Bu metin bir bilgilendirmedir; onayınıza tabi değildir ve sizden kabul beyanı istenmez. Açık rızanızın gerektiği sınırlı durumlar için ayrı bir Açık Rıza Metni sunulur.
Bu özet kolay anlaşılması için hazırlanmıştır. Bağlayıcı olan, aşağıdaki tam metindir.
Bu metin kapsamındaki kişisel verileriniz bakımından veri sorumlusu:
| Unvan | Bmssoft Bil. Bilişim Danışmanlık Rek. San. ve Tic. Ltd. Şti. ("yer.al", "Platform") |
| Adres | Tam açık adres — mahalle, cadde, no, daire, Maltepe / İstanbul |
| MERSİS No | MERSİS numarası |
| VERBİS kaydı | Kayıt no / "kayıt yükümlülüğü bulunmamaktadır" |
| KEP adresi | bmssoft@hs01.kep.tr |
| E-posta | kvkk@yer.al |
yer.al bir aracı platformdur. Randevu aldığınız işletme (kuaför, klinik, atölye vb.), size sunduğu hizmet kapsamında kendi başına ayrı bir veri sorumlusudur. Sorumluluk şu şekilde ayrışır:
| Veri işleme faaliyeti | Veri sorumlusu |
|---|---|
| Hesap oluşturma, kimlik doğrulama, platform kullanımı, bildirim altyapısı, ödeme akışı | yer.al (Bmssoft Bil. Bilişim Danışmanlık Rek. San. ve Tic. Ltd. Şti.) |
| Randevu verisinin işletme tarafından kendi müşteri kayıtlarında kullanılması, hizmet sunumu, işletmenin kendi tanıtım faaliyetleri | İlgili işletme |
İşletmenin kendi aydınlatma metnine, randevu ekranında ve işletme profil sayfasında yer alan bağlantıdan ulaşabilirsiniz. İşletmenin verilerinizi kendi belirlediği amaçlarla işlemesine ilişkin talepleriniz için doğrudan ilgili işletmeye başvurmanız gerekir.
| Veri kategorisi | Veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad | Hesap oluşturma, randevu kaydı, randevunun işletmeye iletilmesi | Sözleşmenin kurulması / ifası (m.5/2-c) |
| İletişim | Telefon numarası | SMS ile kimlik doğrulama (OTP), randevu onayı ve hatırlatması, iptal/değişiklik bildirimi | Sözleşmenin kurulması / ifası (m.5/2-c) |
| İletişim | E-posta adresi | Hesap bildirimleri, randevu onayı, şifre sıfırlama | Sözleşmenin kurulması / ifası (m.5/2-c) |
| Müşteri işlem | Randevu geçmişi, iptal ve gelmeme kayıtları | Hizmetin sunulması, uyuşmazlıkların çözümü, ücret iadesi süreçleri | Sözleşmenin ifası (m.5/2-c) · Hakkın tesisi ve korunması (m.5/2-e) |
| Müşteri işlem | Randevu geçmişine dayalı öneri ve kişiselleştirme | İlginizi çekebilecek işletme ve hizmetlerin öne çıkarılması | Meşru menfaat (m.5/2-f) — itiraz ve kapatma hakkınız vardır |
| Finans | Ödeme işlem referansı, tutar, tarih, işlem durumu | Ödeme takibi, iade, muhasebe kaydı | Sözleşmenin ifası (m.5/2-c) · Hukuki yükümlülük (m.5/2-ç) |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum ve erişim kayıtları, uygulama hata kayıtları | Hesap güvenliği, yetkisiz erişimin önlenmesi, sahtecilik tespiti, arıza giderme | Hukuki yükümlülük (m.5/2-ç) · Meşru menfaat (m.5/2-f) |
| Konum | Anlık konum verisi | Yakınınızdaki işletmelerin listelenmesi | Açık rıza (m.5/1) — isteğe bağlı |
| Pazarlama | İletişim izni, kampanya tercihleri, bildirim etkileşimleri | Kampanya ve duyuru gönderimi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay — isteğe bağlı |
| Talep / şikâyet | Destek kayıtları, yazışma içeriği | Talep ve şikâyetlerin karşılanması | Meşru menfaat (m.5/2-f) · Hukuki yükümlülük (m.5/2-ç) |
Yukarıda "açık rıza" olarak işaretli iki kalem dışındaki hiçbir veri için sizden rıza istenmez; bunlar hizmetin sunulabilmesi veya yasal yükümlülüklerimiz için zorunludur. Açık rızaya bağlı kalemleri reddetmeniz, randevu alma dâhil temel hizmetlerden yararlanmanıza engel değildir.
Kişisel verileriniz, KVKK madde 4'teki ilkelere uygun olarak, tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan elektronik ortamda toplanır:
Platform üzerinde sağlık alanında hizmet veren işletmelerden (diş hekimi, fizyoterapi, estetik, diyetisyen, psikolog ve benzeri) randevu almanız hâlinde, randevunun konusu sağlık verisi niteliğinde olabilir. Sağlık verisi, KVKK madde 6 kapsamında özel nitelikli kişisel veridir ve ek koruma rejimine tabidir.
Yayına çıkmadan önce: Sağlık kategorisi platformda açılmayacaksa bu bölüm kaldırılmalı; açılacaksa madde 6 için ayrı açık rıza kalemi ve ayrı teknik tedbir seti kurgulanmalıdır.
| Alıcı | Aktarılan veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Randevu alınan işletme | Ad, soyad, telefon, randevu bilgisi | Randevunun kaydı ve hizmetin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Netgsm — SMS altyapısı | Telefon numarası, mesaj içeriği | OTP ve bildirim gönderimi | Sözleşmenin ifası (m.5/2-c) |
| EsnekPos — ödeme kuruluşu | İşlem tutarı, referans, iletişim bilgisi | Ödeme altyapısı (kart bilgisi yer.al'e ulaşmaz) | Sözleşmenin ifası (m.5/2-c) |
| Barındırma / sunucu sağlayıcı adı | Tüm platform verileri (barındırma) | Sistemin çalıştırılması | Meşru menfaat (m.5/2-f) |
| Mali müşavir, denetçi, hukuk danışmanı | Fatura ve işlem kayıtları, uyuşmazlık dosyaları | Muhasebe, denetim, hukuki savunma | Hukuki yükümlülük (m.5/2-ç) · Hakkın tesisi (m.5/2-e) |
| Yetkili kamu kurum ve kuruluşları | Talep edilen bilgiler | Yasal taleplerin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
Bazı hizmet sağlayıcılarımızın altyapıları yurt dışında bulunmaktadır. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK madde 9 uyarınca ve aşağıdaki tabloda belirtilen güvence mekanizmalarına dayanılarak gerçekleştirilir.
| Alıcı | Ülke / bölge | Aktarılan veri | Aktarım mekanizması |
|---|---|---|---|
| Microsoft (Microsoft 365 / Azure) | AB / ABD — tenant bölgesi | E-posta adresi, bildirim içeriği | Standart sözleşme (m.9/3-b) — Kurum'a bildirim tarihi |
| Apple (APNs) ve Google (FCM) | ABD | Cihaz bildirim kimliği, bildirim içeriği | Standart sözleşme (m.9/3-b) |
| Hata izleme / analitik sağlayıcı (varsa) | — | Teknik kayıtlar, cihaz bilgisi | Standart sözleşme (m.9/3-b) |
Yayına çıkmadan önce: Kullanılan her yurt dışı sağlayıcı için mekanizma seçilmeli (yeterlilik kararı / standart sözleşme / bağlayıcı şirket kuralları), standart sözleşme kullanılıyorsa imza tarihinden itibaren 5 iş günü içinde Kuruma bildirim yapılmalı ve bildirim tarihi buraya yazılmalıdır. Kullanılmayan satırlar silinmelidir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap verileri (ad, soyad, telefon, e-posta) | Hesap aktif olduğu sürece; hesap silindiğinde 30 gün içinde silinir veya anonim hâle getirilir | Amaçla bağlılık (m.4) |
| Randevu ve işlem geçmişi | Randevu tarihinden itibaren 10 yıl | TBK m.146 genel zamanaşımı |
| Ödeme ve fatura kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Trafik ve erişim kayıtları (log) | 1 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| OTP ve kimlik doğrulama kayıtları | 1 yıl | İşlem güvenliği, meşru menfaat |
| Konum verisi | Yalnızca sorgu anında işlenir, kalıcı olarak saklanmaz | Veri minimizasyonu (m.4) |
| Açık rıza kayıtları | Rızanın geri alınmasından itibaren 3 yıl | İspat yükümlülüğü |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 1 yıl; ileti içerikleri 1 yıl | 6563 sayılı Kanun ve Uygulama Yönetmeliği |
| Destek ve şikâyet kayıtları | Talebin kapanmasından itibaren 3 yıl | Meşru menfaat, hakkın tesisi |
Sürelerin ayrıntısı ve imha yöntemleri, Kişisel Veri Saklama ve İmha Politikamızda düzenlenmiştir. Süre dolduğunda veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha aralığı 6 aydır.
Randevu geçmişinizi kullanarak size işletme ve hizmet önerileri sunarız. Bu işleme meşru menfaat hukuki sebebine dayanır ve öncesinde menfaat dengesi değerlendirmesi yapılmıştır.
KVKK madde 12 kapsamında, verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için aldığımız başlıca tedbirler:
yer.al hesabı oluşturmak için 18 yaşını doldurmuş olmanız gerekir. 18 yaşından küçükler adına randevu, yalnızca veli veya vasi tarafından kendi hesabı üzerinden alınabilir; bu durumda çocuğun adı ve randevu bilgisi veli tarafından girilmiş olur ve veli, bu bilgiyi paylaşma yetkisine sahip olduğunu beyan etmiş sayılır. 18 yaşından küçük birine ait olduğunu tespit ettiğimiz hesaplar kapatılır ve verileri silinir.
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa bildirilen e-posta/telefon ve talep konusu bulunmalıdır.
| Yöntem | Adres | Kimlik doğrulama |
|---|---|---|
| Yazılı (ıslak imzalı) | Tam açık adres, Maltepe / İstanbul | Kimlik fotokopisi ile şahsen veya noter aracılığıyla |
| KEP | bmssoft@hs01.kep.tr | Kayıtlı elektronik posta |
| Güvenli e-imza / mobil imza | kvkk@yer.al | E-imzalı belge eki |
| Sistemimizde kayıtlı e-posta adresiniz | kvkk@yer.al | Hesabınıza tanımlı e-posta adresinden gönderim |
| Uygulama içi | Ayarlar → Gizlilik → KVKK başvurusu | Oturum açmış kullanıcı |
| Web (hesap silme) | yer.al/hesap-silme | Telefonunuza gönderilen SMS kodu |
Hesabınızın silinmesini, uygulamaya giriş yapmadan yer.al/hesap-silme sayfasındaki formla da talep edebilirsiniz. Kimliğiniz telefonunuza gönderilen SMS koduyla doğrulanır.
Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücretsizdir. Yanıtın on sayfayı aşması hâlinde her sayfa için, CD/flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti kadar ücret Tebliğ'de belirlenen tarife üzerinden talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Açık rızaya veya ticari elektronik ileti onayına dayanan işlemeleri, gerekçe göstermeksizin ve ücretsiz olarak istediğiniz an durdurabilirsiniz:
İzni geri almanız, geri alma tarihine kadar hukuka uygun şekilde gerçekleştirilmiş işlemeleri etkilemez.
Mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle bu metni revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi üst kısımda gösterilir. Esaslı değişikliklerde, değişiklik yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile bilgilendirilirsiniz.
Veri sorumlusu
Bmssoft Bil. Bilişim Danışmanlık Rek. San. ve Tic. Ltd. Şti.
Tam açık adres, Maltepe / İstanbul
KEP: bmssoft@hs01.kep.tr · E-posta: info@yer.al