Gizlilik Bildirimi
Son güncelleme:
Bu bildirim, web sitesini veya randevu yazılımını kullandığınızda Bookalio tarafından hangi kişisel verilerin işlendiğini açıklar. Her veri türü için neden gerektiğini ve ne kadar süre saklandığını somut olarak belirttik.
Sorumlu taraf
Bu web sitesi ve arkasındaki randevu yazılımı Bookalio tarafından işletilmektedir. Verilerinizle ilgili sorularınız için admin@bookalio.com adresine yazabilirsiniz.
Kime başvurmanız gerektiğini belirlediği için baştan net olalım:
- Hesap açan işletme sahiplerinin verileri bakımından veri sorumlusu biziz.
- Bir işletmeden randevu alan müşterilerin verileri bakımından veri sorumlusu o işletmedir. Biz bu verileri işletme adına, veri işleyen sıfatıyla işleriz. Müşteri kaydınızın silinmesini istiyorsanız randevu aldığınız işletmeye başvurun. Sonuç alamazsanız bize yazın, yardımcı oluruz.
İşlediğimiz veriler
Yalnızca bir randevunun gerçekleşmesi ve hesabın çalışması için gerekli olanı topluyoruz.
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| İşletme hesabı adı, e-posta adresi ve parola | Giriş yapma, hesabı güvende tutma, hizmetle ilgili iletişim | Sözleşmenin ifası |
| İşletme adı, iletişim bilgileri, hizmetler, fiyatlar, çalışma saatleri ve personel adları | Herkese açık randevu sayfanızı oluşturma ve uygunluk hesaplama | Sözleşmenin ifası |
| Randevu alan kişinin adı, e-posta adresi ve telefon numarası | Randevuyu kaydetme, onaylama ve hatırlatma gönderme | Sözleşmenin ifası |
| Tarih, saat, seçilen hizmet, personel ve randevu notları | Randevunun gerçekleştirilmesi ve takvimin tutulması | Sözleşmenin ifası |
| Bekleme listesi kayıtları | İptal sonucu yer açıldığında sizi haberdar etme | Sözleşmenin ifası |
| Sunucu kayıtlarındaki IP adresi, tarayıcı ve zaman bilgisi | Arıza tespiti ve kötüye kullanımın engellenmesi | Meşru menfaat (güvenlik) |
| Sayfa kullanım istatistikleri (Google Analytics) | Hangi sayfaların işe yaradığını görmek | Açık rıza |
Doğum tarihi, kimlik numarası, kimlik belgesi kopyası veya ödeme kartı bilgisi talep etmiyoruz. İşletme sahibi olarak, kendinize ait bir hukuki dayanağınız yoksa randevu notu alanına sağlık verisi veya diğer özel nitelikli kişisel verileri yazmayın.
Çerezler ve ölçümleme
Site varsayılan olarak yalnızca zorunlu çerezleri kullanır: oturum bilginiz, form güvenlik anahtarı, dil tercihiniz ve çerez tercihinizi sakladığımız çerez.
Google Analytics yalnızca "Kabul et" düğmesine tıkladıktan sonra yüklenir. "Reddet" derseniz ya da bandı hiç yanıtlamazsanız betik hiç indirilmez. Çalıştığı durumda IP adresiniz anonimleştirilir. Tüm çerezlerin adlarıyla listesi çerez politikamızdadır.
Verilerinizi başka kimler görüyor
Veri satmıyoruz ve reklam profili oluşturmuyoruz. Zorunlu olarak veriyle temas eden üç taraf var:
- Barındırma sağlayıcımız. Sunucuları çalıştırır, onay ve hatırlatma e-postalarını iletir. Barındırma olmadan hizmet olmaz.
- Google Analytics için Google Ireland Limited — yalnızca rıza verdiyseniz.
- Google Fonts ve site görünümünü sunan bir CDN. Tarayıcınız yazı tiplerini ve stil dosyalarını Google ile bir içerik ağının sunucularından alır; bu sırada IP adresiniz teknik olarak bu taraflara görünür. Sayfanın doğru görüntülenmesi için bu istek rızadan bağımsız olarak her sayfada gerçekleşir. Bu bağlantıları ortadan kaldırmak için dosyaları kendi sunucumuza taşıma çalışması sürüyor.
Bunun dışında verileri yalnızca hukuken zorunlu olduğumuz hallerde, örneğin yetkili bir makamın usulüne uygun talebi üzerine paylaşırız.
AB dışına aktarım
Google verilerin bir kısmını Amerika Birleşik Devletleri'nde işler. Bu aktarım AB-ABD Veri Gizliliği Çerçevesi ile Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır. Aktarımı tamamen istemiyorsanız analitik çerezleri reddedin; sitenin geri kalanı aynı şekilde çalışır.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İşletme hesabı verileri | Hesap var olduğu sürece. Hesabı kapattığınızda 30 gün içinde sileriz. |
| Randevular ve müşteri kayıtları | Randevu aldığınız işletme belirler. İşletmenin hesabı kapanınca kayıtlar da silinir. |
| Bekleme listesi kayıtları | Yer dolana veya belirttiğiniz zaman aralığı geçene kadar. |
| Sunucu kayıtları | Kısa süreli; yalnızca arıza analizi ve güvenlik için gerektiği kadar. |
| Kullanım istatistikleri | Google Analytics üzerinde tanımlı saklama süresine göre. |
Güvenlik
Tüm trafik şifreli bağlantı (HTTPS) üzerinden akar. Parolalar hiçbir zaman okunabilir biçimde saklanmaz; özetlenir. Veri okuyan veya değiştiren her istek, hesabın gerçekten ilgili işletmeye ait olup olmadığını denetler; böylece bir işletme diğerinin takvimine veya müşterilerine erişemez.
Hiçbir sistem kırılmaz değildir. Verinizle ilgili bir sorun olduğunu düşünüyor ya da bir güvenlik açığı bulduysanız admin@bookalio.com adresine yazın. Yanıt verir ve açığı kapatırız; bildirimlerinizi memnuniyetle karşılarız.
Haklarınız
İlgili mevzuat kapsamında bizden şunları talep edebilirsiniz:
- Hakkınızda tuttuğumuz verileri görmek.
- Yanlış olan bilgilerin düzeltilmesi.
- Verilerinizin ve hesabınızın silinmesi.
- İşlemenin kısıtlanması veya işlemeye itiraz.
- Verilerinizin yaygın bir dosya biçiminde aktarılması.
- İstatistikler için verdiğiniz rızanın geri alınması — gerekçe göstermeden, dilediğiniz an.
Talebinizi admin@bookalio.com adresine gönderin. Bir ay içinde yanıtlıyoruz. Sonuçtan memnun kalmazsanız yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.
Çocuklar
Hizmet, işletme sahipleri ve yetişkin müşterileri için tasarlanmıştır. 16 yaş altını hedeflemiyor ve bilerek verilerini toplamıyoruz. Bir çocuğun bize veri bıraktığını düşünüyorsanız bildirin, sileriz.
Değişiklikler
Hizmet değiştikçe bu bildirim de değişir. Yukarıdaki tarih, metni en son ne zaman esaslı olarak güncellediğimizi gösterir. Önemli değişikliklerde e-posta ya da panelinizdeki bir bildirimle haber veririz.
Bu sayfada anlaşılmayan bir şey mi var? admin@bookalio.com