Bu politika, Vesunil platformunda ("Platform") hangi verilerin tutulduğunu, bunların nasıl korunduğunu, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını bir bütün olarak açıklar. Panel kullanıcılarının kişisel verilerine ilişkin KVKK aydınlatması ayrı bir belgede, işletmelerin müşteri verilerine ilişkin veri işleyen taahhüdü ise Veri İşleyen Sözleşmesi'nde yer alır.
Sürüm: v1 · Son güncelleme: 4 Eylül 2026
1. Platformdaki veri katmanları
Platform çok kiracılı çalışır: tüm işletmeler tek veritabanını paylaşır, ancak her kayıt bir kiracı kimliği (businessId) taşır ve sorgular bu kimlikle sınırlandırılır. Verileri üç katmanda ele alıyoruz.
Platform verileri. Hesaplar, işletme kayıtları, roller, abonelik ve paket bilgileri, denetim kayıtları, destek kayıtları. Bu katmanda veri sorumlusu [TİCARİ UNVAN]'dır.
İşletme verileri. İşletmenin kendi operasyonuna ait hizmetler, çalışma saatleri, gider kategorileri, bildirim şablonları, evraklar ve ayarlar.
Müşteri verileri. İşletmenin kendi müşterilerine ait kayıtlar. Bu katmanda veri sorumlusu işletmedir; [TİCARİ UNVAN] veri işleyen olarak hareket eder ve bu verilere yalnızca hizmeti sunmak, sorun gidermek ve işletmenin talimatını yerine getirmek için erişir.
2. Müşteri katmanında tutulan veriler
İşletmenin Panele girdiği müşteri kayıtları şu alanları içerebilir: ad, soyad, telefon numarası, e-posta adresi, doğum tarihi, T.C. Kimlik Numarası ve serbest metin notlar.
T.C. Kimlik Numarası alanı zorunlu değildir. Serbest metin not alanları, işletme tarafından doldurulduğu şekilde saklanır; bu alanlara özel nitelikli kişisel veri girilmesi hâlinde doğacak yükümlülükler ilgili işletmeye aittir.
Müşteri kaydına bağlı olarak ayrıca şu kayıtlar tutulur: randevular (tarih, saat, hizmet, personel, durum, tekrar bilgisi ve notlar), katılım durumu, manuel ödeme kayıtları (tutar, yöntem, indirim, notlar), giderler, gönderilen SMS, WhatsApp ve e-posta iletileri ile teslim durumları, randevu sonrası geri bildirim ve puanları.
Ödemeler Platform üzerinde tahsil edilmez; kayıtlar işletmenin fiziksel olarak aldığı ödemenin kaydıdır. Kart numarası, CVC veya benzeri ödeme aracı verisi işlenmez.
Müşteri listesinin Excel dosyasından toplu içe aktarılmasında yüklenen dosya kalıcı olarak saklanmaz; içe aktarma işlemi tamamlandığında yalnızca oluşan müşteri kayıtları kalır ve işlem denetim kaydına yazılır.
3. Teknik ve güvenlik verileri
Oturum kayıtları, giriş ve kayıt denemeleri, şifre sıfırlama talepleri, tek kullanımlık giriş kodları ve bunlara bağlı IP adresleri; kötüye kullanımın tespiti ve hesap güvenliği için tutulur.
Panelde yapılan her başarılı değişiklik işletme içi etkinlik kaydına yazılır. Bu kayıtlar hangi kullanıcının hangi alanda hangi işlemi yaptığını gösterir ve işletme yöneticisi tarafından Panelden görüntülenebilir. Kayıtlar silinmez.
Platform, reklam veya izleme amaçlı çerez kullanmaz. Tarayıcıda tutulan sınırlı veri Çerez ve Yerel Depolama Aydınlatması'nda açıklanmıştır.
4. Dosyalar ve depolama
İşletme evrakı ve destek ekleri özel (private) olarak saklanır ve yalnızca yetkili kullanıcıya sunulur. Logo ve profil fotoğrafı, Panelde gösterilebilmesi için sabit bir bağlantı üzerinden servis edilir; bu bağlantıyı bilen kişi dosyaya erişebilir. Bu nedenle logo ve profil fotoğrafı alanlarına gizli belge yüklenmemelidir.
Yüklenen dosyalar ayrı bir bulut depolama hizmetine değil, Platformun kendi sunucusuna yazılır; yani dosyalar da veritabanıyla aynı barındırma sağlayıcısında bulunur.
Her işletmenin bir depolama kotası vardır ve kullanım Panelde görünür. Silinen dosyalar önce silinmiş olarak işaretlenir, ardından depolamadan kaldırılır.
5. Hizmet sağlayıcılar
Verileri yalnızca hizmetin çalışması için gereken sağlayıcılarla paylaşırız. Her biri sözleşmeyle bağlıdır ve yalnızca bizim talimatımız doğrultusunda işleme yapar.
- Hetzner — sunucu ve veritabanı barındırma; bölge: [SUNUCU BÖLGESİ].
- Cloudflare — kayıt ve giriş formlarında bot koruması (Turnstile).
- İleti Merkezi, Verimor — SMS gönderimi (Türkiye).
- Meta Platforms — WhatsApp Cloud API üzerinden ileti gönderimi.
- E-posta gönderim altyapısı — doğrulama, şifre sıfırlama, destek ve hizmet bildirimleri.
Sağlayıcı listesinde değişiklik olduğunda bu politika güncellenir. Verileri reklam amacıyla üçüncü taraflara satmıyoruz.
6. Yurt dışına aktarım
Sunucular ve bazı sağlayıcılar Türkiye dışında bulunduğundan aktarım söz konusudur. Bu aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak yapılır.
7. Saklama ve silme
Veriler, hizmet ilişkisi devam ettiği sürece saklanır. İşletme; müşteri kayıtlarını, randevuları, ödemeleri, giderleri ve dosyalarını Panelden dilediği zaman silebilir. Bir müşteri kaydı silindiğinde o müşteriye bağlı randevular, ödemeler ve bildirim kayıtları da aynı işlemde silinir.
Hesabın tamamının kapatılması ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanan yolla talep edilir. Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar öngörülen süre boyunca saklanmaya devam eder.
8. Güvenlik önlemleri
- Aktarım katmanında şifreleme (TLS).
- Şifrelerin geri döndürülemez biçimde saklanması ve şifre politikası zorunluluğu.
- Sağlayıcı erişim bilgilerinin şifrelenerek saklanması ve arayüzde maskelenmesi.
- Kiracı izolasyonunun sunucu tarafında zorunlu kılınması; yetki kontrollerinin arayüzden bağımsız olarak sunucuda uygulanması.
- Oturum yönetimi, tek kullanımlık giriş kodu ve bot koruması.
- Denetim kayıtları ve işletme içi etkinlik kayıtları.
- Yedekleme ve geri yükleme süreçleri; dağıtımların yalnızca sınamayı geçen sürümlerle yapılması.
9. Veri ihlali bildirimi
Kişisel verilerin hukuka aykırı olarak erişildiğinin tespiti hâlinde, [TİCARİ UNVAN] gerekli teknik önlemleri alır; Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapılacak bildirim yükümlülükleri bakımından mevzuata uygun hareket eder. Müşteri katmanını etkileyen bir ihlal söz konusuysa, veri sorumlusu olan işletmeye gecikmeksizin bilgi verilir.
10. Çocukların verileri
Platform işletmelere yönelik bir hizmettir ve 18 yaşın altındaki kişilerin Panel kullanıcısı olması öngörülmez. İşletmenin müşteri kayıtları arasında reşit olmayan kişilerin bulunması hâlinde, gerekli rıza ve velayet gerekliliklerinin sağlanması ilgili işletmenin sorumluluğundadır.
11. Değişiklikler ve iletişim
Bu politika güncellenebilir; güncel sürüm bu adreste yayımlanır. Sorularınızı info@dualyxlabs.com adresine veya Panel içindeki destek ekranından iletebilirsiniz.