KVKK ve Aydınlatma Metni — İşletme

Son güncelleme: 14.08.2026

Bu metin Randevila Businesskullanan işletmeler ve yetkilileri içindir. Randevila’dan randevu alan son kullanıcıysanız Müşteri KVKK ve Aydınlatma Metni’ne bakın.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre veri sorumlusu sıfatıyla Eren Polat(“Randevila”) tarafından işlenebilir.

2. Veri sorumlusu/veri işleyen rol ayrımı

Randevila Business iki farklı veri rolünün birlikte bulunduğu bir hizmettir.

2.1 Randevila’nın bağımsız veri sorumlusu olduğu işlemler

Randevila; işletme hesabının açılması, işletmenin kimlik/ticari bilgilerinin doğrulanması, abonelik ve faturalandırma, ödeme mutabakatı, pazar yeri operasyonları, R Points altyapısı, güvenlik, dolandırıcılık önleme, platform performansı ve kendi hukuki yükümlülüklerinin yerine getirilmesi gibi amaçlarla işlediği veriler bakımından veri sorumlusu olabilir.

2.2 İşletmenin veri sorumlusu, Randevila’nın veri işleyen olduğu işlemler

İşletmenin kendi müşteri ilişkisi kapsamında bağımsız olarak topladığı ve Randevila Business CRM, müşteri notu, randevu yönetimi veya benzeri alanlara aktardığı verilerde amaç ve vasıtaları İşletme belirliyorsa İşletme veri sorumlusu; Randevila ise İşletmenin talimatları doğrultusunda veri işleyen olabilir. Bu ilişkinin ayrıntıları Veri İşleme Sözleşmesi (VİS) ile düzenlenir.

Randevila üzerinden pazar yeri müşterisinin işletmeye rezervasyon yapması halinde Randevila ile İşletme, kendi ayrı amaçları bakımından bağımsız veri sorumlusu olabilir.

3. İşlediğimiz kişisel veri kategorileri

3.1 Kimlik ve yetkili bilgileri

• ad, soyad,
• işletmedeki görev/yetki,
• gerekli olduğunda kimlik ve temsil/yetki doğrulama bilgileri.

3.2 İletişim bilgileri

• telefon,
• e-posta,
• işletme iletişim kanalları,
• destek ve bildirim tercihleri.

3.3 İşletme ve mesleki bilgiler

• işletme adı/unvanı,
• işletme türü ve sektör,
• şube/adres bilgileri,
• hizmet ve personel bilgileri,
• ticari kayıt, vergi ve gerekli olduğu ölçüde ruhsat/yetki bilgileri,
• pazar yeri profilinde yayımlanan işletme bilgileri.

3.4 Abonelik, fatura ve ödeme bilgileri

• Partner/Business/Growth paket bilgisi,
• abonelik başlangıç, yenileme, iptal ve tahsilat durumu,
• fatura ve vergi bilgileri,
• online ödeme etkinse alt üye işyeri/onboarding bilgileri,
• IBAN ve hak ediş/mutabakat bilgileri,
• işlem, komisyon, iade ve chargeback kayıtları,
• ödeme sağlayıcısı referansları.

Tam kart numarası, CVV ve benzeri kart güvenlik verileri Randevila tarafından doğrudan saklanmaz; ödeme altyapısı yetkili ödeme hizmeti sağlayıcısı üzerinden işletilir.

3.5 Kullanım, teknik ve güvenlik verileri

• IP ve cihaz bilgileri,
• oturum/giriş kayıtları,
• yetki ve rol hareketleri,
• hata ve performans kayıtları,
• güvenlik, dolandırıcılık ve işlem logları,
• API ve yönetim paneli hareketleri.

3.6 Destek ve iletişim kayıtları

• destek talepleri,
• şikâyet ve itirazlar,
• sözleşme/komisyon uyuşmazlığı yazışmaları,
• dahili iletişim sistemi veya e-posta üzerinden yapılan bildirimler.

3.7 Pazarlama izin ve ret kayıtları

İlgili mevzuat kapsamında gerekli olduğu ölçüde ticari elektronik ileti onayı, ret ve kanal tercihleri işlenebilir. Tacir/esnaf alıcılara ilişkin özel mevzuat hükümleri saklıdır.

4. İşleme amaçları ve hukuki sebepler

4.1 Sözleşmenin kurulması ve ifası — KVKK m.5/2-c

• işletme hesabı ve kullanıcı rollerini oluşturmak,
• Randevila Partner/Business/Growth hizmetlerini sunmak,
• pazar yeri profilini ve rezervasyon altyapısını işletmek,
• abonelik, tahsilat, komisyon ve mutabakat süreçlerini yürütmek,
• online ödeme ve alt üye işyeri süreçlerini gerçekleştirmek,
• destek ve sözleşmesel bildirimleri sunmak.

4.2 Hukuki yükümlülük — KVKK m.5/2-ç

• vergi, muhasebe ve faturalandırma yükümlülüklerini yerine getirmek,
• elektronik ticaret ve tüketici mevzuatındaki kayıt/bilgilendirme yükümlülüklerini yürütmek,
• yetkili kurum taleplerini cevaplamak,
• uygulanabilir lisans, kimlik doğrulama ve finansal kayıt yükümlülüklerini yerine getirmek.

4.3 Hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e

• komisyon/abonelik alacağını tespit ve tahsil etmek,
• işletme veya müşteri uyuşmazlıklarını incelemek,
• chargeback, dolandırıcılık, platform dışına yönlendirme veya sözleşme ihlali iddialarını değerlendirmek,
• hukuki süreçlerde delil ve kayıtları korumak.

4.4 Meşru menfaat — KVKK m.5/2-f

Temel hak ve özgürlüklere zarar vermemek kaydıyla:

• platform ve hesap güvenliğini sağlamak,
• sahte işletme ve sahte işlem riskini tespit etmek,
• hizmet kalitesi ve sistem performansını ölçmek,
• organik sıralama ve pazar yeri bütünlüğünü geliştirmek,
• ticari risk ve suistimal kontrollerini yürütmek,
• anonim/toplulaştırılmış işletme istatistikleri üretmek.

4.5 Açık rıza

KVKK kapsamında başka bir işleme şartı bulunmayan ve açık rıza gerektiren faaliyetlerde açık rıza ayrıca ve aydınlatmadan bağımsız şekilde alınır.

5. Veri aktarımı

Kişisel veriler, amaçla sınırlı olarak:

• online ödeme ve alt üye işyeri süreçleri için yetkili ödeme hizmeti sağlayıcısına,
• barındırma, veri tabanı, kimlik doğrulama, e-posta/SMS/WhatsApp, güvenlik ve teknik altyapı sağlayıcılarına,
• gerekli hallerde hukuk, mali müşavirlik ve denetim hizmeti sunan profesyonellere,
• kanuni yükümlülük halinde yetkili kamu ve adli mercilere

aktarılabilir.

İşletme tarafından eklenen personel hesaplarında, yetkilendirmenin yürütülmesi için gerekli bilgiler ilgili işletme yöneticileriyle paylaşılabilir.

6. Yurt dışına aktarım

Kullanılan bulut, veri tabanı, iletişim veya teknik hizmetin yurt dışında bulunması nedeniyle yurt dışına kişisel veri aktarımı söz konusu olduğunda, aktarım KVKK m.9 kapsamında uygulanabilir hukuki mekanizmaya dayanır. Uygun güvence gereken hallerde standart sözleşmeler veya mevzuatta tanınan diğer yöntemler kullanılır.

7. Özel nitelikli veriler

Randevila Business’ın standart işletme hesap süreçleri özel nitelikli kişisel veri toplanmasını gerektirmez. İşletme veya personel, hizmet için zorunlu olmadığı sürece özel nitelikli verileri serbest metin alanlarına girmemelidir.

İşletmenin kendi müşterilerine ait özel nitelikli verileri Randevila Business’a aktarması gerekiyorsa, İşletme ilgili işleme şartının ve yeterli önlemlerin varlığından sorumludur; Randevila yalnızca VİS ve hukuka uygun talimatlar çerçevesinde hareket eder.

8. Saklama ve imha

Veriler ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre boyunca tutulur. Aboneliğin sona ermesi, Randevila’nın finansal kayıt, uyuşmazlık, komisyon, güvenlik veya mevzuat nedeniyle saklamak zorunda olduğu verilerin derhal silinmesini gerektirmez.

İşleme amacı ve hukuki saklama sebebi sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Güvenlik

Randevila; yetki matrisi, kimlik doğrulama, erişim/log kayıtları, yedekleme, uygulama ve ağ güvenliği, gizlilik yükümlülükleri ve riskle orantılı diğer teknik/idari tedbirleri uygular.

İşletme de kendi kullanıcı hesaplarının güvenliğini sağlamak, personel yetkilerini güncel tutmak ve Randevila’ya aktardığı kişisel verileri hukuka uygun biçimde toplamakla yükümlüdür.

10. KVKK hakları ve başvuru

KVKK m.11 kapsamındaki talepler destek@randevila.com adresine iletilebilir. Mevzuatın gerektirdiği kimlik doğrulama ve başvuru usulleri uygulanır.

11. Güncellemeler

Bu metin veri akışları veya mevzuat değiştikçe güncellenebilir. Esaslı değişiklikler uygun kanallardan duyurulur.

İlgili metinler

• Randevila Business Kullanıcı Sözleşmesi ve Kullanım Koşulları
• Mesafeli Abonelik/Hizmet Sözleşmesi
• Veri İşleme Sözleşmesi (VİS)
• Ödeme ve Tahsilat Koşulları
• R Points İşletme Katılım Koşulları