Bu belge, Vesunil platformunu ("Platform") kullanan işletme ("Veri Sorumlusu") ile Büşra Uçar Sönmez (şahıs işletmesi, DualyxLabs markası) ("Veri İşleyen" veya "Platform Sağlayıcı") arasında, işletmenin Platforma kaydettiği kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 12. maddesi kapsamındaki hak ve yükümlülükleri düzenler. Kullanım Koşulları'nın ayrılmaz bir parçasıdır. Bu belgede "işletme" Veri Sorumlusunu, "Kurul" Kişisel Verileri Koruma Kurulu'nu, "Kurum" Kişisel Verileri Koruma Kurumu'nu ifade eder; "veri sorumlusu", "veri işleyen" ve "ilgili kişi" KVKK m.3'teki anlamda kullanılır.
Sürüm: v2 · Son güncelleme: 20 Ekim 2026
1. Rollerin belirlenmesi
İşletmenin Platforma kaydettiği müşteri, randevu, ödeme, gider, bildirim, geri bildirim ve evrak verileri bakımından veri sorumlusu işletmedir. İşleme amaçlarını ve vasıtalarını işletme belirler.
Platform Sağlayıcı, bu veriler bakımından veri işleyen olarak, yalnızca işletmenin talimatı ve Kullanım Koşulları çerçevesinde hareket eder. Bu verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve başka bir işletmeye açmaz.
Panel kullanıcılarının hesap verileri ile Platformun kendi güvenlik ve denetim kayıtları bu Sözleşmenin konusu değildir; bunlar bakımından veri sorumlusu Platform Sağlayıcı'dır ve KVKK Aydınlatma Metni uygulanır.
2. İşlemenin konusu, süresi ve niteliği
- Konu: Platformun randevu, müşteri, ödeme, gider, raporlama, mesajlaşma, dosya ve destek işlevlerinin sunulması.
- Nitelik: Verilerin saklanması, görüntülenmesi, düzenlenmesi, listelenmesi, raporlanması, dışa aktarılması, bildirim gönderiminde kullanılması ve silinmesi.
- Süre: İşletmenin hizmet ilişkisi devam ettiği sürece ve bu Sözleşmede öngörülen silme süreçleri tamamlanana kadar. Hizmet ilişkisi sona erse de işletmenin kişisel verileri Veri İşleyenin elinde bulunduğu sürece, saklama yükümlülüğü veya yedekleme nedeniyle tutulan kayıtlar dâhil, bu Sözleşme geçerliliğini korur.
3. İşlenen veri kategorileri ve ilgili kişi grupları
İlgili kişi grupları: İşletmenin müşterileri, randevu talep eden üçüncü kişiler ve işletmenin bildirim gönderdiği alıcılar.
Veri kategorileri:
- Kimlik verileri: ad, soyad, doğum tarihi ve isteğe bağlı olarak T.C. Kimlik Numarası.
- İletişim verileri: telefon numarası, e-posta adresi.
- Müşteri işlem verileri: randevular, hizmet ve personel eşleşmesi, katılım durumu, manuel ödeme kayıtları, indirimler, giderler.
- İletişim geçmişi: gönderilen SMS, WhatsApp ve e-posta iletileri, ileti içerikleri ve teslim durumları.
- Geri bildirim verileri: randevu sonrası puan ve yorumlar.
- Serbest metin alanları: müşteri notu, randevu notu, ödeme notu.
- Belge verileri: işletmenin yüklediği evraklar.
- Herkese açık çevrim içi randevu sayfası verileri (işletme bu özelliği açtığında): randevu alan kişinin ad soyadı, telefon numarası, telefonuna gönderilen SMS doğrulama kodu (yalnızca özeti saklanır), IP adresinin anahtarlı özeti ve açık rıza onayının zamanı. Bu veriler bakımından işletme veri sorumlusu, Platform Sağlayıcı veri işleyendir.
İşletmenin Platform Sağlayıcı'ya paket ve SMS kredisi için yaptığı ödemelere ilişkin sipariş, ödeme ve fatura verileri bu Sözleşme kapsamında değildir; bunlar Platform Sağlayıcı'nın veri sorumlusu olarak işlediği verilerdir ve KVKK Aydınlatma Metni'nde açıklanmıştır.
4. Özel nitelikli kişisel veriler hakkında uyarı
Platform, özel nitelikli kişisel veri (KVKK m.6) için ayrılmış bir alan sunmamaktadır. Ancak müşteri notu, randevu notu ve yüklenen evrak gibi serbest alanlar teknik olarak sağlık verisi dâhil özel nitelikli veri barındırabilir.
Bu alanlara özel nitelikli veri girilmesi hâlinde; açık rıza veya Kanun'da öngörülen diğer şartların sağlanması, Kurul'un belirlediği yeterli önlemlerin alınması ve gerekli aydınlatmanın yapılması işletmenin sorumluluğundadır. Platform Sağlayıcı, bu alanların içeriğini denetlemez ve bu içerikten doğan sorumluluğu üstlenmez.
5. T.C. Kimlik Numarası hakkında uyarı
Müşteri kaydındaki T.C. Kimlik Numarası alanı zorunlu değildir. Bu verinin işlenmesi ancak somut bir amaca ve hukuki sebebe dayandığında yapılmalıdır; gerek duyulmayan hâllerde alan boş bırakılmalıdır. Alanın doldurulmasına ilişkin karar ve sonuçları işletmeye aittir.
6. Veri İşleyenin yükümlülükleri
Platform Sağlayıcı:
- Kişisel verileri yalnızca hizmetin sunulması için, işletmenin talimatına uygun olarak işler; talimat dışına çıkmaz.
- Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır. Alınan tedbirler Gizlilik Politikası'nda özetlenmiştir.
- Erişimi görev gereğiyle sınırlı tutar; erişimi olan personeli gizlilik yükümlülüğü altına sokar; bu yükümlülük KVKK m.12/4 uyarınca görev veya hizmet ilişkisi sona erdikten sonra da devam eder.
- Her işletmenin verilerini kiracı kimliği ile ayrı tutar ve yetkilendirme kontrollerini sunucu tarafında zorunlu kılar.
- Panel işlemlerini denetim ve etkinlik kayıtlarına yazar.
- İşletmenin, ilgili kişilerden gelen talepleri karşılamasına ve KVKK m.12 kapsamındaki denetim yükümlülüğünü yerine getirmesine makul ölçüde yardımcı olur.
- İşletmenin verileri Panelden dışa aktarabilmesini (Excel, CSV, PDF) sağlar.
İşletmenin talimatları; bu Sözleşme, Kullanım Koşulları, Panelde yapılan işlemler ve işletme yetkilisinin destek ekranı veya 16. bölümdeki iletişim kanalları üzerinden ilettiği yazılı taleplerden oluşur. Veri İşleyen, bir talimatın mevzuata aykırı olduğunu düşünürse bunu işletmeye bildirir ve talimatın uygulanmasını durdurabilir. Hizmetin kapsamını aşan veya Platformda değişiklik gerektiren talimatlar ayrıca yazılı olarak kararlaştırılır.
Veri İşleyen, işletmenin kişisel verilerini yapay zekâ veya makine öğrenmesi modellerini eğitmek, geliştirmek veya iyileştirmek için kullanmaz ve alt veri işleyenlerin bu amaçla kullanmasına izin vermez. Platform, ilgili kişiler hakkında yalnızca otomatik işleme yoluyla hukuki sonuç doğuran veya onları önemli ölçüde etkileyen karar vermez.
Veri İşleyen, KVKK m.12/2 uyarınca veri güvenliğine ilişkin tedbirlerin alınmasında işletme ile müştereken sorumludur.
7. Denetim ve bilgi verme
İşletme, Veri İşleyenin bu Sözleşmeden doğan yükümlülüklerine uyumunu, KVKK m.12/3 kapsamındaki denetim yükümlülüğünü yerine getirmek amacıyla, yılda bir kez ve Kurul veya yetkili bir makamın talep ettiği hâllerde ayrıca, yazılı talep üzerine denetleyebilir. Veri İşleyen, 6. bölümdeki yardım yükümlülüğü çerçevesinde bu amaçla gerekli bilgi ve belgeleri sağlar. Yerinde denetim yalnızca bu bilgi ve belgeler yeterli olmadığında ve bir ihlal şüphesi veya Kurul talebi bulunduğunda yapılır.
Denetim talebi, kapsamı ve tarihi belirtilerek en az iki hafta önceden yazılı olarak iletilir ve çalışma saatlerinde, Veri İşleyenin faaliyetlerini makul olmayan ölçüde aksatmadan yapılır. Denetim; diğer işletmelerin verilerine, Veri İşleyenin ticari sırlarına, güvenlik açıklarını ortaya çıkarabilecek bilgilere ve üçüncü kişilere karşı gizlilik yükümlülüklerine dokunamaz. Alt veri işleyenlerin tesisleri denetim kapsamı dışındadır; bunlar bakımından sağlayıcıların kendi sertifika ve raporları sunulur. Denetimi üçüncü bir kişi yapacaksa bu kişi bağımsız olmalı, Veri İşleyenin rakibi olmamalı ve gizlilik taahhüdü vermelidir. Denetim giderleri, Veri İşleyenin denetim için makul olarak ayırdığı çalışma süresi dâhil, işletmeye aittir.
8. Veri Sorumlusunun yükümlülükleri
İşletme:
- Platforma kaydettiği kişisel verilerin işlenmesi için geçerli bir hukuki sebebe sahip olmakla ve gerekli aydınlatmayı yapmakla yükümlüdür.
- Kendi müşterilerine yönelik aydınlatma metnini hazırlar, gerekli hâllerde açık rıza alır ve bunları saklar.
- Panel kullanıcılarını ve rollerini yönetir; işletmeden ayrılan kişilerin erişimini kapatır.
- İlgili kişilerden gelen başvuruları birinci elden karşılar.
- Ticari elektronik iletiler bakımından onay ve İYS yükümlülüklerini yerine getirir. Ayrıntı için Ticari Elektronik İleti ve İYS Esasları belgesine bakılmalıdır.
- Veri işleyen niteliğindeki alt sağlayıcıların kullanımına, bu Sözleşme kapsamında bilgilendirilmiş olarak onay verir.
9. Alt veri işleyenler
Hizmetin sunulması için aşağıdaki alt veri işleyenler kullanılır:
- Hetzner Online GmbH — sunucu ve veritabanı barındırma. Sunucunun bulunduğu bölge: [SUNUCU BÖLGESİ]. Panele yüklenen dosyalar da ayrı bir depolama hizmetine değil bu sunucuya yazılır.
- Cloudflare — kayıt ve giriş formlarında bot koruması.
- İleti Merkezi ve Verimor — SMS gönderimi (Türkiye).
- Meta Platforms — WhatsApp Cloud API üzerinden ileti gönderimi.
- E-posta gönderim altyapısı — doğrulama, şifre sıfırlama ve bildirim e-postaları.
SMS ve WhatsApp sağlayıcıları, işletme ilgili özelliği kullandığı ölçüde devreye girer. İşletme kendi sağlayıcı hesabını tanımladığında, o sağlayıcıyla arasındaki ilişkiden işletme sorumludur.
Alt veri işleyen listesinde değişiklik yapıldığında bu belge güncellenir ve önemli değişikliklerde işletmenin kayıtlı e-posta adresine bilgilendirme yapılır. İşletme, değişikliğe itiraz ederse sözleşmeyi feshetme hakkına sahiptir.
10. Yurt dışına aktarım
Barındırma ve bazı sağlayıcılar Türkiye dışında bulunduğundan aktarım söz konusudur. Aktarım, KVKK m.9'a uygun olarak yapılır: yeterlilik kararı bulunan ülkelere veya maddede öngörülen uygun güvencelerin sağlandığı alıcılara. Açık rıza yalnızca arızi aktarımlarda başvurulan bir dayanaktır; hizmetin temel işleyişi için yapılan aktarımlar ilgili kişilerin açık rızasına dayandırılmaz. Aktarımın standart sözleşmeye dayandığı, ancak sözleşme Kurum'a bildirildikten sonra belirtilir.
11. İlgili kişi başvuruları
Bir ilgili kişi, verileriyle ilgili talebini Platform Sağlayıcı'ya iletirse, talep işleme alınmaz ve ilgili kişi veri sorumlusu olan işletmeye yönlendirilir; işletmeye de bilgi verilir.
İşletme; erişim, düzeltme, silme ve dışa aktarma taleplerini Panel üzerinden kendisi karşılayabilir. Panelden karşılanamayan talepler için destek ekranından teknik yardım istenebilir.
12. İhlal bildirimi
Bu Sözleşme bakımından kişisel veri ihlali; işletmenin verilerinin Veri İşleyenin kontrolündeki sistemlerde hukuka aykırı olarak ele geçirilmesi, ifşa edilmesi, değiştirilmesi, kaybolması veya yetkisiz erişime açılmasıdır. Başarısız giriş denemeleri ve verilerin güvenliğini etkilemeyen saldırı girişimleri ihlal sayılmaz.
Platform Sağlayıcı, işletmenin verilerini etkileyen bir kişisel veri ihlalini öğrendiğinde, işletmenin Kurul'a 72 saat içinde bildirim yapabilmesi için işletmeye gecikmeksizin bilgi verir; ihlalin niteliği, etkilenen veri kategorileri ve ilgili kişi sayısına ilişkin bilinen bilgileri, alınan önlemleri ve işletmenin alması önerilen önlemleri paylaşır. Bu bildirim, Platform Sağlayıcı'nın kusur veya sorumluluğu kabul ettiği anlamına gelmez.
Kurul'a ve ilgili kişilere bildirim yapılması, veri sorumlusu olan işletmenin yükümlülüğündedir; Kurul'a bildirim süresi olan 72 saat, ihlali öğrenmesinden itibaren veri sorumlusu olan işletme bakımından işler. Platform Sağlayıcı bu bildirimlerin hazırlanmasına makul ölçüde destek verir. İşletme, Kurul veya ilgili kişilere yapacağı bildirimde Platform Sağlayıcı'nın adının anılması gerekiyorsa, mümkün olduğunda bunu önceden Platform Sağlayıcı'ya bildirir.
13. Verilerin iadesi ve silinmesi
Hizmet ilişkisi sona erdiğinde işletme, verilerini Panel üzerinden dışa aktarabilir. Hesabın kapatılması ve verilerin silinmesi Hesap ve Veri Silme belgesinde açıklanan sürelerde ve yolla yapılır.
Silme talebi üzerine, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere işletmenin verileri silinir veya anonim hale getirilir; yedeklerdeki kopyalar yedekleme döngüsü tamamlandığında ortadan kalkar.
14. Sorumluluk ve öncelik sırası
Bu Sözleşme ile Kullanım Koşulları arasında kişisel verilerin işlenmesine ilişkin bir çelişki bulunursa bu Sözleşme esas alınır. Veri İşleyenin bu Sözleşmeden doğan sorumluluğu, Kullanım Koşulları'nın "Sorumluluğun sınırı" bölümündeki sınırlamalara tabidir. Kasıt ve ağır kusur hâlleri ile KVKK ve ilgili mevzuattan doğan, sözleşmeyle sınırlandırılamayacak sorumluluklar bu sınırlamanın dışındadır.
15. Değişiklikler
Bu Sözleşme, mevzuat değişikliklerine, Kurul kararlarına, alt veri işleyen listesindeki değişikliklere veya hizmetin kapsamındaki değişikliklere uyum sağlamak gibi nedenlerle güncellenebilir. Güncel sürüm bu adreste yayımlanır.
Mevzuatın veya Kurul kararlarının zorunlu kıldığı değişiklikler dışında, bir güncelleme kişisel verilerin korunma düzeyini önemli ölçüde azaltamaz ve işletmenin yükümlülüklerini önemli ölçüde artıramaz. Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce işletmenin kayıtlı e-posta adresine bildirilir; mevzuatın zorunlu kıldığı değişiklikler derhâl yürürlüğe girebilir. İşletme değişikliği kabul etmiyorsa hizmet ilişkisini feshedebilir ve verilerini 13. bölüm uyarınca dışa aktarabilir.
16. İletişim
Veri işleme ile ilgili sorular ve talepler için:
- E-posta: info@vesunil.com
- Adres: Mustafa Kemal Mah. Dumlupınar Bul. Tepe Prime C-Blok Kapı No: 71, Çankaya / Ankara
- KEP adresi: busra.ucarsonmez@hs01.kep.tr