın oluşturulması ve girişin yapılması; e-posta yolunda tek kullanımlık kodun teslimi. Saklama: hesap silinene kadar |
| İşlem güvenliği | Google hesap kimliği (Google'ın hesaba verdiği kalıcı numara) | Hesabın oluşturulması ve girişin yapılması — aynı Google hesabının her girişte aynı hesaba bağlanması. Saklama: hesap silinene kadar |
| İletişim | Davet kaydı (davet edilen e-posta adresi, daveti veren işletme, kullanıldı bilgisi) | Kaydın davet kapılı tutulması; kayıt olabilecek kişilerin sınırlanması |
| İşlem güvenliği | Tek kullanımlık giriş kodunun özeti, kurtarma kodunun özeti, oturum jetonu, uygulamanın ürettiği rastgele cihaz kimliği, hatalı giriş ve hız sınırlama kayıtları | Yetkisiz erişimin engellenmesi, oturumun sürdürülmesi, kaba kuvvet denemelerine karşı koruma |
| Mesleki deneyim / çalışma | Rol (yetkili/personel), bağlı olunan şube, yetki kümesi, prim oranı ve hesabı | Yetkilerin ayrılması, personel primi ve performans raporlaması |
| İşlem bilgisi | Kullanıcının açtığı ekran, yaptığı işlem türü gibi olay kayıtları | Ürünün geliştirilmesi, hataların bulunması, işletmeye kendi verisinden çıkarım sunulması |
| Ses | Sesli asistana verilen komutun sesi (geçici) | Konuşmanın yazıya çevrilmesi. Ses bizim sunucumuza gönderilmez ve bizce saklanmaz; tanıma cihazınızın konuşma tanıma hizmetinde yapılır ve o hizmet sesi kendi sağlayıcısına gönderebilir (bölüm 3) |
| Kimlik / iletişim | Rehber: "Rehberden ekle" dendiğinde kullanıcının seçtiği kişilerin adı ve telefon numarası | Müşteri kaydının oluşturulması. Rehber cihazda okunur; yalnız seçilen kişiler sunucuya gönderilir, seçilmeyenler gönderilmez. İzin ilk kullanımda sorulur |
| Finans / işlem bilgisi | Abonelik ve satın alma kaydı: plan, ürün kimliği, deneme ve dönem tarihleri, durum, abonelik olayları (işletme hesabına bağlı) | Aboneliğin doğrulanması ve yönetilmesi. Abonelik Google Play'den (iOS'ta App Store'dan) satın alınır; kart ve ödeme bilgisi mağaza tarafından işlenir, bize ulaşmaz. Saklama: hesap silinene kadar |
| İletişim / işlem bilgisi | WhatsApp / Instagram mesaj kutusu (işletme bu kanalı bağlarsa): müşterinin mesaj metni, kanal kimliği, görünen ad, kullanıcı adı, profil fotoğrafı bağlantısı ve işletmenin gönderdiği yanıt metni | İşletmenin müşteri mesajlarını tek yerden görmesi ve yanıtlaması. Kanal bağlamak işletmenin tercihidir. Saklama: 180 gün (bölüm 6) |
| İşlem güvenliği | Apple ile giriş (yalnız iOS): Apple'ın verdiği hesap kimliği ve varsa e-posta ya da Apple'ın gizli aktarma adresi | Hesabın oluşturulması ve girişin yapılması. Saklama: hesap silinene kadar |
| Diğer | Asistan sohbet içeriği: kullanıcının asistana yazdığı/söylediği cümle, asistanın cevabı, çağrılan aracın adı ve argüman özeti ile sonucun boyutu, onay kartı kararı, sağlayıcı/model kimliği, jeton sayıları, rol ve zaman | Asistanın geliştirilmesi: hatalı cevapların bulunması, örnek setinin büyütülmesi ve ileride yapay zekâ modelinin ince ayarı için malzeme biriktirilmesi. Yalnız işletmenin açık rızası varsa (bölüm 4) · Saklama: 12 ay (bölüm 6) · Rıza geri alınırsa geçmiş kayıtlar silinir. Kayıt anında maskelenenler: ham telefon numarası, şifre/kod/jeton, işletmenin kayıtlarındaki müşteri adı (işletmeye özel geri çevrilemez kod). Dürüst sınır: maskeleme işletmenin kendi müşteri kayıtlarına dayanır; sistemde kaydı olmayan bir ad metinde kalabilir |
Google ile giriş hakkında. Google'dan yalnız e-posta adresi ve hesabın kalıcı kimliği alınır. Ad ve profil fotoğrafı istenmez, okunmaz ve saklanmaz; Google hesabındaki kişi listesi, takvim ve diğer Google verilerine erişilmez.
Apple ile giriş hakkında. Apple ile girişte kimlik doğrulaması Apple'ın servisinde yapılır; e-posta adresi yalnızca ilk yetkilendirmede gelir ve hiç gelmeyebilir.
Biyometri hakkında. Uygulama biyometrik (parmak izi/yüz) veri toplamaz, okumaz ve işlemez.
Dağıtım hakkında. Uygulama tüm ülkelerdeki kullanıcılara sunulabilir; bu metin Türkiye'deki başvuru yollarını anlatır ve aynı yollar her ülkeden kullanıcı için de açıktır.
Davetle katılım hakkında. Herkese açık kayıt kapalıdır; yalnız davet listesindeki e-posta adresleri hesap açabilir.
Olay kayıtları hakkında. Olay kaydına ham telefon numarası, ad, mesaj gövdesi veya serbest metin yazılmaz; kişi, işletmeye özel ve geri çevrilemez bir kodla temsil edilir. Aynı numara farklı işletmelerde farklı kod alır.
Prim ve performans verisi hakkında. Prim oranı ve personelin ürettiği ciro, personel bakımından bir performans değerlendirmesi anlamına gelebilir. Ürün bu veriyi işletmenin talimatıyla saklar.
3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği (m.10/1-c)
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Sunucu barındırma hizmeti sağlayıcısı (DigitalOcean, Frankfurt/Almanya) | Sistemde tutulan verilerin tamamı | Uygulamanın barındırılması ve çalıştırılması |
| Mesaj (SMS) hizmeti sağlayıcısı (İletiMerkezi) — Türkiye | Alıcının telefon numarası ve mesaj metni | Tek kullanımlık giriş kodunun ve randevu mesajlarının teslimi |
| E-posta hizmeti sağlayıcısı (Brevo — Fransa/Almanya, Avrupa Birliği; yedek Mailjet — Fransa) | Alıcının e-posta adresi ve iletinin metni (tek kullanımlık kod) | Giriş/kayıt kodunun e-postayla teslimi |
| Google (yalnız "Google ile devam" seçildiğinde) — ABD | Google'a bizim tarafımızdan bir aktarım yapılmaz; kimlik doğrulaması kullanıcının cihazıyla Google arasında yapılır, bize Google'ın imzaladığı kimlik jetonu ulaşır. Jetonun geçerliliği Google'ın açık anahtarlarıyla sınanır; bu istek kimlik bilgisi taşımaz | Google hesabıyla giriş yapılabilmesi |
| Abonelik mağazası: Google Play (Google) veya Apple App Store (Apple) — ABD | Sunucumuz yalnız satın alma jetonunu mağazaya sorar; mağazadan abonelik durumu, plan, ürün kimliği ve dönem tarihleri alınır. Kart ve ödeme bilgisi bize gelmez | Aboneliğin doğrulanması |
| Meta (WhatsApp / Instagram) — ABD (yalnız işletme bu kanalı bağlarsa) | Gelen mesajlar Meta'dan bize ulaşır; işletmenin gönderdiği yanıt metni Meta'ya gönderilir | Müşteri mesajlarının alınması ve yanıtlanması |
| Apple (yalnız "Apple ile giriş" seçildiğinde) — ABD | Kimlik doğrulaması Apple'ın servisinde yapılır; bize Apple'ın imzaladığı kimlik jetonu ulaşır | Apple hesabıyla giriş yapılabilmesi |
| Yapay zekâ hizmeti sağlayıcısı (OpenRouter üzerinden seçilen model) — ABD | Kullanıcının asistana yazdığı/söylediği cümle; işletme adı, şube, hizmet ve personel adları; ilgili müşterinin adı ve maskelenmiş numarası ile ziyaret özeti; yetkiye bağlı olarak tutar bilgisi. Ham numara, müşteri notunun metni ve sırlar aktarılmaz | Asistanın soruyu anlaması ve cevaplaması |
| Cihazın konuşma tanıma servisi | Kullanıcının sesi | Konuşmanın yazıya çevrilmesi (cihaz üzerinde başlatılır, akış cihazın servisinin kontrolündedir) |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veri | Kanunda öngörülen hâllerde ve hukuka uygun talep üzerine |
Aktarım yapılmayanlar: reklam ağları, analitik firmaları, çökme raporlama sağlayıcıları, veri simsarları. Uygulamada bu tür hiçbir bileşen yoktur.
Hizmet sağlayıcılarına aktarım KVKK m.8/2 yollamasıyla m.5/2 şartlarına, yurt dışına aktarım ise m.9'a tabidir (bkz. bölüm 5).
4. Toplama yöntemi ve hukuki sebep (m.10/1-ç)
Yöntem: Veriler; mobil uygulama, web paneli ve bunların sunucuyla yaptığı iletişim üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Personelin verisini kimi hâllerde işletme yetkilisi girer.
| Veri | Hukuki sebep |
|---|---|
| Telefon numarası, giriş kodu, kurtarma kodu, oturum jetonu, cihaz kimliği | m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| E-posta adresi, Google hesap kimliği | m.5/2-c — sözleşmenin kurulması veya ifası; hesap bu iki veri olmadan açılamaz ve girişte tanınamaz |
| Davet kaydı | m.5/2-c — sözleşmenin kurulması (kayıt davet kapılıdır) ve m.5/2-f — meşru menfaat (kayda kimlerin açık olduğunun sınırlanması) |
| Ad, soyad, rol, şube, yetki | m.5/2-c — sözleşmenin ifası; personel bakımından ayrıca işletmenin iş sözleşmesinden doğan yükümlülükleri |
| Hatalı giriş ve hız sınırlama kayıtları | m.5/2-f — veri sorumlusunun meşru menfaati (hesap güvenliği) |
| Olay/kullanım izi | m.5/2-f — meşru menfaat (ürünün geliştirilmesi). Kimliği doğrudan belirleyen veri içermez |
| Prim oranı ve prim hesabı | İşletmenin iş ilişkisinden doğan yükümlülükleri; ürün bakımından m.5/2-c |
| Ses | m.5/1 — açık rıza. Mikrofon izni verilerek ve düğmeye basılarak alınır; izin kapatıldığında işleme durur, asistan yazıyla çalışır |
| Asistan sohbet içeriği | m.5/1 — açık rıza. Rıza kurulum sırasında bir kez sorulur ve Veri ekranından her an geri alınabilir. Rıza yokken ya da geri alındığında işleme yapılamaz: kayıt yolu yapısal olarak kapalıdır ve geri alma anında geçmiş kayıtlar silinir. Asistanın kendisi rızadan bağımsız çalışır — rıza hizmete erişimin şartı değildir |
Açık rızaya dayandırılan iki işleme vardır: sesin işlenmesi ve asistan sohbet içeriğinin saklanması. Bunların dışındaki işlemeler rızaya dayanmadığından, kullanıcı rızasını geri alarak hizmetin işleyişi için zorunlu işlemeleri durduramaz.
5. Yurt dışına aktarım (m.9)
Sunucu Almanya'nın Frankfurt şehrindedir; yapay zekâ sağlayıcısının sunucuları ABD konumunda olabilir. Bu, kişisel verinin yurt dışına aktarılması anlamına gelir.
6698 sayılı Kanun'un 9'uncu maddesi 7499 sayılı Kanun'un 34'üncü maddesiyle değiştirilmiştir. Aktarım için sırayla:
- Yeterlilik kararı aranır. Kurum'un yayımladığı rehberde bugüne kadar hiçbir ülke için yeterlilik kararı verilmediği belirtilmektedir.
- Yeterlilik kararı yoksa uygun güvence gerekir: bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme, taahhütname ve Kurul izni ya da kamu kurumları arası anlaşma. Standart sözleşme kullanılırsa imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim zorunludur (m.9/5).
- Uygun güvence de yoksa yalnızca arızi olmak kaydıyla m.9/6'daki istisnalar (risk hakkında bilgilendirilerek alınan açık rıza, sözleşmenin ifası vb.) kullanılabilir.
Bu aktarımın dayandığı güvence: KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; sözleşme ve Kurum'a bildirim hazırlık aşamasındadır
Giriş ve kayıt sağlayıcıları. E-posta sağlayıcısının (Brevo; yedek Mailjet) sunucuları Fransa ve Almanya'dadır — sunucunun bulunduğu Almanya ile aynı ülke/rejim grubunda; bu satır yeni bir aktarım kalemi açmaz, yukarıdaki güvencenin kapsamına girer. Google ile giriş ise kimlik doğrulamasının ABD'de yerleşik bir sağlayıcıda yapılması demektir; bu satır için de — yapay zekâ sağlayıcısında olduğu gibi — aynı güvence hazırlanmakta ve Kurum'a bildirilecektir. Google ile girişte kullanıcıya ait bir veriyi biz Google'a göndermiyoruz (bölüm 3).
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Tek kullanımlık giriş kodunun özeti | 3 dakika; kullanıldığında hemen silinir |
| Kurtarma kodunun özeti | kod kullanılana ya da yenilenene kadar; hesap silinince silinir |
| Oturum jetonu | 30 gün |
| Kimlik, iletişim, rol, yetki | Hesap silinene kadar |
| E-posta adresi, Google hesap kimliği | Hesap silinene kadar |
| Davet kaydı | Hesap silinene kadar; davet iptal edilirse hemen silinir |
| Prim ve performans kayıtları | hesap silinene kadar; iş mevzuatının zorunlu kıldığı bir süre varsa o süre boyunca |
| Olay/kullanım izi | 24 ay |
| Abonelik ve satın alma kaydı | Hesap silinene kadar |
| WhatsApp / Instagram mesaj kutusu (mesaj içeriği) | 180 gün; sonra silinir. Meta "silindi" bildirdiğinde mesaj gövdesi silinir |
| Asistan sohbet içeriği (yalnız işletmenin açık rızası varsa) | 12 ay; daha eski kayıtlar kendiliğinden silinir. Rıza geri alınırsa o ana kadarki tüm sohbet kaydı hemen silinir; hesap silinirse hesapla birlikte silinir |
| Yedekler | 14 gün |
İş, vergi ve ticaret mevzuatından doğan zorunlu saklama süreleri bu tablodakinden uzun olabilir.
7. İlgili kişinin hakları (m.10/1-d ve m.11)
Kanun'un 11'inci maddesi uyarınca herkes, veri sorumlusuna başvurarak;
- a) Kişisel verisinin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- e) Kanun'un 7'nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
(g) bendi bakımından not: sesli/yazılı asistan bir işlemi kendi başına gerçekleştiremez; her yazma işlemi kullanıcının ekrandaki açık onayına bağlıdır.
8. Başvuru usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10.03.2018, 30356) m.5 uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle yazılı olarak: Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli / İstanbul
- Kayıtlı elektronik posta (KEP) ile: yok
- Güvenli elektronik imza veya mobil imza ile
- Sistemimizde kayıtlı e-posta adresinizden: melihunal79@gmail.com
Başvuruda bulunması zorunlu bilgiler: ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi/telefon/faks numarası ve talep konusu.
Cevap: Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır (Tebliğ m.6). İşlemin ayrıca bir maliyeti varsa Tebliğ m.7'deki ücret tarifesi uygulanır: on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL alınabilir; CD/flash bellek gibi bir kayıt ortamıyla cevap verilmesi hâlinde ücret kayıt ortamının maliyetini geçemez.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.
9. Hesabınızı silme
Uygulama içinde Veri ekranının altındaki "Hesabı sil" düğmesiyle, ya da uygulamayı kurmadan https://rando.vu/hesap-silme adresinden silme talebi oluşturabilirsiniz. Silme, Google ya da e-posta ile bağlı kimliğinizi de kapsar (e-posta adresi ve Google hesap kimliği silinir); davet kayıtlarınız (işletmenize bağlı olanlar ve yeni işletme davetiniz) da silinir. Asistan sohbet kaydınız ve sohbet kaydı tercihiniz de silinir. Hesabı silmeden yalnız sohbet kaydını sildirmek isterseniz Veri ekranından kaydı kapatmanız yeterlidir. Ayrıntı için gizlilik politikasının 9'uncu bölümüne bakınız.