Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), Ajandix platformunu işleten şirketin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki veri işleme faaliyetlerini açıklar.

Veri sorumlusu sıfatıyla iletişim adresimiz: destek@ajandix.com

İşletme kullanıcılarının platforma kaydettiği müşteri ve danışan verileri bakımından veri sorumlusu ilgili işletmedir; Ajandix bu veriler için veri işleyen sıfatıyla, yalnızca hizmetin sunulması amacıyla hareket eder.

Hesap oluşturma sürecinde ad, soyad ve e-posta adresi işlenir.

Platform kullanımı sırasında randevu kayıtları, müşteri bilgileri, personel verileri ve muhasebe kayıtları işlenebilir.

Beslenme günlüğü özelliğini kullanmayı seçtiğinizde; öğün kayıtları (fotoğraf ve metin), öğün sonrası hissiyat bilgisi, beslenmeye ilişkin notlar ve diyetisyeninizin yorumları işlenebilir. Sağlığa ilişkin olabilecek bu veriler yalnızca özelliği kullanmanız halinde, açık rızanıza dayanılarak ve hizmetin sunulması amacıyla işlenir; pazarlama amacıyla kullanılmaz veya üçüncü taraflarla paylaşılmaz.

Mobil uygulama aboneliği (Ajandix Pro) satın alındığında kredi kartı veya banka kartı bilgileriniz Ajandix tarafından toplanmaz; ödeme Google Play veya App Store tarafından işlenir. Ajandix yalnızca abonelik durumu (aktif/pasif), plan türü, dönem bitiş tarihi ve mağaza işlem referansı gibi abonelik yönetimi için gerekli özet bilgileri alır.

Ajandix mobil uygulamasında, işletme kullanıcıları müşteri kaydı oluştururken cihaz rehberinden yalnızca kendilerinin seçtiği tek bir kişinin ad, telefon ve varsa e-posta bilgilerini forma aktarabilir. Rehberinizin tamamı okunmaz veya sunucuya toplu olarak yüklenmez. Bu bilgiler, siz kaydı onayladığınızda diğer müşteri kayıtları gibi işlenir; bu veriler bakımından veri sorumlusu ilgili işletmedir.

Teknik veriler: IP adresi, tarayıcı veya uygulama türü, oturum bilgileri ve erişim günlükleri.

• Hesap yönetimi ve kimlik doğrulama.

• Randevu, müşteri ve personel yönetimi hizmetlerinin sağlanması.

• Platform güvenliğinin korunması ve hata ayıklama.

• Yasal yükümlülüklerin yerine getirilmesi.

• Açık rızanız olması halinde pazarlama ve ürün güncellemeleri.

Verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

• Sözleşmenin ifası: Hizmetin sunulabilmesi için zorunlu veriler.

• Meşru menfaat: Platform güvenliği ve doğrulama işlemleri.

• Yasal yükümlülük: Mevzuatın gerektirdiği saklama ve raporlama.

• Açık rıza: Pazarlama iletişimleri ile sağlığa ilişkin olabilecek veriler (ör. beslenme günlüğü) için ayrıca açık rıza alınır.

Kişisel verileriniz; yasal zorunluluk, açık rızanız veya sözleşme gereklilikleri olmaksızın üçüncü taraflarla paylaşılmaz.

Platform altyapısında Supabase (veritabanı ve kimlik doğrulama), Vercel (sunucu) gibi alt işleyiciler kullanılmaktadır. Bu hizmet sağlayıcılar yalnızca hizmet sunumu amacıyla veriye erişebilir.

Mobil aboneliklerde ödeme Google LLC (Google Play) veya Apple Inc. (App Store) tarafından işlenir. Abonelik durumunun senkronizasyonu için RevenueCat (RevenueCat, Inc.) hizmeti kullanılabilir; bu sağlayıcılar yalnızca abonelik yönetimi kapsamında gerekli verilere erişir.

Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesindeki şartlara uygun olarak ve gerekli teknik ve idari tedbirler alınarak yurt dışına aktarılabilir.

Verileriniz aktarım ve depolama sırasında TLS/SSL şifrelemesiyle korunur.

Erişim yetkisi prensibine göre yalnızca yetkili personel verilere erişebilir.

Altyapı sağlayıcılarımız, SOC 2 gibi uluslararası güvenlik standartları kapsamında düzenli bağımsız denetimlerden geçmektedir.

Hesap verileri, hesabınız aktif olduğu sürece saklanır.

Hesabınızı dilediğiniz zaman dondurabilirsiniz; dondurma süresince hesabınız kilitli kalır, hesabı çözdüğünüzde erişiminiz aynen geri gelir.

Hesap silme talebinde bulunduğunuzda hesabınız anında kilitlenir ve 30 günlük bekleme süresinin ardından verileriniz kalıcı olarak silinir. Bu süre içinde talebinizi iptal edebilirsiniz.

Silme talebinizi uygulama içindeki Hesap Yönetimi ekranından veya ajandix.com/hesap-silme sayfasındaki adımları izleyerek iletebilirsiniz.

Yasal yükümlülükler kapsamındaki veriler mevzuatta öngörülen süre boyunca saklanır.

KVKK Madde 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişme ve kopyasını talep etme.

• Hatalı verilerin düzeltilmesini isteme.

• Verilerinizin silinmesini talep etme ("unutulma hakkı").

• İşlemenin kısıtlanmasını veya itiraz etme hakkı.

• Veri taşınabilirliği (makine okunabilir formatta alma).

Bu haklarınızı kullanmak için destek@ajandix.com adresine yazabilirsiniz.

Platform; oturum yönetimi için zorunlu çerezler kullanmaktadır. Analitik veya reklamcılık amacıyla çerez kullanılmamaktadır.

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel versiyona her zaman platform içinden ulaşabilirsiniz.

Kişisel verilerinizin işlenmesiyle ilgili şikâyetlerinizi Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) iletme hakkınız saklıdır.

Google Takvim entegrasyonu tamamen isteğe bağlıdır. Platformu Google hesabınıza bağlamak zorunda değilsiniz; bağlantı kurmadan tüm temel randevu yönetimi özelliklerini kullanmaya devam edebilirsiniz.

Bu özelliği yalnızca siz tercih ettiğinizde, Ayarlar → Takvim Senkronizasyonu ekranından Google ile bağlan seçeneğine tıklayarak ve Google'ın izin ekranında açık rıza vererek etkinleştirebilirsiniz. Bağlantı kurulmadan Google hesabınıza erişilmez ve Google Takvim verileriniz işlenmez.

Bağlantı kurulduğunda aşağıdaki veriler işlenebilir: Google hesabınıza ait e-posta adresi ve seçilen takvim kimliği; OAuth erişim ve yenileme belirteçleri (yalnızca senkronizasyon amacıyla güvenli biçimde saklanır); Ajandix'te oluşturduğunuz randevuların Google Takvim'deki etkinlik eşleştirme bilgileri (tarih, saat, başlık ve ilgili randevu meta verileri).

Senkronizasyon kapsamı: Ajandix'te oluşturduğunuz, güncellediğiniz veya iptal ettiğiniz randevular, bağlantı aktifken Google Takvim'inize yansıtılabilir. Google Takvim'inizdeki kişisel etkinlikler Ajandix'e randevu olarak aktarılmaz; yalnızca çakışmayı önlemek amacıyla takvimde dolu blok olarak gösterilir (tarih ve saat aralığı). Google Takvim'de Ajandix kaynaklı bir etkinlikte yapılan saat veya iptal değişiklikleri, bağlantı aktifken Ajandix randevusuna yansıtılabilir.

Google Takvim entegrasyonu, Google LLC tarafından sunulan bir hizmete dayanır. Bağlantı kurduğunuzda verileriniz, senkronizasyonun gerçekleştirilmesi amacıyla Google'a aktarılabilir. Google'ın veri işleme uygulamaları Google Gizlilik Politikası (policies.google.com/privacy) kapsamında yürütülür.

Bağlantıyı dilediğiniz zaman Ayarlar → Takvim Senkronizasyonu ekranından kesebilirsiniz. Bağlantı kesildiğinde yeni senkronizasyon durur; saklanan OAuth belirteçleri devre dışı bırakılır veya silinir. Bağlantı öncesinde Google Takvim'inize aktarılmış etkinlikler otomatik olarak silinmez.

Google Takvim entegrasyonu için veri işlemenin hukuki dayanağı, bağlantı kurarken verdiğiniz açık rızanızdır. Rızanızı geri almak için bağlantıyı kesmeniz yeterlidir; rızanın geri alınması, geri alma öncesinde hukuka uygun olarak yapılmış işlemlerin geçerliliğini etkilemez.

Ajandix mobil uygulaması, aşağıdaki cihaz izinlerini yalnızca ilgili özelliği kullanmayı seçtiğinizde ister; izin vermemeniz temel randevu özelliklerini engellemez.

• Bildirimler: Randevu onayı, hatırlatma ve işletme bildirimlerini iletebilmek için cihazınıza ait bir push bildirim belirteci (token) saklanır. Bildirimleri cihaz ayarlarından veya uygulama içindeki bildirim ayarlarından dilediğiniz zaman kapatabilirsiniz; kapattığınızda belirteç devre dışı bırakılır.

• Kamera ve galeri: Profil veya paylaşım fotoğrafı yüklemek istediğinizde kullanılır; yalnızca sizin seçtiğiniz görsellere erişilir.

• Konum: İşletme konumlarını haritada gösterme amacıyla kullanılabilir; konum verisi sunucularımızda saklanmaz.

Kayıt sırasında verdiğiniz kullanım koşulları ve gizlilik politikası onayı; onay tarihi, platform (web/mobil) ve kabul edilen metin versiyonu ile birlikte yasal ispat yükümlülüğü kapsamında kayıt altına alınır.