Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dualyx Appointment platformunda ("Platform") hesap açan ve Platformu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Sürüm: v1 · Son güncelleme: 4 Eylül 2026
Platform, işletmelerin kendi randevu ve müşteri operasyonlarını yönettiği çok kiracılı bir kurumsal hizmettir. Bu nedenle iki ayrı veri işleme ilişkisi vardır:
Kimlik ve iletişim verileri: Ad soyad, e-posta adresi, telefon numarası, varsa doğum tarihi, profil fotoğrafı, dil ve saat dilimi tercihi.
İşletme bilgileri: İşletme adı, adresi, telefon numarası, yetkili adı, vergi numarası ve vergi dairesi, logo. Bu bilgiler gerçek kişi tacir bakımından kişisel veri niteliği taşıyabilir.
Hesap güvenliği verileri: Şifrenin geri döndürülemez biçimde özetlenmiş (hash) hâli, e-posta doğrulama ve şifre sıfırlama kayıtları, tek kullanımlık giriş kodları, oturum kayıtları, giriş denemeleri ve kayıt denemeleri ile bu kayıtlara bağlı IP adresi.
Kullanım ve işlem güvenliği verileri: Panelde yapılan işlemlerin denetim kayıtları (kim, ne zaman, hangi kayıt üzerinde), işletme içi değişiklik kayıtları, uygulama sürümü ve hata kayıtları.
Destek verileri: Gönderilen destek talepleri ve geri bildirimler, bunlara eklenen dosyalar ve yazışmalar.
Sözleşme ve abonelik verileri: Deneme süresi ve paket başlangıç/bitiş tarihleri, atanmış özellik yetkileri, depolama kullanımı, kabul edilen kullanım koşullarının sürümü ve kabul zamanı.
Platform, çevrim içi ödeme almaz ve kart bilgisi işlemez.
Açık rızaya dayanan bir işleme yapıldığında bu ayrıca bildirilir ve rıza dilediğiniz zaman geri alınabilir.
Veriler; kayıt ve giriş formları, Panelde doldurulan alanlar, destek ekranı, e-posta yazışmaları ile Platformun ve altyapı bileşenlerinin otomatik olarak tuttuğu kayıtlar aracılığıyla, kısmen otomatik veya otomatik yollarla toplanır.
Verileriniz, KVKK m.8 uyarınca yalnızca hizmetin yürütülmesi için gerekli ölçüde ve aşağıdaki amaçlarla aktarılır:
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz ve devredilmez.
Kullanılan bazı hizmet sağlayıcıların sunucuları Türkiye dışında yer alır. Platformun sunucuları Hetzner altyapısında, [SUNUCU BÖLGESİ] bölgesinde barındırılır; bot koruma hizmeti Cloudflare, WhatsApp gönderimleri ise Meta altyapısı üzerinden çalışır.
Bu aktarımlar, KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak gerçekleştirilir. Standart sözleşmeye dayanan aktarımlar Kişisel Verileri Koruma Kurumu'na bildirilir.
Hizmet ilişkisi sona erdiğinde veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere Hesap ve Veri Silme belgesinde açıklanan sürelerde silinir veya anonim hâle getirilir.
Veriler aktarım sırasında şifrelenir. Şifreler geri döndürülemez biçimde saklanır. Sağlayıcı erişim bilgileri şifrelenerek tutulur ve arayüzde maskelenir. Her işletmenin verileri kiracı kimliği (businessId) ile birbirinden ayrılır ve yetkilendirme kontrolleri sunucu tarafında zorunludur. Erişim yetkileri görev gereğiyle sınırlıdır ve Panel işlemleri denetim kayıtlarına yazılır.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
Başvurunuzda ad soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon ile talebin konusu yer almalıdır. Talepler en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sürüm numarası ile son güncelleme tarihini taşır. Önemli değişikliklerde Panel üzerinden bilgilendirme yapılır.