KVKK Aydınlatma Metni

1. Veri Sorumlusu

Routap platformu (www.routap.com), Yakalahadi Yazılım Hizmetleri LTD. ŞTİ. tarafından işletilmektedir.

KVKK kapsamında, aşağıda açıklanan veri kategorilerine göre Yakalahadi hem Veri Sorumlusu hem de Veri İşleyen sıfatıyla hareket edebilmektedir.

2. Veri Sorumlusu – Veri İşleyen Ayrımı

2.1. Firma Kullanıcıları (Aboneler) Açısından

Platforma üye olan işletmelerin (Firmaların) hesap oluşturma, abonelik, faturalama ve iletişim süreçlerine ilişkin veriler bakımından Yakalahadi Veri Sorumlusudur.

Bu kapsamda işlenen veriler:

• Firma adı
• Ad soyad / Yetkili adı soyadı
• Vergi No / TC No
• E-posta
• Telefon
• Adres bilgisi
• Fatura bilgileri
• Abonelik bilgileri
• Ödeme bilgileri
• IP ve işlem güvenliği kayıtları

2.2. Firma Müşterileri Açısından

Platform üzerinden rezervasyon alan müşterilere ait kişisel veriler bakımından:

• İlgili işletme (Firma) → Veri Sorumlusu
• Yakalahadi → Veri İşleyen

Yakalahadi, bu verileri yalnızca:

• Platform hizmetini sunmak
• Teknik altyapı sağlamak
• Sistem güvenliğini sağlamak
• Rezervasyon kayıtlarını barındırmak
• Firma panelinde görüntüleme sağlamak
• Teknik destek vermek

amacıyla ve yalnızca firma talimatları doğrultusunda işlemektedir.

Yakalahadi, firma müşterilerine ait kişisel verileri:

• Kendi pazarlama faaliyetleri için kullanmaz
• Üçüncü kişilere satmaz
• Ticari amaçla değerlendirmez

2.3. Personel Kullanıcıları Açısından

Firma tarafından davet edilerek firma paneline erişim verilen Personel Kullanıcılar bakımından:

• Personel Kullanıcı'nın hesap oluşturma, giriş, yetkilendirme ve işlem güvenliği verileri (e-posta, kullanıcı kimliği, giriş/log kayıtları) bakımından Yakalahadi Veri Sorumlusudur.
• Personel Kullanıcı'nın panel üzerinden eriştiği müşteri ve rezervasyon verileri bakımından ilgili işletme (Firma) Veri Sorumlusu, Yakalahadi Veri İşleyendir.

Personel Kullanıcı, eriştiği müşteri kişisel verilerini yalnızca firmanın hizmet sunumu amacıyla ve kendisine tanınan yetkiler çerçevesinde kullanmakla; bu verileri izinsiz kopyalamamak, dışarı aktarmamak ve üçüncü kişilerle paylaşmamakla yükümlüdür.

3. İşlenen Kişisel Veriler

3.1. Firma Kullanıcılarına Ait Veriler

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (telefon, e-posta)
• Firma bilgileri
• Abonelik ve fatura bilgileri
• Ödeme kayıtları
• İşlem güvenliği verileri (IP, log kayıtları)

3.2. Firma Müşterilerine Ait Veriler

Firmaların kendi faaliyetleri kapsamında topladığı ve platforma kaydettiği veriler:

• Ad soyad
• Telefon numarası
• Rezervasyon tarihi ve saati
• Hizmet kategorisi
• Rezervasyon geçmişi
• İşlem tutarı

3.3. Personel Kullanıcılarına Ait Veriler

• Ad soyad (firma tarafından kaydedilmişse)
• E-posta adresi
• Kullanıcı kimliği (UID)
• Rol ve yetki bilgileri
• Giriş ve işlem güvenliği kayıtları (IP, log)
• Sözleşme onay kayıtları

4. Çerez ve Benzeri Teknolojiler

Platformumuzda oturum yönetimi, güvenlik doğrulama, tercih hatırlama ve hizmetin sunulması amacıyla çerez (cookie) ve tarayıcı yerel depolama (localStorage) gibi teknolojiler kullanılmaktadır. Bu kapsamda işlenen veriler, KVKK kapsamında kişisel veri niteliğinde olabileceğinden, çerez ve benzeri teknolojilerin kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

5. SMS ve Sistemsel Bilgilendirmeler

Platform üzerinden rezervasyon oluşturulması halinde, müşterilere aşağıdaki içerikte SMS gönderilebilir:

• Hesap doğrulama (OTP) kodu
• Rezervasyon oluşturma onayı
• Rezervasyon hatırlatma mesajı (örneğin: "Rezervasyonnuza 2 saat kaldı")
• Rezervasyon değişiklik veya iptal bildirimi

Bu mesajlar:

• Hizmetin ifası kapsamında gönderilmektedir.
• Ticari elektronik ileti niteliğinde değildir.
• Kampanya veya reklam içermemektedir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari ileti onayı gerektirmez.

Telefon numarası, KVKK madde 5/2-c uyarınca "sözleşmenin kurulması veya ifası" hukuki sebebine dayanarak işlenmektedir.

SMS gönderimi, teknik olarak SMS servis sağlayıcıları aracılığıyla gerçekleştirilmekte olup, bu sağlayıcılar veri işleyen sıfatıyla hareket etmektedir.

6. Kişisel Verilerin İşlenme Amaçları

Firma Kullanıcıları İçin:

• Hesap oluşturulması ve yönetimi
• Abonelik işlemlerinin yürütülmesi
• Faturalama ve muhasebe süreçleri
• Teknik destek sağlanması
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Firma Müşterileri İçin (Veri İşleyen sıfatıyla):

• Rezervasyon sisteminin çalıştırılması
• Rezervasyon kayıtlarının saklanması
• Sistemsel SMS gönderimi
• Firma panelinde müşteri geçmişinin görüntülenmesi
• Teknik destek ve sistem güvenliği

Personel Kullanıcıları İçin:

• Personel hesabının oluşturulması ve yönetimi
• Yetkilendirme ve erişim kontrolü
• Giriş güvenliği ve log kayıtlarının tutulması
• Sözleşme onaylarının saklanması
• Platform güvenliğinin sağlanması

7. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası
• Yasal yükümlülüklerin yerine getirilmesi
• Veri sorumlusunun meşru menfaatleri
• Açık rıza (yalnızca ticari pazarlama faaliyetleri için, varsa)

8. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki taraflarla paylaşılabilir:

Hizmet Sağlayıcılar

• Hosting firmaları
• SMS servis sağlayıcıları
• Ödeme kuruluşları
• E-posta servis sağlayıcıları
• Bulut altyapı sağlayıcıları

Bu paylaşımlar yalnızca hizmet sunumu amacıyla ve KVKK'ya uygun şekilde yapılır.

Yasal Zorunluluk Hallerinde

• Mahkemeler
• Vergi daireleri
• Yetkili kamu kurumları

9. Veri Saklama Süresi

Kişisel veriler:

• Abonelik süresi boyunca
• Yasal saklama süreleri boyunca (örneğin vergi mevzuatı gereği 10 yıl)

saklanır.

Firma müşterilerine ait veriler, ilgili firmanın talimatı doğrultusunda silinebilir veya anonim hale getirilebilir.

10. Veri Güvenliği

Yakalahadi aşağıdaki teknik ve idari önlemleri almaktadır:

• SSL/TLS şifreleme
• Güvenli sunucu altyapısı
• Erişim kontrol ve yetkilendirme
• Log kayıt sistemleri
• Düzenli yedekleme
• Güvenlik duvarı ve saldırı önleme sistemleri
• Personel gizlilik yükümlülüğü

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Düzeltme isteme
• Silme veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

Başvurularınızı:

adresine iletebilirsiniz.

Başvurular 30 gün içinde sonuçlandırılır.

12. Güncellemeler

Bu Aydınlatma Metni gerekli görüldüğünde güncellenebilir. Güncel versiyon platform üzerinde yayınlanır.