Bu politika, Vesunil platformunda ("Platform") hangi verilerin tutulduğunu, bunların nasıl korunduğunu, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını bir bütün olarak açıklar. Panel kullanıcılarının kişisel verilerine ilişkin KVKK aydınlatması ayrı bir belgede, işletmelerin müşteri verilerine ilişkin veri işleyen taahhüdü ise Veri İşleyen Sözleşmesi'nde yer alır.
Sürüm: v2 · Son güncelleme: 20 Ekim 2026
Panel kullanıcılarının kişisel verilerinin sorumlusu, Platformu işleten Büşra Uçar Sönmez'dir (şahıs işletmesi, DualyxLabs markası). Amaç, hukuki sebep ve haklarınıza ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır. "KVKK", "veri sorumlusu", "veri işleyen" gibi kavramlar KVKK Aydınlatma Metni'nin başındaki tanımlar bölümünde açıklanmıştır.
1. Platformdaki veri katmanları
Platform çok kiracılı çalışır: tüm işletmeler tek veritabanını paylaşır, ancak her kayıt bir kiracı kimliği (businessId) taşır ve sorgular bu kimlikle sınırlandırılır. Verileri üç katmanda ele alıyoruz.
Platform verileri. Hesaplar, işletme kayıtları, roller, abonelik ve paket bilgileri, paket ve SMS kredisi satın alımlarına ilişkin sipariş ve ödeme kayıtları ile alıcı fatura bilgileri (unvan, vergi numarası ve dairesi, adres, e-posta, telefon; kart bilgisi hiçbir zaman Platformda işlenmez veya saklanmaz, ödeme iyzico'nun güvenli sayfasında yapılır), denetim kayıtları, destek kayıtları. Bu katmanda veri sorumlusu Büşra Uçar Sönmez'dir (şahıs işletmesi, DualyxLabs markası).
İşletme verileri. İşletmenin kendi operasyonuna ait hizmetler, çalışma saatleri, gider kategorileri, bildirim şablonları, evraklar ve ayarlar.
Müşteri verileri. İşletmenin kendi müşterilerine ait kayıtlar. Bu katmanda veri sorumlusu işletmedir; Platform Sağlayıcı veri işleyen olarak hareket eder ve bu verilere yalnızca hizmeti sunmak, sorun gidermek ve işletmenin talimatını yerine getirmek için erişir.
2. Müşteri katmanında tutulan veriler
İşletmenin Panele girdiği müşteri kayıtları şu alanları içerebilir: ad, soyad, telefon numarası, e-posta adresi, doğum tarihi, T.C. Kimlik Numarası ve serbest metin notlar.
T.C. Kimlik Numarası alanı zorunlu değildir. Serbest metin not alanları, işletme tarafından doldurulduğu şekilde saklanır; bu alanlara özel nitelikli kişisel veri girilmesi halinde doğacak yükümlülükler ilgili işletmeye aittir.
Müşteri kaydına bağlı olarak ayrıca şu kayıtlar tutulur: randevular (tarih, saat, hizmet, personel, durum, tekrar bilgisi ve notlar), katılım durumu, manuel ödeme kayıtları (tutar, yöntem, indirim, notlar), giderler, gönderilen SMS, WhatsApp ve e-posta iletileri ile teslim durumları, randevu sonrası geri bildirim ve puanları.
Müşteri katmanındaki ödeme kayıtları, işletmenin müşterisinden fiziksel olarak aldığı ödemenin kaydıdır; Platform bu ödemeleri tahsil etmez. Bu kayıtlarda kart numarası, CVC veya benzeri ödeme aracı verisi işlenmez. İşletmenin Platform Sağlayıcı'ya yaptığı paket ve SMS kredisi ödemeleri ise ayrıdır ve Platform verileri katmanında ele alınır (aşağıya bakın).
Müşteri listesinin Excel dosyasından toplu içe aktarılmasında yüklenen dosya kalıcı olarak saklanmaz; içe aktarma işlemi tamamlandığında yalnızca oluşan müşteri kayıtları kalır ve işlem denetim kaydına yazılır.
3. Teknik ve güvenlik verileri
Oturum kayıtları, giriş ve kayıt denemeleri, şifre sıfırlama talepleri, tek kullanımlık giriş kodları ve bunlara bağlı IP adresleri; kötüye kullanımın tespiti ve hesap güvenliği için tutulur.
Panelde yapılan her başarılı değişiklik işletme içi etkinlik kaydına yazılır. Bu kayıtlar hangi kullanıcının hangi alanda hangi işlemi yaptığını gösterir ve işletme yöneticisi tarafından Panelden görüntülenebilir. Bu kayıtlar Panelden silinemez; saklama süreleri 7. bölümde ve KVKK Aydınlatma Metni'nin 9. bölümünde açıklanmıştır.
Platform, reklam veya izleme amaçlı çerez kullanmaz ve üçüncü taraf bir kullanım analitiği hizmeti kullanmaz. Tarayıcıda tutulan sınırlı veri Çerez ve Yerel Depolama Aydınlatması'nda açıklanmıştır.
4. Dosyalar ve depolama
İşletme evrakı ve destek ekleri özel (private) olarak saklanır ve yalnızca yetkili kullanıcıya sunulur. Logo ve profil fotoğrafı, Panelde gösterilebilmesi için sabit bir bağlantı üzerinden servis edilir; bu bağlantıyı bilen kişi dosyaya erişebilir. Bu nedenle logo ve profil fotoğrafı alanlarına gizli belge yüklenmemelidir.
Yüklenen dosyalar ayrı bir bulut depolama hizmetine değil, Platformun kendi sunucusuna yazılır; yani dosyalar da veritabanıyla aynı barındırma sağlayıcısında bulunur.
Her işletmenin bir depolama kotası vardır ve kullanım Panelde görünür. Silinen dosyalar önce silinmiş olarak işaretlenir, ardından depolamadan kaldırılır.
5. Hizmet sağlayıcılar
Verileri yalnızca hizmetin çalışması için gereken sağlayıcılarla paylaşırız. Her biri sözleşmeyle bağlıdır ve yalnızca bizim talimatımız doğrultusunda işleme yapar.
- Hetzner — sunucu ve veritabanı barındırma; bölge: [SUNUCU BÖLGESİ].
- Cloudflare — kayıt ve giriş formlarında bot koruması (Turnstile).
- iyzico — paket ve SMS kredisi satın alımlarında ödemenin alınması (lisanslı ödeme kuruluşu); tutar, alıcı fatura bilgileri ve IP adresi iletilir.
- İleti Merkezi, Verimor — SMS gönderimi (Türkiye).
- Meta Platforms — WhatsApp Cloud API üzerinden ileti gönderimi.
- E-posta gönderim altyapısı — doğrulama, şifre sıfırlama, destek ve hizmet bildirimleri.
Sağlayıcı listesinde değişiklik olduğunda bu politika güncellenir. Verileri reklam amacıyla üçüncü taraflara satmıyoruz. Birleşme, bölünme, devralma veya işletmenin bir bölümünün devri gibi yapısal işlemlerde verilerin alıcı tarafa aktarılabileceği KVKK Aydınlatma Metni'nin 7. bölümünde açıklanmıştır; bu aktarım verilerin satılması anlamına gelmez.
6. Yurt dışına aktarım
Sunucular ve bazı sağlayıcılar Türkiye dışında bulunduğundan aktarım söz konusudur. Bu aktarımlar KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak yapılır.
7. Saklama ve silme
Kişisel veriler, işlendikleri amaç için gerekli olduğu sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır. Saklama süresi belirlenirken verinin niteliği ve hassasiyeti, yetkisiz erişim veya ifşa halinde doğabilecek zarar riski, işleme amacına başka yoldan ulaşılıp ulaşılamayacağı, Türk Borçlar Kanunu'ndaki zamanaşımı süreleri ile varsa Türk Ticaret Kanunu ve vergi mevzuatından doğan saklama yükümlülükleri dikkate alınır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerde kopya bulunması halinde bu kopyalar, silme anından sonra yeniden işlenmeksizin yalnızca saklanır ve yedekleme döngüsü tamamlandığında ortadan kalkar.
Hizmet ilişkisi devam ettiği sürece veriler hizmetin sunulması için saklanır. Oturum, giriş ve kayıt denemesi, tek kullanımlık kod ve şifre sıfırlama gibi güvenlik kayıtları ile e-posta gönderim kayıtları, KVKK Aydınlatma Metni'nin
- bölümünde yazan sürelerin sonunda kendiliğinden temizlenir. İşletme; müşteri
kayıtlarını, randevuları, ödemeleri, giderleri ve dosyalarını Panelden dilediği zaman silebilir. Bir müşteri kaydı silindiğinde o müşteriye bağlı randevular, ödemeler ve bildirim kayıtları da aynı işlemde silinir. İşletme silindiğinde Platformdaki sipariş ve ödeme kayıtları da silinir; resmî defter ve faturalar ise TTK m.82 ve vergi mevzuatı uyarınca Platform Sağlayıcı'nın muhasebe kayıtlarında 10 yıl saklanır.
Hesabın tamamının kapatılması ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanan yolla talep edilir. Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar öngörülen süre boyunca saklanmaya devam eder.
8. Güvenlik önlemleri
- Aktarım katmanında şifreleme (TLS).
- Şifrelerin geri döndürülemez biçimde saklanması ve şifre politikası zorunluluğu.
- Sağlayıcı erişim bilgilerinin şifrelenerek saklanması ve arayüzde maskelenmesi.
- Kiracı izolasyonunun sunucu tarafında zorunlu kılınması; yetki kontrollerinin arayüzden bağımsız olarak sunucuda uygulanması.
- Oturum yönetimi, tek kullanımlık giriş kodu ve bot koruması.
- Denetim kayıtları ve işletme içi etkinlik kayıtları.
- Dağıtımların yalnızca sınamayı geçen sürümlerle yapılması.
9. Veri ihlali bildirimi
Kişisel verilerin hukuka aykırı olarak erişildiğinin tespiti halinde, Platform Sağlayıcı gerekli teknik önlemleri alır. Platform verileri bakımından veri sorumlusu olarak, KVKK m.12/5 uyarınca durumu gecikmeksizin Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirir. Müşteri katmanını etkileyen bir ihlal söz konusuysa, veri sorumlusu olan işletmeye gecikmeksizin bilgi verilir; ayrıntılar Veri İşleyen Sözleşmesi'nin 12. bölümündedir.
10. Çocukların verileri
Platform işletmelere yönelik bir hizmettir ve 18 yaşın altındaki kişilerin Panel kullanıcısı olması öngörülmez. İşletmenin müşteri kayıtları arasında reşit olmayan kişilerin bulunması halinde, gerekli rıza ve velayet gerekliliklerinin sağlanması ilgili işletmenin sorumluluğundadır.
11. Haklarınız
KVKK m.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz ve zararın giderilmesini isteme dâhil), bu hakların kullanımı, başvuru yolu ve Kurul'a şikâyet süreleri KVKK Aydınlatma Metni'nin 11. ve 12. bölümlerinde yer alır; işlemenin amaçları ve hukuki sebepleri aynı metnin 4. ve 5. bölümlerindedir. Bir işletmenin müşterisiyseniz taleplerinizi öncelikle hizmet aldığınız işletmeye iletmelisiniz.
Ticari elektronik ileti onayınızı geri almak için Ticari Elektronik İleti ve İYS Esasları'ndaki yolu izleyebilirsiniz; ticari ileti onayı ile KVKK kapsamındaki açık rıza ayrı kavramlardır. Hesabın ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanmıştır.
12. Değişiklikler ve iletişim
Bu politika güncellenebilir; güncel sürüm bu adreste yayımlanır. Önemli değişiklikler kayıtlı e-posta adresinize e-posta ile duyurulur. Sorularınızı Panel içindeki destek ekranından veya aşağıdaki iletişim bilgilerinden iletebilirsiniz.
İletişim
- E-posta: info@vesunil.com
- Adres: Mustafa Kemal Mah. Dumlupınar Bul. Tepe Prime C-Blok Kapı No: 71, Çankaya / Ankara
- KEP adresi: busra.ucarsonmez@hs01.kep.tr