BookingSphere — Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Sürüm v1.10-ara · Yürürlük 31.10.2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

UnvanSSA Yazılım ve Teknoloji Limited Şirketi
MERSİS No0781116504400001
Ticaret Sicil No43191 — Sakarya Ticaret Sicil Müdürlüğü
AdresUlucamii Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya
KEPssayazilim@hs01.kep.tr
E-postadestek@bookingsphere.com

Bu metin BookingSphere platformunu (bookingsphere.com) kullanan üç grup kişiye ilişkindir:

İşletmenin kendi müşteri defteri hakkında: işletmelerin panelde kendi müşterileri için tuttuğu kayıtlarda (müşterinin adı, telefonu, notlar, randevu geçmişi) veri sorumlusu ilgili işletmedir; BookingSphere bu kayıtları işletme adına, onun talimatıyla işleyen veri işleyendir (Abonelik ve Kullanım Koşulları §10). Bu kayıtlara ilişkin aydınlatma yükümlülüğü işletmeye aittir.

2. İşlenen kişisel veriler

2.1 İşletme sahipleri ve yetkilileri

Eski nüfus cüzdanı kabul edilmez. Üzerindeki din bilgisi KVKK m.6 uyarınca özel nitelikli kişisel veridir ve amacımız için gerekli değildir; yüklenirse sistem reddeder.

2.2 Personel

2.3 Randevu alan kişiler

2.4 Herkes için

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

#AmaçVeriHukuki sebep (KVKK m.5/2)
A1Hesabın açılması, platform hizmetinin sunulması (takvim, randevu, kasa, müşteri defteri, değerlendirme)Kimlik, iletişim, işletme, randevu, değerlendirme(c) sözleşmenin kurulması ve ifası
A2İşletmenin gerçekliğinin ve size ait olduğunun doğrulanması; sahte işletme kaydının önlenmesiİşletme bilgileri, belgeler(c) sözleşmenin kurulması · (f) meşru menfaat (dolandırıcılığın önlenmesi)
A3Esnaf ve sanatkârlar odası nezdinde üyelik teyidiUnvan, vergi kimlik numarası, sahip adı(f) meşru menfaat
A4Randevunun işletmeye iletilmesi, randevu ve iptal bildirimleriAd, soyad, telefon, randevu, bildirim jetonu(c) sözleşmenin ifası
A5Doğrulanmış yorumların yayımlanması (yalnız tamamlanmış randevudan sonra)Puan, yorum, kısaltılmış ad(c) sözleşmenin ifası · (f) meşru menfaat (güvenilir yorum ortamı)
A6Abonelik ücretinin tahsiliAd, telefon, abonelik bilgileri(c) sözleşmenin ifası
A7Parola kurtarmaE-posta adresi, telefon(c) sözleşmenin ifası
A8Sistem güvenliği, erişimlerin izlenmesi, hataların giderilmesiİşlem güvenliği verileri(f) meşru menfaat · (ç) hukuki yükümlülük
A9Mevzuattan doğan saklama ve bilgi verme yükümlülükleri; yetkili kurumların talepleriİlgili veriler(ç) hukuki yükümlülük
A10Hukuki uyuşmazlıkta hakkın tesisi, kullanılması ve korunmasıİlgili veriler(e) bir hakkın tesisi, kullanılması veya korunması
A11İşletme kapanışında işletmenize ait verilerin size teslim edilmesi (veri taşınabilirliği) ve sözleşmenin sona erdirilmesiİşletme bilgileri, hizmetler, personel adları, müşteri defteri (müşteri adı, telefon, e-posta), randevu geçmişi, kasa kayıtları(c) sözleşmenin ifası (sona ermesi)
A12Başvuru ve destek yazışmalarının ve uygulama içi destek taleplerinin alınması ve yanıtlanması; bildirilen hataların giderilmesiE-posta adresi, yazışmanın içeriği; destek talebinde mesaj, hesap numarası, uygulama sürümü, cihaz türü, ekran adı; "bana dönün" seçildiyse telefon ve e-posta; giriş yapmadan yazıldıysa bırakılan iletişim bilgisi(c) sözleşmenin ifası · (f) meşru menfaat (hataların giderilmesi) · (ç) hukuki yükümlülük (KVKK m.13 başvurularının yanıtlanması)

Açık rızanıza dayanan bir işleme bugün yoktur. Pazarlama iletisi gönderilmez. İleride açık rızaya dayalı bir işleme başlarsa rıza ayrı bir metinle, ayrı bir ekranda istenir ve kaydedilir; vermemeniz hizmetten yararlanmanızı engellemez.

4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz platformdaki kayıt, işletme tanıtma, belge verme, randevu ve değerlendirme formları aracılığıyla, elektronik ortamda, doğrudan sizden toplanır. İşlem güvenliği verileri sistemi kullanırken otomatik olarak oluşur. Bildirim jetonu, bildirimleri açtığınızda telefonunuz ya da tarayıcınız tarafından üretilir. Personelin verileri işletme tarafından girilir. Her verinin hukuki sebebi §3'teki tabloda, veriyle aynı satırdadır.

5. Kişisel verilerin aktarılması

5.1 Yurt içi

AlıcıAktarılan veriAmaç
Randevu aldığınız işletmeAd, soyad, telefon, randevu bilgisiRandevunun yerine getirilmesi (A4)
İlgili Esnaf ve Sanatkârlar Odasıİşletme unvanı, vergi kimlik numarası, işletme sahibinin adıÜyelik teyidi (A3). Belgeleriniz odaya gönderilmez.
Yetkili kamu kurum ve kuruluşlarıTalep edilen verilerKanundan doğan talepler (A9)
Avukat, mali müşavirUyuşmazlık ya da mali işlem konusu verilerHakkın korunması, mali yükümlülükler (A9, A10)
LightNode (Light Node Limited) — sunucu kiralamaPlatformdaki bütün veriler, sunucunun diskindeBarındırma. Sunucu İstanbul'dadır; veriler bu sunucuda tutulur. Gece yedeğinin bir kopyası ayrıca şifrelenmiş olarak Avrupa Birliği'nde saklanır (§5.2, Cloudflare).

Belgeler (vergi levhası, oda belgesi, kimlik kartı görüntüsü) ve işletmelerin müşteri defterindeki kayıtlar (ad, telefon, notlar, randevu geçmişi) aşağıdaki yurt dışı hizmet sağlayıcıların hiçbirine okunabilir biçimde gönderilmez. Yalnız gece yedeğinin şifreli kopyasında bulunurlar; şifreyi çözen anahtar yalnız bizdedir (§5.2, Cloudflare).

5.2 Yurt dışı

Aşağıdaki hizmet sağlayıcılar yurt dışında mukimdir ve yalnız yazılan veriyi, yazılan amaçla alır:

AlıcıÜlkeAktarılan veriAmaç
Cloudflare, Inc. — R2 yedek depolamaABD (şirket); depolama yeri Avrupa BirliğiGece alınan veritabanı yedeği ve belge kasası. Yedek, sunucularımızdan çıkmadan önce şifrelenir; şifre anahtarı Cloudflare'e verilmez, Cloudflare içeriği okuyamaz.Felaket kurtarma: sunucu kaybında verilerin geri getirilmesi (A8). Kopya 15 gün sonra kendiliğinden silinir.
Resend (Resend, Inc.)ABD merkezli; gönderim altyapısı İrlanda (AB)e-posta adresi ve e-postanın içeriği: hesap açılırken e-posta adresinizi doğrulayan kod (A1); parola kurtarma kodu (A7); işletme kapanışında verilerinizin kopyasının indirme bağlantısı (A11); karar verilmemiş başvuruda belgenin silineceği uyarısı (A2); "Bize yaz" destek talebinin destek@ adresine iletilmesi (§2.4; "bana dönün" seçildiyse telefon ve e-posta, giriş yapmadan yazıldıysa bırakılan iletişim bilgisi dahil) (A12). Platform yöneticisine giden iç uyarılar kişisel veri içermezBu e-postaların gönderilmesi (A1, A2, A7, A11, A12)
Dodo Payments (Dodo Payments Inc. ve grup şirketleri Dodope Payments Limited, Sarvapanchhi Technologies Private Limited)ABD (sözleşme Delaware hukukuna tabi) ve grup şirketlerinin bulunduğu ülkelerİşletme sahibinin adı, soyadı; telefon numarasından türetilen bir e-posta adresi; işletmenin sistem içi numarası; seçilen paketAbonelik ücretinin tahsili (A6). Kart ve fatura bilgilerini Dodo'nun kendi ödeme sayfasında siz girersiniz; bu bilgiler BookingSphere'e gelmez.
Google Firebase Cloud Messaging (Google LLC)ABDBildirim jetonu; bildirimin başlığı ve genel metni; bildirimin türü, sistem içi numarası, dokununca açılacak sayfa ve işletme bildirimlerinde işletmenin sistem içi numarası; bildirim izni verildiğinde tarayıcınızın Firebase'e bağlanırken gönderdiği IP adresi. Bildirim adınızı, telefonunuzu, randevunuzun gününü ya da saatini veya işletmenin adını içermez ("Yeni randevu" gibi genel bir cümle); ayrıntı yalnız uygulamayı açtığınızda Türkiye'deki sunucumuzdan okunur.Telefona (Android ya da iPhone uygulaması) ve tarayıcıya bildirim (A4)
Apple Push Notification service (Apple Inc.)ABDiPhone uygulamasında bildirim jetonu; bildirimin başlığı ve genel metni (Firebase'den Apple'a iletilir). Bildirim metni, Firebase satırındaki gibi, kişisel veri içermez.iPhone uygulamasına bildirim (A4)
Porkbun (Porkbun LLC) — e-posta yönlendirmeABDDestek yazışmaları: bookingsphere.com adreslerine yazdığınız e-postanın gönderen adresi ve içeriği; uygulama içi destek talepleri (§2.4) — talep önce Türkiye'deki sunucumuza yazılır, sonra destek@ adresine e-postayla giderE-postanın şirket posta kutusuna iletilmesi (A12)
Google Workspace (Google LLC) — e-posta kutusuABDDestek yazışmaları: aynı e-postalar, uygulama içi destek talepleri ve bizim yanıtlarımızBaşvuru ve destek yazışmalarının alınması ve yanıtlanması (A12)
OpenStreetMap Vakfı — harita karolarıBirleşik KrallıkHarita açıldığında tarayıcınızın IP adresi (karolar tarayıcınız tarafından doğrudan alınır)Konum işaretleme haritası (işletme sahipleri)
OpenStreetMap Vakfı — NominatimBirleşik Krallıkİşletme adresi (sunucumuzdan gönderilir; sizin IP adresiniz gitmez)Adresten yaklaşık konum önerisi (işletme sahipleri)

Tarayıcı bildirimleri, Firebase'den sonra tarayıcınızın üreticisinin bildirim hizmeti üzerinden size ulaşır (Chrome'da Google, Safari'de Apple, Firefox'ta Mozilla, Edge'de Microsoft). Bu hizmet, tarayıcınızla kendi aranızdadır; bildirimin içeriği ona şifreli olarak ulaşır ve bu hizmet içeriği okuyamaz. iPhone uygulamasındaki bildirimler ise Firebase'den sonra Apple'ın bildirim hizmeti (APNs) üzerinden ulaşır; bu yolda Apple bildirimin başlığını ve genel metnini görür — bu metin adınızı, telefonunuzu, randevunuzun gününü ya da saatini veya işletmenin adını içermez.

İşletme sayfasındaki "Yol tarifi" bağlantısına tıkladığınızda Google Haritalar yeni sekmede, yalnız işletmenin haritadaki konumuyla açılır; hangi sayfadan geldiğiniz bilgisi gönderilmez ve BookingSphere bu geçişte Google'a sizinle ilgili bir veri göndermez.

Hukuki dayanak: yurt dışı aktarımlar KVKK m.9 kapsamındadır. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için ilan ettiği bir yeterlilik kararı bulunmamaktadır. Düzenli aktarımlar için Kurul'un ilan ettiği standart sözleşmelerin ilgili hizmet sağlayıcılarla imzalanması ve imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi yoluyla uygun güvence sağlanmasına ilişkin hukuki değerlendirme sürmektedir; tamamlandığında bu metin güncellenecektir.

6. Saklama süreleri

VeriSüreSilmeDayanak
İşletme sahibinin hesap verileri (ad, telefon, e-posta, parola özeti)Hesap açık kaldığı sürece; işletme kapanışı işlenince hemen silinirOtomatikKVKK m.7
İşletmenin iletişim bilgileri (telefon, e-posta, adres, konum)İşletme açık kaldığı sürece; kapanış işlenince hemen silinirOtomatikKVKK m.7
Kapanan işletmenin unvanı ve vergi numarasıKapanan işletmenin unvanı ve vergi numarası vergi mevzuatı gereği 10 yıl saklanır; yalnız platform yöneticisi erişebilirPolitikaVUK m.253, TTK m.82
Vergi levhası, oda belgesiÜyeliğin sona ermesinden itibaren 10 yılPolitikaTTK m.82
T.C. Kimlik Kartı görüntüsüDoğrulama kararından itibaren 1 yıl. Doğrulamanın yapıldığı kaydı (tarih, belge türü, belgenin özet değeri) görüntü olmadan 10 yıl saklanırOtomatik — her gece çalışan imha göreviKVKK m.4/2-d
T.C. Kimlik Kartı görüntüsü — karar verilmemiş başvuruSon belge yüklemesinden itibaren 90 gün içinde karar verilmezse görüntü imha edilir ve başvuru belgesiz hâle döner. İmhadan 7 gün önce işletme sahibine uygulama içinde ve e-postayla bildirilirOtomatik — her geceKVKK m.4/2-d
Randevu ve kasa kayıtlarıKaydın oluşmasından itibaren 10 yılPolitikaTTK m.82, VUK m.253
Bildirim kutusundaki kayıtlarHesap açık kaldığı sürecePolitikaKVKK m.4/2-d
İşletmenin müşteri defteri (müşterinin adı, telefonu, e-postası, notları)İşletme açık kaldığı sürece; işletme kapanışı işlenince anonim hâle getirilir. Randevu ve kasa kayıtları kişisel veri içermeden yasal süre boyunca kalır. Kendi hesabı olan müşterinin hesabı etkilenmez, yalnız o işletmeyle bağı kalkarOtomatikKVKK m.7
İşletme verilerinin kapanış kopyası (indirme dosyası)7 gün, en çok 3 indirme; süre dolunca dosya silinirOtomatik — her geceKVKK m.4/2-d
Kapanış kopyasının indirme kayıtları (zaman ve sonuç)10 yılPolitikaİspat; TBK m.146
Randevu alan kişinin hesap verileri (ad, telefon, e-posta, parola özeti)Hesap silinene kadar; silinince hemen silinirOtomatikKVKK m.7
DeğerlendirmelerGeri çektiğinizde yayından hemen kalkar; kaydı, yazıldığı randevu kaydıyla birlikte 10 yıl saklanırPolitikaTBK m.146
Onay kayıtları (hangi metni hangi tarihte onayladığınız)Sözleşme ilişkisi boyunca ve sona ermesinden itibaren 10 yılPolitikaİspat; TBK m.146
Bildirim jetonuBildirim iznini kaldırana ya da çıkış yapana kadarOtomatik — çıkışta ve geçersizleşen jetonda ilk gönderim denemesindeKVKK m.4/2-d
Belgelere erişim kayıtları2 yılPolitikaKVKK m.12
Destek e-postalarıSaklama süresi henüz otomatik bir kuralla uygulanmamaktadır; belirlendiğinde eklenir; silme talebi her zaman uygulanırTalep üzerineKVKK m.4/2-d, m.7
Uygulama içi destek talepleriTalebin kapanmasından itibaren 1 yılOtomatik — her gece çalışan imha göreviKVKK m.4/2-d
Oturum kayıtları (yenileme jetonunun özeti ve zamanları)Jetonun son geçerlilik tarihinden itibaren 30 gün (jeton en çok 30 gün geçerlidir; her kullanımda yenisi verilir)Otomatik — her gece çalışan imha göreviKVKK m.12
KVKK m.11 başvuruları ve cevaplarıBaşvurunun sonuçlanmasından itibaren 10 yıl (ispat)PolitikaTBK m.146
Sunucu ve uygulama günlükleriEn fazla 1 yıl; web sunucusunun erişim kayıtları (IP adresi) 14 günOtomatikKVKK m.12
YedeklerSunucudaki yedek 14 gün, Avrupa Birliği'ndeki şifreli kopya 15 gün; silinen bir veri yedeklerden de en geç 15 gün içinde çıkarOtomatik — her geceKVKK m.12

Otomatik satırlarda silmeyi sistem kendisi yapar. Politika satırlarında bugün otomatik bir görev yoktur: süresi dolan veri, Kişisel Veri Saklama ve İmha Politikamız uyarınca altı ayda bir yapılan periyodik imhada elle silinir, yok edilir veya anonim hâle getirilir. Bu satırlarda ilk süre dolumu en erken 2028'dedir.

7. Veri güvenliği

KVKK m.12 kapsamında uygulanan tedbirler:

7a. İşletme sahibinin hesabını silmesi — işletmenin kapanışı

Uygulamadaki "Hesabımı sil" adımıyla işletme sahibinin başlattığı silme, işletmenin kapanışı demektir ve bir talep olarak alınır; en geç 30 gün içinde işlenir (KVKK m.13). Talep işlenene kadar geri alabilirsiniz; bu sürede işletmeniz açık kalır. Talep alındığında, işletmenize ait verilerin (işletme bilgileri, hizmetler, personel adları, müşteri defteri, randevu geçmişi, kasa kayıtları) bir kopyasının indirme bağlantısı giriş e-posta adresinize gönderilir; bağlantı 7 gün geçerlidir ve en çok 3 kez kullanılabilir. Talep işlenirken güncel ikinci bir bağlantı gönderilir. Talep işlendiğinde işletmeniz yayından kalkar, yaklaşan randevular iptal edilir ve müşterilere bildirilir, personel üyelikleri sona erer, müşteri defteri anonim hâle getirilir ve hesabınız silinir. Kapanan işletmenin unvanı ve vergi numarası vergi mevzuatı gereği saklanır; randevu ve kasa kayıtları kişisel veri içermeden yasal süre boyunca saklanır.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

haklarına sahipsiniz.

Başvuru yolu: Taleplerinizi ssayazilim@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine, Ulucamii Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya adresine yazılı olarak ya da BookingSphere hesabınızda kayıtlı e-posta adresinizden destek@bookingsphere.com adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır (KVKK m.13).

9. Metindeki değişiklikler

Bu metin, işleme faaliyetlerimiz değiştiğinde güncellenir. Yeni bir yurt dışı alıcıya veri gönderilmeden önce metin güncellenir ve o alıcı burada adıyla yer alır. Güncel sürüm her zaman bu sayfadadır; sürüm ve tarih sayfanın başında yazılıdır.