Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; BanaYer web sitesini ziyaret eden, BanaYer'e hesap açan ve bizimle iletişime geçen kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve nasıl işlendiğini açıklamak için hazırlanmıştır.
1.Veri sorumlusu ve rollerimiz
- Veri sorumlusu
- Zeynel Zeren (BanaYer)
- Adres
- Altıntaş Mah. Ahmet Besim Uyal Cad. Zeren Konutları No: 2/21, Urla / İzmir
- E-posta
- info@banayer.com
BanaYer; web sitesi ziyaretçileri, BanaYer'e hesap açan işletmeler ("İşletme Kullanıcısı") ve bizimle iletişime geçen kişiler bakımından veri sorumlusudur.
İşletmelerin rezervasyon sayfaları (örneğin isletme.banayer.com) üzerinden randevu ya da rezervasyon alan kişilerin ("Müşteri") verileri bakımından ise veri sorumlusu ilgili işletmedir; BanaYer bu verileri yalnızca işletme adına ve onun talimatları doğrultusunda, altyapı sağlayıcı olarak işleyen veri işleyendir. Müşterilere yönelik aydınlatma, her işletmenin rezervasyon sayfasındaki aydınlatma metni ile yapılır.
2.İşlenen kişisel veriler
İşletme Kullanıcıları:
- Kimlik: ad soyad.
- İletişim: e-posta adresi, telefon numarası.
- Mesleki bilgiler: meslek / unvan, uzmanlık alanları, eğitim bilgileri, deneyim yılı, konuşulan diller, tanıtım yazısı, web sitesi ve sosyal medya bağlantıları.
- Görsel kayıtlar: yüklediğiniz profil fotoğrafı, logo ve kapak görseli.
- İşletme adresi ve konum: açık adres, ilçe / şehir, harita bağlantısı ve (paylaşmayı seçerseniz) yol tarifi notu.
- Hesap ve işlem güvenliği: şifreniz (geri döndürülemez biçimde, şifrelenmiş özet olarak), oturum bilgileri, giriş zamanları, IP adresi ve tarayıcı bilgileri.
- Hizmet kullanım bilgileri: çalışma saatleri, rezervasyon kuralları, kapalı zamanlar ve notları, bildirim tercihleri.
- Müşteri işlem bilgileri: hesap aktivasyonu ve erişim süresi kayıtları, ödeme yapılması halinde ödeme tarihi, tutarı ve ödemeyi yapanın adı.
- Talep ve yazışmalar: destek, öneri ve şikâyet yazışmalarınız.
Web sitesi ziyaretçileri: sayfaları görüntülemeniz sırasında sunucu tarafından otomatik oluşan erişim kayıtları (IP adresi, tarih ve saat, ziyaret edilen sayfa, tarayıcı bilgisi). banayer.com tanıtım sitesi reklam, analiz ya da takip çerezi kullanmaz.
Bizimle iletişime geçenler: ad soyad, e-posta adresi veya telefon numarası ve mesajınızın içeriği.
BanaYer, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep etmez. Lütfen tanıtım yazınızda, notlarda veya yazışmalarda bu tür veriler paylaşmayınız.
3.İşleme amaçları
- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınıza güvenli girişin sağlanması,
- Rezervasyon sayfanızın oluşturulması ve yayınlanması, rezervasyon hizmetinin sunulması,
- Hesap onayı, şifre sıfırlama ve hizmetle ilgili zorunlu bilgilendirmelerin e-postayla iletilmesi,
- Hesap aktivasyonu, erişim süresi ve ödeme süreçlerinin yürütülmesi,
- Destek taleplerinizin, sorularınızın ve şikâyetlerinizin yanıtlanması,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Hizmetin geliştirilmesi ve hataların giderilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması.
4.Hukuki sebepler
Kişisel verileriniz KVKK m. 5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): hesap açılması, rezervasyon sayfasının sunulması, aktivasyon ve destek süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve ticaret mevzuatı ile yer sağlayıcılara ilişkin mevzuattan doğan kayıt ve saklama yükümlülükleri, yetkili kurumlara bilgi verilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtlar.
- Meşru menfaat (m. 5/2-f): bilgi güvenliği, sunucu erişim kayıtları, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- İlgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d): rezervasyon sayfanızda herkese açık olarak yayınlamayı seçtiğiniz tanıtım bilgileri.
Ticari elektronik ileti (kampanya, tanıtım) gönderimi yalnızca ayrıca onay vermeniz halinde, 6563 sayılı Kanun ve ilgili mevzuata uygun olarak yapılır. Hizmetle ilgili zorunlu bilgilendirmeler bu kapsamda değildir.
5.Toplama yöntemi
Kişisel verileriniz; kayıt ve ayarlar formları, panel üzerinden yüklediğiniz içerikler, e-posta ve WhatsApp yazışmaları aracılığıyla elektronik ortamda; sunucu erişim kayıtları ise siteyi ve paneli kullanmanız sırasında otomatik yollarla toplanır.
6.Kişisel verilerin aktarılması
Yurt içi: kişisel verileriniz, hukuki yükümlülüklerimiz kapsamında talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine; hizmet aldığımız mali müşavir, avukat gibi danışmanlara sır saklama yükümlülükleri çerçevesinde ve ödemelerin gerçekleştirilmesi için bankalara, yukarıdaki amaç ve hukuki sebeplerle sınırlı olarak aktarılabilir.
Yurt dışı: hizmetimiz, sunucuları yurt dışında bulunan bulut altyapı sağlayıcıları üzerinde çalışmaktadır. Kişisel verileriniz, yalnızca aşağıdaki hizmetlerin sunulması için gerekli olduğu ölçüde bu sağlayıcılara aktarılır:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Vercel Inc. | Web sitesinin ve uygulamanın barındırılması, sunucu işlemleri | ABD (küresel sunucu ağı) |
| Supabase Inc. | Veri tabanı, kullanıcı girişi (kimlik doğrulama) ve dosya (görsel) depolama | Yurt dışı (bulut altyapısı) |
| Resend (Plus Five Five, Inc.) | Hesap onayı ve şifre sıfırlama gibi işlem e-postalarının gönderimi | AB (İrlanda) sunucuları; şirket merkezi ABD |
| Hostinger | Kurumsal e-posta (info@banayer.com) ve alan adı (DNS) hizmetleri | AB |
| Meta Platforms (WhatsApp Business) | Yalnızca açık rıza verilmesi halinde randevu bildirimlerinin WhatsApp ile iletilmesi (devreye alındığında) | ABD / AB |
Yurt dışına aktarımlar KVKK m. 9'da öngörülen şartlara uygun olarak; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelerin sağlanması ve gerekli bildirimlerin yapılması suretiyle gerçekleştirilir.
7.Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklanır:
- Hesap ve profil bilgileri: hesabınız açık olduğu sürece. Hesabın kapatılması talebinizden sonra 30 gün içinde silinir ya da anonim hale getirilir.
- Aktivasyon ve ödeme kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca (10 yıl).
- Uyuşmazlıklarda delil niteliğindeki kayıtlar: ilgili zamanaşımı süreleri boyunca.
- Sunucu erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca.
- Destek ve iletişim yazışmaları: talebin sonuçlandırılmasından itibaren 2 yıl.
- İşletme adına işlenen Müşteri verileri: işletmenin talimatı doğrultusunda; işletme hesabının kapatılmasından sonra 30 gün içinde silinir.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8.KVKK m. 11 kapsamındaki haklarınız
Kişisel verilerinize ilişkin olarak:
- İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9.Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi ve talebinizi açıkça belirterek:
- yukarıdaki adrese yazılı olarak (ıslak imzalı) ya da noter aracılığıyla,
- BanaYer hesabınızda kayıtlı e-posta adresinizden info@banayer.com adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bir işletmenin rezervasyon sayfası üzerinden randevu aldıysanız, verileriniz bakımından veri sorumlusu ilgili işletmedir; talebinizi öncelikle işletmeye iletmenizi rica ederiz. Bize ulaşan bu tür talepleri ilgili işletmeye yönlendiririz.