Bu metin hukuki onay aşamasında. Kesinleşince bu not kalkar; işaretli yerler şirket bilgileriyle doldurulacak.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Rabs'ı (rabs.com.tr, Rabs mobil ve web uygulaması, Rabs işletme paneli) kullanırken kişisel verilerinin nasıl işlendiğini anlatır.
1. Biz kimiz?
Rabs, ŞİRKET UNVANI tarafından işletilir. Adres: ADRES. E-posta: ekip@rabs.com.tr.
Rabs'ı işleten taraf değişirse (örneğin Rabs'ı işletmek üzere kurulacak bir şirkete devir), verilerin aynı amaçlarla ve bu metindeki güvencelerle yeni işletene geçer. Değişikliği bu sayfada ve uygulamada önceden duyururuz.
Rabs, berber, kuaför ve bakım işletmelerinin randevu takvimini tutan ve müşterilerin bu işletmelerden randevu almasını sağlayan bir aracı hizmettir. Hizmeti işletme verir, ödeme işletmede yapılır; Rabs para almaz.
Kim neyden sorumlu?
- İşletmenin müşteri kayıtları (randevularına, notlarına, tahsilat kayıtlarına): o işletme veri sorumlusudur. Rabs bu verileri işletme adına ve onun talimatıyla işler (veri işleyen).
- Rabs'ın kendi kayıtları: Rabs veri sorumlusudur. Bunlar keşif listesi, site ve uygulama ziyaretleri, güvenlik kayıtları ve "Rabs'a yaz" mesajlarıdır.
2. Hangi verileri, neden işliyoruz?
Randevu alan müşteri
| Veri | Neden | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Ad soyad, telefon numarası | Randevunun oluşturulması; işletmenin sana ulaşabilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Randevu bilgisi: işletme, hizmet, uzman, tarih, saat, fiyat, randevunun nereden alındığı | Randevunun yerine getirilmesi, takvimde çakışmanın önlenmesi | Sözleşmenin ifası (m.5/2-c) |
| Randevu durumu: geldi, gelmedi, iptal | İşletmenin takvimini ve müşteri geçmişini yönetmesi | İşletmenin meşru menfaati (m.5/2-f) |
| İşlem sırasında IP adresi ve kısa cihaz etiketi (ör. "iPhone · Safari") | Kötüye kullanımı önlemek, işlemin kim tarafından ve nereden yapıldığını kanıtlamak | Hukuki yükümlülük ve meşru menfaat (m.5/2-ç, f) |
"Gelmedi" bilgisi ve işletmenin senin hakkında tuttuğu not yalnız o işletmede kalır; başka işletmelerle paylaşılmaz ve "kara liste" olarak kullanılmaz.
Randevun, hesap açmadan bu cihazda hatırlanır: randevu numarası ve iptal anahtarı yalnız telefonunda ya da tarayıcında saklanır. Anahtarın kendisi sunucuda tutulmaz, yalnız doğrulanabilir bir özeti tutulur.
Uygulamayı ve siteyi kullanan herkes
- Konum: yalnız "konumumu kullan" dersen, yakındaki işletmeleri sıralamak için cihazında kullanılır. Sunucumuza gönderilmez.
- Tercihler: görünüm, favoriler ve seçtiğin semt cihazında saklanır.
- "Rabs'a yaz" mesajı: yazdığın mesaj, seçtiğin konu ve kısa cihaz etiketi. Ürünü geliştirmek için yalnız Rabs ekibi okur (meşru menfaat, m.5/2-f).
- Müşteri mesajlarında adın ya da numaran istenmez.
- Mesajın içine kişisel bilgi yazarsan onu da işlemiş oluruz.
- Reklam, analiz ya da takip aracı kullanmıyoruz.
İşletme sahibi ve çalışanı
- Ad soyad, giriş telefonu, rolün (sahip ya da çalışan), panelde yaptığın işlemler, giriş kayıtları, IP adresi ve cihaz etiketi. Nedenleri: hesabının güvenliği, sözleşmenin ifası, uyuşmazlıkta kanıt.
- İşletme bilgileri: ad, adres, hizmetler, fiyatlar, çalışma saatleri. İşletme sayfasında herkese gösterilir.
- Randevu ve ciro rakamları: işletme sözleşmesi uyarınca, hizmetin yürütülmesi ve faturalama için Rabs ekibi görür.
3. Kimlerle paylaşıyoruz?
- Randevu aldığın işletme: adın, numaran ve randevu bilgin. Randevunun olması için gereklidir.
- Sunucu hizmeti aldığımız firma SUNUCU FİRMASI: veriler Türkiye'deki veri merkezinde, şifreli bağlantıyla ve şifreli yedekle tutulur.
- Yetkili kurumlar: yalnız kanunen zorunlu olduğunda.
Verini satmayız, reklam için kullanmayız, başka işletmelere vermeyiz.
Yurt dışı: kişisel verilerini yurt dışına aktarmıyoruz. Haritayı açarsan harita görüntüleri OpenStreetMap sunucularından doğrudan senin cihazına yüklenir; bu sırada IP adresin o sunuculara ulaşır.
4. Ne kadar saklıyoruz?
| Kayıt | Süre |
|---|---|
| Randevuda ad ve telefon | Randevu tarihinden 2 yıl sonra anonimleştirilir; sayılar ve istatistik kalır |
| Güvenlik ve işlem kayıtları (IP, cihaz, işlem) | 2 yıl |
| "Rabs'a yaz" mesajları | 2 yıl |
| İşletme hesabı | Hesap kapatma talebinden sonra en geç 30 gün; yasal saklama gereken kayıtlar anonimleştirilir |
5. Haklarım neler?
KVKK m.11 uyarınca şu haklara sahipsin:
- Verini işleyip işlemediğimizi öğrenmek ve bilgi istemek.
- Amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Aktarıldığı kişileri bilmek.
- Eksik ya da yanlışsa düzeltilmesini istemek.
- Koşulları oluşunca silinmesini ya da anonimleştirilmesini istemek; bu işlemlerin aktarılan kişilere bildirilmesini istemek.
- Otomatik analizle aleyhine bir sonuç çıkmasına itiraz etmek.
- Zarara uğrarsan giderilmesini istemek.
Başvuru yolları:
- ekip@rabs.com.tr adresine yaz.
- Uygulamada Profil → "Rabs'a yaz" bölümüne yaz. Seni tanıyabilmemiz için randevunda kullandığın telefon numarasını ekle.
- İşletme kullanıcısıysan panelde Ayarlar → "Hesabımı sil".
Başvurunu en geç 30 gün içinde ücretsiz cevaplarız. İşletmenin müşteri kaydıyla ilgili talepleri işletmeye de iletiriz.
Son güncelleme: TARİH