Gizlilik politikası

Bosgun ("biz", "bizim" veya "tarafımız"), Türkiye'deki hizmet işletmelerine yönelik randevu yönetim platformudur. Bu Gizlilik Politikası; bosgun.com web sitesini, mobil uygulamalarımızı ve bunlarla bağlantılı tüm hizmetleri (birlikte "Hizmet") kullandığınızda kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklar. Lütfen bu politikayı dikkatlice okuyun. Koşullarını kabul etmiyorsanız Hizmete erişmeyin. Bu politikayı zaman zaman güncelleyebilir; önemli değişiklikleri "Son güncelleme" tarihini güncelleyerek ve gerektiğinde e-posta ile bildiririz.

Doğrudan bize sağladığınız bilgileri topluyoruz: Kişisel bilgiler: • Ad, e-posta adresi ve telefon numarası • Fatura ve ödeme bilgileri • İşletme adı ve adresi • Hesap kimlik bilgileri Rezervasyon bilgileri: • Randevu programları ve tercihleri • Hizmet seçimleri ve özelleştirmeleri • Müşteri iletişimleri ve notları Teknik bilgiler: • IP adresi ve cihaz tanımlayıcıları • Tarayıcı türü ve işletim sistemi • Kullanım kalıpları ve etkileşim verileri • Çerezler ve benzeri izleme teknolojileri Yapay zekâ etkileşim verileri: • Yapay zekâ telefon aramalarından ses kayıtları (onayla) • Yapay zekâ etkileşimlerinden sohbet transkriptleri • Yapay zekâ sistemlerimizin öğrendiği rezervasyon tercihleri

Topladığımız bilgileri şunlar için kullanırız: • Hizmetimizi sunmak, sürdürmek ve geliştirmek • Rezervasyonları ve randevuları işlemek • İşlemsel ileti (onaylar, hatırlatmalar) göndermek • Müşteri desteği sağlamak • Kullanım kalıplarını analiz etmek ve kullanıcı deneyimini iyileştirmek • Dolandırıcılığı veya kötüye kullanımı tespit etmek ve önlemek • Yasal yükümlülüklere uymak Yapay zekâya özgü kullanımlar: Yapay zekâ sistemlerimiz verilerinizi kişiselleştirilmiş rezervasyon deneyimleri sunmak, adınıza telefon aramalarını yanıtlamak ve hizmet kalitesini artırmak için tercihleri öğrenmek amacıyla kullanır. Ses kayıtları gerçek zamanlı işlenir ve yapay zekâ doğruluğunu artırmak için gözden geçirilebilir.

Bilgilerinizi şu durumlarda paylaşabiliriz: Hizmet sağlayıcılar (alt işlemciler): Verileri Hizmet'i işletmemize yardımcı olan üçüncü taraf satıcılarla paylaşırız. Tüm alt işlemciler bizimle Veri İşleme Sözleşmeleri (DPA) imzalamıştır: • Ödeme işleme: Stripe, Inc. (ABD), Iyzico (Türkiye) — fatura adresi, ödeme yöntemi, işlem geçmişi • E-posta iletimi: Resend, Inc. (ABD) — bildirimler için e-posta adresi, ad, rezervasyon ayrıntıları • SMS ve ses: Twilio Inc. (ABD) — yapay zekâ telefon ajanı için telefon numarası, arama transkriptleri • Yapay zekâ/LLM: Google Gemini (ABD), OpenAI (ABD) — yapay zekâ özellikleri için sohbet mesajları, rezervasyon bağlamı • Ses yapay zekâsı: Vapi.ai (ABD) — yapay zekâ telefon ajanı için telefon numarası, arama sesi, transkriptler • Ses sentezi: ElevenLabs (ABD) — yapay zekâ ajanı önizlemesi için ses örnekleri • Anlık bildirimler: Firebase/Google (ABD/AB) — cihaz jetonları, bildirim içeriği • Takvim entegrasyonu: Google, Zoom, Microsoft Teams, Cisco Webex — e-posta, toplantı meta verileri • Analitik: Google Analytics (ABD) — anonimleştirilmiş kullanım verileri (yalnızca onayınızla) İş müşterileri: Platformumuz üzerinden randevu alırsanız rezervasyon bilgilerinizi randevu aldığınız işletmelerle paylaşırız. Yasal gereklilikler: Yasa, mahkeme kararı veya resmi talep gerekiyorsa bilgi açıklayabiliriz. İş transferleri: Bir birleşme, satın alma veya varlık satışı durumunda bilgileriniz satın alan tarafa aktarılabilir. Kişisel bilgilerinizi pazarlama amaçlı üçüncü taraflara satmıyoruz. Alt işlemci listemizdeki önemli değişiklikleri en az 30 gün önceden e-posta ile bildiririz.

Bilgilerinizi korumak için uygun teknik ve örgütsel önlemler uygularız: • Aktarımda ve depoda şifreleme • Düzenli güvenlik değerlendirmeleri ve sızma testleri • Erişim kontrolleri ve kimlik doğrulama önlemleri • Çalışanlara veri koruma eğitimi • SOC 2 Type II uyumu Ancak internet üzerinden iletim veya elektronik depolama yöntemi %100 güvenli değildir. Bilgilerinizi korumak için çabalarken mutlak güvenliği garanti edemeyiz.

Kişisel verilerinizi bu politikada açıklanan amaçları yerine getirmek için gerekli olduğu sürece saklarız. Belirli saklama sürelerimiz: | Veri kategorisi | Saklama süresi | |---|---| | Hesap verileri | Hesap süresi + silme talebinden sonra 30 gün | | Rezervasyon verileri | 365 gün, 180 gün sonra anonimleştirilir | | Müşteri profilleri | 730 gün, 365 gün sonra anonimleştirilir | | İletişim gönderileri | 90 gün (IP adresleri 30 gün sonra anonimleştirilir) | | Bildirim günlükleri | 180 gün | | API günlükleri | 30 gün | | IP adresleri | 30 gün (7 gün sonra anonimleştirilir) | | Platform yönetici denetim günlükleri | Süresiz (IP adresleri 1 yıl sonra anonimleştirilir) | | Ödeme kayıtları | Vergi ve ticari mevzuatın gerektirdiği süre (7-10 yıl) | Hesabınızı sildiğinizde, yasal zorunluluk veya meşru iş amaçları (ör. mali kayıtlar) dışında kişisel verilerinizi 30 gün içinde siler veya anonimleştiririz. İşlemenin hukuki sebepleri (KVKK m. 5-6): • Sözleşmenin kurulması veya ifası • Hukuki yükümlülüklerimizin yerine getirilmesi • Bir hakkın tesisi, kullanılması veya korunması • Meşru menfaatlerimiz (güvenlik, dolandırıcılık önleme) • Açık rızanız (analitik çerezler, pazarlama iletişimleri vb.)

KVKK kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme Bu hakları Hesabınızda Ayarlar > Gizlilik ve veriler üzerinden veya kvkk@bosgun.com adresine yazarak kullanabilirsiniz. Başvurularınızı en geç 30 gün içinde sonuçlandırırız. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamındaki başvurularınızı kvkk@bosgun.com adresine iletebilirsiniz. Şikâyet hakkı: Başvurunuz reddedilir, cevap yetersiz bulunursa veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz: https://www.kvkk.gov.tr

Çerezler ve benzeri teknolojiler kullanıyoruz. Tercihlerinizi ilk ziyaretinizde görünen çerez onay başlığı üzerinden yönetebilirsiniz. Çerez türleri: • Zorunlu çerezler (her zaman etkin): Oturum yönetimi, kimlik doğrulama, dil tercihleri gibi temel işlevler için gereklidir. Bunlar devre dışı bırakılamaz. • Analitik çerezler (isteğe bağlı): Google Analytics ile kullanım kalıplarını anlamamıza yardımcı olur. Bunları yalnızca açık onay verirseniz yükleriz. Toplanan veriler mümkün olduğunca anonimleştirilir. • Pazarlama çerezleri (isteğe bağlı): Hedefli reklam ve yeniden hedefleme için kullanılır. Yalnızca onayınızla etkinleştirilir. • İşlevsel çerezler (isteğe bağlı): Oturumlar arasında tercihlerinizi hatırlama gibi gelişmiş özellikleri mümkün kılar. Çerezleri yönetme: Çerezleri şu yollarla kontrol edebilirsiniz: • Çerez onay başlığı (ilk ziyarette görünür, tarayıcı ayarları üzerinden erişilebilir) • Tarayıcınızın çerez ayarları • Hesabınızdaki Gizlilik ve veri ayarları sayfası Zorunlu çerezleri devre dışı bırakmak Hizmet'in belirli özelliklerini kullanma yeteneğinizi sınırlayabilir. Çerez onayınızı istediğiniz zaman geri çekebilirsiniz. Hukuki dayanak: Zorunlu çerezler sözleşmenin ifası ve meşru menfaat kapsamında kullanılır. Analitik, pazarlama ve işlevsel çerezler açık rızanıza (KVKK m. 5/1) dayanır ve onay verene kadar yüklenmez.

Kişisel verileriniz, hizmet sağlayıcılarımızın bulunduğu ülkeler de dahil olmak üzere yurt dışına aktarılabilir. Yurt dışına veri aktarımında KVKK m. 9 hükümlerine uygun olarak yeterli korumanın bulunduğu ülkelere aktarım yapılır veya yeterli koruma bulunmayan hallerde ilgili kişinin açık rızası alınır / taahhütname ve Kurul izni gibi güvenceler sağlanır. Ödeme (Iyzico, Stripe), e-posta, SMS, yapay zekâ ve analitik hizmet sağlayıcılarımızın bir kısmı Türkiye dışında faaliyet gösterebilir. Bu aktarımlar için sözleşmesel ve teknik güvenlik önlemleri uygulanır.

Google Takviminizi bağladığınızda, takvim etkinliklerinize yalnızca şunlar için erişiriz: • Programınızı rezervasyon yönetim arayüzümüzde görüntülemek • Platformumuz ile Google Takvim arasında rezervasyon durumunu senkronize etmek • Rezervasyonlar için o toplantı seçeneğini seçtiğinizde Google Meet konferans bağlantıları oluşturmak Google Takvim verilerinizi herhangi bir yapay zekâ/ML hizmetiyle paylaşmıyor veya yapay zekâ modellerini eğitmek için kullanmıyoruz. Takvim verileriniz şifreli biçimde saklanır ve yalnızca rezervasyon deneyiminizi sunmak ve geliştirmek için kullanılır.

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. 16 yaşın altındaki bir çocuktan bilgi topladığımıza inanıyorsanız lütfen hemen bizimle iletişime geçin; bu bilgileri silmek için adım atacağız.

KVKK kapsamındaki taleplerinizi kvkk@bosgun.com adresine veya Hesabınızda Ayarlar > Gizlilik ve veriler bölümüne iletebilirsiniz. Başvurularınızı en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK ve ilgili tebliğ hükümleri uygulanır.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız için: Veri sorumlusu: Bosgun E-posta: kvkk@bosgun.com Adres: İstanbul, Türkiye Kişisel Verileri Koruma Kurumu (KVKK): Şikâyet ve bilgi: https://www.kvkk.gov.tr İlgili kişi başvuruları: • Hesabınızda Ayarlar > Gizlilik ve veriler • E-posta: kvkk@bosgun.com • Genel destek: destek@bosgun.com Tüm KVKK başvurularını en geç 30 gün içinde yanıtlarız.