Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Yürürlük: 26 Ağustos 2026 · Sürüm 4

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Samuro (samuroapp.com), Mert Özyılmaz tarafından işletilen bir randevu ve iş takip platformudur. İletişim: destek@samuroapp.com.

Platformda iki ayrı ilişki vardır ve veri sorumlusu her birinde farklıdır:

• Randevu alan müşteriler için: veri sorumlusu, randevu sayfasında adı ve iletişim bilgisi yer alan işletmedir. Samuro, bu işletmelere randevu, takip ve bilgilendirme altyapısı sunar ve işletme adına veri işleyen sıfatıyla hareket eder.
• Platformu kullanan işletme sahipleri, yöneticileri ve ekip üyeleri için: hesap ve kullanım verileri bakımından veri sorumlusu Mert Özyılmaz'dır.

2. İşlenen Kişisel Veri Kategorileri

Randevu alan müşteriler bakımından:

• Kimlik ve iletişim: ad soyad, telefon numarası; hesapla giriş yapıldıysa e-posta adresi.
• Konum ve adres: hizmetin verileceği adres, harita konumu, park/erişim notları.
• Araç bilgileri: plaka, araç tipi; varsa marka/model ve renk.
• Hizmet kayıtları: randevu geçmişi ve durumu, hizmet öncesi/sonrası araç fotoğrafları, düzenlenmişse araç tespit tutanağı ve tutanağa verilen onay kaydı.
• Finansal bilgi: hizmet bedeli ve ödeme durumu. Kurumsal fatura talep edilirse ayrıca ünvan, vergi kimlik numarası, vergi dairesi ve fatura e-posta adresi. Kart bilgileri Samuro tarafından görülmez ve saklanmaz; kartla ödemeler iyzico altyapısında gerçekleşir.
• Tamamlanmamış randevu kaydı: rezervasyon adımlarını doldurup işlemi tamamlamadan ayrılırsanız, o ana kadar girdiğiniz ad, telefon, adres ve seçtiğiniz hizmet/saat bilgisi randevu talebiniz oluşmasa da kaydedilir ve ilgili işletmeye iletilir. Amaç, işletmenin size dönüp randevuyu tamamlamanıza yardımcı olmasıdır. Bu kayıtların silinmesini her zaman talep edebilirsiniz.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, işlem zaman kayıtları ve istek doğrulama sinyalleri (Google reCAPTCHA).

Platformu kullanan işletme kullanıcıları bakımından:

• Ad soyad, giriş yapılan hesabın e-posta adresi (Google, Apple veya e-posta bağlantısı), telefon numarası, işletme bilgileri (ad, adres, hizmet bölgesi, fiyatlar), panel kullanım ve işlem kayıtları ile bildirim aboneliği bilgileri.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmez. Randevu, müşteri ve ödeme kayıtlarınız reklam veya profilleme amacıyla kullanılmaz; tanıtım sayfalarımızda yalnızca tarayıcı düzeyinde reklam ölçümü ve site analitiği yapılır ve bunlar yalnızca açık rızanızla çalışır (bkz. bölüm 5 ve 10).

3. İşleme Amaçları ve Hukuki Sebepler

Verileriniz aşağıdaki amaç–hukuki sebep eşleşmeleriyle işlenir:

• Randevunun oluşturulması, onaylanması, değiştirilmesi ve hizmetin adreste ifası; randevu sürecine ilişkin bilgilendirme — KVKK m.5/2-c: sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması.
• Hizmet bedelinin tahsili, ödeme kayıtları ve mali yükümlülükler — m.5/2-c ve m.5/2-ç: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi.
• Araç fotoğrafları ve tespit tutanağı ile hizmetin ve araç durumunun kayıt altına alınması; olası uyuşmazlıkta ispat — m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.
• Platform güvenliği, sahte ve kötüye kullanım niteliğindeki isteklerin engellenmesi, işlem kayıtlarının tutulması — m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
• Tanıtım amaçlı fotoğraf kullanımı ve ticari elektronik ileti gönderimi — yalnızca açık rızanıza bağlıdır; rıza vermemeniz hizmet almanıza engel değildir ve rızanızı her zaman geri alabilirsiniz.

4. Toplama Yöntemi

Veriler; randevu formu, takip sayfası, işletme paneli ve işletmeyle yaptığınız görüşmeler üzerinden kısmen otomatik yollarla; işlem güvenliği kayıtları ise sistem tarafından otomatik olarak toplanır. Yukarıda sayılan hukuki sebeplere dayanılarak işlenir.

5. Aktarım

Verileriniz yalnızca aşağıdaki alıcılara ve amaçlarla aktarılır:

• Randevu aldığınız işletmenin yetkilileri ve saha ekibi — hizmetin planlanması ve adreste verilmesi için. Rezervasyonu tamamlamadan ayrılmanız hâlinde, o ana kadar girdiğiniz bilgiler de işletmeye iletilir; böylece işletme size dönüp randevuyu tamamlamanıza yardımcı olabilir.
• iyzico (yurt içi) — kartla ödeme seçildiğinde ödeme işleminin gerçekleştirilmesi için. Ödeme bağlantısı oluşturulurken iyzico'ya ad soyadınız, telefon numaranız ve ödenecek tutar iletilir. Kart bilgileriniz iyzico'nun kendi sayfasına girilir ve Samuro'ya hiç ulaşmaz.
• Google (Firebase/Google Cloud) — barındırma, kimlik doğrulama, bildirim ve istek doğrulama (reCAPTCHA) hizmetleri için. Veriler Avrupa Birliği içinde (Belçika, europe-west1) barındırılır; Google'ın küresel altyapısı nedeniyle bu, KVKK m.9 kapsamında yurt dışına aktarım niteliği taşıyabilir ve yalnızca hizmetin gerektirdiği ölçüde, m.9'daki şartlara uygun olarak yapılır.
• Google Maps Platform (yurt dışı) — adresin çözümlenmesi, harita üzerinde konumlandırılması ve iş kartındaki harita görseli için. Adres metni ve koordinatlar Google'a iletilir. Önemli: rezervasyon sayfasında adres yazarken bu istekler doğrudan sizin tarayıcınızdan Google'a gider; yazdıkça öneri getirebilmek için arada Samuro sunucusu bulunmaz.
• Tarayıcı bildirim servisleri (yurt dışı) — tarayıcı bildirimlerini açtıysanız, bildirim içeriği tarayıcınızın bildirdiği servise iletilir: Chrome'da Google, Safari'de Apple, Firefox'ta Mozilla.
• GoDaddy (yurt dışı) — bilgilendirme e-postalarının gönderilmesi için (yalnızca e-posta adresi ve ileti içeriği).
• Google Ireland Ltd. (yurt dışı) — site analitiği için.Yalnızca açık rızanızla: izin verirseniz ziyaret ettiğiniz sayfanın adresi, tarayıcı ve cihaz bilgileriniz ile IP adresiniz Google Analytics'e iletilir. Bu, yukarıdaki Firebase/Google Cloud kaleminden ayrıdır: barındırma hizmetin çalışması için zorunludur, analitik değildir.
• Meta Platforms Ireland Ltd. (yurt dışı) — reklam ölçümü için. Tanıtım ve rezervasyon sayfalarımızı ziyaret ettiğinizde ziyaret ettiğiniz sayfanın adresi, tarayıcı ve cihaz bilgileriniz ile IP adresiniz Meta'ya iletilir. Önemli: randevu takip, rezervasyon onay ve tutanak onay sayfalarında bu ölçüm çalışmaz — o sayfaların adresleri size özel bağlantı jetonu taşır ve üçüncü taraflara verilmez.

WhatsApp üzerinden yapılan yazışmalar, sizin veya işletmenin kendi cihazındaki WhatsApp uygulamasında gerçekleşir; Samuro bu yazışmalara taraf değildir ve verilerinizi WhatsApp'a aktarmaz. Verileriniz hiçbir koşulda satılmaz veya kiralanmaz; randevu, müşteri ve ödeme kayıtlarınız reklam amacıyla üçüncü kişilerle paylaşılmaz. Reklam ve analitik amacıyla paylaşılan tek veri, yukarıdaki Google Analytics ve Meta maddelerinde tarif edilen ziyaret bilgisidir ve her ikisi de açık rızanıza bağlıdır.

6. Saklama Süreleri

• Randevu ve hizmet kayıtları: olası uyuşmazlıklarda ispat yükümlülüğü ve ilgili mevzuattaki zamanaşımı süreleri boyunca.
• Araç tespit tutanakları ve hizmet fotoğrafları: delil niteliği taşıdıkları süre boyunca.
• Panel bildirim kayıtları: en çok 45 gün.
• Tamamlanmamış randevu kayıtları: en çok 14 gün sonra otomatik silinir. Randevuyu tamamlarsanız kayıt hemen silinir; hesabınızı silerseniz bu kayıtlar da silinir.
• Adres çözümleme önbelleği: yazılan adres metni, aynı adres için tekrar tekrar sorgu yapılmaması amacıyla kişiye bağlanmadan saklanır.
• Sistem yedekleri: en çok 180 gün sonra otomatik silinir.
• Hız sınırı ve güvenlik sayaçları: kısa süreli tutulur ve otomatik temizlenir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

KVKK m.12 uyarınca; iletişim uçtan uca şifreli (TLS) yürütülür, veriler işletme bazında yalıtılır ve erişim rol bazlı yetkilendirme kurallarıyla sınırlanır, istekler hız sınırları ve istek doğrulama katmanlarıyla korunur, düzenli yedek alınır. Takip ve onay bağlantıları kişiye özel tek kullanımlık anahtarlar taşır.

8. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak veya sistemde kayıtlı e-posta adresinizi kullanarak destek@samuroapp.com adresine iletebilirsiniz. Randevu müşterileri, taleplerini doğrudan randevu aldıkları işletmeye de yöneltebilir; işletmeye yapılan başvurularda Samuro, veri işleyen sıfatıyla işletmeye gerekli desteği sağlar. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddi veya cevaptan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çerezler ve Yerel Depolama

Oturumunuzu açık tutmak için zorunlu kimlik doğrulama kayıtları tarayıcınızın yerel depolamasında tutulur; istek doğrulama için Google reCAPTCHA çalışır. Ziyaret sayıları, kişiyi tanımlamayan çerezsiz bir sayaçla anonim olarak tutulur.

Bunlara ek olarak tanıtım ve rezervasyon sayfalarımızda iki isteğe bağlı ölçüm çalışabilir: reklam ölçümü (Meta pikseli) ve site analitiği (Google Analytics). Hiçbiri zorunlu değildir ve her biri ayrı ayrı açık rızanıza bağlıdır: siteye ilk girişinizde çıkan bantta izin vermediğiniz sürece bu şirketlere tek bir veri iletilmez, ilgili betikler tarayıcınıza hiç yüklenmez. Randevu takip, rezervasyon onay ve tutanak onay sayfalarında ikisi de, izin vermiş olsanız dahi çalışmaz. Tercihlerinizi dilediğiniz zaman aşağıdan tek tek değiştirebilirsiniz.

Kullanılan çerez ve benzeri teknolojiler:

• samuro.consent.ads (yerel depolama, birinci taraf) — çerez tercihinizi hatırlamak için. Siz değiştirene kadar saklanır. Zorunludur; tercihinizi saklamazsak her ziyarette yeniden sormamız gerekir.
• samuro.seen (yerel depolama, birinci taraf) — ziyaretin ilk olup olmadığını yalnızca tarayıcınızda işaretler; bu bilgi sunucuya kimliksiz bir sayı olarak gider. Zorunludur.
• Firebase kimlik doğrulama kayıtları (yerel depolama, birinci taraf) — oturumunuzu açık tutmak için. Çıkış yapana kadar saklanır. Zorunludur.
• _fbp, _fbc (çerez, üçüncü taraf — Meta Platforms Ireland Ltd.) — reklam ölçümü için. Yalnızca açık rızanızlayazılır, izni geri aldığınızda silinir. Meta'nın belirlediği ömür 90 güne kadardır.
• _ga, _ga_<kimlik> (çerez, üçüncü taraf — Google Ireland Ltd.) — site analitiği için ziyaretleri birbirinden ayırt eder. Yalnızca açık rızanızla yazılır, izni geri aldığınızda silinir. Google'ın belirlediği ömür 2 yıla kadardır.
• Google reCAPTCHA (üçüncü taraf) — isteğin gerçek bir kullanıcıdan geldiğini doğrulamak için. Zorunludur; olmadan form gönderimi kötüye kullanıma açık kalır.

11. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yürürlük tarihiyle birlikte yayımlanır. Onay kayıtlarınız, onay anında yürürlükte olan sürüme bağlanır.