KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Vesunil platformunda ("Platform") hesap açan ve Platformu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Sürüm: v1 · Son güncelleme: 4 Eylül 2026

1. Veri sorumlusunun kimliği

Veri sorumlusu: [TİCARİ UNVAN]
Adres: [ADRES]
MERSİS No: [MERSİS NO]
VERBİS kayıt no: [VERBİS KAYIT NO]
E-posta: info@dualyxlabs.com
KEP adresi: [KEP ADRESİ]

2. Bu metnin kapsamı ve rol ayrımı

Platform, işletmelerin kendi randevu ve müşteri operasyonlarını yönettiği çok kiracılı bir kurumsal hizmettir. Bu nedenle iki ayrı veri işleme ilişkisi vardır:

Panel kullanıcılarının verileri: İşletme adına Platforma giriş yapan kişilerin (işletme yöneticisi, personel) hesap ve kullanım verileri bakımından veri sorumlusu [TİCARİ UNVAN]'dır. Bu metin bu ilişkiyi açıklar.
İşletmenin müşterilerinin verileri: İşletmenin Platforma kaydettiği müşteri, randevu, ödeme ve iletişim verileri bakımından veri sorumlusu ilgili işletmedir; [TİCARİ UNVAN] bu veriler için yalnızca veri işleyen olarak hareket eder. Bu ilişki Veri İşleyen Sözleşmesi'nde düzenlenir. Bir işletmenin müşterisiyseniz, verilerinizle ilgili taleplerinizi öncelikle hizmet aldığınız işletmeye iletmelisiniz.

3. İşlenen kişisel veriler

Kimlik ve iletişim verileri: Ad soyad, e-posta adresi, telefon numarası, varsa doğum tarihi, profil fotoğrafı, dil ve saat dilimi tercihi.

İşletme bilgileri: İşletme adı, adresi, telefon numarası, yetkili adı, vergi numarası ve vergi dairesi, logo. Bu bilgiler gerçek kişi tacir bakımından kişisel veri niteliği taşıyabilir.

Hesap güvenliği verileri: Şifrenin geri döndürülemez biçimde özetlenmiş (hash) hâli, e-posta doğrulama ve şifre sıfırlama kayıtları, tek kullanımlık giriş kodları, oturum kayıtları, giriş denemeleri ve kayıt denemeleri ile bu kayıtlara bağlı IP adresi.

Kullanım ve işlem güvenliği verileri: Panelde yapılan işlemlerin denetim kayıtları (kim, ne zaman, hangi kayıt üzerinde), işletme içi değişiklik kayıtları, uygulama sürümü ve hata kayıtları.

Destek verileri: Gönderilen destek talepleri ve geri bildirimler, bunlara eklenen dosyalar ve yazışmalar.

Sözleşme ve abonelik verileri: Deneme süresi ve paket başlangıç/bitiş tarihleri, atanmış özellik yetkileri, depolama kullanımı, kabul edilen kullanım koşullarının sürümü ve kabul zamanı.

Platform, çevrim içi ödeme almaz ve kart bilgisi işlemez.

4. Kişisel verilerin işlenme amaçları

Hesabın oluşturulması, e-posta adresinin doğrulanması ve kimlik doğrulama.
Hizmetin sunulması, işletme panelinin çalıştırılması, rol ve yetki yönetiminin sağlanması.
Sözleşmenin kurulması ve ifası, deneme süresi ve paket haklarının takibi.
Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, denetim izinin tutulması.
Destek taleplerinin ve geri bildirimlerin karşılanması.
Hizmete ilişkin zorunlu bildirimlerin (doğrulama, şifre sıfırlama, güvenlik ve hizmet duyuruları) iletilmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda savunma hakkının kullanılması.

5. İşlemenin hukuki sebepleri

KVKK m.5/2-c (sözleşmenin kurulması veya ifası): Hesap ve işletme kayıtları, rol/yetki yönetimi, abonelik ve paket takibi, hizmete ilişkin zorunlu bildirimler.
KVKK m.5/2-ç (hukuki yükümlülük): Mevzuatın öngördüğü saklama ve bilgilendirme yükümlülükleri.
KVKK m.5/2-e (hakkın tesisi, kullanılması veya korunması): Kabul edilen koşulların sürüm ve zaman kaydı, denetim kayıtları, uyuşmazlıklarda savunma.
KVKK m.5/2-f (meşru menfaat): Bilgi güvenliği, kötüye kullanım ve bot girişimlerinin önlenmesi, hizmetin sürekliliği ve hata teşhisi.

Açık rızaya dayanan bir işleme yapıldığında bu ayrıca bildirilir ve rıza dilediğiniz zaman geri alınabilir.

6. Kişisel verilerin toplanma yöntemi

Veriler; kayıt ve giriş formları, Panelde doldurulan alanlar, destek ekranı, e-posta yazışmaları ile Platformun ve altyapı bileşenlerinin otomatik olarak tuttuğu kayıtlar aracılığıyla, kısmen otomatik veya otomatik yollarla toplanır.

7. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

Verileriniz, KVKK m.8 uyarınca yalnızca hizmetin yürütülmesi için gerekli ölçüde ve aşağıdaki amaçlarla aktarılır:

Barındırma ve veritabanı sağlayıcısı: Platformun ve veritabanının çalıştırılması (sunucular Hetzner altyapısında barındırılır).
E-posta gönderim altyapısı: Doğrulama, şifre sıfırlama, destek ve hizmet bildirimlerinin iletilmesi.
Bot koruma sağlayıcısı (Cloudflare Turnstile): Kayıt ve giriş formlarında otomatik saldırıların önlenmesi. Bu kapsamda IP adresi ve tarayıcı sinyalleri sağlayıcıya iletilir.
SMS ve WhatsApp sağlayıcıları: İşletmenin mesajlaşma özelliğini kullanması hâlinde, ileti gönderiminin gerçekleştirilmesi.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan talep ve yükümlülüklerin karşılanması.
Hukuki ve mali danışmanlar ile denetçiler: Yükümlülüklerin yerine getirilmesi ve hakların korunması.

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz ve devredilmez.

8. Yurt dışına aktarım

Kullanılan bazı hizmet sağlayıcıların sunucuları Türkiye dışında yer alır. Platformun sunucuları Hetzner altyapısında, [SUNUCU BÖLGESİ] bölgesinde barındırılır; bot koruma hizmeti Cloudflare, WhatsApp gönderimleri ise Meta altyapısı üzerinden çalışır.

Bu aktarımlar, KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak gerçekleştirilir. Standart sözleşmeye dayanan aktarımlar Kişisel Verileri Koruma Kurumu'na bildirilir.

9. Saklama süreleri

Hesap ve işletme kayıtları: Hizmet ilişkisi devam ettiği sürece.
Oturum kayıtları ve giriş/kayıt denemeleri: Güvenlik amacıyla sınırlı bir süre; ardından silinir veya anonim hâle getirilir.
Denetim ve işletme içi değişiklik kayıtları: Hesabın hukuki geçmişinin ispatı için hizmet ilişkisi süresince ve sonrasında mevzuatın öngördüğü zamanaşımı süresince.
Destek kayıtları ve ekleri: Talebin kapanmasından sonra makul bir süre.
Doğrulama ve şifre sıfırlama kayıtları: Kısa süreli geçerliliği sona erdiğinde kullanılamaz hâle gelir.

Hizmet ilişkisi sona erdiğinde veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere Hesap ve Veri Silme belgesinde açıklanan sürelerde silinir veya anonim hâle getirilir.

10. Veri güvenliği

Veriler aktarım sırasında şifrelenir. Şifreler geri döndürülemez biçimde saklanır. Sağlayıcı erişim bilgileri şifrelenerek tutulur ve arayüzde maskelenir. Her işletmenin verileri kiracı kimliği (businessId) ile birbirinden ayrılır ve yetkilendirme kontrolleri sunucu tarafında zorunludur. Erişim yetkileri görev gereğiyle sınırlıdır ve Panel işlemleri denetim kayıtlarına yazılır.

11. İlgili kişinin hakları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

12. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

Panel içindeki destek ekranından,
info@dualyxlabs.com adresine, sistemde kayıtlı e-posta adresinizden,
[ADRES] adresine yazılı olarak ıslak imzalı dilekçe ile,
[KEP ADRESİ] kayıtlı elektronik posta adresine güvenli elektronik imza ile.

Başvurunuzda ad soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon ile talebin konusu yer almalıdır. Talepler en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

13. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sürüm numarası ile son güncelleme tarihini taşır. Önemli değişikliklerde Panel üzerinden bilgilendirme yapılır.