Gizlilik politikası

1. Biz kimiz

Kişisel verilerin veri sorumlusu OÜ Vessent Inc'tir (sicil kodu 12487036), Vabaduse väljak 6, 10146 Tallinn (bundan sonra “biz”). Hizmetimiz, çevrim içi randevu sistemi timedule'dur (timedule.com).

Veri koruma soruları ve talepleri: legal@timedule.com.

Bu politika, kişisel verileri hangi durumlarda nasıl işlediğimizi açıklar:

• internet sitemizi ziyaret ettiğinizde;
• bir timedule hesabı oluşturup hizmeti kullandığınızda (müşterilerimiz ve onların çalışanları);
• bizimle iletişime geçtiğinizde;
• hizmetimizi sunduğumuz bir şirketin temsilcisi veya irtibat kişisi olduğunuzda (potansiyel müşteriler).

timedule kullanan bir şirkette randevu alırsanız, verilerinizin veri sorumlusu o şirkettir (bkz. 6. bölüm).

2. Hangi verileri işliyoruz ve neden

2.1 Hesap ve hizmetin kullanımı. Ad, e-posta, telefon, şifre (şifrelenmiş biçimde), şirket bilgileri, çalışanların adları ve iletişim bilgileri ile ayarlar. Google ile giriş yaptığınızda Google'dan adınızı ve e-posta adresinizi alırız. Amaç: hesabın oluşturulması, hizmetin sunulması, müşteri desteği ve hizmetle ilgili bildirimler (faturalar, değişiklikler, güvenlik bildirimleri). Dayanak: sözleşmenin ifası (GDPR m. 6/1-b). Ad ve e-posta, hesabın oluşturulması için gereklidir; bunlar olmadan hizmeti sunamayız.

2.2 Faturalandırma. Şirket adı, adres, KDV numarası, faturalar ve ödeme durumu. Kart ödemelerini Paddle işler; kart bilgilerini biz görmeyiz ve saklamayız. Banka transferinde ödeyenin adını ve hesap numarasını görürüz. Dayanak: sözleşmenin ifası ve hukuki yükümlülük (m. 6/1-b ve 6/1-c).

2.3 İnternet sitesi ziyareti, çerezler ve analitik. IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, yönlendiren sayfa, reklam parametreleri (örn. UTM, gclid, fbclid) ve çerez tanımlayıcıları. Ziyaret sayısını ve reklamların sonucunu ölçmek ve sitemizi ziyaret etmiş kişilere reklam göstermek için Google Analytics 4 (Google Ireland Ltd) ve Meta pikselini (Meta Platforms Ireland Ltd) kullanıyoruz. Reklam tıklamalarında, geçersiz tıklamaları ve kötüye kullanımı tespit etmek amacıyla IP adresini ve cihaz bilgilerini en fazla 30 gün boyunca kaydedebiliriz. Dayanak: gerekli çerezler ve kötüye kullanımın önlenmesi – meşru menfaat (m. 6/1-f); analitik ve pazarlama çerezleri – onayınız (m. 6/1-a); bu onayı çerez ayarlarından her zaman değiştirebilirsiniz. Ayrıca bkz. çerez politikası.

2.4 İletişim. E-postalar, telefon görüşmeleri ve geri bildirimler. Dayanak: sözleşmenin ifası veya sorulara yanıt vermekteki meşru menfaatimiz.

2.5 Müşterilerimize yönelik pazarlama. Hesap sahiplerine hizmetimizle ilgili öneriler ve teklifler gönderiyoruz ve hizmeti kullanmaya başlamanıza yardımcı olmak için sizinle iletişime geçebiliriz. Dayanak: meşru menfaat (m. 6/1-f). Her e-postada bir abonelikten çıkma bağlantısı bulunur ve abonelikten çıkmak pazarlamayı derhal sona erdirir.

2.6 Potansiyel kurumsal müşterilerin verileri (B2B pazarlama).

• Kimin verileri: müşterimiz olmayan şirketlerin kamuya açık iletişim bilgileri ve bu şirketlerin temsilcilerinin iş iletişim bilgileri.
• Veriler: ad, şirketteki görev, şirketin adı ve sicil kodu, e-posta, telefon, internet sitesi ve şirketin faaliyetine ilişkin kamuya açık bilgiler.
• Kaynaklar: bu verileri sizden almıyoruz. Bunları kamuya açık kaynaklardan topluyoruz: ticaret sicili ve onun açık verileri, şirketlerin internet siteleri, kamuya açık şirket rehberleri ve meslek birliklerinin kamuya açık üye listeleri.
• Amaç: timedule'u, uygun olabileceği şirketlere sunmak: e-posta, telefon görüşmesi ile Facebook ve Instagram reklamları aracılığıyla.
• Dayanak: hizmetimizi şirketlere tanıtmaktaki meşru menfaat (m. 6/1-f). Yalnızca işle ilgili verileri kullanıyoruz, kişi profilleri oluşturmuyoruz ve otomatik kararlar almıyoruz.
• Facebook ve Instagram reklamları: e-posta adreslerini ve telefon numaralarını yüklemeden önce karma değerine dönüştürüyoruz (SHA-256) ve bunları Meta reklam hesabına özel hedef kitle olarak yüklüyoruz. Meta, karma değerlerini kendi kullanıcılarıyla karşılaştırır ve eşleşmeyen karma değerlerini siler. Meta bizden ad veya okunabilir iletişim bilgisi almaz ve biz hedef kitleyle kimin eşleştiğini öğrenemeyiz. Eşleştirme sırasında Meta Platforms Ireland Ltd bizim veri işleyenimizdir; reklamın gösterilmesinde ve kendi hizmetleri bakımından Meta bağımsız bir veri sorumlusudur (bkz. Meta'nın gizlilik politikası).
• Saklama: toplanmasından veya son temastan itibaren en fazla 2 yıl ya da itiraz edilene kadar.
• İtiraz: legal@timedule.com adresine yazarak veya e-postamıza yanıt vererek her zaman reddedebilirsiniz. Pazarlamayı derhal sona erdirir, sizi listelerimizden ve Meta hedef kitlesinden çıkarırız (GDPR m. 21/2–3). Yalnızca tekrar eklenmemeniz için iletişim bilginizin karma değeri engelleme listesinde kalır.
• Bilgilendirme: ilk temasta bu politikaya atıfta bulunuruz.

Sizin için hukuki veya başka önemli etkisi olacak otomatik kararlar almıyor ve profil analizi yapmıyoruz.

3. Verileri kimlere aktarıyoruz

Kişisel verileri satmıyoruz. Verileri, bunları talimatlarımız doğrultusunda veya belirtildiği yerlerde bağımsız veri sorumlusu olarak işleyen şu hizmet sağlayıcılar alır:

Ayrıca mali müşavir ve hukuk danışmanları ile kanunun gerektirdiği hâllerde resmî kurumlar.

4. Verilerin Avrupa Ekonomik Alanı dışına aktarılması

Bazı hizmet sağlayıcılar (örn. Google ve Meta) verileri ABD'de de işleyebilir. Aktarımın dayanağı AB–ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu'nun standart sözleşme hükümleridir (GDPR m. 45–46). Google ve Meta, AB–ABD Veri Gizliliği Çerçevesi'ne kayıtlıdır (dataprivacyframework.gov) ve standart sözleşme hükümleri kendi internet sitelerinde yayımlanmıştır.

5. Verileri ne kadar süre saklıyoruz

6. timedule kullanan bir şirketin müşterisiyseniz

Bir kuaförde, klinikte, sürücü kursunda veya timedule kullanan başka bir şirkette randevu alırsanız, randevu verilerinizin (ad, iletişim bilgileri, randevular, randevu formundaki soruların yanıtları) veri sorumlusu o şirkettir. Biz bu verileri veri işleyen olarak, şirketin talimatları ve kullanım koşullarının veri işleme bölümü uyarınca işleriz (GDPR m. 28).

Randevu alanların verilerini kendi pazarlamamızda veya reklam hedeflemesinde kullanmıyoruz. Bireyin tespit edilemeyeceği anonim ve toplu istatistikleri (örn. hangi saatlerde randevu alındığını) kullanabiliriz.

Şirket randevu formunda ek veriler isterse, yalnızca gerekli olanı istemekten ve bunun için hukuki dayanağa sahip olmaktan şirket sorumludur. Verilerle ilgili talepleri doğrudan şirkete iletmenizi rica ederiz; bize başvurmanız hâlinde talebi şirkete aktarırız.

7. Güvenlik

Şifreli bağlantı (HTTPS) kullanıyoruz, şifreleri şifrelenmiş biçimde saklıyoruz ve çalışanlara yalnızca gerektiğinde erişim veriyoruz. Hesap sahibi, her çalışanın hangi sayfaları göreceğini belirleyebilir. Enterprise müşterisiyle ek güvenlik koşullarını ayrıca yazılı olarak kararlaştırırız. Verilerle ilgili bir olayı, kanunun öngördüğü süre içinde Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon) ve etkilenen kişilere bildiririz.

8. Haklarınız

Şu haklara sahipsiniz:

• verileriniz hakkında bilgi ve bunların bir kopyasını almak;
• yanlış verilerin düzeltilmesini sağlamak;
• verilerin silinmesini veya işlenmesinin kısıtlanmasını sağlamak;
• verilerinizi makine tarafından okunabilir biçimde almak (verilerin taşınabilirliği);
• meşru menfaate dayanan işlemeye itiraz etmek; doğrudan pazarlamaya itiraz hâlinde pazarlamayı her zaman sona erdiririz;
• onayı her zaman geri almak;
• Estonya Veri Koruma Müfettişliği'ne şikâyette bulunmak (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee).

legal@timedule.com adresine yazın. En geç bir ay içinde yanıt veriyoruz; karmaşık taleplerde süre, kanunun izin verdiği şekilde uzayabilir. Kimliğinizi kanıtlamanızı isteyebiliriz.

9. Küçükler

timedule şirketler için tasarlanmıştır ve hesabı yalnızca reşit bir kişi oluşturabilir. Randevu alanların yaşının kontrol edilmesinden hizmeti kullanan şirket sorumludur.

10. Değişiklikler

Bu politikayı değiştirebiliriz. Geçerli sürüm ve tarihi her zaman bu sayfadadır. Önemli değişiklikleri hesap sahiplerine e-posta ile bildiririz.