Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Vesunil platformunda ("Platform") hesap açan ve Platformu kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
Sürüm: v2 · Son güncelleme: 20 Ekim 2026
Verilerin ayrıntılı dökümü ve korunması için Gizlilik Politikası'na da bakabilirsiniz.
Bu metinde geçen temel kavramlar KVKK m.3'e göre şu anlama gelir:
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşleme: Verinin elde edilmesi, kaydedilmesi, saklanması, aktarılması, silinmesi gibi her türlü işlem.
- Veri sorumlusu: İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi. Platform Sağlayıcı, işletmelerin müşteri verileri bakımından veri işleyendir (2. bölüm).
- İlgili kişi: Kişisel verisi işlenen kişi, yani siz.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.
- Kurul: Kişisel Verileri Koruma Kurulu.
- Platform Sağlayıcı: 1. bölümde kimliği yazılı olan veri sorumlusu.
1. Veri sorumlusunun kimliği
- Veri sorumlusu: Büşra Uçar Sönmez (şahıs işletmesi, DualyxLabs markası)
- Adres: Mustafa Kemal Mah. Dumlupınar Bul. Tepe Prime C-Blok Kapı No: 71, Çankaya / Ankara
- Vergi dairesi / no: Maltepe Vergi Dairesi / 8830642472
- VERBİS kayıt no: [VERBİS KAYIT NO]
- E-posta: info@vesunil.com
- KEP adresi: busra.ucarsonmez@hs01.kep.tr
2. Bu metnin kapsamı ve rol ayrımı
Platform, işletmelerin kendi randevu ve müşteri operasyonlarını yönettiği çok kiracılı bir kurumsal hizmettir. Bu nedenle iki ayrı veri işleme ilişkisi vardır:
- Panel kullanıcılarının verileri: İşletme adına Platforma giriş yapan kişilerin (işletme yöneticisi, personel) hesap ve kullanım verileri bakımından veri sorumlusu Platform Sağlayıcı'dır. Bu metin bu ilişkiyi açıklar.
- İşletmenin müşterilerinin verileri: İşletmenin Platforma kaydettiği müşteri, randevu, ödeme ve iletişim verileri bakımından veri sorumlusu ilgili işletmedir; Platform Sağlayıcı bu veriler için yalnızca veri işleyen olarak hareket eder. Bu ilişki Veri İşleyen Sözleşmesi'nde düzenlenir. Bir işletmenin müşterisiyseniz, verilerinizle ilgili taleplerinizi öncelikle hizmet aldığınız işletmeye iletmelisiniz.
3. İşlenen kişisel veriler
Kimlik ve iletişim verileri: Ad soyad, e-posta adresi, telefon numarası, varsa doğum tarihi, profil fotoğrafı, dil ve saat dilimi tercihi.
İşletme bilgileri: İşletme adı, adresi, telefon numarası, yetkili adı, vergi numarası ve vergi dairesi, logo. Bu bilgiler gerçek kişi tacir bakımından kişisel veri niteliği taşıyabilir.
Hesap güvenliği verileri: Şifrenin geri döndürülemez biçimde özetlenmiş (hash) hali, e-posta doğrulama ve şifre sıfırlama kayıtları, tek kullanımlık giriş kodları, oturum kayıtları, giriş denemeleri ve kayıt denemeleri ile bu kayıtlara bağlı IP adresi.
Kullanım ve işlem güvenliği verileri: Panelde yapılan işlemlerin denetim kayıtları (kim, ne zaman, hangi kayıt üzerinde), işletme içi değişiklik kayıtları, uygulama sürümü ve hata kayıtları.
Destek verileri: Gönderilen destek talepleri ve geri bildirimler, bunlara eklenen dosyalar ve yazışmalar.
Sözleşme ve abonelik verileri: Deneme süresi ve paket başlangıç/bitiş tarihleri, atanmış özellik yetkileri, depolama kullanımı, kabul edilen kullanım koşullarının sürümü ve kabul zamanı.
Ödeme ve fatura verileri: İşletme yöneticisi paket veya SMS kredisi satın aldığında oluşan sipariş ve ödeme kaydı (paket veya kredi, tutar, para birimi, durum, ödeme kuruluşu referansı, sahtecilik denetimi sonucu, varsa indirim kodu) ile alıcı fatura bilgileri (unvan, vergi numarası ve vergi dairesi, adres, e-posta, telefon). Ödeme sırasında istemcinin IP adresi ödeme kuruluşuna iletilir. Kart numarası, CVC veya son kullanma tarihi Platformda işlenmez ve saklanmaz; kart bilgisi yalnızca ödeme kuruluşunun güvenli sayfasına girilir.
Herkese açık çevrim içi randevu sayfası: İşletme çevrim içi randevu özelliğini açtığında, randevu alan kişinin ad soyadı, telefon numarası, telefonuna gönderilen SMS doğrulama kodu (yalnızca özeti saklanır), IP adresinin anahtarlı özeti (adresin kendisi değil) ve açık rıza onayının zamanı işlenir. Bu veriler bakımından veri sorumlusu işletmedir; Platform Sağlayıcı veri işleyendir. Özellik varsayılan olarak kapalıdır.
4. Kişisel verilerin işlenme amaçları
- Hesabın oluşturulması, e-posta adresinin doğrulanması ve kimlik doğrulama.
- Paket ve SMS kredisi satın alımlarının ödemesinin alınması, siparişin doğrulanıp hesaba tanımlanması, faturalandırma ve muhasebe kayıtlarının tutulması.
- Hizmetin sunulması, işletme panelinin çalıştırılması, rol ve yetki yönetiminin sağlanması.
- Sözleşmenin kurulması ve ifası, deneme süresi ve paket haklarının takibi.
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, denetim izinin tutulması.
- Destek taleplerinin ve geri bildirimlerin karşılanması.
- Hizmete ilişkin zorunlu bildirimlerin (doğrulama, şifre sıfırlama, güvenlik ve hizmet duyuruları) iletilmesi.
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda savunma hakkının kullanılması.
5. İşlemenin hukuki sebepleri
- KVKK m.5/2-c (sözleşmenin kurulması veya ifası): Hesap ve işletme kayıtları, rol/yetki yönetimi, abonelik ve paket takibi, hizmete ilişkin zorunlu bildirimler; satın alma siparişinin ve ödemesinin alınması ve tanımlanması.
- KVKK m.5/2-ç (hukuki yükümlülük): Mevzuatın öngördüğü saklama ve bilgilendirme yükümlülükleri; fatura ve muhasebe kayıtlarının tutulması.
- KVKK m.5/2-e (hakkın tesisi, kullanılması veya korunması): Kabul edilen koşulların sürüm ve zaman kaydı, denetim kayıtları, uyuşmazlıklarda savunma.
- KVKK m.5/2-f (meşru menfaat): Bilgi güvenliği, kötüye kullanım ve bot girişimlerinin önlenmesi, hizmetin sürekliliği ve hata teşhisi; ödemelerde sahtecilik denetimi.
Açık rızaya dayanan bir işleme yapıldığında (KVKK m.5/1) bu ayrıca bildirilir ve rıza dilediğiniz zaman geri alınabilir. Ticari elektronik ileti onayı ile bu açık rıza ayrı kavramlardır; ticari ileti onayının geri alınması Ticari Elektronik İleti ve İYS Esasları'nda açıklanmıştır.
6. Kişisel verilerin toplanma yöntemi
Veriler; kayıt ve giriş formları, Panelde doldurulan alanlar, destek ekranı, e-posta yazışmaları ile Platformun ve altyapı bileşenlerinin otomatik olarak tuttuğu kayıtlar aracılığıyla, kısmen otomatik veya otomatik yollarla toplanır.
Personel ve sağlayıcı hesaplarına ilişkin ad soyad, e-posta ve benzeri veriler çoğunlukla sizden değil, hesabı açan işletme yöneticisinden alınır; ilk şifreyi de hesabı açan yönetici belirler. Hesap oluşturma sırasında ad soyad, e-posta, şifre ve rol alanları hizmetin sunulması için zorunludur; bu bilgiler verilmezse hesap açılamaz veya Panel kullanılamaz. Telefon, doğum tarihi, saat dilimi ve dil gibi diğer alanların doldurulması isteğe bağlıdır.
7. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
Verileriniz, KVKK m.8 uyarınca yalnızca hizmetin yürütülmesi için gerekli ölçüde ve aşağıdaki amaçlarla aktarılır:
- Barındırma ve veritabanı sağlayıcısı: Platformun ve veritabanının çalıştırılması (sunucular Hetzner altyapısında barındırılır).
- E-posta gönderim altyapısı: Doğrulama, şifre sıfırlama, destek ve hizmet bildirimlerinin iletilmesi.
- Bot koruma sağlayıcısı (Cloudflare Turnstile): Kayıt ve giriş formlarında otomatik saldırıların önlenmesi. Bu kapsamda IP adresi ve tarayıcı sinyalleri sağlayıcıya iletilir.
- Ödeme kuruluşu (iyzico): Paket ve SMS kredisi satın alımlarında ödemenin alınması. Bu kapsamda sipariş tutarı, alıcı fatura bilgileri ve istemci IP adresi iletilir; kart bilgisi iyzico'nun güvenli sayfasında doğrudan iyzico'ya girilir ve Platform Sağlayıcı'ya ulaşmaz. iyzico, lisanslı bir ödeme kuruluşudur.
- SMS ve WhatsApp sağlayıcıları: İşletmenin mesajlaşma özelliğini kullanması halinde, ileti gönderiminin gerçekleştirilmesi.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan talep ve yükümlülüklerin karşılanması.
- Hukuki ve mali danışmanlar ile denetçiler: Yükümlülüklerin yerine getirilmesi ve hakların korunması.
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz ve devredilmez; aşağıdaki yapısal işlemler bu kapsamda değerlendirilmez.
Platform Sağlayıcı'nın birleşme, bölünme, devralınma veya işletmenin bir bölümünün devri gibi bir yapısal işleme konu olması halinde, verileriniz bu işlemin gerektirdiği ölçüde alıcı tarafa ve danışmanlarına aktarılabilir. Birleşme ve bölünmede halefiyet kanundan doğar; diğer devir hallerinde aktarım KVKK m.5/2-f (meşru menfaat) ve m.8 uyarınca yapılır. Alıcı taraf, işlem öncesinde gizlilik yükümlülüğü altına alınır ve veriler bu belgedeki amaç, saklama ve haklarınıza ilişkin taahhütlerle bağlı olarak devredilir. Bu aktarım, verilerin reklam veya pazarlama amacıyla satılması anlamına gelmez.
8. Yurt dışına aktarım
Kullanılan bazı hizmet sağlayıcıların sunucuları Türkiye dışında yer alır. Platformun sunucuları Hetzner altyapısında, [SUNUCU BÖLGESİ] bölgesinde barındırılır; bot koruma hizmeti Cloudflare, WhatsApp gönderimleri ise Meta altyapısı üzerinden çalışır.
Bu aktarımlar, KVKK m.9'da öngörülen şartlara uygun olarak; yeterlilik kararı, uygun güvencelerden biri (standart sözleşme dâhil) veya Kanun'da sayılan istisnalardan birine dayanılarak gerçekleştirilir. Standart sözleşmeye dayanan aktarımlar Kişisel Verileri Koruma Kurumu'na bildirilir.
9. Saklama süreleri
- Hesap ve işletme kayıtları: Hizmet ilişkisi devam ettiği sürece.
- Sona ermiş oturumlar, giriş ve kayıt denemeleri, tek kullanımlık giriş kodları: Güvenlik amacıyla 30 gün; 30 günden eski kayıtlar günlük temizlik işiyle silinir.
- E-posta gönderim kayıtları: 90 gün; 90 günden eski kayıtlar günlük temizlik işiyle silinir.
- Sipariş, ödeme ve fatura kayıtları: Resmî defterler ve faturalar, Türk Ticaret Kanunu m.82 ve vergi mevzuatı (VUK) uyarınca Platform Sağlayıcı'nın muhasebe kayıtlarında 10 yıl saklanır. Platformdaki sipariş ve ödeme kayıtları ise işletme silindiğinde birlikte silinir.
- Denetim ve işletme içi değişiklik kayıtları: Hesabın hukuki geçmişinin ispatı için hizmet ilişkisi süresince ve sonrasında mevzuatın öngördüğü zamanaşımı süresince. İşletme silindiğinde kayıt denetim kaydı (e-posta adresi, işletme adı, koşulların kabul zamanı ve sürümü), işletme bağlantısı kaldırılarak kalır.
- Destek kayıtları ve ekleri: Talebin ele alınması için gereken süre boyunca ve ardından uyuşmazlıklara ilişkin zamanaşımı süresiyle sınırlı olarak; süre sonunda silinir veya anonim hale getirilir.
- Doğrulama ve şifre sıfırlama kayıtları: Kısa süreli geçerliliği sona erdiğinde kullanılamaz hale gelir; 30 günden eski kayıtlar günlük temizlik işiyle silinir.
Saklama süresi belirlenirken verinin niteliği ve hassasiyeti, yetkisiz erişim veya ifşa halinde doğabilecek zarar riski, işleme amacına başka yoldan ulaşılıp ulaşılamayacağı, Türk Borçlar Kanunu'ndaki zamanaşımı süreleri ile varsa Türk Ticaret Kanunu ve vergi mevzuatından doğan saklama yükümlülükleri dikkate alınır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Yedeklerde kopya bulunması halinde bu kopyalar, silme anından sonra yeniden işlenmeksizin yalnızca saklanır ve yedekleme döngüsü tamamlandığında ortadan kalkar.
Hizmet ilişkisi sona erdiğinde veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere Hesap ve Veri Silme belgesinde açıklanan sürelerde silinir veya anonim hale getirilir.
10. Veri güvenliği
Veriler aktarım sırasında şifrelenir. Şifreler geri döndürülemez biçimde saklanır. Sağlayıcı erişim bilgileri şifrelenerek tutulur ve arayüzde maskelenir. Her işletmenin verileri kiracı kimliği (businessId) ile birbirinden ayrılır ve yetkilendirme kontrolleri sunucu tarafında zorunludur. Erişim yetkileri görev gereğiyle sınırlıdır ve Panel işlemleri denetim kayıtlarına yazılır.
11. İlgili kişinin hakları
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğması halinde buna itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
12. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Panel içindeki destek ekranından,
- info@vesunil.com adresine, sistemde kayıtlı e-posta adresinizden,
- Mustafa Kemal Mah. Dumlupınar Bul. Tepe Prime C-Blok Kapı No: 71, Çankaya / Ankara adresine yazılı olarak ıslak imzalı dilekçe ile,
- busra.ucarsonmez@hs01.kep.tr kayıtlı elektronik posta adresine güvenli elektronik imza ile.
Başvurunuzda ad soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon ile talebin konusu yer almalıdır. Talepler en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuzu kısmen veya tamamen reddedersek gerekçesini yazılı veya elektronik ortamda bildiririz.
Başvuruyu yapanın ilgili kişi olduğunu doğrulamak için, sistemde kayıtlı e-posta adresi üzerinden yapılan başvurularda ek bilgi isteyebiliriz; kimliğiniz doğrulanamazsa başvuru işleme alınamaz. Başvurunuzu vekil aracılığıyla yapacaksanız özel vekâletname (noter onaylı), velayet veya vesayet altındaki kişiler için velayet/vesayet belgesi gerekir. Başvurunuza vereceğimiz cevabın gerekçesini yazılı veya elektronik ortamda iletiriz.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, cevabı öğrendiğiniz tarihten (süresinde yanıt verilmemişse yanıt süresinin bittiği tarihten) itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a şikâyet için önce bize başvurmanız gerekir.
13. Değişiklikler
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sürüm numarası ile son güncelleme tarihini taşır. Önemli değişiklikler, kayıtlı e-posta adresinize e-posta ile duyurulur.
14. İletişim
- E-posta: info@vesunil.com
- Adres: Mustafa Kemal Mah. Dumlupınar Bul. Tepe Prime C-Blok Kapı No: 71, Çankaya / Ankara
- KEP adresi: busra.ucarsonmez@hs01.kep.tr