KVKK Aydınlatma Metni
Yürürlük tarihi: 5 Eylül 2026 · Yayın adresi: https://rando.vu/kvkk
Belgenin muhatabı: Rando uygulamasını ve yönetim panelini kullanan işletme sahibi, işletme yetkilisi ve personel.
İşletmenin müşterilerine yönelik aydınlatma bu belge değildir; o, Gizlilik Politikası sayfasındadır. Müşteri verisinde Rando, işletmeyle birlikte veri sorumlusudur: aydınlatma, başvuru cevaplama, silme, güvenlik ve ihlal bildirimi yükünün tamamını Rando üstlenir. İşletmeden beklenen tek şey, müşterisini o sayfaya yönlendirmesidir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356) uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği (m.10/1-a)
| Alan | Değer |
|---|---|
| Veri sorumlusu | Melih Ünal |
| Google Play'de görünen geliştirici adı | Melih Ünal |
| Uygulama | Rando |
| Adres | Rumelihisarı Mah. 5. Sokak No: 29 Daire: 2, 34470 Sarıyer / İstanbul |
| MERSİS / VKN / TCKN | yok |
| E-posta | melihunal79@gmail.com |
| KEP adresi | yok |
| Varsa temsilci | yok |
2. İşlenen kişisel veriler ve işleme amaçları (m.10/1-b)
| Veri kategorisi | Somut veri | İşleme amacı |
|---|---|---|
| Kimlik | Ad, soyad | Kullanıcının tanınması, randevunun/işlemin kime ait olduğunun görünmesi |
| İletişim | Telefon numarası | Girişte kimlik doğrulama, tek kullanımlık kodun teslimi, işletme içi iletişim |
| İşlem güvenliği | Tek kullanımlık giriş kodunun özeti, kurtarma kodunun özeti, oturum jetonu, uygulamanın ürettiği rastgele cihaz kimliği, hatalı giriş ve hız sınırlama kayıtları | Yetkisiz erişimin engellenmesi, oturumun sürdürülmesi, kaba kuvvet denemelerine karşı koruma |
| Mesleki deneyim / çalışma | Rol (yetkili/personel), bağlı olunan şube, yetki kümesi, prim oranı ve hesabı | Yetkilerin ayrılması, personel primi ve performans raporlaması |
| İşlem bilgisi | Kullanıcının açtığı ekran, yaptığı işlem türü gibi olay kayıtları | Ürünün geliştirilmesi, hataların bulunması, işletmeye kendi verisinden çıkarım sunulması |
| Ses | Sesli asistana verilen komutun sesi (geçici) | Konuşmanın yazıya çevrilmesi. Ses sunucuya gönderilmez ve saklanmaz |
Olay kayıtları hakkında. Olay kaydına ham telefon numarası, ad, mesaj gövdesi veya serbest metin yazılmaz; kişi, işletmeye özel ve geri çevrilemez bir kodla temsil edilir. Aynı numara farklı işletmelerde farklı kod alır.
Prim ve performans verisi hakkında. Prim oranı ve personelin ürettiği ciro, personel bakımından bir performans değerlendirmesi anlamına gelebilir. Ürün bu veriyi işletmenin talimatıyla saklar.
3. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği (m.10/1-c)
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Sunucu barındırma hizmeti sağlayıcısı (DigitalOcean, Frankfurt/Almanya) | Sistemde tutulan verilerin tamamı | Uygulamanın barındırılması ve çalıştırılması |
| Mesaj (SMS) hizmeti sağlayıcısı (İletiMerkezi) — Türkiye | Alıcının telefon numarası ve mesaj metni | Tek kullanımlık giriş kodunun ve randevu mesajlarının teslimi |
| Yapay zekâ hizmeti sağlayıcısı (OpenRouter üzerinden seçilen model) — ABD | Kullanıcının asistana yazdığı/söylediği cümle; işletme adı, şube, hizmet ve personel adları; ilgili müşterinin adı ve maskelenmiş numarası ile ziyaret özeti; yetkiye bağlı olarak tutar bilgisi. Ham numara, müşteri notunun metni ve sırlar aktarılmaz | Asistanın soruyu anlaması ve cevaplaması |
| Cihazın konuşma tanıma servisi | Kullanıcının sesi | Konuşmanın yazıya çevrilmesi (cihaz üzerinde başlatılır, akış cihazın servisinin kontrolündedir) |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veri | Kanunda öngörülen hâllerde ve hukuka uygun talep üzerine |
Aktarım yapılmayanlar: reklam ağları, analitik firmaları, çökme raporlama sağlayıcıları, veri simsarları. Uygulamada bu tür hiçbir bileşen yoktur.
Hizmet sağlayıcılarına aktarım KVKK m.8/2 yollamasıyla m.5/2 şartlarına, yurt dışına aktarım ise m.9'a tabidir (bkz. bölüm 5).
4. Toplama yöntemi ve hukuki sebep (m.10/1-ç)
Yöntem: Veriler; mobil uygulama, web paneli ve bunların sunucuyla yaptığı iletişim üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Personelin verisini kimi hâllerde işletme yetkilisi girer.
| Veri | Hukuki sebep |
|---|---|
| Telefon numarası, giriş kodu, kurtarma kodu, oturum jetonu, cihaz kimliği | m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Ad, soyad, rol, şube, yetki | m.5/2-c — sözleşmenin ifası; personel bakımından ayrıca işletmenin iş sözleşmesinden doğan yükümlülükleri |
| Hatalı giriş ve hız sınırlama kayıtları | m.5/2-f — veri sorumlusunun meşru menfaati (hesap güvenliği) |
| Olay/kullanım izi | m.5/2-f — meşru menfaat (ürünün geliştirilmesi). Kimliği doğrudan belirleyen veri içermez |
| Prim oranı ve prim hesabı | İşletmenin iş ilişkisinden doğan yükümlülükleri; ürün bakımından m.5/2-c |
| Ses | m.5/1 — açık rıza. Mikrofon izni verilerek ve düğmeye basılarak alınır; izin kapatıldığında işleme durur, asistan yazıyla çalışır |
Açık rızaya dayandırılan tek işleme sesin işlenmesidir. Diğer işlemeler rızaya dayanmadığından, kullanıcı rızasını geri alarak hizmetin işleyişi için zorunlu işlemeleri durduramaz.
5. Yurt dışına aktarım (m.9)
Sunucu Almanya'nın Frankfurt şehrindedir; yapay zekâ sağlayıcısının sunucuları ABD konumunda olabilir. Bu, kişisel verinin yurt dışına aktarılması anlamına gelir.
6698 sayılı Kanun'un 9'uncu maddesi 7499 sayılı Kanun'un 34'üncü maddesiyle değiştirilmiştir. Aktarım için sırayla:
- Yeterlilik kararı aranır. Kurum'un yayımladığı rehberde bugüne kadar hiçbir ülke için yeterlilik kararı verilmediği belirtilmektedir.
- Yeterlilik kararı yoksa uygun güvence gerekir: bağlayıcı şirket kuralları, Kurul'un yayımladığı standart sözleşme, taahhütname ve Kurul izni ya da kamu kurumları arası anlaşma. Standart sözleşme kullanılırsa imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim zorunludur (m.9/5).
- Uygun güvence de yoksa yalnızca arızi olmak kaydıyla m.9/6'daki istisnalar (risk hakkında bilgilendirilerek alınan açık rıza, sözleşmenin ifası vb.) kullanılabilir.
Bu aktarımın dayandığı güvence: KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme; sözleşme ve Kurum'a bildirim hazırlık aşamasındadır
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Tek kullanımlık giriş kodunun özeti | 3 dakika; kullanıldığında hemen silinir |
| Kurtarma kodunun özeti | kod kullanılana ya da yenilenene kadar; hesap silinince silinir |
| Oturum jetonu | 30 gün |
| Kimlik, iletişim, rol, yetki | Hesap silinene kadar |
| Prim ve performans kayıtları | hesap silinene kadar; iş mevzuatının zorunlu kıldığı bir süre varsa o süre boyunca |
| Olay/kullanım izi | 24 ay |
| Yedekler | 14 gün |
İş, vergi ve ticaret mevzuatından doğan zorunlu saklama süreleri bu tablodakinden uzun olabilir.
7. İlgili kişinin hakları (m.10/1-d ve m.11)
Kanun'un 11'inci maddesi uyarınca herkes, veri sorumlusuna başvurarak;
- a) Kişisel verisinin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- e) Kanun'un 7'nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
(g) bendi bakımından not: sesli/yazılı asistan bir işlemi kendi başına gerçekleştiremez; her yazma işlemi kullanıcının ekrandaki açık onayına bağlıdır.
8. Başvuru usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10.03.2018, 30356) m.5 uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle yazılı olarak: Rumelihisarı Mah. 5. Sokak No: 29 Daire: 2, 34470 Sarıyer / İstanbul
- Kayıtlı elektronik posta (KEP) ile: yok
- Güvenli elektronik imza veya mobil imza ile
- Sistemimizde kayıtlı e-posta adresinizden: melihunal79@gmail.com
Başvuruda bulunması zorunlu bilgiler: ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi/telefon/faks numarası ve talep konusu.
Cevap: Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır (Tebliğ m.6). İşlemin ayrıca bir maliyeti varsa Tebliğ m.7'deki ücret tarifesi uygulanır: on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL alınabilir; CD/flash bellek gibi bir kayıt ortamıyla cevap verilmesi hâlinde ücret kayıt ortamının maliyetini geçemez.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.
9. Hesabınızı silme
Uygulama içinde Veri ekranının altındaki "Hesabı sil" düğmesiyle, ya da uygulamayı kurmadan https://rando.vu/hesap-silme adresinden silme talebi oluşturabilirsiniz. Ayrıntı için gizlilik politikasının 9'uncu bölümüne bakınız.