Gizlilik Politikası
Son güncelleme: 30 Eylül 2026
Kısaca
- Bilgilerinizi yalnızca randevunuzu oluşturmak ve sizi bilgilendirmek için kullanırız.
- Randevu kaydı (ad, telefon, e-posta) randevudan 30 gün sonra otomatik silinir.
- Verilerinizi satmayız, reklam amacıyla kullanmayız, pazarlama için aktarmayız.
- İşletmelerin Google Takvim yetkisi yalnızca randevu işlemleri içindir.
- Soru ve silme talepleri: berberrandevuapp@gmail.com
Veri sorumlusu ve iletişim
Bu platform Berber Randevu ve Kolay Randevu adlarıyla (aynı altyapı) işletilmektedir. Gizlilikle ilgili her türlü soru, talep ve veri silme başvurusu için: berberrandevuapp@gmail.com
Randevu aldığınız işletme, kendi müşteri kayıtları bakımından ayrıca veri sorumlusudur. Yalnızca belirli bir işletmeyle paylaştığınız bilgilerin silinmesini istiyorsanız doğrudan o işletmeye de başvurabilirsiniz.
Hangi verileri topluyoruz?
Randevu alanlar: Randevu alırken girdiğiniz ad-soyad, telefon numarası ve (verdiyseniz) e-posta adresi. Bu bilgiler randevunuzun oluşturulması, işletmenin sizinle iletişim kurabilmesi ve size onay, değişiklik, iptal ve hatırlatma e-postalarının gönderilmesi için kullanılır. Randevu kaydı ilgili işletmenin Google Takvim'ine işlenir.
Veri minimizasyonu: Sistem yalnızca randevu için gereken bilgileri (ad, telefon, e-posta, hizmet adı, tarih) işler; KVKK'ya göre özel nitelikli kişisel veri toplanmaz ve toplanması için alan sunulmaz. İşletmelerin hizmet adlarını genel tutmaları önerilir. Randevu formunu gönderen kişi, bu bilgilerin randevunun oluşturulması ve yönetilmesi amacıyla işlenmesine açık rıza vermiş olur.
İşletmeler: Google hesabınızla giriş yaptığınızda e-posta adresiniz ve Google Takvim erişim yetkiniz (OAuth yenileme anahtarı) saklanır. Ayrıca işletme bilgileriniz (işletme adı, telefon, adres, hizmetler, çalışma saatleri, çalışan adları ve varsa çalışan e-postaları) tarafınızca girilir.
Otomatik toplanan veriler: Kötüye kullanımı önlemek ve hataları teşhis etmek amacıyla istek sırasında IP adresi ve teknik olay kayıtları işlenir. Bu kayıtlarda ad ve e-posta gibi bilgiler maskelenerek saklanır.
Ziyaret sayımı: İşletme sayfalarının kaç kez ve yaklaşık kaç farklı kişi tarafından açıldığı sayılır. Bunun için cihazınıza çerez veya kalıcı bir kimlik yazılmaz; IP adresi ve tarayıcı bilgisinden geri çözülemeyen özetler üretilir (biri her gün, biri her ay değişir; aylar arası eşleştirme yapılamaz) ve IP adresi saklanmaz. Sonuçlar yalnızca toplam sayı olarak görülür, kişiyle ilişkilendirilmez; günlük sayımlar 90 gün, aylık toplamlar 2 yıl tutulur.
Kullanım istatistikleri: Platformun ne kadar kullanıldığını görmek için yalnızca toplam sayılar tutulur: kaç randevu alındığı, hangi hizmetin, günün ve saatin tercih edildiği ve yaklaşık kaç farklı kişinin randevu aldığı. Bu sayılar ad, telefon veya e-posta içermez ve bir kişiye geri bağlanamaz.
Google kullanıcı verileri
Uygulamanın Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Takvim yetkisi yalnızca şu işlemler için kullanılır: randevu etkinliği oluşturmak, güncellemek ve silmek; müsaitlik (meşgul/boş) bilgisini okumak; işletmenin takvimde elle yaptığı değişiklikleri sisteme yansıtmak; paralel çalışan takvimi özelliği açıksa çalışan takvimi oluşturmak ve bu takvimi çalışanla paylaşmak. Takvim verileriniz üçüncü taraflarla paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz ve yapay zekâ modeli eğitiminde kullanılmaz.
Google user data — English summary
Kolay Randevu / Berber Randevu requests the Google Calendar scope (https://www.googleapis.com/auth/calendar) only from business owners who sign in to manage their own appointment page. It is used solely to: create, update and delete appointment events in the owner's calendar; read free/busy times so customers cannot book slots that are already taken; detect appointments the owner moved or deleted directly in Google Calendar; and, if the owner enables it, create a separate calendar per staff member and share it with that staff member.
The OAuth refresh token is stored encrypted (AES-256-GCM). Google user data is not sold, not used for advertising, not shared with third parties except the infrastructure providers needed to run the service, and not used to train AI or machine-learning models. The app's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Owners can revoke access at any time at myaccount.google.com/permissions and request deletion of all data by emailing berberrandevuapp@gmail.com.
Verileri kimlerle paylaşıyoruz?
Randevu bilgileriniz yalnızca randevu aldığınız işletmeyle (ve seçtiyseniz ilgili çalışanla) paylaşılır. Bunun dışında verileriniz yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları üzerinden işlenir: barındırma için Vercel, veritabanı için Upstash, takvim işlemleri ve e-posta gönderimi için Google, robot koruması için Cloudflare Turnstile. Verileriniz pazarlama amacıyla hiçbir tarafa aktarılmaz ve satılmaz. Yasal bir zorunluluk hâlinde yetkili mercilerle paylaşım saklıdır.
Saklama süreleri
- Randevu kayıtları (ad, telefon, e-posta dahil): randevu tarihinden sonra 30 gün; süresi dolan kayıtlar her gece otomatik silinir. İptal edilen randevular hemen silinir. Müşteri listesi veya müşteri geçmişi tutulmaz.
- İşletmenin kendi Google Takvim'indeki randevu etkinliği işletmeye aittir; platform onu silmez, saklama süresini işletme belirler.
- Kullanım sayaçları (kişiyle ilişkilendirilmeyen toplam sayılar): günlük sayımlar 90 gün, aylık toplamlar 2 yıl.
- Teknik olay kayıtları: yalnızca son 500 kayıt (hatalar için son 200) tutulur, eskiler otomatik silinir.
- Yedekler: günlük yedek ve şifreli dış yedek 30 gün. Silinen bir kayıt yedeklerde en fazla bu süre kadar kalır.
Güvenlik
Google takvim yetkileri veritabanında şifrelenmiş olarak (AES-256-GCM) saklanır. Randevu formu robot koruması ve istek sınırlaması ile korunur; e-posta ve ad bilgileri teknik kayıtlarda maskelenir. Buna rağmen internet üzerinden yapılan hiçbir aktarımın veya saklamanın %100 güvenli olduğu garanti edilemez.
Çerezler ve ölçümleme
İşletme girişinde oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanılır. Randevu formunda robot koruması (Cloudflare Turnstile) çalışır. Ayrıca sayfa görüntüleme sayılarını ölçmek için Vercel Analytics kullanılır; bu ölçümleme çerez kullanmaz ve ziyaretçileri kişisel olarak tanımlamaz. Reklam veya takip çerezi kullanılmaz.
Veri silme ve haklarınız
KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Talebinizi berberrandevuapp@gmail.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
İşletmeler takvim bağlantısını istedikleri zaman Google Hesap izinleri sayfasından kaldırabilir. Yetki kaldırıldığında sistem takviminize erişemez; hesabınızın ve işletme verilerinizin tümüyle silinmesini istiyorsanız yukarıdaki adrese yazmanız yeterlidir.
Değişiklikler
Bu politika hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih güncellenir.