Biz kimiz
Agendessa, Kıbrıs'ta HE 485824 numarasıyla kayıtlı SYNTRANOVA AL LTD adlı bir şirketin ürünüdür. Kayıtlı ofis adresi Nikis 1, Anthoupoli, 2350 Lefkoşa, Kıbrıs'tır (“Syntranova”, “biz”, “bize”). Aşağıda açıklanan verilerin sorumlusuyuz. Her zaman office@agendessa.com adresine yazabilirsiniz.
Bu politika neyi kapsar
Bu politika agendessa.com, app.agendessa.com'daki hesabınız ve bize gönderdiğiniz mesajlar için geçerlidir. Salonunuzun müşterilerinin verileri (randevular, kayıtlar, fotoğraflar, formlar, mesajlar) salona aittir: salon sorumlu ve biz yalnızca salon adına, Veri İşleme Anlaşması kapsamında işleriz.
Neleri topluyoruz
- Hesabınız. Adınız, e-posta adresiniz, telefon numaranız, parolanız (yalnızca karma biçimde saklanır), işletme adınız, ülkeniz, fatura bilgileri ve hesap ayarları.
- Uygulamanın kullanımı. Uygulamada kurduğunuz ve girdiğiniz bilgiler ve güvenlik için erişim kayıtları (IP adresi, tarayıcı, zaman).
- Bize gönderilen mesajlar. E-posta veya formlar aracılığıyla bize yazdığınız her şey.
- Web sitesi. Kısa süreli teknik kayıtlar ve yalnızca “Kabul Et”e tıklarsanız Google Analytics istatistikleri (bkz. Çerez Politikası).
Neden kullanıyoruz ve hangi temelde
- Hizmeti sağlamak, oturum açmak ve hesap e-postalarınızı göndermek için: sözleşmenin ifası (Madde 6(1)(b) GDPR).
- Faturalama ve muhasebe: yasal yükümlülük (Madde 6(1)(c)).
- Güvenlik, kötüye kullanım önleme ve hizmeti iyileştirme: meşru menfaatimiz (Madde 6(1)(f)).
- Google Analytics ve Agendessa hakkında haberler: onayınız (Madde 6(1)(a)), istediğiniz zaman geri çekebilirsiniz.
Kim alıyor
Kişisel verileri satmıyoruz. Yalnızca bizim adımıza çalışan sağlayıcılarla sözleşme kapsamında kullanıyoruz:
- Hetzner Online GmbH, Almanya: Agendessa'nın çalıştığı sunucular.
- Sendinblue SAS (Brevo), Fransa: otomatik e-postaların gönderilmesi.
- Migadu, İsviçre: posta kutularımız.
- Google Ireland Limited: yalnızca sizin onayınızla web sitesinde Google Analytics.
- OpenAI ve ElevenLabs: yalnızca salon yapay zekâ resepsiyonistini açarsa, mesajları ve çağrıları anlamak ve yanıtlamak için.
- Meta Platforms (WhatsApp, Instagram, Facebook): yalnızca salon bu kanalları bağlarsa.
- Stripe: yalnızca salon kendi Stripe hesabını bağlarsa. Ödemeler doğrudan salona gider; Agendessa salonun parasını almaz.
AB dışına transferler
Veriler Avrupa Birliği'nde, Almanya'da barındırılmaktadır. Bazı sağlayıcılar (örneğin OpenAI, ElevenLabs, Meta, Google) verileri Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya AB ve ABD Veri Gizliliği Çerçevesi ile korunmaktadır.
Ne kadar süre saklıyoruz
- Hesap verileri: hesap aktif olduğu sürece, ardından silinir veya anonimleştirilir, yasanın saklamamızı gerektirdiği durumlar hariç (örneğin muhasebe kayıtları).
- Salon verileri: hesap kapatılana kadar, önce dışa aktarma seçeneği ile.
- Sunucu kayıtları: normalde 90 günden uzun sürmez.
- Yedekler: otomatik olarak döndürülür ve zamanla üzerine yazılır.
- Google Analytics: çerezler 13 ay sonra sona erer.
Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz etme ve onayı geri çekme hakkınız vardır. office@agendessa.com adresine yazın; bir ay içinde yanıt veririz. Kıbrıs'taki Kişisel Veri Koruma Komiseri'ne (dataprotection.gov.cy) veya yaşadığınız yerdeki veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu, KVKK) şikayette bulunabilirsiniz.
Güvenlik
Veri aktarımında şifreleme, karma parolalar, rol tabanlı erişim, her işletmenin verilerinin ayrılması ve güvenlikleri nedeniyle seçilen sağlayıcılar kullanıyoruz.
Değişiklikler
Hizmet değiştiğinde bu politikayı güncelleyebiliriz. Üstteki tarih en son sürümü gösterir. Önemli değişiklikleri size e-posta ile bildiririz.