Gizlilik ve KVKK
Raendevu işletme panelinde işlenen veriler, kullanılan hizmetler ve yayın öncesi tamamlanması gereken gizlilik bilgileri.
Son güncelleme: 10 Ekim 2026
Ürün ve erişim modeli
Raendevu, işletme sahibinin telefonla veya yüz yüze aldığı randevuları kendi özel takviminde kaydettiği bir işletme aracıdır. Müşteriler Raendevu üzerinden randevu almaz; müşteri hesabı, ödeme ve müşteriye yönelik mesaj gönderimi bulunmaz. CRM işletme verilerine yalnızca oturum açmış ve ilgili işletmede aktif sahip yetkisi olan hesap erişebilir. Eski yönetici/ekip üyeliği kayıtları tutuluyor olsa da bu CRM’de onlara erişim vermez.
Uygulamada işlenen bilgiler
İşletme sahibi hesap açarken e-posta adresi ve parola Supabase Auth’a gönderilir; Google ile giriş seçilirse kimlik doğrulama Google üzerinden yapılır. Parolanızı Raendevu uygulama veritabanına yazmayız. İşletme kaydında işletme adı, saat dilimi ve çalışma saatleri; hizmetlerde ad, süre, fiyat ve açıklama; doğrudan uzman kayıtlarında ad, iletişim bilgileri, uzmanlık/açıklama, hizmet atamaları, çalışma saatleri ve isteğe bağlı profil fotoğrafı işlenebilir. Randevu ve müşteri kayıtlarında ad, telefon, randevu zamanı, durum, seçilen hizmet ve uzman ile işletmenin girdiği notlar ve tercihler bulunabilir. Bu alanları işletme sahibi kendi iş akışı için girer.
Saklama, arşiv ve müşteri talepleri
Müşteri ve randevu kayıtları işletmenin özel CRM takviminde kullanılır; herkese açık sayfalara, site haritasına, arama motoru metadata’sına veya URL parametrelerine eklenmez. Uygulama arşivleme ve müşteri anonimleştirme işlemleri sunar. Anonimleştirme iletişim ve serbest metin bilgilerini temizlerken randevu zaman çizelgesini koruyabilir. Uygulamada belirlenmiş bir genel saklama süresi bulunmuyor; süre işletme ve hizmet sağlayıcı yapılandırmalarıyla doğrulanıp yayın öncesinde açıklanmalıdır. Bir müşteri kendi kaydıyla ilgili talebini öncelikle kaydı oluşturan işletmeye iletebilir. Resmî başvuru kanalı ve başvuruyu hangi tarafın hangi rolde yanıtlayacağı yayın öncesinde belirlenmelidir.
Fotoğraflar ve dosya erişimi
Uzman profil fotoğrafları Supabase Storage içindeki özel business-media alanına yüklenir. Uygulama JPG/JPEG, PNG ve WebP dosyalarını en fazla 10 MiB boyutunda kabul eder; sunucu tarafındaki bucket da boyut ve içerik türü sınırları uygular. Dosyalar herkese açık URL ile sunulmaz; yetkili oturum ve işletme/owner yolu kontrolünden sonra kısa süreli imzalı bağlantı kullanılır. Bu limitler dosyanın gerçek görüntü içeriğinin güvenli olduğunu kanıtlamaz. Supabase proje/veri bölgesi ve yedek saklama süreleri koddan doğrulanamıyor; sağlayıcı ayarlarından teyit edilmelidir.
Kullanılan dış hizmetler ve ağ istekleri
Oturum açma ve CRM verisi, uygulamanın bağlı olduğu Supabase projesinin Auth, veritabanı RPC ve Storage uçlarına gönderilir. Google ile giriş seçildiğinde Google kimlik sağlayıcısına yönlendirme yapılır; bu akışta Google kendi gizlilik uygulamasına tabidir. Sayfa yazı tipleri Google Fonts (fonts.googleapis.com ve fonts.gstatic.com) üzerinden yüklenir. Uygulama kaynak kodu müşteri verileriyle analytics olayı üretmez; sayfa görüntüleme ve otomatik etkileşim kaydı kapalıdır. Draftbit’in oluşturduğu runtime PostHog SDK’sını t.draftbit.com adresine yapılandırır; olayları göndermeden önce düşüren bir filtre ve oturum kaydı/cookie ayarları da içerir. Bu platform kodunun yayın derlemesinde çalışıp çalışmadığı ve gerçek ağ/veri kapsamı uygulama kaynaklarından doğrulanamıyor; Draftbit platform ayarlarından teyit edilmelidir. Barındırma/CDN erişim günlüklerinin kapsamı ve saklama süresi de hosting sağlayıcısından doğrulanmalıdır.
Reklamlar ve çerezler
Draftbit Production ortamında AdSense yayıncı ve reklam alanı kimlikleri yapılandırılmıştır. Geçerli bu iki değer varken Google AdSense betiği yalnızca oturum açmamış ana sayfadaki reklam alanında yüklenir; CRM takviminde ve giriş yapılmış ekranda reklam betiği eklenmez. AdSense kimlikleri Development ve Staging ortamlarında tanımlı değildir. AdSense çalışırken Google reklam sunumu/ölçümü için çerez, cihaz tanımlayıcısı veya benzeri verileri kullanabilir; hangi çerezlerin hangi amaçla çalıştığı Google hesabı, bölge ve reklam ayarlarına bağlıdır. Uygulamada çerez tercih paneli veya reklam kişiselleştirme kontrolü bulunmuyor. Google’ın güncel çerez açıklaması, bölgesel onay gereklilikleri ve yayında uygulanacak onay aracı yayın öncesinde doğrulanmalıdır.
Güvenlik ve veri paylaşımı
Özel CRM verisi aktif işletme sahibi oturumu ve backend’in işletme kapsamı kontrolleriyle sunulur. Müşteri adı, telefonu, notu veya randevu içeriği uygulamanın kendi analytics/reklam koduna, URL parametrelerine ya da public metadata’ya aktarılmaz. Reklam betiği yalnızca imzasız ana sayfada çalışacak şekilde eklenmiştir. Draftbit runtime’ının preview/production telemetrisi uygulama kaynak koduyla kontrol edilmediğinden, müşteri içeriğinin runtime kayıtlarında görünmediği ayrıca doğrulanmalıdır. Supabase, Google (OAuth/Fonts/AdSense), Draftbit ve hosting altyapısının hizmet sağlayıcı rolleri, veri işleme koşulları, verilerin işlendiği ülkeler ve olası yurt dışı aktarım mekanizması proje dosyalarından doğrulanamıyor; tahmin edilmemeli ve sağlayıcı sözleşmeleri/ayarları incelenerek açıklanmalıdır.
Yayın öncesi işletme sahibi tarafından tamamlanacak bilgiler
Bu sayfa teknik olarak doğrulanabilen ürün davranışını açıklar; tek başına hukuki uygunluk değerlendirmesi değildir. Yayından önce aşağıdaki alanları gerçek bilgilerle tamamlayın ve ilgili işletme/hizmet sağlayıcı rollerini doğrulayın: • Veri sorumlusu veya ilgili veri işleme taraflarının doğru kimliği ve hukuki unvanı • Tebligat/iş adresi ve resmî iletişim bilgileri • [email protected] adresinin gizlilik/KVKK başvurularını kabul eden resmî kanal olup olmadığı; değilse başvuru kanalı • Her veri kategorisi için amaç, hukuki sebep, erişen taraflar ve belirlenmiş saklama/imha süresi • Supabase, Google, Draftbit ve hosting sağlayıcılarının güncel veri işleme/çerez şartları, proje bölgeleri ve varsa yurt dışı aktarım dayanağı • AdSense için gerekli bölgesel çerez/onay mekanizması ve reklam tercihleri • Draftbit PostHog telemetrisinin preview ve published runtime’daki davranışı; olay/session recording’in ne ölçüde engellendiği • Başvuruları alan taraf, yanıt süreci ve uygulanacak silme/anonimleştirme sınırları