KVKK Aydınlatma Metni

Kimlik ve iletişim

Telefon numarası, ad-soyad (işletme kaydından)

Müşteri işlemi

Randevular, teyit ve iptal, ödül ve damga, işletme listesi

İşlem güvenliği

SMS doğrulama kaydı, oturum, IP adresi, cihaz kimliği, uygulama sürümü, hata kayıtları

Bildirim

Bildirim jetonu (FCM/APNs), bildirim tercihleri

Pazarlama

“Haberler ve fırsatlar” onayı ve kanıtı (metin sürümü, cihaz, IP adresi, zaman)

İsteklerim

İşletme başına en çok 200 karakterlik istek notu, yazıldığı zaman ve notu sizin yazdığınızı gösteren kayıt

Destek talebi

Telefon numarası, yazdığınız metin, varsa ilgili işletme, IP adresi

Takma adlı veri

Hesap silinince telefon numarasının geri döndürülemez özeti

• Hesap açma, giriş, randevu görüntüleme, teyit ve tekrar alma, ödül gösterimi: sözleşmenin kurulması ve ifası (c).
• SMS ile kimlik doğrulama, güvenlik, kötüye kullanımın önlenmesi, hata izleme: meşru menfaat (f); erişim kayıtları için hukuki yükümlülük (ç).
• Randevu hatırlatma bildirimi: sözleşmenin ifası (c).
• İstek notunun yalnız yazdığınız işletmeye aktarılması, işletmenin size tercih ettiğiniz biçimde hizmet vermesi: sözleşmenin ifası (c).
• Destek taleplerinin yanıtlanması: sözleşmenin ifası (c) ve meşru menfaat (f).
• Seçtiğiniz ilin hava durumunun gösterilmesi: sözleşmenin ifası (c).
• Ticari ileti gönderimi: açık rıza ve 6563 sayılı Kanun md. 6 kapsamında onay.
• Onay ve ret kayıtlarının saklanması, hesap silindikten sonra tek seferlik hediyenin tekrarlanmasının önlenmesi: hukuki yükümlülük (ç) ve meşru menfaat (f).

• Gittiğiniz işletmeler (yalnız kendi kayıtları).
• Barındırma ve SMS hizmeti veren yurt içi tedarikçiler.
• Google LLC (Firebase Cloud Messaging) ve Apple Inc. (APNs): bildirimlerin cihazınıza ulaştırılması.
• Apple Inc. (WeatherKit): seçtiğiniz ilin hava durumunun gösterilmesi. Apple’a yalnız seçtiğiniz ilin merkez koordinatı sunucumuzdan gönderilir; sizin ya da işletmenin konumu gönderilmez.
• Yetkili kamu kurumları (yasal zorunluluk hâlinde).

Anlık bildirimlerin telefonunuza ulaşması için Google (Firebase Cloud Messaging) ve Apple (Apple Push Notification service) hizmetlerini kullanırız. Bu hizmet sağlayıcılar yurt dışındadır; onlara yalnız bildirim jetonunuz ve kısa bildirim metni aktarılır. Bildirim metninde aldığınız hizmetin adı yer almaz; sağlık işletmelerinde yalnız “Randevunuz” yazar. Bu aktarım KVKK’nın 9. maddesine tabidir ve o maddede öngörülen güvencelere dayanılarak yapılır. Hava durumu için Apple’a yalnız il merkezinin koordinatı, size bağlanmadan ve sunucumuzdan gönderilir; bu, kişisel veri aktarımı değildir.

Gittiğiniz her işletme için en çok 200 karakterlik bir istek notu yazabilirsiniz (örneğin “kahvem şekersiz olsun”). Notu, yazıldığı zamanı ve notu sizin yazdığınızı gösteren kaydı saklarız. Notunuzu yalnız yazdığınız işletmeye aktarırız; işletme bu notu kendi müşteri kaydı için kullanır, görür ama değiştiremez. Amacımız, işletmenin size tercih ettiğiniz biçimde hizmet vermesidir. Hukuki sebebimiz, Defty üzerinden sunduğumuz hizmet sözleşmesinin ifasıdır (KVKK md. 5/2-c).

Notu istediğiniz an değiştirebilir ya da silebilirsiniz; hesabınızı silerseniz notlarınız da silinir. Telefon numaranız başka birine geçmiş görünürse eski notlar gizlenir. Sağlık hizmeti veren işletmelerde bu özellik yoktur.

Lütfen sağlık, alerji, ilaç ya da benzeri hassas bilgileri bu alana yazmayın; bu tür bilgileri doğrudan işletmeyle paylaşın. Bir notta böyle bir bilgi bulunduğu bize Destek üzerinden bildirilirse not en geç 3 iş günü içinde silinir.

Verileriniz hesabınız açık kaldığı sürece saklanır; silme sonrası için Hesap silme sayfasına bakın. Ticari ileti onay kayıtları mevzuattaki süre boyunca, telefon numarasının takma adlı özeti saklama süresi dolana kadar tutulur. Destek taleplerinin saklama süreleri aşağıdadır.

Bize uygulamadaki Destek bölümünden ya da giriş yapmadan destek formundan yazdığınızda telefon numaranızı, yazdığınız metni, varsa ilgili işletmeyi ve IP adresinizi işleriz. Bu bilgileri yalnız size destek vermek için kullanırız.

Uygulama içinden gönderilen talepler hesabınız silinince silinir. Giriş yapmadan gönderilen talepler son yazışmadan 90 gün sonra silinir. Bütün taleplerde IP adresi, talep açıldıktan 30 gün sonra silinir. Hesabınız silinince aynı numarayla giriş yapmadan gönderilmiş talepler de silinir.

Sağlık hizmeti veren bir işletmeye gitmeniz özel nitelikli kişisel veri (md. 6) sonucu doğurabilir. Bu verinin veri sorumlusu işletmedir. Defty bu işletmelerde bildirimde hizmet adı göstermez, bu bilgiyi pazarlama ve hedeflemede kullanmaz ve yurt dışına hizmet ya da sağlık bilgisi göndermez.

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı alıcıları bilme, düzeltme, silme ya da yok etme isteme, bunların alıcılara bildirilmesini isteme, otomatik analizle aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu bilgi@dukkandefteri.com adresine ya da yazılı olarak Şemikler Mah. Ordu Bulvarı No 210, Karşıyaka / İzmir adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. İşletme kayıtları için ilgili işletmeye başvurun.