Gizlilik Politikası

1. Veri sorumlusu

Nextrez, BK Organizasyon (Türkiye) tarafından işletilen randevu ve rezervasyon platformudur. Veri sorumlusu olarak BK Organizasyon, KVKK 6698 sayılı kanun kapsamında kişisel verilerinizin işlenmesinden sorumludur. İletişim: info@hangises.com

2. Toplanan veriler

Platform aşağıdaki verileri toplar:

• Kimlik verileri: Ad-soyad, telefon numarası, e-posta (opsiyonel)
• İşletme verileri (provider): İşletme adı, kategori, vergi numarası
• Randevu verileri: Tarih, saat, hizmet türü, müşteri-işletme ilişkisi
• Teknik veriler: Oturum çerezleri, IP adresi, tarayıcı tipi, kullanım kayıtları
• Google Hesabı verileri: Aşağıdaki bölümde detaylı açıklanmıştır

3. Google API verileri (Google Limited Use)

Nextrez, Google Calendar entegrasyonu için Google API hizmetlerini kullanır. Google API'lerinden elde edilen kullanıcı verilerinin kullanımı, Google API Services User Data Policy'ye, özellikle Limited Use gerekliliklerine uygundur.

İstenen izinler (OAuth scopes):

• https://www.googleapis.com/auth/calendar.events — Google Takvim etkinliklerini okuma, oluşturma, güncelleme ve silme. Sadece kullanıcının açıkça bağladığı takvimde Nextrez randevularını yönetmek için kullanılır.
• openid email profile — Kullanıcının Google hesabıyla bağlantılı email adresini almak için (entegrasyon kaydı ile eşleştirme).

Verinin kullanım amacı: Nextrez üzerinden onaylanan randevular, kullanıcının bağladığı Google Takvim'e otomatik olarak yazılır. Reschedule (yeniden planlama) durumunda etkinlik güncellenir, iptal durumunda silinir. Nextrez yalnızca kendi yarattığı etkinlikleri yönetir; kullanıcının diğer takvim etkinliklerine müdahale etmez.

Veri saklama: Google'dan alınan refresh token ve access token, AES-GCM ile şifrelenerek (sealed credentials) MongoDB'de saklanır. Token'lar yalnızca Nextrez sunucusunda çözülür, hiçbir üçüncü tarafa aktarılmaz.

Limited Use beyanı: Nextrez'in Google Workspace API'lerinden aldığı bilgilerin kullanımı, Google API Services User Data Policy'ye, özellikle Limited Use gerekliliklerine uygundur. Bu veriler:

• Sadece kullanıcıya gözle görülür özellikler sunmak için kullanılır.
• Reklam (özelleştirilmiş veya retargeting dahil) için kullanılmaz.
• Üçüncü taraflara satılmaz, devredilmez veya kiralanmaz.
• İnsan tarafından okunmaz; otomatik sistem tarafından işlenir. Tek istisna: açık kullanıcı izniyle destek operasyonları, yasal zorunluluklar veya güvenlik soruşturması.

Bağlantıyı kaldırma: Kullanıcılar /p/integrations veya /c/integrations sayfasından "Kaldır" butonuyla Google Takvim bağlantısını herhangi bir anda kesebilir. Bu işlem token'ları siler ve gelecek Nextrez randevuları artık Google'a yazılmaz. Geçmiş etkinlikler ise kullanıcının Google Takvim'inde kalır.

4. Verilerin kullanım amacı

• Randevu yönetimi ve kullanıcı-işletme eşleştirmesi
• Kimlik doğrulama (OTP (tek kullanımlık kod), WhatsApp ile)
• Bildirim gönderimi (WhatsApp, e-posta)
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, vergi)
• Hizmet kalitesi ve hata izleme

Veriler pazarlama amacıyla yalnızca açık rıza halinde kullanılır.

5. Üçüncü taraf hizmetler

Aşağıdaki hizmet sağlayıcılarla çalışılır:

• Meta Platforms Ireland Ltd. (WhatsApp): WhatsApp Business Cloud API ile OTP / bildirim gönderimi
• NetGSM: SMS ile OTP / bildirim gönderimi
• Google LLC: Google Calendar API entegrasyonu (bkz. yukarıdaki bölüm)
• Cloudflare: CDN, DDoS koruması
• Hetzner Cloud: Sunucu altyapısı (Almanya, AB)
• Sentry: Hata izleme

Bu sağlayıcılarla yalnızca işlevin gerektirdiği veriler paylaşılır.

6. Çerezler

Oturumun sürdürülmesi için zorunlu çerezler kullanılır (nextrez_access, nextrez_access_refresh). Tema tercihi theme localStorage'da saklanır. Bu veriler olmadan giriş yapılan alanlar çalışmaz.

7. Saklama süresi ve haklar

Veriler, KVKK ve ilgili mevzuatta öngörülen süre boyunca saklanır. Kullanıcılar:

• Kişisel verilerine erişim talep edebilir
• Düzeltme veya silme talep edebilir
• Google bağlantısını her an iptal edebilir
• Hesabını kapatabilir

Hesap kapatma durumunda kişisel veriler 90 gün içinde anonimleştirilir veya silinir; yasal kayıtlar mevzuat süresince saklanır.

8. İletişim

Gizlilik talepleriniz, veri erişim/silme istekleri veya KVKK kapsamındaki haklar için: info@hangises.com