Açık Rıza Metni

Son güncelleme: 03.10.2026

Bu metin, RandevuServisi platformunda (“Platform”) kişisel verilerin yalnız açık rızaya dayanılarak işlendiği hâlleri ve her biri için ayrı ayrı alınan rıza beyanlarını içerir. Platformdaki diğer işlemeler (üyelik, randevu, ödeme, güvenlik vb.) açık rızaya değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.5/2’deki diğer hukuki sebeplere dayanır ve Aydınlatma Metni’nde açıklanmıştır. Lütfen rıza vermeden önce Aydınlatma Metni’ni okuyunuz.

1. Genel ilkeler

1.1. Ayrı ve belirli rıza: Aşağıdaki her başlık ayrı bir işlemedir ve rıza her biri için, ilgili ekranda ayrı bir onay kutusu veya seçimle istenir. Bir başlığa verilen rıza diğerlerini kapsamaz. Rıza, genel kullanım koşullarının veya üyelik sözleşmesinin içine gömülmez.

1.2. Özgür irade: Açık rıza vermek isteğe bağlıdır. Rıza vermemeniz Platforma üye olmanıza, randevu almanıza veya ücretli hizmetleri kullanmanıza engel değildir; her başlıkta rıza verilmediğinde kullanabileceğiniz seçenek ayrıca belirtilmiştir. Onay kutuları önceden işaretli gelmez.

1.3. Bilgilendirme: Her başlıkta; işlenen veriler, amaç, aktarılan taraf ve ülke, saklama süresi, yurt dışına aktarımın muhtemel riskleri ve rızanın nasıl geri alınacağı açıklanmıştır.

1.4. Geri alma: Verdiğiniz rızayı dilediğiniz zaman, verdiğiniz kadar kolay bir yolla geri alabilirsiniz (madde 7). Geri alma ileriye dönük sonuç doğurur.

1.4.1. Aydınlatmadan ayrıdır: Bu metin, Aydınlatma Metni’nin parçası değildir ve onunla birlikte onaylanmaz. Üyelik sırasında Kullanım Koşulları için verilen onay, bu metindeki rızaların hiçbirini kapsamaz; Aydınlatma Metni’nin okunduğunu belirtmeniz de açık rıza anlamına gelmez.

1.4.2. Rızayı kim verebilir? Rıza, yalnız rıza verenin kendi kişisel verileri için hüküm doğurur. Başka bir kişinin (ör. çalışanınızın, müşterinizin) verisi için onun adına rıza verilemez; bu kişilerin verileri bakımından gerekli hukuki dayanağı sağlamak, veriyi Platforma yükleyen Üyenin sorumluluğundadır.

1.5. Kim için veri sorumlusu? Madde 2 ve 3’teki işlemelerde veri sorumlusu ALİ SİNCAR MOZARED YAZILIM (“Şirket”)’tir. Madde 4’teki WhatsApp bilgilendirmesinde ise veri sorumlusu, randevu aldığınız işletmedir; Şirket, bu işlemede işletme adına hareket eden veri işleyendir (bkz. Veri İşleme Sözleşmesi).

2. Fotoğraftan sayfa kurulumu: yapay zekâ ile okuma ve yurt dışına aktarım

2.1. Kimden alınır, nerede alınır?

Bu rıza, Platforma üye olmuş işletme sahibi veya yetkilisinden (“Üye”), panelde yer alan kurulum sihirbazının fotoğraf yükleme adımında, “açık rıza veriyorum” onay kutusu ile alınır. Kutu işaretlenmeden fotoğraflar gönderilemez. Rıza vermek istemeyen Üye, aynı ekrandaki “Kendim dolduracağım” seçeneğiyle işletme bilgilerini elle girer; Platformun hiçbir işlevi bu rızaya bağlı değildir.

2.2. İşlenen veriler

Üye’nin yüklediği fotoğraflar (kartvizit, tabela/vitrin, fiyat listesi, ürün, mekân içi vb.) ve bu fotoğraflarda görünen; ad-soyad, unvan, telefon numarası, e-posta adresi, açık adres, sosyal medya hesap adları, hizmet ve fiyat bilgileri ile fotoğrafta yer alabilecek kişilerin görüntüleri.

2.3. Amaç

Fotoğraflardaki yazı ve bilgilerin yapay zekâ ile okunarak Üye’nin işletme sayfası için bir taslak hazırlanması (işletme adı, iletişim bilgileri, adres, hizmetler, fiyatlar ve tanıtım metni önerisi). Yapay zekânın okuduğu bilgiler Üye kontrol edip onaylamadıkça sayfaya yazılmaz.

2.4. Aktarılan taraf ve ülke

Fotoğraflar, okuma işlemi için yapay zekâ hizmet sağlayıcısı Google LLC — Gemini API (ABD)’ye aktarılır. Sağlayıcının sunucuları Türkiye dışındadır.

2.5. Saklama süresi

Yüklenen fotoğraflar Platformun erişime kapalı özel depolama alanında tutulur ve taslağın oluşturulmasından itibaren 30 gün sonra, her gece çalışan otomatik temizlik işlemiyle silinir. Üye’nin onaylayıp sayfasına yazdığı bilgiler, Üye’nin kendi sayfa içeriği hâline gelir ve üyelik süresince Üye tarafından düzenlenebilir veya silinebilir. Yapay zekâ sağlayıcısı tarafındaki saklama, sağlayıcının hizmet koşullarına tabidir.

2.6. Yurt dışına aktarımın muhtemel riskleri

KVKK md.9/6-a uyarınca bilgilendirilmeniz gereken muhtemel riskler şunlardır: Verilerin aktarıldığı ülkede Türkiye’deki ile eşdeğer bir kişisel veri koruma düzeni bulunmayabilir; ilgili ülkenin kamu makamları kendi mevzuatına göre verilere erişim talep edebilir; KVKK’dan doğan haklarınızı yabancı sağlayıcıya karşı doğrudan kullanmanız güçleşebilir; sağlayıcının hizmet koşullarına bağlı olarak gönderilen içerik sağlayıcı tarafından belirli bir süre saklanabilir, kötüye kullanım denetimi için incelenebilir veya hizmetlerinin geliştirilmesinde kullanılabilir. Şirket, sağlayıcıya yalnız okuma için yüklediğiniz fotoğrafları ve okuma talimatını gönderir; aktarım sağlayıcının API hizmet koşullarına tabidir.

2.7. Üçüncü kişilerin verileri

Fotoğraflarda başka kişilere (ör. çalışanlar, müşteriler) ait kişisel veri bulunuyorsa, bu verilerin aktarımı için gerekli hukuki dayanağın sağlanması Üye’nin sorumluluğundadır. Bu nedenle mümkün olduğunca yalnız işletmeye ait bilgileri içeren fotoğraflar yüklemenizi; başka kişilerin yüzü, kimlik veya iletişim bilgisi görünen fotoğrafları yüklememenizi ya da bu bölümleri kapatmanızı rica ederiz.

2.8. Kayıt

Rıza verildiğinde; Üye hesabı, tarih ve saat, IP adresi, tarayıcı bilgisi, metnin sürümü ve o anda gösterilen metnin değiştirilemez özeti (SHA-256) elektronik olarak kaydedilir. Bu kayıt, rızanın varlığını ispat etmek için tutulur.

2.9. Rıza beyanı

“Kurulum sihirbazında yüklediğim fotoğrafların ve bunlarda yer alan ad, telefon, e-posta ve adres bilgilerinin, işletme sayfası taslağımı hazırlamak amacıyla Google LLC — Gemini API (ABD) yapay zekâ hizmetine (yurt dışı) aktarılmasına ve bu amaçla işlenmesine; yurt dışına aktarımın muhtemel riskleri hakkında bilgilendirildiğimi, okunan bilgilerin ben onaylamadan sayfama yazılmayacağını, fotoğrafların 30 gün içinde silineceğini ve rızamı dilediğim zaman geri alabileceğimi bilerek açık rıza veriyorum.”

3. İşlevsel, analitik ve pazarlama çerezleri

3.1. Platform ve işletme sayfalarında zorunlu olmayan çerezler (WhatsApp sohbet aracı ve harita gibi işlevsel araçlar; Google Analytics, Google Tag Manager ve kalıcı ziyaretçi kimliği gibi analitik araçlar; Google Ads dönüşüm ölçümü gibi pazarlama araçları) yalnız açık rızanızla kullanılır. Bu araçlarla IP adresiniz, cihaz ve tarayıcı bilgileriniz, ziyaret ettiğiniz sayfalar ve çerez tanımlayıcıları, sunucuları yurt dışında bulunan ilgili sağlayıcılara (Google LLC, DelightChat) aktarılır.

3.1.1. Yurt dışına aktarımın muhtemel riskleri madde 2.6’da açıklanan risklerle aynıdır. Zorunlu çerezler, robot koruması, giriş seçenekleri ve sayfaların görüntülenmesi için kullanılan içerik kaynakları bu rızanın kapsamında değildir ve Çerez Politikası’nda ayrıca açıklanmıştır.

3.2. Rıza, ilk ziyarette gösterilen çerez bandında kategori bazında (işlevsel / analitik / pazarlama) ayrı ayrı verilir. “Reddet” seçeneği “Tümünü kabul et” kadar kolaydır ve reddetmeniz Platformu kullanmanızı engellemez. Kategoriler, amaçlar, süreler ve yurt dışı aktarım riskleri Çerez Politikası’nda ayrıntılı olarak açıklanmıştır.

3.3. Rızanızı dilediğiniz an sayfanın altındaki Çerez ayarları bağlantısından değiştirebilir veya geri alabilirsiniz. Geri aldığınızda Platformun kendi alan adındaki analitik ve pazarlama çerezleri silinir.

4. Randevu bilgilendirmelerinin WhatsApp üzerinden gönderilmesi

4.1. Kimden alınır, nerede alınır?

Bu rıza, WhatsApp bildirimlerini etkinleştirmiş bir işletmeden online randevu alan kişiden (“Müşteri”), randevu formunda yer alan onay kutusu ile alınır. Kutu önceden işaretli değildir ve yalnız ilgili işletme WhatsApp bildirimlerini kullanıyorsa gösterilir. Kutuyu işaretlemeden de randevu alabilirsiniz; bu durumda randevu bilgilendirmeleri işletmenin ayarlarına göre SMS ve/veya e-posta ile gönderilir.

4.2. Veri sorumlusu

Bu işlemede veri sorumlusu randevu aldığınız işletmedir. Mesajlar, işletmenin kendi WhatsApp Business hesabından gönderilir. Şirket, Platform altyapısını işletme adına ve onun talimatıyla işleten veri işleyendir.

4.3. İşlenen veriler ve amaç

Adınız, telefon numaranız ve randevunuza ilişkin bilgiler (işletme adı, randevu tarihi ve saati); randevunuzla ilgili bilgilendirme ve hatırlatma mesajlarının WhatsApp üzerinden size iletilmesi amacıyla işlenir. WhatsApp onayınız bulunduğunda, aynı hatırlatma için ayrıca SMS gönderilmez. Sigorta acenteleri için Platform, aynı kanal üzerinden poliçe bitiş tarihinin hatırlatılmasına da imkân verir; bu durumda onayın acente tarafından alınması ve kaydedilmesi acentenin sorumluluğundadır.

4.4. Aktarılan taraf ve ülke

Mesajlar, Meta Platforms’un WhatsApp Business Cloud API hizmeti aracılığıyla iletilir; telefon numaranız ve mesaj içeriği bu amaçla Meta’ya aktarılır. Meta’nın sunucuları Türkiye dışındadır. Madde 2.6’da açıklanan yurt dışına aktarım riskleri bu aktarım için de geçerlidir. Mesajların iletimi ayrıca WhatsApp’ın kendi kullanım koşullarına ve gizlilik politikasına tabidir.

4.5. Kayıt

Onay verildiğinde, işletmenin müşteri kaydında onayın verildiği zaman, onay metni ve onayın alındığı yer (randevu formu) saklanır.

4.6. Rıza beyanı

“Randevumla ilgili bilgilendirmeleri [işletme adı] tarafından WhatsApp üzerinden almak istiyorum.” (Formda köşeli parantez yerine işletmenin adı gösterilir.) Bu beyanla Müşteri; telefon numarasının ve randevu bilgilerinin bu amaçla işlenmesine ve Meta Platforms’a (yurt dışı) aktarılmasına, aktarımın muhtemel riskleri hakkında bilgilendirilmiş olarak açık rıza verir.

4.7. Geri alma

Müşteri, WhatsApp onayını dilediği zaman randevu aldığı işletmeye bildirerek ya da [email protected] adresine yazarak geri alabilir; Şirket kendisine ulaşan talebi işletmeye iletir ve teknik olarak uygulanmasına yardımcı olur. Müşteri ayrıca WhatsApp uygulaması üzerinden işletmenin hesabını engelleyebilir. Onay geri alındıktan sonra hatırlatmalar, işletmenin ayarlarına göre SMS ve/veya e-posta ile gönderilmeye devam edebilir; bu gönderimler randevunuzun ifası için yapılır ve WhatsApp onayına bağlı değildir. İşletme müşteri kaydını sildiğinde, kayıt anonim hâle getirilir ve WhatsApp onay kaydı da silinir.

5. Arızi yurt dışı aktarımlar

Aydınlatma Metni’nde belirtilen hizmet sağlayıcılara yapılan yurt dışı aktarımlar, KVKK md.9’daki standart sözleşme ve diğer uygun güvencelere dayanır. Bu güvencelerin sağlanamadığı ve aktarımın ancak açık rızanızla yapılabileceği yeni bir hâl ortaya çıkarsa, Platformda bunun için şu an ayrı bir rıza adımı bulunmadığından, aktarım yapılmadan önce muhtemel riskler hakkında bilgilendirilerek ayrıca açık rızanız istenir. Rıza vermezseniz aktarım yapılmaz.

6. Bu metnin kapsamı dışında kalanlar

6.1. Bu metin ticari elektronik ileti (reklam, kampanya, tanıtım mesajı) onayı içermez. Şirket, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında onay gerektiren bir ileti göndermek isterse, bu onayı ayrı bir metin ve ayrı bir onay kutusuyla, gerektiğinde İleti Yönetim Sistemi (İYS) üzerinden alır.

6.2. Üyeliğin kurulması ve ifası, ödeme, güvenlik doğrulamaları (SMS veya e-posta kodu), randevu onayı ve hatırlatmaları (SMS/e-posta), yasal saklama yükümlülükleri ve zorunlu çerezler açık rızaya dayanmaz; bunlar için rıza istenmez ve rızanın geri alınması bu işlemeleri durdurmaz. Bu işlemelerin hukuki sebepleri Aydınlatma Metni’nde yer alır.

6.3. Özel nitelikli kişisel veriler (sağlık, biyometrik veri vb.) için Platformda açık rızaya dayalı bir işleme akışı yoktur. İşletmelerin kendi müşterileri hakkında Platforma girdiği notlarda özel nitelikli veri bulunması hâlinde, bu verinin hukuki dayanağını sağlamak veri sorumlusu olarak işletmenin yükümlülüğüdür.

7. Rızanın geri alınması ve etkileri

7.1. Nasıl? Çerez rızası için sayfanın altındaki Çerez ayarları bağlantısı; diğer rızalar için [email protected] adresine, Platforma kayıtlı e-posta adresinizden veya kimliğinizi doğrulamamıza imkân verecek bilgilerle yazmanız yeterlidir. Dilerseniz Veri Sorumlusuna Başvuru Formu’nu da kullanabilirsiniz. Geri alma için gerekçe göstermeniz gerekmez ve herhangi bir ücret alınmaz.

7.2. Ne zaman? Çerez tercihi anında uygulanır. E-postayla yapılan geri alma talepleri gecikmeksizin ve en geç 30 gün içinde uygulanır.

7.3. Etkisi:

• Geri alma ileriye dönük sonuç doğurur; geri alma anına kadar rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez. Örneğin, daha önce yapay zekâ sağlayıcısına gönderilmiş bir fotoğrafın gönderimi geri alınamaz; ancak bundan sonra yeni okuma yapılmaz.
• Rızaya dayanılarak saklanan veriler, başka bir hukuki sebep bulunmadıkça silinir veya anonim hâle getirilir. Kurulum sihirbazına yüklenmiş fotoğraflarınızın 30 günlük süre dolmadan silinmesini de talep edebilirsiniz.
• Rızanın geri alınması üyeliğinizi, randevularınızı veya satın aldığınız hizmetleri sona erdirmez ve size herhangi bir yükümlülük doğurmaz.
• Rızanın varlığını ve geri alındığını ispat etmek için tutulan onay kayıtları, Kişisel Veri Saklama ve İmha Politikası’ndaki süre boyunca saklanır.

8. Diğer haklarınız

KVKK md.11 kapsamındaki haklarınız (işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, itiraz, zararın giderilmesini talep etme) saklıdır. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır (Tebliğ md.7’deki ücret istisnası için bkz. Veri Sorumlusuna Başvuru Formu). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin, rızaya dayalı yeni bir işleme eklendiğinde veya mevcut bir işlemenin amacı, aktarıldığı taraf ya da kapsamı değiştiğinde güncellenir. Esaslı değişikliklerde önceki rıza yeni kapsam için geçerli sayılmaz; yeni kapsam için rızanız ayrıca istenir. Güncel sürüm, sayfanın başındaki “Son güncelleme” tarihiyle bu sayfada yayımlanır.