Gizlilik Politikası

Son güncelleme: 3 Ekim 2026
Kişisel Verilerinizin Korunması
Gizliliğiniz bizim için önemlidir. Bu politika, kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Verilerinizin işlenmesinden sorumlu veri sorumlusu (operatör), New Jersey (ABD) merkezli SKYMP LLC'dir ("Vakti.net" ticari adıyla; 12 Daniel Road, Fairfield, NJ 07004, ABD). Gizlilikle ilgili talepleriniz için: [email protected]

1. Veri Toplama ve Kullanımı

Hesap Bilgileri

  • •İsim ve soyisim
  • •E-posta adresi
  • •Şifre (geri döndürülemez güvenli özet/hash olarak saklanır)
  • •Profil fotoğrafı (isteğe bağlı)

Kullanım Bilgileri

  • •Çalışma alanınıza girdiğiniz veriler: kişiler, randevular, mesajlar ve gönderim kayıtları, teklifler, belge istekleri, e-imza kayıtları (imza görseli, zaman, IP, cihaz), yüklenen dosyalar
  • •Uygulama kullanım istatistikleri
  • •Giriş zamanları ve IP adresi
  • •Tarayıcı ve cihaz bilgileri

2. Verilerin Kullanım Amaçları

Topladığımız bilgileri şu amaçlarla kullanırız:

  • •Hesabınızı oluşturmak ve yönetmek
  • •Hizmeti sağlamak, sürdürmek ve geliştirmek
  • •Güvenlik ve dolandırıcılık önleme
  • •Teknik destek sağlamak
  • •Önemli güncellemeler hakkında bilgilendirmek
  • •Yasal yükümlülükleri yerine getirmek

Google Kullanıcı Verisi (Gmail Bağlantısı)

Vakti.net, e-posta gönderimini kendi adresinizden yapabilmeniz için Gmail hesabınızı bağlamanıza izin verir. Bu bağlantı tamamen isteğe bağlıdır; kullanmazsanız hiçbir Google verisine erişmeyiz.

  • •Talep edilen izin: Yalnızca gmail.send (e-posta gönderme) ve e-posta adresinizi görme izni. Okuma izni (gmail.readonly, gmail.modify, mail.google.com) HİÇ talep edilmez.
  • •Kullanım amacı: Erişim yalnızca sizin oluşturduğunuz hatırlatma, kampanya ve bildirim e-postalarını göndermek için kullanılır. Posta kutunuz okunmaz, listelenmez, saklanmaz veya dizinlenmez.
  • •Saklama: Google’dan alınan yetkilendirme jetonu (refresh token) şifrelenmiş olarak saklanır ve yalnızca sizin adınıza gönderim yapmak için kullanılır. E-posta içerikleriniz Google tarafında kalır.
  • •Paylaşım: Google kullanıcı verisi üçüncü taraflara satılmaz, paylaşılmaz; reklam, profilleme veya yapay zekâ modeli eğitimi için KULLANILMAZ.
  • •Erişimi geri alma: Kanallar ekranından tek tıkla bağlantıyı kesebilirsiniz; jeton anında silinir. Ayrıca Google Hesabı izinler sayfasından da erişimi kaldırabilirsiniz.

Vakti.net’in Google API’lerinden aldığı bilgileri —ham, toplulaştırılmış veya türetilmiş— kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verisi Politikası’na uygundur.

Yapay zekâ özellikleri ve Google kullanıcı verisi

Vakti.net yapay zekâ özellikleri içerir (asistan ve mesaj duygu analizi); bunlar üçüncü taraf bir yapay zekâ model sağlayıcısıyla (OpenAI, ABD) çalışır. Google API’lerinden alınan hiçbir veri bu sağlayıcıya gönderilmez. Yapay zekâ yalnızca sizin Vakti.net’e girdiğiniz verileri işler — kişiler, randevular, şablonlar ve etiketler. Google kullanıcı verisini ham ya da türetilmiş biçimde hiçbir genel yapay zekâ modelini geliştirmek, eğitmek veya iyileştirmek için kullanmayız ve bu amaçla üçüncü taraflara aktarmayız. Gmail erişimimiz yalnızca gönderim olduğu için e-posta içeriğinizi zaten hiç almayız.

3. Veri Paylaşımı

Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz. Veriler yalnız aşağıdaki durumlarda üçüncü taraflara aktarılır:

  • •Hizmet Sağlayıcılar: Sunucu barındırma, e-posta gönderimi gibi hizmetler için güvenilir üçüncü taraf sağlayıcılar
  • •Yasal Zorunluluklar: Mahkeme kararı veya yasal talep durumunda
  • •İzninizle: Açık rızanızı aldığımız durumlarda

4. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri alıyoruz:

  • •HTTPS şifrelemesi ile veri iletimi
  • •Şifrelerin güvenli hash algoritmaları ile saklanması
  • •Düzenli güvenlik güncellemeleri
  • •Veritabanı şifreleme
  • •Sınırlı personel erişimi

5. Çerezler

Hizmetimizi geliştirmek için çerezler kullanıyoruz:

  • •Oturum Çerezleri: Giriş durumunuzu korumak için gereklidir
  • •Tercih Çerezleri: Dil ve tema tercihlerinizi hatırlamak için
  • •Analitik çerez kullanmıyoruz: üçüncü taraf izleme ya da reklam çerezi yoktur; çerez tercihiniz yalnız tarayıcınızda saklanır

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

6. Kullanıcı Hakları

GDPR, KVKK ve bulunduğunuz yere göre uygulanan diğer veri koruma mevzuatı (ör. ABD eyalet gizlilik yasaları) kapsamında aşağıdaki haklara sahipsiniz:

  • •Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • •İşlenmişse buna ilişkin bilgi talep etme
  • •Verilerinizin düzeltilmesini veya silinmesini isteme
  • •Verilerinizin taşınabilirliğini talep etme
  • •Otomatik sistemlere dayalı kararlardan etkilenme konusunda itiraz etme
  • •İşlemenin kısıtlanmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme
  • •Verdiğiniz rızayı dilediğiniz zaman, geçmişe etkili olmaksızın geri çekme
  • •Bulunduğunuz ülkedeki veri koruma otoritesine (Türkiye'de KVKK Kurumu, AB'de ulusal denetim makamı) şikâyette bulunma

Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

7. İki Rol: Hesap Sahipleri ve İşletmelerin Müşterileri

Vakti.net hesabı açan kullanıcılar (işletme sahipleri ve ekip üyeleri) bakımından veri sorumlusu operatördür. Bir işletmenin çalışma alanına kaydettiği kişiler (hastalar, müvekkiller, müşteriler) bakımından veri sorumlusu o işletmedir; Vakti.net bu verileri yalnız işletmenin talimatıyla ve işletme adına işler. Bu durumda erişim, düzeltme ve silme taleplerinizi doğrudan işletmeye iletmeniz gerekir; işletmeye ulaşamazsanız [email protected] talebinizi işletmeye yönlendirir.

8. İşlemenin Hukuki Dayanakları

  • •Sözleşmenin ifası: hesabınızı açmak, hizmeti sunmak ve destek vermek
  • •Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve iş sürekliliği
  • •Rıza: isteğe bağlı bağlantılar (ör. Gmail) ve tercihler; rızanızı dilediğiniz zaman geri çekebilirsiniz
  • •Yasal yükümlülük: muhasebe, vergi ve resmî makam talepleri

9. Alt İşleyenler ve Üçüncü Taraflar

Hizmeti sunmak için aşağıdaki kategorilerde sağlayıcılar kullanırız; her biriyle veri işleme sözleşmesi yapılır ve veriler yalnız hizmetin gerektirdiği ölçüde paylaşılır:

  • •Barındırma, veritabanı ve dosya depolama: bulut sunucu sağlayıcısı ve Supabase (veritabanı/depolama)
  • •Sistem e-postaları ve gelen e-posta yönlendirme: Resend ve Cloudflare
  • •Yapay zekâ model sağlayıcısı: OpenAI (ABD) — yalnız yapay zekâ özelliklerini kullandığınızda ilgili metinler (kişi, randevu, şablon ve mesaj verileri) işlenir; Google verisi gönderilmez; OpenAI API verileri model eğitiminde kullanmaz ve kötüye kullanım izleme amacıyla en çok 30 gün saklar
  • •Mesaj kanalları (sizin hesaplarınız): Meta (WhatsApp Business), Twilio, Netgsm, İletimerkezi, Google (Gmail) ya da kendi SMTP sunucunuz — bu sağlayıcılar kendi gizlilik politikalarına tabidir
  • •Resmî makamlar: yalnız yasal bir zorunluluk ya da geçerli bir talep varsa

10. Güvenlik İhlali Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali tespit edersek, veri sorumlusu olduğumuz kullanıcıları ve işleyen sıfatıyla hizmet verdiğimiz işletmeleri gecikmeksizin, ihlalden haberdar olduktan sonra en geç 72 saat içinde bilgilendirir; ihlalin niteliği, olası etkileri ve alınan önlemler hakkında bilgi veririz.

11. Yapay Zekâ ve Otomatik İşleme

Gelen mesajların duygu analizi ve yapay zekâ asistanı gibi özellikler üçüncü taraf bir model sağlayıcısıyla (OpenAI, ABD) çalışır ve yalnız Vakti.net'e girdiğiniz verileri işler. Hakkınızda yalnız otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar alınmaz; yapay zekâ önerileri bir insanın onayıyla uygulanır. Verileriniz genel yapay zekâ modellerini eğitmek için kullanılmaz.

12. ABD Eyalet Gizlilik Hakları

Kişisel verileri satmıyor, hedefli reklam için paylaşmıyor ve profilleme yapmıyoruz. Yürürlükteki ABD eyalet yasaları (ör. New Jersey Veri Gizliliği Yasası, CCPA/CPRA) kapsamındaki erişim, düzeltme, silme ve taşınabilirlik taleplerinizi [email protected] adresine iletebilir; ret kararına karşı aynı adresten itiraz edebilirsiniz.

13. Veri Saklama Süresi

Kişisel verileri yalnız gerekli olduğu sürece saklarız. Hesabınızı ya da çalışma alanınızı sildiğinizde veriler hemen silinir, depodaki dosyalar ve yedekler en geç 30 gün içinde temizlenir. İstisnalar: güvenlik ve kötüye kullanım kayıtları (en çok 12 ay), yasal saklama yükümlülüğü olan kayıtlar (gereken süre boyunca) ve işletmenin sakladığı belgelere ekli e-imza kanıt kayıtları (belge silinene kadar).

14. Çocukların Gizliliği

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklere sunulmaz. Bilerek çocuklardan kişisel veri toplamayız. İşletmeler müşteri kaydı olarak çocuklara ait veri (ör. veli iletişiminde öğrenci adı) işliyorsa, bunun hukuki dayanağından işletme sorumludur. Bir çocuğun doğrudan hesap açtığını fark edersek hesabı ve verileri sileriz.

15. Uluslararası Veri Aktarımı

Operatör ABD'de yerleşiktir; veriler ABD ve/veya AB'deki alt işleyenlerin sunucularında saklanabilir ve işlenebilir. AB/EEA, Birleşik Krallık ve İsviçre'den yapılan aktarımlarda Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC) ya da yeterlilik kararı gibi uygun güvenceler; Türkiye'den yapılan aktarımlarda KVKK'nın yurt dışı aktarım kuralları uygulanır. Güncel alt işleyen ve sunucu konumu listesi için [email protected] adresine yazabilirsiniz.

16. Gizlilik Politikası Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler için sizi e-posta yoluyla bilgilendireceğiz. Politikayı düzenli olarak kontrol etmenizi öneririz.

17. İletişim

Gizlilik politikamız veya verileriniz hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

KVKK ve GDPR Uyumluluğu

Bu gizlilik politikası, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve GDPR (Avrupa Birliği Genel Veri Koruma Yönetmeliği) gerekliliklerine uygun olarak hazırlanmıştır. Son güncelleme: 3 Ekim 2026

Gizlilik Politikası | Vakti.net