Bu politika, Dualyx Appointment platformunda ("Platform") hangi verilerin tutulduğunu, bunların nasıl korunduğunu, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını bir bütün olarak açıklar. Panel kullanıcılarının kişisel verilerine ilişkin KVKK aydınlatması ayrı bir belgede, işletmelerin müşteri verilerine ilişkin veri işleyen taahhüdü ise Veri İşleyen Sözleşmesi'nde yer alır.
Sürüm: v1 · Son güncelleme: 4 Eylül 2026
Platform çok kiracılı çalışır: tüm işletmeler tek veritabanını paylaşır, ancak her kayıt bir kiracı kimliği (businessId) taşır ve sorgular bu kimlikle sınırlandırılır. Verileri üç katmanda ele alıyoruz.
Platform verileri. Hesaplar, işletme kayıtları, roller, abonelik ve paket bilgileri, denetim kayıtları, destek kayıtları. Bu katmanda veri sorumlusu [TİCARİ UNVAN]'dır.
İşletme verileri. İşletmenin kendi operasyonuna ait hizmetler, çalışma saatleri, gider kategorileri, bildirim şablonları, evraklar ve ayarlar.
Müşteri verileri. İşletmenin kendi müşterilerine ait kayıtlar. Bu katmanda veri sorumlusu işletmedir; [TİCARİ UNVAN] veri işleyen olarak hareket eder ve bu verilere yalnızca hizmeti sunmak, sorun gidermek ve işletmenin talimatını yerine getirmek için erişir.
İşletmenin Panele girdiği müşteri kayıtları şu alanları içerebilir: ad, soyad, telefon numarası, e-posta adresi, doğum tarihi, T.C. Kimlik Numarası ve serbest metin notlar.
T.C. Kimlik Numarası alanı zorunlu değildir. Serbest metin not alanları, işletme tarafından doldurulduğu şekilde saklanır; bu alanlara özel nitelikli kişisel veri girilmesi hâlinde doğacak yükümlülükler ilgili işletmeye aittir.
Müşteri kaydına bağlı olarak ayrıca şu kayıtlar tutulur: randevular (tarih, saat, hizmet, personel, durum, tekrar bilgisi ve notlar), katılım durumu, manuel ödeme kayıtları (tutar, yöntem, indirim, notlar), giderler, gönderilen SMS, WhatsApp ve e-posta iletileri ile teslim durumları, randevu sonrası geri bildirim ve puanları.
Ödemeler Platform üzerinde tahsil edilmez; kayıtlar işletmenin fiziksel olarak aldığı ödemenin kaydıdır. Kart numarası, CVC veya benzeri ödeme aracı verisi işlenmez.
Müşteri listesinin Excel dosyasından toplu içe aktarılmasında yüklenen dosya kalıcı olarak saklanmaz; içe aktarma işlemi tamamlandığında yalnızca oluşan müşteri kayıtları kalır ve işlem denetim kaydına yazılır.
Oturum kayıtları, giriş ve kayıt denemeleri, şifre sıfırlama talepleri, tek kullanımlık giriş kodları ve bunlara bağlı IP adresleri; kötüye kullanımın tespiti ve hesap güvenliği için tutulur.
Panelde yapılan her başarılı değişiklik işletme içi etkinlik kaydına yazılır. Bu kayıtlar hangi kullanıcının hangi alanda hangi işlemi yaptığını gösterir ve işletme yöneticisi tarafından Panelden görüntülenebilir. Kayıtlar silinmez.
Platform, reklam veya izleme amaçlı çerez kullanmaz. Tarayıcıda tutulan sınırlı veri Çerez ve Yerel Depolama Aydınlatması'nda açıklanmıştır.
İşletme evrakı ve destek ekleri özel (private) olarak saklanır ve yalnızca yetkili kullanıcıya sunulur. Logo ve profil fotoğrafı, Panelde gösterilebilmesi için sabit bir bağlantı üzerinden servis edilir; bu bağlantıyı bilen kişi dosyaya erişebilir. Bu nedenle logo ve profil fotoğrafı alanlarına gizli belge yüklenmemelidir.
Yüklenen dosyalar ayrı bir bulut depolama hizmetine değil, Platformun kendi sunucusuna yazılır; yani dosyalar da veritabanıyla aynı barındırma sağlayıcısında bulunur.
Her işletmenin bir depolama kotası vardır ve kullanım Panelde görünür. Silinen dosyalar önce silinmiş olarak işaretlenir, ardından depolamadan kaldırılır.
Verileri yalnızca hizmetin çalışması için gereken sağlayıcılarla paylaşırız. Her biri sözleşmeyle bağlıdır ve yalnızca bizim talimatımız doğrultusunda işleme yapar.
Sağlayıcı listesinde değişiklik olduğunda bu politika güncellenir. Verileri reklam amacıyla üçüncü taraflara satmıyoruz.
Sunucular ve bazı sağlayıcılar Türkiye dışında bulunduğundan aktarım söz konusudur. Bu aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak yapılır.
Veriler, hizmet ilişkisi devam ettiği sürece saklanır. İşletme; müşteri kayıtlarını, randevuları, ödemeleri, giderleri ve dosyalarını Panelden dilediği zaman silebilir. Bir müşteri kaydı silindiğinde o müşteriye bağlı randevular, ödemeler ve bildirim kayıtları da aynı işlemde silinir.
Hesabın tamamının kapatılması ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanan yolla talep edilir. Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar öngörülen süre boyunca saklanmaya devam eder.
Kişisel verilerin hukuka aykırı olarak erişildiğinin tespiti hâlinde, [TİCARİ UNVAN] gerekli teknik önlemleri alır; Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yapılacak bildirim yükümlülükleri bakımından mevzuata uygun hareket eder. Müşteri katmanını etkileyen bir ihlal söz konusuysa, veri sorumlusu olan işletmeye gecikmeksizin bilgi verilir.
Platform işletmelere yönelik bir hizmettir ve 18 yaşın altındaki kişilerin Panel kullanıcısı olması öngörülmez. İşletmenin müşteri kayıtları arasında reşit olmayan kişilerin bulunması hâlinde, gerekli rıza ve velayet gerekliliklerinin sağlanması ilgili işletmenin sorumluluğundadır.
Bu politika güncellenebilir; güncel sürüm bu adreste yayımlanır. Sorularınızı info@dualyxlabs.com adresine veya Panel içindeki destek ekranından iletebilirsiniz.