KVKK Aydınlatma Metni
Son güncelleme: 23 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, "Kelan" mobil uygulaması ve bağlı randevu web sistemi ("Platform") kapsamında kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak isteriz.
Kısa özet:
- Verileriniz Türkiye'deki sunucularımızda (VDS) kalır.
- Randevu takvimi kayıtlarınız genel nitelikli veridir; sağlık, din veya siyasi düşünce gibi özel nitelikli kişisel veriler işlenmemektedir.
- Verileriniz yurt dışına aktarılmaz.
- Reklam veya üçüncü taraf takip amacıyla veri işlenmez. Hizmetin çalışıp çalışmadığını görebilmek için yalnızca kendi sunucumuzda, kişi bağı olmayan toplu sayaçlar tutulur.
- Çerez kullanılmaz. Randevu sayfası ve web sitesi cihazınıza hiçbir çerez veya takip tanımlayıcısı yazmaz.
- Randevunuzu iptal etmeniz veya gelmemeniz, randevuyu aldığınız hizmet verene görünen bir kayda işlenir. Bu kayıt yalnızca o hizmet verene açıktır ve son 12 aya ilişkin kısmı gösterilir.
1. Veri Sorumlusu
Platform kapsamında toplanan kişisel verileriniz bakımından veri sorumlusu, Türkiye'de yerleşik gerçek kişi Öncüm Korkmaz Yılmaz'dır.
2. Topladığımız Veriler ve Toplanma Yöntemi
Verileriniz, Uygulama ve Web Sitesi üzerindeki dijital formlar ve sunucu günlükleri aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır:
- Hizmet Verenler (Profesyoneller) İçin: Üçüncü taraf (Google/Apple) üzerinden sağlanan Ad-Soyadı, E-posta adresi, Benzersiz Kullanıcı Kimliği (UUID) ve oluşturulan çalışma takvimi tercihleri.
- Hizmet Alanlar (Müşteriler) İçin: Randevu formunda doldurulan Ad-Soyadı, Telefon Numarası, E-posta adresi ve seçilen zaman slotu bilgisi.
- Randevu Davranış Kayıtları (Hizmet Alanlar İçin): Randevunun sonucu (iptal edildi / son dakika iptal edildi / gelinmedi), bildirimin yapıldığı zaman ve bu bildirimin hizmet verenin ilan ettiği ücretsiz iptal süresi içinde olup olmadığı. Bu veriler bir formdan toplanmaz; hizmetin kullanımından türetilir ve randevu kaydının bir parçası olarak tutulur.
- Teknik Veriler: Sistem güvenliği amacıyla toplanan IP Adresi, İşlem Zaman Damgası (Timestamp) ve API Durum Kodları.
- Toplu Kullanım Sayaçları: Hizmetin hangi adımında hata veya vazgeçme yaşandığını ölçmek amacıyla tutulan, yalnızca olay adı, sonuç kodu ve zaman bilgisinden ibaret kayıtlar (örneğin "bir randevu sayfası görüntülendi", "doğrulama kodu hatalı girildi"). Bu kayıtlar önceden belirlenmiş sabit bir listeden gelir; serbest metin, ad, e-posta, telefon veya randevu kimliği içermez. Randevu sayfasını ziyaret edenlere ait hiçbir tanımlayıcı (IP, çerez, cihaz veya oturum kimliği) tutulmaz; kayıt yalnızca hangi hizmet verenin sayfasında gerçekleştiğini gösterir ve o hizmet verenin hesabıyla ilişkilendirilir.
3. İşlenme Amaçları ve Hukuki Sebepleri
- KVKK m.5/2-c (sözleşmenin ifası): Randevu taleplerinin taraflara iletilmesi, e-posta doğrulaması (OTP) süreçlerinin işletilmesi, onay/red durumlarının bildirilmesi ve randevu hatırlatmalarının ulaştırılması.
- KVKK m.5/2-f (meşru menfaat): Randevu davranış kayıtlarının tutulması ve randevuyu alan hizmet verene gösterilmesi. Hizmet verenin, gelinmeyen randevuları ve boşa giden zaman dilimlerini yönetmekte meşru menfaati bulunmaktadır; hizmet veren bu bilgiyi gelecekteki randevu taleplerini değerlendirirken dikkate alabilir. Bu kayıt, ilgili randevu sözleşmesinin ifasından sonra da varlığını sürdürdüğü için m.5/2-c kapsamında değerlendirilmemektedir.
- KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat): Bilgi güvenliği süreçlerinin yürütülmesi, siber saldırıların ve kötü niyetli taleplerin önlenmesi amacıyla sunucu loglarının tutulması.
- KVKK m.5/2-f (meşru menfaat): Hizmet verene ait toplu kullanım sayaçlarının tutulması. Hizmetin hangi adımında hata verdiğini, hangi bildirimin ulaşmadığını ve kullanıcıların nerede vazgeçtiğini görebilmekte meşru menfaatimiz bulunmaktadır; bu olmadan arızalar yalnızca kullanıcı şikâyetiyle fark edilebilir.
Randevu sayfası ziyaretçilerine ilişkin sayaçlar hiçbir tanımlayıcı içermediğinden ve tek bir kişiyle ilişkilendirilemediğinden kişisel veri niteliği taşımaz; bu kayıtlar bakımından KVKK uygulanmaz.
4. Özel Nitelikli Kişisel Veriler
Platformumuz üzerindeki randevu akışlarında serbest yazım (not) alanları bulunmamaktadır. Bir diş hekimi, diyetisyen veya antrenörden randevu alınması genel nitelikli veri işleme faaliyetidir; bireylerin detaylı sağlık verileri veya tıbbi geçmişleri Platform üzerinde kesinlikle işlenmemektedir.
5. Verilerin Aktarılması
Kişisel verileriniz Türkiye sınırları içerisindeki güvenli sunucularda barındırılmakta olup, yasal zorunluluklar haricinde üçüncü şahıslara veya reklam ağlarına asla aktarılmamaktadır.
6. Veri Saklama Süreleri
- Aktif Kullanım: Hizmet Veren hesabı aktif olduğu sürece veriler saklanır.
- Hesap Silme: "Hesabımı Sil" talebi gönderildiğinde, tüm hesap verileri derhal (en geç 30 gün içinde) kalıcı olarak imha edilir. Hesaba ait toplu kullanım sayaçlarındaki kişi bağı aynı anda kopartılarak kayıtlar anonim hale getirilir (KVKK m.7); geriye kalan, hiçbir kişiyle ilişkilendirilemeyen sayılardır.
- Randevu Davranış Kayıtları: Ayrı bir kayıt olarak tutulmaz; ilgili randevu kaydının parçasıdır ve onunla birlikte imha edilir. Hizmet veren hesabını sildiğinde 30 gün içinde diğer verilerle birlikte silinir. Hizmet verene bu kaydın yalnızca son 12 aya ilişkin kısmı gösterilir; daha eski kayıtlar değerlendirmeye yansıtılmaz.
- Toplu Kullanım Sayaçları (ham kayıtlar): En fazla 180 gün saklanır, sonrasında otomatik olarak silinir.
- Günlük Toplamlar: Ham kayıtlar silinmeden önce, kişisel veri veya herhangi bir tanımlayıcı içermeyen günlük sayılara dönüştürülür. Bu sayılar anonimdir ve süresiz saklanabilir.
- Yasal Loglar: Mevzuatın zorunlu kıldığı süreler boyunca saklanır.
7. KVKK m.11 Kapsamındaki Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, silinmesini veya düzeltilmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz. İtiraz hakkı özellikle meşru menfaate dayanan randevu davranış kayıtları bakımından önemlidir; bu kayıt hakkınızda verilecek bir değerlendirmeye esas alınabilmektedir. Taleplerinizi destek@kelan.me adresimize iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz sonuçlandırılacaktır.
Başvuru sonucundan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.