KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme.
Son güncelleme: 28 Mayıs 2026
1. Veri Sorumlusu ve Veri İşleyen Rolü
Flowenda platformu, kendi kullanıcı hesapları ve platform güvenliği açısından veri sorumlusu sıfatıyla hareket eder. İşletmelerin müşterilerine ait randevu verileri açısından ilgili işletme veri sorumlusu, Flowenda ise hizmet sağlayan veri işleyen konumundadır.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad ve soyad.
- İletişim: e-posta adresi ve telefon numarası.
- İşlem güvenliği: IP adresi, istek yolu, işlem zamanı, korelasyon numarası, oturum güvenlik bilgisi ve log kayıtları.
- Müşteri işlem verisi: randevu tarihi, saat, süre, hizmet tercihi, randevu durumu ve isteğe bağlı notlar.
- İşletme operasyon verisi: işletme adı, sektör, şube, adres, kaynak, çalışma zamanı, kapasite ve hizmet ayarları.
- Entegrasyon verisi: işletme kullanıcısı etkinleştirirse Google Calendar hesap e-postası, seçili takvim kimliği, zaman dilimi, verilen izin kapsamı, şifreli tokenlar, etkinlik eşleştirme kimlikleri ve kısa süreli meşgul zaman aralığı önbelleği.
3. Kişisel Verilerin İşlenme Amaçları
- Sözleşmenin kurulması veya ifası ve hizmetin sağlanması.
- Randevu oluşturma, yönetme, güncelleme ve iptal süreçlerinin yürütülmesi.
- Takvim entegrasyonu gibi kullanıcı tarafından etkinleştirilen özelliklerin çalıştırılması.
- Hesap güvenliği ve kimlik doğrulama.
- Hizmet kalitesinin ölçülmesi, hata ayıklama ve teknik iyileştirme.
- Yasal yükümlülüklerin yerine getirilmesi ve talep/şikayetlerin yönetimi.
4. Hukuki Sebepler
Kişisel veriler KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
- Açık rıza veya kullanıcının açık entegrasyon tercihi gerektiren haller.
5. Aktarım
Kişisel veriler; hizmetin sağlanması için gerekli bulut altyapı sağlayıcılarına, e-posta gönderim hizmetlerine, kullanıcı tarafından etkinleştirilen entegrasyon sağlayıcılarına ve yasal merciler talep ettiğinde yetkili kurumlara aktarılabilir. Yurtdışı aktarımlar uygulanabilir mevzuat koşulları dikkate alınarak yapılır.
6. Saklama Süresi
Veriler ilgili amaç için gerekli süre boyunca veya mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca tutulur. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
Flowenda, kişisel verileri ve Google kullanıcı verilerini korumak için erişim kontrolü, HTTPS ile aktarım, şifreli token saklama, loglama ve yetkisiz erişimi sınırlayan teknik ve organizasyonel önlemler uygular. Google erişim ve yenileme tokenları şifreli olarak saklanır ve yalnızca takvim senkronizasyonu için kullanılır.
8. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurtiçi veya yurtdışında aktarılan üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için destek@flowenda.com adresine, kimliğinizi tevsik edici bilgilerle birlikte başvurabilirsiniz. Başvurunuz KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.