KVKK ve Aydınlatma Metni

Son güncelleme: 14.08.2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre veri sorumlusu sıfatıyla Eren Polat(“Randevila”) tarafından işlenebilir.

Randevila üzerinden rezervasyon yaptığınız bağımsız işletmeler, kendi hizmetlerini sunmak ve kendi hukuki yükümlülüklerini yerine getirmek amacıyla kendilerine aktarılan veya doğrudan topladıkları kişisel veriler bakımından ayrıca veri sorumlusu olabilir. Randevila ile işletmenin hukuki sıfatı, her veri işleme faaliyeti bakımından amaç ve vasıtaları kimin belirlediğine göre değerlendirilir.

2. Hangi kişisel verileri işliyoruz?

Randevila’nın kullandığınız özelliğe göre işleyebileceği başlıca veri kategorileri aşağıdadır.

2.1 Kimlik ve iletişim verileri

• Ad, soyad,
• telefon numarası,
• e-posta adresi,
• hesap doğrulama ve iletişim tercihleri.

2.2 Hesap ve güvenlik verileri

• kullanıcı hesabı ve üyelik bilgileri,
• giriş, oturum ve doğrulama kayıtları,
• hesap tercihleri,
• hesap güvenliği ve kötüye kullanım önleme kayıtları.

2.3 Rezervasyon ve hizmet işlem verileri

• rezervasyon yapılan işletme ve şube,
• seçilen hizmet ve varsa personel,
• rezervasyon tarih ve saati,
• rezervasyon tutarı,
• rezervasyonun oluşturulma kaynağı ve durumu,
• değişiklik, iptal, no-show ve tamamlanma bilgileri,
• uygun olduğu ölçüde ziyaret ve işlem geçmişi.

2.4 Ödeme işlem verileri

Kart numarası, CVV ve kartın son kullanma tarihi gibi tam kart güvenlik bilgileri Randevila tarafından doğrudan saklanmaz. Online ödeme etkin olduğunda ödeme işlemi yetkili ödeme hizmeti sağlayıcısının altyapısı üzerinden yürütülür.

Randevila; işlem tutarı, para birimi, ödeme durumu, işlem tarihi, iade/itiraz durumu, ödeme sağlayıcısı işlem referansı, tahsilat ve mutabakat kayıtları gibi ödeme işlem verilerini işleyebilir.

2.5 R Points, Pasaport ve sadakat verileri

• R Points bakiyesi ve hareketleri,
• puanın hangi işlem nedeniyle kazanıldığı, kullanıldığı, geri alındığı veya süresinin dolduğu,
• hak kazanılan ödül, avantaj, kupon ve kampanyalar,
• doğrulanmış ziyaret, değerlendirme ve referans hareketleri,
• Pasaport deneyiminde gösterilen uygun işlem ve kazanım geçmişi.

2.6 Tercih, içerik ve etkileşim verileri

• favoriler ve kaydedilen işletmeler,
• arama, filtre ve görüntüleme etkileşimleri,
• kullanıcı tarafından verilen puan, yorum ve değerlendirmeler,
• uygulama içi tercih ve ayarlar,
• kişiselleştirme ve öneri sistemlerinin çalıştırılması için gerekli etkileşim sinyalleri.

2.7 Konum verileri

Yakındaki işletmeleri, harita veya konuma bağlı özellikleri göstermek için cihazınızın izin verdiği ölçüde yaklaşık veya kesin konum verisi işlenebilir. Konum izni cihaz ayarlarından değiştirilebilir veya kapatılabilir. Konum verisi, ilgili özellik için gerekenden daha geniş kapsamda kullanılmaz.

2.8 Teknik, cihaz ve güvenlik verileri

• IP adresi,
• cihaz ve işletim sistemi bilgileri,
• uygulama sürümü,
• oturum ve erişim kayıtları,
• hata ve performans kayıtları,
• güvenlik, dolandırıcılık ve işlem logları,
• gerekli olduğu ölçüde çerezler ve benzeri teknik tanımlayıcılar.

2.9 Destek ve iletişim verileri

• destek talepleri,
• şikâyet ve uyuşmazlık kayıtları,
• Randevila ile yapılan yazışmalar,
• talebin çözümüne ilişkin işlem geçmişi.

2.10 Pazarlama izin ve tercih verileri

Pazarlama iletişimi için ayrıca izin gereken hallerde; verilen veya geri alınan ticari elektronik ileti onayları, kanal tercihleri ve ret kayıtları işlenebilir. İşlemsel rezervasyon ve güvenlik bildirimleri pazarlama iletişiminden ayrı değerlendirilir.

3. Özel nitelikli kişisel veriler

Randevila’nın standart müşteri deneyimi kapsamında sağlık verisi, biyometrik/genetik veri veya KVKK’da özel nitelikli olarak sayılan diğer verilerin sağlanması kural olarak talep edilmez.

Kullanıcıların rezervasyon notu, yorum veya diğer serbest metin alanlarına hizmetin kurulması için gerekli olmayan sağlık bilgisi, teşhis, ilaç bilgisi, dini/siyasi görüş, biyometrik veri veya diğer özel nitelikli kişisel verileri yazmaması gerekir.

Belirli ve ayrıca tasarlanmış bir hizmet nedeniyle özel nitelikli veri işlenmesi zorunlu hale gelirse, ilgili işleme faaliyeti KVKK’nın 6’ncı maddesindeki şartlara ve Kurul tarafından öngörülen yeterli önlemlere tabi olur; gerekiyorsa ilgili kişiye ayrı bilgilendirme ve/veya açık rıza akışı sunulur.

4. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Randevila, işleme faaliyetini yalnızca uygulanabilir hukuki sebebe dayandırır.

4.1 Sözleşmenin kurulması veya ifası için gerekli işlemler

KVKK m.5/2-c kapsamında, ilgili olduğu ölçüde:

• hesap oluşturmak ve yönetmek,
• işletme ve hizmet keşfini sunmak,
• rezervasyonu oluşturmak, işletmeye iletmek, değiştirmek ve iptal etmek,
• kullanıcı ile işletme arasındaki rezervasyon akışını yürütmek,
• online ödeme ve iade akışını teknik olarak gerçekleştirmek,
• R Points ve kullanıcıya sunulan sözleşmesel avantajları işletmek,
• talep edilen destek hizmetini sunmak.

4.2 Hukuki yükümlülüklerin yerine getirilmesi

KVKK m.5/2-ç kapsamında, ilgili olduğu ölçüde:

• tüketici ve elektronik ticaret mevzuatındaki kayıt, bilgilendirme ve talep yönetimi yükümlülüklerini yerine getirmek,
• fatura, muhasebe ve finansal kayıtları tutmak,
• yetkili kurum taleplerini cevaplamak,
• bilgi güvenliği ve mevzuat gereği tutulması gereken kayıtları muhafaza etmek.

4.3 Bir hakkın tesisi, kullanılması veya korunması

KVKK m.5/2-e kapsamında:

• uyuşmazlık, chargeback, iade, kötüye kullanım veya dolandırıcılık iddialarını incelemek,
• Randevila’nın, kullanıcının veya işletmenin hukuki haklarını korumak,
• işlem kayıtlarını delil niteliğinde muhafaza etmek.

4.4 Meşru menfaatler

KVKK m.5/2-f kapsamında ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla:

• platform güvenliğini sağlamak,
• sahte hesap, sahte rezervasyon, puan suistimali ve otomasyon saldırılarını tespit etmek,
• hizmet performansını ölçmek ve hataları gidermek,
• ürün ve kullanıcı deneyimini geliştirmek,
• organik sıralama, arama ve genel öneri sistemlerini işletmek,
• anonim veya mümkün olduğu ölçüde toplulaştırılmış istatistikler üretmek.

4.5 Açık rıza gereken işlemler

Bir işleme faaliyeti yukarıdaki veya KVKK’daki başka bir hukuki sebebe dayanmıyorsa ve açık rıza gerekiyorsa, açık rıza aydınlatma metninden ayrı şekilde alınır. Açık rızanın geri alınması, geri alma öncesinde hukuka uygun gerçekleştirilen işlemleri etkilemez.

5. Otomatik değerlendirme ve kişiselleştirme

Randevila; arama sıralaması, ilgi alanına uygun işletme/hizmet önerileri, güvenlik kontrolleri ve sadakat deneyiminin kişiselleştirilmesi için platform içi etkileşimleri otomatik yöntemlerle değerlendirebilir.

Yalnızca otomatik işleme sonucunda kişinin kendisi aleyhine hukuki veya benzeri önemli sonuç doğuran bir karar verilmesi halinde KVKK kapsamındaki haklar saklıdır. Dolandırıcılık veya güvenlik sisteminin otomatik işaretlemesi, gerekli hallerde insan incelemesine alınabilir.

6. Kişisel verileri kimlere ve hangi amaçlarla aktarabiliriz?

Kişisel veriler, veri minimizasyonu ilkesi uyarınca yalnızca gerekli kapsamda aşağıdaki alıcı gruplarına aktarılabilir.

6.1 Rezervasyon yapılan işletme

Rezervasyonun kurulması ve hizmetin sunulabilmesi için ad-soyad, iletişim, hizmet, tarih/saat, rezervasyon durumu ve gerekli işlem bilgileri seçtiğiniz işletmeyle paylaşılabilir.

6.2 Ödeme hizmeti sağlayıcıları ve finansal altyapı tarafları

Online ödeme, iade, mutabakat, dolandırıcılık önleme ve ödeme uyuşmazlığı süreçlerinin yürütülmesi için gerekli veriler yetkili ödeme hizmeti sağlayıcısına ve işlemin niteliğine göre ilgili finansal kuruluşlara aktarılabilir.

6.3 Barındırma, veri tabanı, güvenlik, iletişim ve teknik altyapı sağlayıcıları

Randevila’nın çalışması için gerekli barındırma, veri tabanı, kimlik doğrulama, e-posta/SMS/push/WhatsApp, hata izleme, güvenlik ve benzeri teknik hizmet sağlayıcılara yalnızca hizmetin gerektirdiği veriler aktarılabilir. Bu taraflarla veri işleme rolüne uygun sözleşmesel ve güvenlik tedbirleri uygulanır.

6.4 Profesyonel danışmanlar ve yetkili kişiler

Hukuk, mali müşavirlik, denetim veya benzeri profesyonel hizmetlerin gerektiği hallerde; gizlilik yükümlülükleri çerçevesinde ve amaçla sınırlı veri paylaşılabilir.

6.5 Yetkili kamu kurum ve kuruluşları

Kanuni yükümlülük veya usulüne uygun resmi talep bulunması halinde kişisel veriler yetkili idari veya adli mercilerle paylaşılabilir.

7. Yurt dışına veri aktarımı

Randevila’nın kullandığı bazı barındırma, veri tabanı, iletişim veya teknik altyapı hizmetlerinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına aktarım yalnızca KVKK’nın 9’uncu maddesinde düzenlenen şartlardan ve uygulanabilir aktarım mekanizmalarından birinin bulunması halinde gerçekleştirilir. Uygun güvence gereken hallerde standart sözleşmeler veya mevzuatta tanınan diğer mekanizmalar kullanılır; aktarımın niteliğine göre gerekli bildirim ve kayıt yükümlülükleri yerine getirilir.

8. Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre boyunca saklanır. Amaç ve hukuki saklama sebebi ortadan kalktığında veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Hesabın silinmesi; Randevila’nın hukuken saklamak zorunda olduğu finansal/işlem kayıtlarının, uyuşmazlık delillerinin veya güvenlik kayıtlarının yasal saklama süresi dolmadan imha edilmesi anlamına gelmez. Aktif ürün deneyimi için artık gerekli olmayan veriler ise mümkün olan kapsamda erişimden kaldırılır, silinir veya anonimleştirilir.

9. Veri güvenliği

Randevila; erişim yetkilendirmesi, kimlik doğrulama, kayıt/log mekanizmaları, yedekleme, ağ ve uygulama güvenliği, personel/yüklenici gizlilik yükümlülükleri ve uygun diğer teknik/idari tedbirleri risk seviyesine göre uygular.

Hiçbir internet veya elektronik depolama yöntemi mutlak güvenlik garantisi vermez; ancak Randevila, KVKK’nın öngördüğü uygun güvenlik düzeyini sağlamak için makul ve uygulanabilir tedbirleri alır.

10. Ticari elektronik iletiler

Rezervasyon onayı, değişiklik, iptal, güvenlik bildirimi, ödeme durumu veya kullanıcının talep ettiği hizmete ilişkin zorunlu/işlemsel bildirimler pazarlama iletilerinden ayrıdır.

Kampanya, indirim, promosyon veya reklam amaçlı ticari elektronik iletiler, ilgili mevzuat uyarınca önceden onay gereken hallerde ayrıca alınan ileti iznine dayanılarak gönderilir. Ret hakkı ilgili kanallar üzerinden kullanılabilir.

11. KVKK kapsamındaki haklarınız ve başvuru

KVKK’nın 11’inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle destek@randevila.com adresine iletebilirsiniz. Mevzuatın belirli bir başvuru yöntemi öngördüğü hallerde başvurunun o usule uygun yapılması gerekebilir.

Randevila, başvuruyu KVKK ve ilgili ikincil mevzuatta öngörülen süre ve usullere göre değerlendirir. Talebin niteliğine göre kimlik doğrulaması veya talebi netleştirmek için ek bilgi istenebilir.

12. Güncellemeler

Bu Aydınlatma Metni veri işleme faaliyetlerimiz veya mevzuat değiştikçe güncellenebilir. Esaslı değişiklikler uygun kanallardan duyurulur. Güncel sürüm Randevila’nın legal alanında yayımlanır.

İlgili metinler

• Kullanıcı Sözleşmesi ve Kullanım Koşulları
• Mesafeli Hizmet Sözleşmesi
• R Points & Sadakat Programı Koşulları