1Rezzim'in Sıfatı Kanala Göre Değişir

(a) Randevunuzu doğrudan Rezzim üzerinden oluşturduysanız: Randevu talebinin alınması, salona iletilmesi ve size bildirim gönderilmesi hizmeti bakımından veri sorumlusu Rezzim'dir. Ad-soyad, telefon ve randevu bilgileriniz, randevunun yerine getirilmesi için ilgili salona iletilir; salon, size hizmet sunumu bakımından bağımsız (ardışık) veri sorumlusu olarak hareket eder.

(b) Randevunuz salon tarafından sisteme girildiyse: Bu kayıtlar bakımından veri sorumlusu ilgili salondur; Rezzim, salon adına ve talimatıyla hareket eden veri işleyendir. Bu durumda KVKK haklarınızı öncelikle ilgili salona yöneltmeniz gerekir.

2Veri Sorumlusu

Veri Sorumlusu: Rezzim — Hasan Mert Yılmaz (şahıs işletmesi)
Adres: Ünye / Ordu
Vergi No: 9700692623
KVKK E-postası: kvkk@rezzim.com
Genel İletişim: destek@rezzim.com

3İşlenen Kişisel Veriler

Veri Kategorisi	Örnekler
Kimlik	Ad-soyad
İletişim	Telefon numarası (varsa e-posta)
Müşteri / İşlem	Randevu kayıtları (tarih, saat, seçilen hizmet, ilgili salon/personel), randevu durumu
Doğrulama / Cihaz	Telefon doğrulama (OTP) durumu, cihaz tanımlayıcısı, oturum belirteci ("bu cihaz doğrulandı" işlevi)
Konum (isteğe bağlı)	Salonu haritada göstermek için cihaz konumu; yalnızca izin verirseniz
İşlem Güvenliği	Çökme/hata kayıtları, sınırlı güvenlik/erişim kayıtları
Bildirim Tercihi	SMS bildirim tercihiniz (telefon numaranıza bağlı, açık/kapalı)

İşlenmeyen veriler. Rezzim; randevunun ödemesini uygulama üzerinden almaz (ödeme hizmet sonrası salonda alınır), bu nedenle kart/ödeme veriniz Rezzim tarafından işlenmez. Ayrıca müşterilere ait sağlık bilgisi (alerji, saç/deri durumu vb.) ve yaş/doğum tarihi verisi işlenmez. Rezzim müşterilerden doğrudan fotoğraf toplamaz; salonunuz hizmet takibi amacıyla (örneğin öncesi/sonrası görselleri) fotoğraf eklerse, bu kayıtlar bakımından veri sorumlusu ilgili salondur (bkz. madde 1-b).

Reşit olmayan müşteriler. Uygulama yaş bilgisi toplamaz ve hizmet özellikle çocuklara yönelik değildir. Randevu reşit olmayan bir müşteriye ait olsa dahi işlem veli/vasi veya salon aracılığıyla gerçekleştirilir; doğrudan işlem yapan kişi gerekli yetki ve onaya sahip olduğunu kabul eder.

4İşleme Amaçları

Randevu talebinizin alınması, ilgili salona iletilmesi ve yönetimi; randevu onay, hatırlatma ve iptal/erteleme bildirimlerinin SMS ve uygulama içi bildirim yoluyla iletilmesi; telefon numaranızın doğrulanması; hizmetin güvenliğinin sağlanması ile hata ve kötüye kullanımın önlenmesi; yasal yükümlülüklerin yerine getirilmesi.

Randevu onay/hatırlatma/iptal bildirimleri hizmetin ifasına yöneliktir; ticari elektronik ileti değildir. Kampanya/tanıtım niteliğindeki iletiler yalnızca ayrıca ve açıkça onay vermeniz hâlinde gönderilir (bkz. Ticari Elektronik İleti Açık Rıza Metni) ve her mesajda ücretsiz ret imkânı sunulur. İşlemsel bildirim tercihinizi uygulamadaki "SMS bildirimleri" anahtarından dilediğiniz zaman kapatabilirsiniz.

5İşlemenin Hukuki Sebepleri (KVKK m.5)

Sözleşmenin kurulması/ifası ile doğrudan ilgili olması — m.5/2-c (randevunun alınması, iletilmesi, bildirimler)
Veri sorumlusunun hukuki yükümlülüğü — m.5/2-ç
Bir hakkın tesisi, kullanılması veya korunması için zorunluluk — m.5/2-e
Meşru menfaat — m.5/2-f (güvenlik, kötüye kullanımın önlenmesi)
Açık rıza — m.5/1 (yalnızca isteğe bağlı konum ve ticari elektronik ileti bakımından; ayrı olarak alınır)

6Yurt İçinde Aktarım (KVKK m.8)

İlgili salon — randevunun ifası için ad, telefon ve randevu bilgileri (bkz. madde 1).
Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — randevu onay/hatırlatma SMS'lerinin iletilmesi için ad ve telefon numarası.
Yetkili kamu kurum ve kuruluşları — yasal yükümlülük kapsamında.

7Yurt Dışına Aktarım (KVKK m.9)

Uygulamanın veritabanı ve sunucuları, Almanya'da (AB) yerleşik Hetzner Online GmbH altyapısında barındırılır; kişisel verileriniz bu kapsamda yurt dışında saklanır. Ayrıca uygulamanın çalışması için Google/Firebase (kimlik/telefon doğrulama, uygulama içi bildirim, hata analizi) verileri yurt dışında işleyebilir; sesli/yazılı randevu oluşturma ve asistan gibi yapay zekâ destekli özelliklerde randevu metinleri, hizmet sağlayıcıları OpenAI ve Anthropic (ABD) altyapısında işlenebilir. Bu aktarımlar süreklilik arz ettiğinden ve ilgili ülke için yeterlilik kararı bulunmadığından, KVKK m.9 uyarınca uygun güvenceler kapsamında gerçekleştirilmesi esastır; Rezzim aktarımın hukuka uygunluğu için gerekli güvenceleri sağlamak üzere makul çabayı gösterir ve aktarılan veriyi asgari düzeyde tutar.

Randevu bildirimleri SMS ile (Türkiye içinde, Netgsm üzerinden) iletilir. Randevunuzu yönetmenizi sağlayan bağlantı ayrıca WhatsApp üzerinden işlemsel bildirim olarak iletilebilir; bu durumda telefon numaranız ve mesaj içeriği, iletim sağlayıcısı TextMeBot ile WhatsApp/Meta (yurt dışı) altyapısında işlenir. WhatsApp yoluyla pazarlama iletileri ise yalnızca ayrıca ve açıkça onay vermeniz hâlinde gönderilir (bkz. Ticari Elektronik İleti Açık Rıza Metni). Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.

Bu metinde alıcı grubu olarak belirtilen sağlayıcıların güncel ticari unvanlarını içeren liste; KVKK m.11/1-(f) kapsamındaki "kişisel verilerin aktarıldığı üçüncü kişileri bilme" hakkınız gereğince kvkk@rezzim.com adresine yapacağınız talep üzerine tarafınıza iletilir.

8Toplama Yöntemi

Kişisel verileriniz; rezzim.com üzerinden randevu talebi oluşturmanız, telefon doğrulaması ve uygulamayı kullanımınız sırasında; ayrıca salonun sistemi kullanması yoluyla, elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır.

9Saklama Süreleri

Kategori	Süre / Ölçüt
Randevu ve işlem kayıtları	Aktif müşteri ilişkisi + son işlemden itibaren 2 yıl (ölçülülük). Salon girişli kayıtlarda süreyi salon belirler.
Doğrulama / cihaz / oturum verileri	Hesap/kayıt silinene kadar; sonrasında azami 30 gün teknik yedek
Doğrulanmış telefon kaydı	Numaranızın yeniden doğrulanmasını gerektirmemek ve kötüye kullanımı önlemek için doğrulama kaydı (numara ve doğrulama durumu), hesap silinse dahi meşru menfaat kapsamında saklanır (m.5/2-f)
İşlem güvenliği / trafik-log kayıtları	İlgili mevzuat uyarınca azami 2 yıl
Bildirim tercihi	Tercihiniz geçerli kaldığı sürece
Açık rızaya dayalı veriler (konum, ticari ileti)	Rıza geri alınana kadar (ticari ileti ret kayıtları m.6563 uyarınca 3 yıl)

Ayrıntılar Saklama ve İmha Politikası ile belirlenir.

10Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini; şartları varsa silinmesini/yok edilmesini; bunların aktarılan taraflara bildirilmesini; otomatik analize itiraz; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11Başvuru

Taleplerinizi uygulama içindeki başvuru/destek bölümünden veya sistemde kayıtlı e-posta adresinizden kvkk@rezzim.com'a ileterek yapabilirsiniz; tüm başvurular elektronik ortamda alınır. Başvurular en geç 30 gün içinde sonuçlandırılır; ek maliyet doğması hâlinde Kurul tarifesi uygulanabilir. Verinin salon tarafından girildiği hâllerde (bkz. madde 1-b) veri sorumlusu salon olduğundan talebinizi ilgili salona yöneltmeniz gerekir; Rezzim talebi salona yönlendirir. Uygulama içinden bilgilerinizi güncelleyebilir veya silme talebinde bulunabilirsiniz.

Cevabımızdan memnun kalmamanız durumunda, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) doğrudan başvuru yapma hakkına da sahipsiniz.

12Güvenlik ve Değişiklikler

Verilerinize yetkisiz erişimi önlemek için erişim yetkilendirmesi, şifreleme ve oturum güvenliği dâhil gerekli teknik ve idari tedbirleri alırız. Verileriniz yalnızca hizmetin sunumu için gerekli taraflarla ve yasal yükümlülük kapsamında paylaşılır; reklam/pazarlama amacıyla üçüncü taraflara satılmaz. Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır.