KVKK / GDPR Aydınlatma Metni

1. Veri sorumlusu

İşletme hesabı verileri bakımından veri sorumlusu Dejavu (dmrio.com), iletişim: info@dmrio.com. Randevu alan müşterilerin verileri bakımından veri sorumlusu ilgili işletmedir; Dejavu veri işleyendir.

2. İşlenen kişisel veriler

Kimlik ve iletişim (ad, telefon numarası, e-posta), işletme bilgileri (şube, hizmet, çalışma saati, personel), müşteri iletişim verileri (WhatsApp numarası ve profil adı), randevu kayıtları, asistanla yapılan konuşma metinleri ve sesli mesaj dökümleri, işlem güvenliği verileri (oturum jetonu, maskelenmiş günlük kayıtları), abonelik ve ödeme durumu (kart bilgisi Dejavu'da saklanmaz).

3. İşleme amaçları

Randevu alma, değiştirme, iptal ve hatırlatma; işletme paneli hizmetleri; abonelik sözleşmesinin kurulması ve ifası; fatura ve muhasebe yükümlülükleri; destek; hizmet güvenliği ve kötüye kullanımın önlenmesi.

4. Hukuki sebepler

KVKK m. 5/2-c (sözleşmenin kurulması veya ifası), m. 5/2-ç (hukuki yükümlülük), m. 5/2-f (meşru menfaat); GDPR m. 6/1-b, 6/1-c ve 6/1-f.

5. Aktarım

Barındırma: Hetzner Online GmbH, Almanya. Yapay zekâ yanıt üretimi: Google, Anthropic ve OpenAI; bu sağlayıcıların bir kısmı AB dışındadır ve aktarım, sağlayıcıların standart sözleşme hükümleri çerçevesinde yapılır. İşletme izin verirse Google Takvim. Abonelik ödemesinde ödeme hizmeti sağlayıcısı. Yetkili kamu kurum ve kuruluşlarına yalnızca yasal zorunluluk hâlinde.

Türkiye'de yerleşik işletmeler bakımından yurt dışına aktarım, KVKK m. 9 kapsamında yukarıdaki alt işleyenlerle sınırlıdır.

6. Toplama yöntemi ve saklama

Veriler işletme paneli formları, WhatsApp bağlantısı ve müşterilerin WhatsApp mesajları yoluyla otomatik olarak toplanır. Hesap aktifken saklanır; iptalden 30 gün sonra veya silme talebiyle derhâl silinir. Fatura kayıtları yasal süre boyunca ayrı tutulur.

7. İlgili kişinin hakları

KVKK m. 11 ve GDPR m. 15-22 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, zarara uğramanız hâlinde tazminat talep etme, veri taşınabilirliği.

Başvurunuzu info@dmrio.com adresine iletin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na veya AB'de bulunuyorsanız yerel denetim otoritesine şikâyet hakkınız saklıdır.

İletişim

Bu metinlerle ilgili sorularınız ve veri talepleriniz için: info@dmrio.com