1. Biz kimiz
Appoint Me, İngiltere ve Galler'de kayıtlı bir şirket olan GK Tools Ltd tarafından işletilir; şirket numarası 16434833, kayıtlı merkezi 483 Green Lanes, London, N13 4BS. Birleşik Krallık Information Commissioner's Office nezdinde ZB899192 (yeni sekmede açılır) kayıt numarasıyla kayıtlıyız. Bu politika, bu alan adındaki Appoint Me randevu uygulamasını kapsar — randevu sayfaları, müşteri hesapları ve işletme yönetim paneli.
2. Veri sorumlusu ve veri işleyen — iki ayrı rol
En çok önem taşıyan bölüm bu, bu yüzden doğrudan açıklıyoruz.
Appoint Me bir platformdur: işletmeler (“İşletmeler”) kendi müşterilerinden (“Müşteriler”) randevu almak için kaydolur. Bu da kişisel verilerin üzerimizden iki oldukça farklı biçimde aktığı anlamına gelir.
Bir İşletmeden randevu aldığınızda, hediye kartı satın aldığınızda ya da kapora ödediğinizde, sizden hangi verileri neden topladığına o İşletme karar verir — UK GDPR uyarınca randevu verilerinizin veri sorumlusu onlardır. GK Tools Ltd (Appoint Me ticari adıyla) onların veri işleyenidir: bu verileri, yalnızca randevu yazılımını çalıştırmak amacıyla, İşletmenin talimatları doğrultusunda ve Veri İşleme Ek Sözleşmemiz kapsamında saklar ve işleriz. Bir İşletmenin verilerinizi nasıl kullanacağına biz karar vermeyiz ve verileri kendi amaçlarımız için kullanmayız — örneğin randevu geçmişinizi size başka işletmeleri pazarlamak için asla kullanmayız.
Bir randevuyla ilgili veri hakkınızı kullanmak isterseniz — görmek, düzeltmek, sildirmek — en hızlı yol doğrudan İşletmeye başvurmaktır; hemen harekete geçebilecek olan onlardır. Bize de yazabilirsiniz; yardımcı olur, gerekirse talebinizi İşletmeye iletiriz.
Bunun dışındaki her şeyde — bir İşletme sahibinin ya da personelinin kendi hesap bilgileri, abonelik faturalandırması ve pazarlama sayfalarımızı ziyaret eden herkes — veri sorumlusu GK Tools Ltd'dir. Bu bağlamda politika, herhangi bir standart gizlilik politikası gibi işler: bu verilerden sorumlu olan biziz ve her talebinizle doğrudan bize gelebilirsiniz.
3. Topladığımız bilgiler
İşletmeyseniz (sahibi ya da personeli)
- Ad soyad, e-posta adresi, telefon numarası ve şifre (tuzlanmış özet olarak saklanır — düz metin olarak asla saklamayız);
- İşletme bilgileri — ad, adres, hizmet listesi, çalışma saatleri, personel, lokasyonlar;
- Abonelik ve faturalandırma bilgileri — kart veya banka bilgilerinizi Stripe işler ve saklar; biz yalnızca aboneliğinizi yönetmek için gerekli olanı tutarız (plan, fatura geçmişi, ödeme durumu);
- Dil ve görünüm teması tercihleri;
- Tavsiye bilgileri — Appoint Me’yi size başka bir işletme önerdiyse hangisi olduğunu kaydederiz ve kaydolursanız, ikinize de varsa tavsiye ödülünü verebilmek için o işletmeye işletmenizin adını bildiririz. Bunu bir tavsiye programının adil ve beklenen bir parçası olarak yaparız; bunu yapmamamızı isteyebilirsiniz.
Bir İşletmeden randevu alan Müşteriyseniz
- Ad soyad, e-posta adresi, telefon numarası;
- Randevu ayrıntıları — hizmet, tarih ve saat, personel, eklediğiniz notlar ve o İşletmedeki randevu geçmişiniz;
- Bir Appoint Me müşteri hesabı oluşturursanız (Appoint Me kullanan her İşletmedeki randevularınızı yönetebilmek için), giriş ve hesap bilgileriniz;
- Kapora ya da hediye kartı ödemeleri — bir ödemenin yapıldığını, tutarını ve hangi randevu ya da hediye kartı için olduğunu görürüz. Kart bilgileriniz Stripe’a gider, asla bize gelmez;
- Bir randevudan sonra bir İşletmeyi değerlendirirseniz: puanınız, değerlendirme metniniz, eklediğiniz fotoğraflar ve varsa video bağlantısı. Değerlendirmeler, hangi adla değerlendirme yaptıysanız o adla, o İşletmenin randevu sayfasında herkese açık olarak gösterilir. Değerlendirmelerle ilgili kurallar için Şartlarımıza bakın.
- Bir İşletmeden fırsatlar ve haberler: randevu alırken bir İşletme, size e-postayla ya da WhatsApp veya SMS ile fırsat ve haber gönderip gönderemeyeceğini sorabilir. Kutular hiçbir zaman sizin yerinize işaretlenmez. Kabul ederseniz, İşletmenin onayınızı gösterebilmesi için o İşletme için verdiğiniz kararı; size gösterilen metnin tam hâli, dili, tarih ve saat ile kullanılan IP adresi ve tarayıcıyla birlikte kaydederiz. Bu kaydı son kararınızdan sonra altı yıl saklarız. Fikrinizi istediğiniz zaman Appoint Me hesabınızdan veya randevu e-postalarınızdaki bağlantıdan değiştirebilirsiniz; bu, randevu onaylarınızı ve hatırlatmalarınızı hiçbir zaman etkilemez. Birleşik Krallık’taki bir İşletme bunun yerine e-posta için “soft opt-in” kullanabilir: bu durumda e-posta kutusu, fırsat ve haberlerini e-postayla almak istemediğinizi sorar. Kutuyu boş bırakırsanız o İşletme, siz hayır diyene kadar size rezervasyon yaptığınız hizmetlere benzer hizmetler hakkında e-posta gönderebilir; bu e-postaların her biri abonelikten çıkmanıza olanak tanır ve bu seçimi de aynı şekilde kaydederiz.
Hizmeti kullanan herkesten otomatik olarak
- IP adresi — ilk ziyarette para biriminizi ve dilinizi önermek, ayrıca güvenlik, dolandırıcılığı önleme ve istek sınırlama amaçlarıyla kullanılır;
- Her web isteğinde gönderilen standart cihaz ve tarayıcı bilgileri (örneğin tarayıcınızın kullanıcı aracısı);
- Çerezler ve yerel depolama — bir sonraki bölüme bakın.
Demo talep ederseniz
- bize verdiğiniz e-posta adresiniz veya cep telefonu numaranız ve eklerseniz işletmenizin adı;
- hangi demoyu açtığınız, hangi dilde okuduğunuz, sizi oraya getiren sayfa ve IP adresinizden tahmin ettiğimiz ülke;
- gönderdiğimiz bağlantıyla geri dönüp dönmediğiniz ve daha sonra kaydolup kaydolmadığınız;
- demonun hangi bölümlerine baktığınız ve ne zaman geri döndüğünüz; böylece size hangi kurulum e-postalarını göndereceğimizi biliriz. Bunu yalnızca demo taleplerini sıralamak için kullanırız; sizinle ilgili hiçbir zaman otomatik olarak karar vermez;
- IP adresinizin tek yönlü şifrelenmiş (hash’lenmiş) hâli; yalnızca formun kötüye kullanılmasını önlemek için kullanılır.
5. Verilerinizi nasıl kullanırız
Kişisel verileri yalnızca hukuka uygun bir dayanağımız olduğunda işleriz:
- Sözleşme — hesabınızı oluşturmak, randevu almak, bir aboneliği ya da kaporayı işlemek ve genel olarak istediğiniz Hizmeti sunmak için.
- Meşru menfaatler — Hizmetin güvenliğini sağlamak (istek sınırlama, bot koruması, dolandırıcılığı önleme), randevuların nereden geldiğini anlamak (takip bağlantıları), tavsiye programımızı yürütmek ve ürünü geliştirmek için — her zaman haklarınızla dengelenerek; itiraz edebilirsiniz (bkz. “Haklarınız”).
- Hukuki yükümlülük — mali kayıtları (faturalar, abonelik ödemeleri) Birleşik Krallık vergi mevzuatının gerektirdiği süre boyunca saklamak için.
- Açık rıza — özellikle istediğimiz yerlerde. Demo talep ederseniz Appoint Me haberlerini ve fırsatlarını yalnızca o kutuyu kendiniz işaretlerseniz göndeririz; bu rızayı istediğiniz zaman tek tıkla geri alabilirsiniz. Demo bağlantısı ve kısa kurulum rehberi (2 hafta içinde 4 e-posta), demoyu siz istediğiniz için meşru menfaatimiz kapsamında gönderilir ve abonelikten çıktığınız anda durur.
7. Yurt dışı aktarımlar
Sunucularımız Birleşik Krallık’tadır. Yukarıda listelenen şirketlerin bazıları verileri Birleşik Krallık dışında, başlıca Amerika Birleşik Devletleri’nde (Stripe, Google, Apple ve Microsoft) işler. Bu durumda aktarım, UK GDPR kapsamında tanınan güvencelerle korunur: şirket bu çerçeve kapsamında sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık Uzantısı, değilse ICO’nun Uluslararası Veri Aktarım Sözleşmesi ya da AB Standart Sözleşme Hükümleri’ne ilişkin Ek’i. Geçerli güvencenin bir kopyası için bize e-posta gönderin. Bir İşletmenin bağladığı yapay zekâ resepsiyonist, ihtiyaç duyduğu randevu verilerini o hizmetin faaliyet gösterdiği yerde işler; bu hizmeti İşletme seçtiği için verilerinizin nereye gittiğini İşletmeye sorun.
8. Verileri ne kadar saklarız
- İşletme hesabı ve abonelik verileri — hesabınız aktif olduğu sürece, ardından verilerinizin bir kopyasını isteyebileceğiniz 30 gün boyunca saklanır, sonra silinir; Birleşik Krallık vergi mevzuatının gerektirdiği üzere ilgili oldukları mali yılın sonundan itibaren 6 yıl sakladığımız faturalar ve ödeme kayıtları bunun dışındadır.
- Değerlendirmeler — İşletme hesabını koruduğu sürece saklanır; değerlendirme Müşterinin talebiyle ya da Şartlarımız kapsamında bizim tarafımızdan (örneğin bir bildirimi inceledikten sonra) kaldırılmadıkça. Müşteri hesabınızı kapatmanız değerlendirmelerinizi kaldırmaz; bunun için bize başvurun.
- Müşteri randevu verileri — İşletmenin talimatıyla, genellikle hesabı aktif olduğu sürece ya da bir uyuşmazlığı çözmek veya bir hukuki yükümlülüğü yerine getirmek için gerektiği kadar saklanır. Bir İşletmeden verilerinizi silmesini isterseniz ve onların artık saklamak için bir nedeni kalmamışsa, bu silmeyi onlar adına gerçekleştiririz.
- Çerezler — yukarıdaki tabloda belirtildiği gibi.
- Demo talepleri — demo talep edip kaydolmazsanız e-posta adresinizi, cep telefonu numaranızı ve işletme adınızı son ziyaretinizden 12 ay sonra sileriz. Abonelikten çıkarsanız, size bir daha asla e-posta göndermemek için adresin yalnızca karıştırılmış (hash’lenmiş) bir kopyasını saklarız.
9. Veri güvenliği
Kişisel verileri korumak için sektör standardı önlemler kullanıyoruz — şifreli bağlantılar (HTTPS), hassas alanların özetlenmesi (şifreler her zaman özetlenir, asla düz metin olarak saklanmaz), bir İşletmenin yalnızca kendi verilerini görmesini sağlayan erişim denetimleri ve platformun düzenli güvenlik incelemesi. Hiçbir sistem riske tamamen bağışık değildir; ancak bunu ciddiye alıyoruz: bir ihlal olursa bunu ICO’ya gereksiz gecikme olmaksızın ve mümkün olduğunda 72 saat içinde bildiririz; ihlalin sizin için yüksek risk oluşturması muhtemelse size de gereksiz gecikme olmaksızın doğrudan haber veririz.
10. Çocukların verileri
Appoint Me çocuklara yönelik değildir. Müşteri hesabı oluşturmak için en az 13 yaşında olmanız gerekir; 18 yaşından küçükseniz lütfen Appoint Me’yi yalnızca bir ebeveyninizin ya da vasinizin onayıyla kullanın. Bir İşletme elbette çocuklara hizmet sunabilir — örneğin çocuk saç kesimi — bu durumda İşletmeye kendi iletişim bilgilerini veren, çocuk değil randevuyu alan yetişkindir.
11. Haklarınız
UK GDPR uyarınca şu haklara sahipsiniz:
- hakkınızda hangi verilerin bizde (randevu verileri için ilgili İşletmede) bulunduğunu öğrenmek ve bunların bir kopyasını almak — erişim;
- hatalı verilerin düzeltilmesini istemek — düzeltme;
- saklamamız için geçerli bir neden yoksa verilerinizin silinmesini istemek — silme;
- meşru menfaatlere dayananlar dâhil, belirli işleme faaliyetlerini kısıtlamamızı istemek ya da bunlara itiraz etmek — kısıtlama ve itiraz;
- verilerinizi taşınabilir bir biçimde almak ya da doğrudan başka bir sağlayıcıya gönderilmesini istemek — taşınabilirlik;
- dayandığımız yerlerde rızanızı istediğiniz zaman geri çekmek.
Bu hakları kendi Appoint Me işletme hesabınız ya da Appoint Me müşteri hesabınız (Appoint Me'deki her İşletmede randevularınızı yönetmek için kullandığınız giriş) için kullanmak isterseniz doğrudan bizimle iletişime geçin (aşağıda) — ikisinde de veri sorumlusu biziz. Bir İşletmede alınmış belirli bir randevu içinse önce onlara sormanızı öneririz — o randevu verilerinin veri sorumlusu onlardır ve genellikle en hızlı onlar hareket eder — ama bize de gelebilirsiniz, her hâlükârda yardımcı oluruz.
12. Telefon uygulamalarımız
iPhone, iPad ve Android için uygulamalarımız Appoint Me ve Appoint Me Business, web sitesiyle aynı Hizmeti sunar ve bu politikadaki her şey onlar için de geçerlidir. Yalnızca aşağıdakileri eklerler.
- Tanılama — uygulama çöktüğünde, bir sayfa yavaş açıldığında ya da hiç yüklenmediğinde veya bir ekran açıldığında, uygulama bize kısa bir rapor gönderir: ne olduğu, hangi sayfada olduğu (orada yazılanlar ya da gösterilenler asla değil), uygulama ve sistem sürümü, telefon modeli ve uygulama yüklenirken telefonda oluşturulan rastgele bir sayı. Rapor hesabınızla ilişkilendirilmez ve sizi tanımlamak için kullanılmaz; hataları bulup düzeltmek için 30 gün saklarız.
- Telefonunuzda saklananlar — açtığınız sayfalar ve fotoğraflar ile widget’lar, Kilitli Ekran ve çevrimdışı ekran için yaklaşan randevularınız; böylece sinyal olmadığında da görünürler. Oturumu kapattığınızda (telefon bir sonraki sefer sinyal aldığında) ve uygulamayı sildiğinizde kaldırılırlar. Hiçbiri bulut yedeklerine kopyalanmaz: ne iPhone ve iPad’de iCloud’a ne de Android’de Google’ın yedeğine.
- Bildirimler — izin verirseniz telefon, uygulamaya size randevu mesajları göndermemiz için bir adres verir; bu adresi siz oturumu kapatana kadar saklarız.
- Takip yok — uygulamalarda reklam kodu yoktur ve sizi başka şirketlerin uygulama ya da web sitelerinde takip etmezler. Kullanım rakamları, çerez kullanmayan kendi analitiğimizden gelir.
Appoint Me hesabınızı silmek için Hesabınızı silme sayfasına bakın.
13. Bu politikadaki değişiklikler
Hizmet ya da mevzuat değiştikçe bu politikayı güncelleyebiliriz. Yürürlükteki sürüm her zaman bu adreste yayımlanan ve üstünde tarihi yazan sürümdür; esaslı değişiklikler Hizmet içinde duyurulur.
14. İletişim ve şikâyetler
support@appointme.com adresine e-posta gönderin ya da GK Tools Ltd, 483 Green Lanes, London, N13 4BS adresine yazın. Verilerinizi nasıl ele aldığımızdan memnun değilseniz aynı adresten bize şikâyette bulunabilirsiniz. Şikâyetinizi 30 gün içinde teslim aldığımızı bildirir, gereksiz gecikme olmaksızın inceler, sizi bilgilendirir ve ne karar verdiğimizi ve nedenini size söyleriz. Yanıtımızdan memnun kalmadığınız durumlar dâhil, istediğiniz zaman Birleşik Krallık Information Commissioner’s Office’e de şikâyette bulunabilirsiniz: ico.org.uk/make-a-complaint (yeni sekmede açılır).