← Ana sayfaya dön

Gizlilik Politikası

GİZLİLİK POLİTİKASI

İşbu Gizlilik Politikası, Ranovu Dijital Hizmetleri tarafından ranovu.com alan adı ve ilişkili alt alan adları üzerinden işletilen randevu planlama, web sitesi oluşturma ve dijital iletişim Platformu ("Platform") kapsamında, kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, korunduğunu ve saklandığını açıklamak amacıyla hazırlanmıştır. Hizmet Sağlayıcılar, Son Kullanıcılar ve ziyaretçiler dahil tüm Platform Kullanıcıları için geçerlidir.

İşbu Gizlilik Politikası; KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte okunmalıdır. Açık Rıza Metni yalnızca isteğe bağlı kullanım analitiğine ilişkindir; Platform'u kullanmak için gerekli hiçbir işlem o rızaya dayanmaz.

1. İLKELER

Ranovu, kişisel verilerin işlenmesinde aşağıdaki ilkelere bağlıdır:

  • Hukuka ve dürüstlük kurallarına uygunluk, şeffaflık;
  • Amaç sınırlaması - veriler belirli, açık ve meşru amaçlarla toplanır;
  • Veri minimizasyonu - toplanan veriler yeterli, ilgili ve gerekli olanla sınırlıdır;
  • Doğruluk - veriler güncel ve doğru tutulur;
  • Saklama sınırlaması - veriler yalnızca gerekli olduğu sürece saklanır;
  • Bütünlük ve gizlilik - veriler uygun teknik ve idari tedbirlerle güvenli şekilde işlenir.

2. TOPLANAN VERİ KATEGORİLERİ

2.1. Kimlik ve İletişim Verileri

  • Ad soyad, e-posta adresi, telefon numarası, mesleki unvan, uzmanlık/meslek;
  • Son Kullanıcılar için: ad, e-posta, telefon (AES-256-GCM ile şifrelenmiş olarak saklanır).

2.2. Hesap ve Profil Verileri

  • Hesap kimlik bilgileri (e-posta/şifre - Supabase Auth aracılığıyla; şifreler hash'lenir, düz metin olarak saklanmaz);
  • Profil bilgileri: avatar, şehir, ülke, saat dilimi, dil, bildirim tercihleri, gizlilik ayarları;
  • Abonelik planı, faturalama durumu ve ödeme işlemci kimlikleri (kart bilgisi saklanmaz).

2.3. Randevu ve Rezervasyon Verileri

  • Randevu tarihi, saati, süresi, durumu, referans kodu;
  • Randevu alan kişinin iletişim bilgileri (e-posta, telefon - şifrelenmiş olarak saklanır);
  • Çocuk randevuları için veli/ebeveyn bilgileri (ad, çocuğun adı, çocuğun doğum tarihi);
  • Özel form alanı yanıtları (Hizmet Sağlayıcı tarafından tanımlanan dinamik alanlar);
  • İptal nedenleri, yeniden planlama geçmişi.

2.4. Hassas / Özel Nitelikli Veriler (Sağlık Verileri)

  • Tıbbi öykü (anamnez), belirtiler, klinik notlar (AES-256-GCM ile şifrelenmiş);
  • Tıbbi belgeler, laboratuvar sonuçları, görüntüleme raporları (şifrelenmiş S3'te saklanır, zaman sınırlı presigned URL ile erişim);
  • Bu veriler yalnızca Hizmet Sağlayıcı sağlık sektöründe faaliyet gösterdiğinde toplanır ve münhasıran profesyonel hizmetin ifası amacıyla işlenir.

2.5. Dosya ve Belge Verileri

  • Yüklenen dosyalar: dosya adı, boyutu, MIME türü, dosya türü sınıflandırması;
  • Dosya içerikleri AWS S3'te sunucu tarafı şifrelemesiyle (AES-256) saklanır; erişim yalnızca zaman sınırlı presigned URL'ler aracılığıyla.

2.6. Ödeme Verileri

  • Ödeme yöntemi (kart/IBAN/ücretsiz), ödeme tutarı, para birimi, ödeme durumu, referans kodu;
  • Ödeme kartı numaraları, CVV ve banka hesap bilgileri Ranovu tarafından HİÇBİR ŞEKİLDE SAKLANMAZ. Kart verileri doğrudan ödeme işlemcisine (PayTR) iletilir ve sunucularımızda saklanmaz, loglanmaz veya önbelleğe alınmaz;
  • Abonelik faturalama kimlikleri (Dodo Payments müşteri/abonelik ID'leri).

2.7. Teknik ve Otomatik Toplanan Veriler

  • IP adresi - analitik ve denetim kayıtlarında yalnızca SHA-256 hash olarak saklanır; hız sınırlama sayaçları ham IP ile yalnızca kısa süreli (dakikalar ile saatler arasında) bellek içi tutulur ve kalıcı kayda yazılmaz. Kalıcı olarak ham IP yalnızca iki yerde tutulur: (a) 5651 sayılı Kanun kapsamındaki yer sağlayıcı trafik kaydında - yalnızca giriş, kayıt, randevu oluşturma, ödeme, onay ve site yayınlama gibi işlem olaylarında, sayfa görüntülemelerinde değil; 365 gün artı 30 günlük işlem payı boyunca saklanır ve yalnızca yetkili merci talebinde kullanılır - ve (b) sözleşme ve onay kayıtlarında (KVKK m.12 kapsamında ispat amacıyla);
  • Tarayıcı türü/sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü;
  • Oturum kimlikleri (takma adlı visitor_id ve session_id; oturum açtığınızda panel kullanım verisi hesabınızla ilişkilendirilebilir - bkz. Çerez Politikası 2.3 ve Açık Rıza Metni);
  • Sayfa görüntülenme, tıklama, kaydırma derinliği, form etkileşimleri, UTM parametreleri;
  • Yalnızca ranovu.com ve www.ranovu.com üzerinden sunulan kamuya açık pazarlama sitesinde ısı haritası ve oturum tekrarı verileri (Microsoft Clarity - hassas içerikler otomatik maskelenir; sağlayıcı panelinde, sağlayıcı kiracı alt alan adlarında/özel alan adlarında, staging pazarlama hostlarında veya kimlik doğrulamalı alanlarda AKTİF DEĞİLDİR);
  • Hata kayıtları (Sentry aracılığıyla - PII iletimden önce otomatik olarak temizlenir).

2.7.1. Kampanya ve Uygulama İndirme Ölçümü

Hangi kampanya, bağlantı ve uygulama indirme butonlarımızın kayıt ve uygulama kurulumu getirdiğini anlamak için kampanya ve indirme analitiği tutarız. Bu kayıtlarda IP adresi yalnızca hash olarak bulunur ve kaydolduğunuzda veya giriş yaptığınızda hesabınızla ilişkilendirilebilir.

2.8. AI Kurulum Verileri

  • Yapay zeka destekli kurulum sırasında paylaşılan mesleki bilgiler: meslek türü, uzmanlık, hizmetler, nitelikler, hedef kitle;
  • AI asistanıyla sohbet geçmişi (kurulum oturumu süresince geçici olarak saklanır);
  • AI sağlayıcılarına hasta/müşteri verisi veya hassas sağlık bilgisi GÖNDERİLMEZ.

2.9. Entegrasyon Verileri

  • Google Takvim/Meet: OAuth tokenları (şifrelenmiş olarak saklanır), takvim etkinlikleri, Google e-posta adresi, Meet linkleri;
  • Zoom (Hizmet Sağlayıcı bağlarsa): OAuth tokenları (şifrelenmiş), toplantı bağlantıları;
  • Push bildirim tokenları (mobil uygulama için Expo push tokenları) ve Apple Cüzdan kartviziti için kart seri numarası ile cihaz kayıt belirteci.

2.10. İletişim Kayıtları

  • SMS ve WhatsApp mesajları: alıcı telefon numarası, mesaj türü/şablonu, teslim durumu, zaman damgaları; WhatsApp'tan gelen teslim ve yanıt bildirimlerinin işletim kaydı;
  • E-posta konuları: konu, mesaj içeriği (sağlayıcı DEK ile şifrelenmiş), teslim durumu;
  • Uygulama içi bildirimler.

2.11. Anket ve Geri Bildirim Verileri

  • Memnuniyet anketi yanıtları: yıldız puanı (1-5), özel soru yanıtları, IP hash, gönderim zaman damgası.

2.12. Sözleşme ve Onay Kayıtları

  • Kabul edilen metinler ve sürümleri, zaman damgası, ham IP adresi (ispat amacıyla), kullanıcı aracı bilgisi;
  • İsteğe bağlı onayların durumu: ticari elektronik ileti onayı ve kullanım analitiği rızası (kabul/red, metin sürümü, zaman damgası); geri alma kayıtları;
  • S3'te saklanan değişmez onay arşiv belgeleri.

3. VERİ İŞLEME AMAÇLARI

  • Hesap oluşturma, kimlik doğrulama ve oturum yönetimi;
  • Randevu planlama, yönetim, hatırlatma ve bildirimler (e-posta, SMS, push);
  • Hizmet sağlayıcı web sitesi oluşturma, barındırma, yayınlama ve içerik dağıtımı;
  • Ödeme işleme ve faturalama;
  • Hizmet Sağlayıcılar ile Müşterileri arasında iletişim;
  • Google Takvim/Meet senkronizasyonu (Hizmet Sağlayıcı tarafından etkinleştirildiğinde);
  • Yapay zeka destekli kurulum ve içerik üretimi;
  • Memnuniyet anketleri ve hizmet kalitesi ölçümü;
  • Platform güvenliği: hız sınırlandırma, kötüye kullanım tespiti, dolandırıcılık önleme, bot koruması;
  • Analitik ve raporlama (anonimleştirilmiş/toplulaştırılmış); hesabınıza bağlı kullanım analitiği yalnızca Açık Rıza Metni kapsamındaki isteğe bağlı rızanızla;
  • Reklam ve tanıtım çalışmalarımızın etkinliğinin ölçülmesi (hangi kampanya bağlantısının, mağaza butonunun veya QR kodun kayıt ve uygulama kurulumu getirdiği, bkz. 2.7.1);
  • Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun kapsamındaki trafik kaydı dahil) ve yetkili makam taleplerine yanıt verilmesi;
  • Ticari Elektronik İleti İzni Metni kapsamında ayrı ve isteğe bağlı onay verdiğiniz hallerde (ör. sunulan yerlerde ayrı onay kutusu): tanıtım niteliğinde elektronik iletiler ve buna bağlı kişiselleştirme, geri çekme hakkı saklı kalmak üzere.

4. HUKUKİ DAYANAKLAR

GDPR m.6 ve KVKK m.5 kapsamında:

  • Sözleşmenin ifası (GDPR m.6/1-b / KVKK m.5/2-c): Hesap oluşturma, randevu alma, ödeme işleme, hizmet sunumu;
  • Hukuki yükümlülük (GDPR m.6/1-c / KVKK m.5/2-a ve 5/2-ç): Vergi ve mali kayıt tutma, 5651 sayılı Kanun kapsamındaki yer sağlayıcı trafik kaydı, mahkeme kararlarına uyma, düzenleyici uyumluluk;
  • Meşru menfaat (GDPR m.6/1-f / KVKK m.5/2-f): Platform güvenliği, dolandırıcılık önleme, toplulaştırılmış analitik, hizmet iyileştirme, reklam ve uygulama indirme ölçümü (2.7.1), Koşulların uygulanması ve ispatı (sözleşme/onay kayıtları);
  • Açık rıza (GDPR m.6/1-a / KVKK m.5/1): Yalnızca hesabınıza bağlı kullanım analitiği (Açık Rıza Metni) ve pazarlama sitesindeki zorunlu olmayan çerezler. Tanıtım amaçlı ticari elektronik iletiler, 6563 sayılı Kanun uyarınca Ticari Elektronik İleti İzni Metni'nde öngörülen ayrı onayla gönderilir. Yurt dışına aktarım rızaya değil, 6. bölümdeki güvencelere dayanır.

Özel nitelikli veriler (sağlık verileri): Platform, Hizmet Sağlayıcıların danışanlarına ait sağlık verilerini veri işleyen sıfatıyla, Hizmet Sağlayıcının talimatı ve onun temin ettiği hukuki dayanak (KVKK m.6/3 kapsamında sır saklama yükümlülüğü altındaki kişilerce sağlık hizmeti yürütülmesi veya danışanın açık rızası; GDPR m.9/2-a veya 9/2-h) çerçevesinde işler. Bu dayanağı sağlamak Hizmet Sağlayıcının sorumluluğundadır; Ranovu kendi adına sağlık verisi toplamaz.

5. VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAFLAR

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere, aşağıdaki alıcı kategorileriyle paylaşılabilir:

  • Hizmet Sağlayıcılar (Son Kullanıcılar için): Randevu aldığınız profesyonel, randevu için gerekli asgari verileri alır;
  • Uygulama Barındırma: Uygulama sunucuları ve Redis önbelleği (hız sınırlama, plan önbelleği, kısa ömürlü doğrulama kayıtları) Hetzner veri merkezlerinde (Almanya/Finlandiya, AB) çalışır;
  • Veritabanı ve Kimlik Doğrulama: Supabase (AWS altyapısı üzerinde, AB bölgesi) - hesaplar, randevular, ayarlar ve şifrelenmiş kayıtlar;
  • Dosya Depolama ve Şifreleme: AWS S3 ve KMS (Almanya, eu-central-1) randevu dosyaları, onay arşivi ve şifreleme anahtarları için; Cloudflare R2 (küresel) yalnızca herkese açık site görselleri (profil fotoğrafı, galeri, logo) için;
  • Ödeme İşlemcileri: PayTR (Türkiye) randevu ödemeleri için; Dodo Payments Inc. (ABD) abonelik faturalama için - satıcı kaydı (Merchant of Record) sıfatıyla bağımsız veri sorumlusudur;
  • E-posta: Resend (ABD) işlemsel e-posta gönderimi; Cloudflare Email Routing (küresel) Hizmet Sağlayıcı e-posta vekiline gelen yanıtların iletimi için;
  • WhatsApp: Meta Platforms (WhatsApp Business Platform; İrlanda/ABD) - randevu onayı, hatırlatma ve benzeri şablon mesajlar ile telefon doğrulama bağlantıları için;
  • SMS ve Telefon Doğrulama: VatanSMS (Türkiye) Türkiye numaralarına SMS için; Twilio (ABD) SMS ve doğrulama kodu için; Firebase (Google, ABD) yapılandırıldığında telefon doğrulama için;
  • Mobil Bildirimler: Expo (ABD) push bildirimleri; Apple (APNs ve Cüzdan) ile Google (FCM) cihaz bildirimleri için;
  • Entegrasyonlar (Hizmet Sağlayıcı bağlarsa): Google Takvim/Meet API (ABD/AB); Zoom (ABD);
  • Güvenlik ve Performans: Cloudflare (Global) CDN, DNS, bot koruması ve Turnstile için;
  • AI Sağlayıcıları: Google (Gemini) birincil olmak üzere, yapılandırıldığında OpenAI veya Anthropic (ABD/AB) - yalnızca Hizmet Sağlayıcının kurulumda paylaştığı mesleki/iş bilgileri gönderilir, danışan verisi asla;
  • Davranışsal Analitik ve Reklam Ölçümü (Yalnızca Pazarlama Sitesi): Microsoft Clarity (ABD) - yalnızca ranovu.com / www.ranovu.com pazarlama sitesinde, çerez onayınızla; hassas içerikler otomatik maskelenir. Google Ads dönüşüm etiketi (Google, ABD) - yalnızca pazarlama sitesinde ve aynı çerez onayıyla. İkisi de sağlayıcı panelinde, kiracı sitelerinde veya staging hostlarında KULLANILMAZ;
  • Harita: Google Maps Embed/Static API (Google, ABD) Hizmet Sağlayıcı sitelerinde konum haritası için; OpenStreetMap ve Nominatim (OpenStreetMap Foundation, AB) panelde adres arama ve harita karoları için - yalnızca girilen adres ve koordinatlar iletilir;
  • Hata İzleme: Sentry (ABD) - PII iletimden önce otomatik olarak temizlenir;
  • Arka Plan İşleme: Inngest (ABD) asenkron iş planlaması için - olay yüklerinde PII bulunmaz, yalnızca kimlikler;
  • Değerlendirme Davetleri: Trustpilot (Danimarka, AB) - yalnızca davet gönderdiğimiz Hizmet Sağlayıcının adı, e-posta adresi ve hesap kimliği, gizli kopya ile;
  • Hukuken Yetkili Kurumlar: Mahkemeler, savcılıklar, düzenleyici kurumlar ve kolluk kuvvetleri (yasanın gerektirdiği hallerde).

Alt işleyen listesi değiştiğinde bu bölüm güncellenir; esaslı değişikliklerde Kullanım Koşulları'nın 12. bölümündeki bildirim usulü uygulanır.

6. YURT DIŞINA VERİ AKTARIMI

Yukarıda listelenen hizmetlerin bir kısmı Türkiye dışında bulunmaktadır. Bu aktarımlar Platform'un çalışması için zorunludur ve açık rızanıza dayanmaz; KVKK m.9 ve GDPR Bölüm V uyarınca aşağıdaki güvencelerle gerçekleştirilir:

  • Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme veya alıcı ülke/sektör için verilmiş yeterlilik kararı (KVKK m.9 kapsamındaki uygun güvenceler);
  • AB'den yapılan aktarımlarda Avrupa Komisyonu Standart Sözleşme Maddeleri ve yeterlilik kararları (ör. Data Privacy Framework);
  • Her durumda ek tedbirler: aktarımda ve depolamada şifreleme, hassas alanlarda sağlayıcı bazlı anahtarla alan düzeyi şifreleme, rol tabanlı erişim, veri minimizasyonu.

Verilerin işlenebileceği ülkeler: Türkiye, Almanya ve Finlandiya (AB), İrlanda (AB), Danimarka (AB), Amerika Birleşik Devletleri ve Cloudflare'in küresel uç ağı. Birincil veri depolaması AB'dedir. Hangi alıcı için hangi güvencenin kullanıldığına ilişkin güncel bilgi info@ranovu.com adresinden talep edilebilir.

7. VERİ GÜVENLİĞİ

Ranovu aşağıdaki teknik ve idari güvenlik tedbirlerini uygulamaktadır:

  • Alan düzeyi şifreleme: Hassas kişisel veriler (iletişim bilgileri, sağlık verileri, ödeme kimlik bilgileri, OAuth tokenları) sağlayıcı bazında Veri Şifreleme Anahtarları ile AES-256-GCM ile şifrelenir;
  • Zarf şifreleme: Sağlayıcı DEK'leri AWS KMS ana anahtarlarıyla şifrelenir;
  • IP hashleme: Analitik ve denetim kayıtlarında IP adresleri günlük değişen tuzla SHA-256 hash olarak saklanır; hız sınırlama sayaçları kısa ömürlü bellek içi kayıtlardır; kalıcı ham IP yalnızca 2.7. bölümde açıklanan iki kayıtta (5651 trafik kaydı ve onay/sözleşme kaydı) tutulur ve erişimi servis rolüyle sınırlıdır;
  • Aktarım güvenliği: Tüm veri aktarımları TLS 1.2+ ile şifrelenir;
  • Erişim kontrolü: Satır Düzeyi Güvenlik (RLS) politikaları çok kiracılı veri izolasyonunu sağlar;
  • Hız sınırlandırma: Tüm genel ve kimlik doğrulamalı uç noktalarda çok katmanlı Redis tabanlı hız sınırlandırma;
  • Webhook doğrulaması: Gelen webhooklarda sağlayıcıya özgü imza veya gizli belirteç doğrulaması;
  • Dosya erişimi: S3 dosyaları yalnızca zaman sınırlı presigned URL'ler aracılığıyla erişilebilir; doğrudan genel erişim yok;
  • Bot koruması: Genel formlarda Cloudflare Turnstile;
  • Hata izleme: Otomatik PII temizlemeli Sentry (hata raporlarında e-posta, telefon, isim veya sağlık verisi bulunmaz);
  • Denetim günlüğü: Güvenlikle ilgili eylemler hash'lenmiş IP'ler ve zaman damgalarıyla loglanır.

8. SAKLAMA SÜRELERİ

Veri KategorisiSaklama Süresi
Hesap ve profil verileriHesap süresi + silme talebinden sonra 60 günlük bekleme süresi; sonra kalıcı silme
Randevu kayıtlarıHizmet Sağlayıcı hesabı silinene kadar (hesapla birlikte silinir); mevzuatın saklamayı zorunlu kıldığı mali kayıtlar hariç
Randevu analitiğiHizmet Sağlayıcı hesabı silinene kadar
Analitik olayları ve oturumları365 gün (otomatik temizleme)
Kampanya ve indirme analitiği (hash IP)365 gün (otomatik temizleme)
Yer sağlayıcı trafik kaydı (5651, ham IP)365 gün + 30 gün (otomatik temizleme)
Hata raporlarıSentry'de 90 gün (sağlayıcı saklama süresi)
Sistem ve denetim kayıtları (hash IP)Hesap silinene kadar
SMS kayıtlarıDB'de kalıcı (şifrelenmiş); Redis sayaçları 35 gün
E-posta konuları/mesajlarıHizmet Sağlayıcı hesap süresi boyunca
Ödeme oturumları (checkout)30 dakika TTL (otomatik sona erme)
Sözleşme ve onay kayıtlarıVeritabanı kaydı hesap silindiğinde hesapla birlikte silinir; S3'teki değişmez arşiv belgesi, olası uyuşmazlıklarda ispat için saklanmaya devam eder (ispat yükümlülüğü ve zamanaşımı süreleri dikkate alınır)
Google OAuth tokenlarıHizmet Sağlayıcı entegrasyonu kesene kadar
Anket yanıtlarıHizmet Sağlayıcı hesap süresi boyunca
AI kurulum oturumlarıTamamlanma veya terk edilmeye kadar; tamamlanan veriler kalıcı
Yüklenen dosyalar (S3)Hizmet Sağlayıcı tarafından silinene kadar; hesap silinmesinde kalıcı temizleme
Push tokenlarıCihaz kaydı silinene veya token geçersiz olana kadar

Saklama süreleri dolduğunda veya işleme amacı ortadan kalktığında, veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir.

9. ÇOCUKLARIN GİZLİLİĞİ

Platform, reşit olmayanlar adına randevu almaya olanak tanır. Bu durumda:

  • Randevu, ebeveyn, yasal vasi veya yetkili temsilci tarafından alınmalıdır;
  • Randevuyu alan kişi, çocuk adına rıza verme yasal yetkisine sahip olduğunu beyan ve taahhüt eder;
  • Çocuklara ait veriler, yetişkin verileriyle aynı şifreleme ve güvenlik tedbirlerine tabidir;
  • Ranovu, ebeveyn/vasi rızası olmaksızın 16 (GDPR) veya 18 (Türk hukuku) yaşından küçük çocuklardan bilerek doğrudan kişisel veri toplamaz.

10. İLGİLİ KİŞİ HAKLARI

GDPR (m.15-22) ve KVKK (m.11) kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • İşleme amaçları hakkında bilgi talep etme;
  • Verilerinizin yurt içi ve yurt dışında aktarıldığı alıcıları öğrenme;
  • Yanlış veya eksik verilerin düzeltilmesini talep etme;
  • Verilerinizin silinmesini veya yok edilmesini talep etme (silme hakkı / unutulma hakkı);
  • İşlemenin kısıtlanmasını talep etme;
  • Meşru menfaate dayalı işlemeye itiraz etme;
  • Veri taşınabilirliğini talep etme (verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma);
  • Rızanızı herhangi bir zamanda geri çekme (geri çekmeden önceki rızaya dayalı işlemenin hukuka uygunluğunu etkilemeden);

Haklarınızı kullanmak için info@ranovu.com adresinden bize ulaşabilirsiniz. Talebinize 30 gün (KVKK) veya bir ay (GDPR) içinde yanıt verilecektir; karmaşık talepler için iki ay daha uzatılabilir.

11. ÇEREZLER

Platform, çerezler ve benzeri teknolojiler kullanmaktadır. Detaylı bilgi için Çerez Politikası'na bakınız.

12. GÜNCELLEMELER

İşbu Gizlilik Politikası; mevzuat değişiklikleri, yeni özellikler veya operasyonel gereklilikler doğrultusunda güncellenebilir. Güncel sürüm her zaman Platform üzerinden erişilebilirdir.

13. GOOGLE VEYA APPLE İLE GİRİŞ VE GOOGLE KULLANICI VERİLERİ

Bu bölüm; Ranovu tarafından Google ve Apple'dan alınan bilgileri, bunların ne için kullanıldığını, nerede saklandığını ve nasıl silebileceğinizi açıklar.

13.1. Google ile giriş

  • Aldığımız bilgiler: "Google ile devam et" seçeneğini kullandığınızda Google; adınızı, e-posta adresinizi, bu adresin Google tarafından doğrulanıp doğrulanmadığını, profil fotoğrafınızın adresini ve Google hesabınızın tanımlayıcısını paylaşır. Yalnızca temel giriş izinlerini isteriz (openid, email, profile). Google şifrenizi almayız; Gmail, Drive, kişiler veya başka bir Google içeriğinize erişimimiz olmaz.
  • Kullanım amacı: Bu bilgileri yalnızca Ranovu hesabınızı oluşturmak, giriş yapmanızı sağlamak, aynı e-posta adresine sahip mevcut hesabınızı bulmak ve hesabınızdaki ad alanını doldurmak için kullanırız. Adınızı kurulum formunda ve profilinizde değiştirebilirsiniz; ad, bundan sonra kendi yazdığınız bir ad gibi işlenir (2., 3. ve 5. bölümler). Profil fotoğrafı: Hesabınızı Google ile açtığınızda profilinizde fotoğraf yoksa Google profil fotoğrafınızı bir kez kopyalar, kendi dosyalarımızda profil fotoğrafınız olarak saklar ve kurulum formunda gösteririz; orada (ve daha sonra profilinizde) değiştirebilir veya kaldırabilirsiniz. Sayfalarınızda fotoğrafı Google'ın sunucularından yüklemeyiz; Google fotoğrafınızdaki sonraki değişiklikler kopyalanmaz.
  • E-posta adresiniz: Doğrulanmış adres, hesabınızın e-posta adresi olur ve her hesap e-postası gibi kullanılır (2., 3. ve 5. bölümler); örneğin giriş bildirimleri bu adrese gider. Hesabınız telefon numarasıyla açıldıysa ve Google hesabınızı Ayarlar'dan bağlarsanız, o Google hesabının doğrulanmış adresi hesabınızın e-postası olur.
  • Aynı adresle açılmış bir hesap varsa: Aynı e-posta adresi aynı hesaptır. Google ile giriş mevcut Ranovu hesabınızı açar ve Google hesabınızı ona bağlar; telefon numaranız, diğer giriş yöntemleriniz ve açık oturumlarınız olduğu gibi kalır. Hesap Ranovu'ın kendi kayıt akışı dışında açılmışsa (örneğin adresinizle başka biri tarafından), güvenliğiniz için bu ilk kez olduğunda hesabın şifresini kimsenin bilmediği rastgele bir şifreyle değiştirir, diğer açık oturumları kapatır, hesaba bağlı başka bir adrese ait Google veya Apple girişlerini ve telefon numarasını kaldırırız; telefonunuzu yeniden doğrulayabilirsiniz.
  • Saklama: Bu bilgiler veritabanımızda hesap kaydınızla birlikte tutulur. Google'ın giriş sırasında ürettiği erişim anahtarını kullanmayız ve hesabınızla birlikte saklamayız.

13.2. Apple ile giriş

  • "Apple ile Devam Et" seçeneğini kullandığınızda Apple; Apple hesabınızın tanımlayıcısını ve bir e-posta adresini paylaşır. Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız bu adres Apple'ın oluşturduğu bir aktarma adresidir ve gerçek adresinizi görmeyiz.
  • Bu bilgileri yalnızca hesabınızı oluşturmak, giriş yapmanızı sağlamak ve aynı e-posta adresine sahip mevcut hesabınızı bulmak için kullanır, hesap kaydınızla birlikte saklarız. 13.1'de e-posta adresiniz ve aynı adresle açılmış hesap için yazılanlar burada da geçerlidir; Apple'ın aktarma adresi, telefon numarasıyla açılmış bir hesabın e-postasının yerine hiçbir zaman geçmez.

13.3. Google Takvim ve Google Meet (isteğe bağlı)

Bu bağlantı yalnızca Hizmet Sağlayıcı, Ayarlar > Entegrasyonlar bölümünden açarsa kurulur; varsayılan olarak kapalıdır.

  • İstenen izinler: Takvimlerinizdeki etkinlikleri görüntüleme ve düzenleme (calendar.events), takvimlerinizi görüntüleme (calendar.readonly) ve bağlanan Google hesabının e-posta adresini görme (userinfo.email).
  • Okuduklarımız: Hangisini kullanacağınızı seçebilmeniz için takvimlerinizin listesi; yalnızca iki yönlü senkronizasyonu açarsanız, seçtiğiniz takvimdeki etkinliklerin tanımlayıcısı, başlığı (100 karakterle sınırlı), başlangıç ve bitiş zamanı, tüm gün bilgisi ve durumu.
  • Yazdıklarımız: Ranovu üzerinden alınan her randevu için bir takvim etkinliği (başlık, zaman, yer ve randevu ayrıntıları) ve etkinleştirdiyseniz online randevular için Google Meet bağlantısı. Yalnızca Ranovu tarafından oluşturulan etkinlikleri değiştirir veya sileriz.
  • Kullanım amacı: Randevularınızı Google Takviminizde göstermek, görüşme bağlantısı oluşturmak ve Google Takviminizde dolu olan saatlerin randevuya açılmasını önlemek. Sizden randevu alan kişiler yalnızca bir saatin uygun olmadığını görür; Google etkinliklerinizin başlığını veya başka bir ayrıntısını görmez.
  • Saklama: Google erişim ve yenileme anahtarları, hesabınıza ait bir anahtarla şifrelenerek (AES-256-GCM) saklanır ve hiçbir zaman tarayıcıya gönderilmez. Bağlanan e-posta adresi, seçilen takvim ve yukarıda sayılan etkinlik bilgileri veritabanımızda tutulur.

13.4. Paylaşım

  • Google kullanıcı verilerini satmayız ve reklam amacıyla kullanmayız.
  • Google kullanıcı verilerini yapay zeka veya makine öğrenmesi modellerini geliştirmek, eğitmek ya da iyileştirmek için kullanmayız. Google Takvim verileri hiçbir yapay zeka sağlayıcısına gönderilmez. Hesabınızdaki ad, yapay zeka asistanının sitenizi hazırlarken kullandığı bilgiler arasındadır.
  • Google kullanıcı verilerini; burada anlatılan özellikleri sunmak için bizim adımıza işleyen, 5. bölümde sayılan hizmet sağlayıcılar (barındırma ve veritabanı, hesap e-postalarınızın gönderimi, arka plan işlemleri ve hesabınızdaki ad için yapay zeka asistanı), yasal zorunluluk veya sizin talebiniz dışında üçüncü kişilere aktarmayız.
  • Ranovu'nun Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (developers.google.com/terms/api-services-user-data-policy) uygun olacaktır.

13.5. Saklama süresi ve silme

  • Giriş: Google veya Apple bağlantısı, Ayarlar > Hesap Bilgileri > Giriş yöntemleri bölümünden kaldırılana veya hesabınız silinene kadar saklanır. Google veya Apple ile açılmış bir hesapta bu bağlantı, tek giriş yolu olduğu sürece kalır; hesaba başka bir giriş yöntemi eklendiğinde kaldırılabilir veya hesap silinerek sona erer. Bağlantı kaldırıldığında hesabınıza kopyalanan sağlayıcı bilgileri (tanımlayıcı ve profil fotoğrafı adresi) de silinir; hesabınızdaki ad kalır. Google'dan kopyalanan profil fotoğrafı artık sizin profil fotoğrafınızdır: siz değiştirene, kaldırana veya hesabınız silinene kadar kalır.
  • Google Takvim/Meet: Ayarlar > Entegrasyonlar bölümünden bağlantıyı kestiğinizde değişiklik bildirimlerini durdurur, Google'dan erişimimizi iptal etmesini ister, saklanan anahtarları ve okuduğumuz etkinlik bilgilerini sileriz. Hesabınız silindiğinde de aynı işlem yapılır. Google Takviminize daha önce yazılmış etkinlikler size ait olduğu için yerinde kalır.
  • Erişimi dilediğiniz zaman Google Hesabınızın izinler sayfasından (myaccount.google.com/permissions) veya Apple için Apple Hesabı ayarlarınızdaki "Apple ile Giriş Yap" bölümünden de kaldırabilirsiniz.
  • Verilerinizin silinmesini istemek veya soru sormak için info@ranovu.com adresine yazabilirsiniz.

English summary (Google user data): Ranovu uses Google user data only to provide its own features. Sign in with Google: we receive your name, email address, profile picture address and Google account identifier (scopes: openid, email, profile) and use them only to create your account, sign you in, fill in the name on your account and, for a new account without a photo, copy your Google profile picture once as your profile photo, which you can change or remove. Google Calendar and Google Meet (optional, turned on by the user): we request calendar.events, calendar.readonly and userinfo.email to add your appointments to your calendar, create Meet links and block times that are already busy; the tokens are stored encrypted. We do not sell Google user data, do not use it for advertising, and do not use it to train artificial intelligence or machine learning models. Ranovu's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect at any time in Settings, or revoke access at myaccount.google.com/permissions; disconnecting deletes the stored tokens and the calendar data we had read. Contact: info@ranovu.com.

E-posta: info@ranovu.com
Telefon: +905550070089

Son Güncelleme Tarihi: Ekim 2026