Gizlilik Politikası
Son güncelleme: 2026-02-14
Bu Gizlilik Politikası, Rezask platformunu ("Rezask", "Platform", "biz") kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Rezask'ı kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metnimizi de inceleyebilirsiniz.
Beta dönemi bildirimi
Rezask şu anda kuruluş öncesi ücretsiz beta/test aşamasındadır ve henüz bir ticari şirket bünyesinde işletilmemektedir. Beta süresince verileriniz yalnızca hizmetin çalışması için işlenir; randevu verileriniz yalnızca randevu aldığınız ilgili işletme (ör. kuaför) ve hizmetin çalışması için zorunlu altyapı sağlayıcılarıyla paylaşılır. Hiçbir veri pazarlama amacıyla kullanılmaz veya satılmaz. Beta süreci sona erdiğinde bu dönemde toplanan kişisel veriler silinecek veya geri döndürülemez şekilde anonimleştirilecektir; hizmete devam etmek isteyen kullanıcılar geçiş öncesinde ayrıca bilgilendirilecektir. Şirket kuruluşu tamamlandığında bu politika, veri sorumlusunun unvan ve adres bilgileriyle güncellenecektir.
Veri sorumlusu ve veri işleyen rolleri
Rezask'a üye olan işletme sahipleri ve personelinin hesap verileri bakımından veri sorumlusu Rezask'tır. İşletmelerin kendi müşterilerine ait veriler (randevu alan son kullanıcılar) bakımından ise veri sorumlusu ilgili işletmedir; Rezask bu veriler için yalnızca işletme adına hareket eden veri işleyen konumundadır. Randevu aldığınız işletmenin verilerinizi nasıl kullandığına ilişkin sorular öncelikle ilgili işletmeye yöneltilmelidir.
Topladığımız veriler
Hesap oluştururken: ad soyad, e-posta, telefon numarası, şifre (yalnızca geri döndürülemez özet olarak) ve işletme bilgileri. Randevu alırken: ad soyad, telefon numarası, isteğe bağlı e-posta, randevu detayları ve işletmenin tanımladığı ek form alanları. Otomatik olarak: IP adresi, cihaz/tarayıcı bilgisi, oturum kayıtları ve güvenlik günlükleri. Ödeme dönemi başladığında ödeme işlemleri iyzico altyapısı üzerinden gerçekleşir; kart bilgileriniz Rezask sunucularında tutulmaz.
Verileri kullanma amaçlarımız
Verilerinizi; hizmeti sunmak ve hesabınızı yönetmek, randevu oluşturma-hatırlatma-iptal süreçlerini yürütmek, güvenliği sağlamak ve kötüye kullanımı önlemek, yasal yükümlülüklerimizi yerine getirmek, hizmeti geliştirmek ve destek taleplerinizi yanıtlamak amaçlarıyla kullanırız. Açık rızanız olmadan pazarlama e-postası/SMS'i göndermeyiz.
Verilerin saklandığı yer
Verileriniz, Avrupa Birliği bölgesindeki veri merkezlerinde barındırılan altyapı sağlayıcılarımızda saklanır. Uygulama barındırma ve içerik dağıtımı için kullandığımız hizmetler gereği bazı işlem kayıtları hizmet sağlayıcıların diğer lokasyonlarında işlenebilir.
Üçüncü taraf hizmet sağlayıcılar
Hizmeti sunabilmek için sınırlı sayıda alt yüklenici kullanırız: uygulama barındırma (Vercel), veritabanı ve kimlik doğrulama (Supabase), işlem e-postaları (Resend), hata izleme (Sentry), istek sınırlama (Upstash) ve bot koruması (Cloudflare Turnstile). Bu sağlayıcılar verilerinize yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel gizlilik yükümlülükleri altında erişebilir. Verilerinizi hiçbir üçüncü tarafa satmayız.
Yurt dışına veri aktarımı
Yukarıda sayılan altyapı sağlayıcılarının bir kısmı yurt dışında yerleşiktir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesine uygun olarak ve kayıt/randevu süreçlerinde alınan açık rızanıza dayanarak yurt dışındaki sunuculara aktarılabilir. Aktarımlar şifreli bağlantılar üzerinden yapılır.
Veri güvenliği
Verileriniz aktarım sırasında TLS ile şifrelenir; şifreler geri döndürülemez algoritmalarla saklanır; erişim, rol bazlı yetkilendirme ve satır düzeyi güvenlik (RLS) ile sınırlandırılır. Personel hesapları için ayrıntılı yetki sistemi, tüm kritik işlemler için denetim kayıtları tutulur. Hiçbir sistemin %100 güvenli olmadığını hatırlatır, hesabınız için güçlü ve benzersiz bir şifre kullanmanızı öneririz.
Çerezler
Rezask yalnızca hizmetin çalışması için zorunlu çerezler (oturum, güvenlik, dil/tema tercihi) kullanır; reklam veya izleme çerezi kullanmaz. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.
Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerce analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Panel üzerinden verilerinizi dışa aktarabilir veya hesabınızı silebilirsiniz.
Saklama süreleri
Hesap verileri, hesabınız aktif olduğu sürece saklanır. Hesap silme talebinde kişisel veriler silinir veya geri döndürülemez şekilde anonimleştirilir; yalnızca vergi ve ticaret mevzuatının zorunlu kıldığı kayıtlar (ör. fatura kayıtları için 10 yıl) yasal süre boyunca tutulur. Denetim kayıtları periyodik olarak arşivlenip temizlenir.
Politika değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi platform içinden veya e-posta ile bilgilendirir, güncel sürümü her zaman bu sayfada yayınlarız.
İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için: kvkk@rezask.com