1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden şirket bilgileri aşağıdadır:
| Ticaret Unvanı: | Bookify SaaS Bilgi Teknolojileri ve Yazılım Hizmetleri A.Ş. |
| MERSİS Numarası: | 0182-0948-2810-0001 |
| Vergi Dairesi & No: | Boğaziçi Kurumlar V.D. / 1820948281 |
| Adres: | Büyükdere Cad. No:193 Levent, Şişli / İstanbul - Türkiye |
| İletişim & KEP: | destek@bookify.com • bookify@hs01.kep.tr |
2. İşlenen Kişisel ve Finansal Veri Kategorileri
Bookify SaaS platformunun kullanımı sırasında veri sahiplerine ait aşağıdaki kategorilerdeki kişisel veriler işlenmektedir:
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (Yasal fatura ve e-arşiv düzenlemeleri kapsamında).
- İletişim Verileri: E-posta adresi, GSM/telefon numarası, işletme açık adresi, WhatsApp iletişim kimliği.
- Finansal & Banka Bilgileri: Fatura bilgileri, vergi dairesi/numarası, lisans tahsilat kayıtları, iade işlemlerinde kullanılan IBAN ve banka hesap bilgisi. (Not: Kredi kartı CVC ve 16 haneli kart numarası sunucularımızda ASLA tutulmaz; BDDK/TCMB lisanslı Iyzico/PayTR güvencesiyle tokenize edilir).
- Randevu & Hizmet Kayıtları: Talep edilen randevu tarihi, saati, uzman çalışan/koltuk tercihi, alınan hizmet türü, kaparo durumu, seans takip sayıları.
- İşlem Güvenliği ve Trafik Kayıtları: 5651 sayılı Kanun gereğince zorunlu olan IP adresi, port bilgisi, kullanıcı oturum açma/kapatma zaman damgaları, parola hash'leri (Argon2ID).
3. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): SaaS aboneliğinin başlatılması, randevu takviminin çalıştırılması, online kaparo tahsilatı ve müşteri portalı erişiminin sağlanması.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): 213 sayılı Vergi Usul Kanunu uyarınca e-fatura düzenlenmesi, 5651 sayılı İnternet Kanunu uyarınca trafik loglarının 2 yıl saklanması.
- Meşru Menfaat (KVKK m.5/2-f): Sistem güvenliğinin temini, siber saldırıların engellenmesi ve hizmet kalitesinin artırılması.
- Açık Rıza (KVKK m.5/1): Ticari elektronik ileti (pazarlama/kampanya SMS ve e-postaları) gönderilmesi hallerinde.
4. Kişisel Verilerin Aktarıldığı Taraflar
Toplanan veriler, yalnızca meşru amaçlarla sınırlı olmak üzere aşağıdaki üçüncü taraflarla paylaşılır:
| Aktarılan Taraf | Aktarım Amacı | Hukuki Dayanak |
|---|---|---|
| Ödeme Kuruluşları (Iyzico / PayTR / Bankalar) | Online kaparo, kredi kartı tahsilatı ve 3D Secure doğrulaması | Sözleşmenin ifası & BDDK mevzuatı |
| SMS & WhatsApp Operatörleri | Randevu onay, hatırlatma ve iptal bildirimlerinin iletilmesi | Hizmet sözleşmesinin ifası |
| Mali Müşavirlik & GİB | Yasal faturalama, muhasebe ve vergi denetimleri | Kanuni yükümlülük (VUK/TTK) |
| Adli ve İdari Merciler | Mahkeme ve savcılık taleplerinin yerine getirilmesi | Kanuni yükümlülük (TCK/CMK) |
5. Veri Saklama ve İmha Politikası
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanır:
- Mali ve Muhasebe Kayıtları (Faturalar): Türk Ticaret Kanunu ve VUK gereğince 10 yıl.
- İnternet Trafik Logları (5651): 2 yıl.
- Sözleşmesel Randevu & Müşteri Kayıtları: Abonelik süresince ve abonelik bitiminden itibaren genel zamanaşımı süresi olan 10 yıl.
- Pazarlama ve İletişim İzinleri: Açık rıza geri çekilene kadar.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK Madde 11 kapsamında her veri sahibi;
7. Başvuru ve İletişim Usulü
KVKK kapsamındaki tüm taleplerinizi destek@bookify.com kayıtlı e-posta adresimize güvenli elektronik imzanızla iletebilir veya ıslak imzalı dilekçenizi şirket adresimize noter vasıtasıyla ulaştırabilirsiniz. Başvurularınız en geç 30 gün içinde yazılı ve gerekçeli olarak yanıtlanacaktır.
