Bu politika, bookmefy.de, rezervasyon sitesi, yönetim paneli veya ilgili hizmetleri kullanırken Bookmefy’nin (“biz”) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar.
Bookmefy; salon, stüdyo ve benzeri işletmeler için online randevu yazılımıdır. İşletmeler (“yöneticiler”) rezervasyon sayfasını ve takvimi Bookmefy’de yönetir. Müşteriler bu sayfadan randevu alır.
1. Sorumlu taraf
Bookmefy platformunun veri sorumlusu bookmefy.de işletmecisidir. Bir işletmenin kendi müşterilerinden topladığı randevu verileri için o işletme genellikle ayrıca veri sorumlusudur. Bu verileri, o işletmeye rezervasyon hizmeti sunmak için işleriz.
Sorular: bookmefy@gmail.com
2. Topladığımız veriler
- Yönetici / işletme hesabı: ad, e-posta, parola veya Google giriş kimlikleri, dil, şirket adı, rezervasyon sayfası adresi (slug), marka (logo, renkler, metinler), hizmetler, çalışma saatleri ve abonelik durumu.
- Müşteriler: ad, e-posta ve randevu ayrıntıları (hizmet, tarih, saat, durum). Giriş e-posta/parola veya Google ile olabilir.
- Randevular ve takvim: ziyaretler, ertelemeler, iptaller ve ilgili bildirimler.
- Teknik veriler: IP adresi, cihaz/tarayıcı, dil, güvenlik günlükleri ve sitenin çalışması için gerekli çerezler.
- AI asistan: rezervasyon sayfası veya yönetim panelindeki sohbet mesajları; soruları yanıtlamak ve formla aynı kurallara göre randevu almak için.
3. Google hesabı ve Google Calendar
Bookmefy, Google’ı yalnızca siz bağladığınızda iki şekilde Google OAuth kullanır.
Google ile giriş: Google ile kaydolur veya giriş yaparsanız Bookmefy hesabınızı oluşturmak veya tanımak için e-posta, ad ve benzersiz Google kullanıcı kimliğini alırız (scopes: openid, email, profile). Google parolanızı almayız.
Google Calendar senkronu: yönetici Yönetim → Entegrasyonlar’da Google Calendar bağlarsa Google Calendar erişimi isteriz (scope https://www.googleapis.com/auth/calendar). Bu erişim yalnızca bağlı takvimde Bookmefy randevularına karşılık gelen etkinlikleri oluşturmak, güncellemek ve silmek içindir.
Yalnızca senkronun sürmesi için OAuth erişim ve yenileme jetonlarını, bağlı Google hesabının e-postasını ve teknik meta verileri saklarız. Jetonlar şifreli tutulur. Google Calendar verilerini reklam, profilleme veya satış için kullanmayız. Google kullanıcı verilerini, hizmeti işletmek (ör. barındırma) veya yasal zorunluluk dışında üçüncü kişilerle paylaşmayız.
Google Calendar’ı istediğiniz zaman Yönetim → Entegrasyonlar’dan ayırabilirsiniz. Senkron durur, bu bağlantıya ait Google jetonları silinir. Erişimi Google Hesabınızdan da iptal edebilirsiniz (https://myaccount.google.com/permissions).
Google API’lerinden alınan bilgilerin kullanımı, Limited Use dahil Google API Services User Data Policy’ye uygundur.
4. İşleme amaçları
- Rezervasyon sitesi, yönetici takvimi, bildirimler ve AI asistanı sunmak.
- Kullanıcıları doğrulamak (Google girişi dahil) ve güvenliği sağlamak.
- Yönetici bağladıysa randevuları Google Calendar veya Microsoft Outlook ile senkronize etmek.
- Abonelikleri Stripe üzerinden işlemek (tam kart numarasını saklamayız).
- Analiz çerezlerini kabul ettiyseniz Google Analytics ile kullanımı ölçmek.
- Yasal yükümlülüklere uymak ve kötüye kullanımı önlemek.
5. Ödemeler (Stripe)
Ücretli abonelikleri Stripe faturalandırır. Kart bilgileri Stripe sayfalarında girilir. Bookmefy abonelik durumu ve ilgili kimlikleri alır, tam kart numarasını almaz.
6. Çerezler
Oturum, güvenlik (CSRF), dil ve çerez onayı için zorunlu çerezler. Site bunlar olmadan çalışmaz.
Analiz çerezleri (Google Analytics) yalnızca bildirimde OK derseniz kullanılır. Reddetmek ürünü durdurmaz.
7. Paylaşım
Verileri Bookmefy’yi çalıştırmaya yardımcı işleyenlerle paylaşırız: barındırma, e-posta, Stripe (ödeme), Google (giriş, Calendar API, isteğe bağlı Analytics) ve Microsoft (bağlıysa Outlook takvimi). Kişisel verileri satmayız.
8. Saklama
Hesap ve randevu verileri işletme hesabı aktifken ve hizmet, bildirimler ile muhasebe için gerektiği sürece tutulur. Google jetonları yalnızca takvim entegrasyonu bağlıyken saklanır. Silme talebinizi aşağıda açıklandığı gibi iletebilirsiniz.
9. Haklarınız
Konumunuza göre (AB/AEA ve Birleşik Krallık dahil) erişim, düzeltme, silme, kısıtlama, taşınabilirlik veya itiraz talep edebilirsiniz. Veri koruma otoritesine şikayette bulunabilirsiniz.
Yöneticiler paneldan işletme ve randevu verilerini günceller. Müşteriler rezervasyon sayfası, işletme veya bizim aracılığımızla.
10. Güvenlik
HTTPS, erişim kontrolü, şifreli Calendar jetonları ve oturum güvenliği kullanırız. Hiçbir saklama %100 güvenli değildir.
11. Çocuklar
Bookmefy işletmeler ve yetişkin müşteriler içindir. Çocuklara hizmet sunmak için bile bile çocuk verisi toplamayız.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Yukarıdaki tarih değişir. Güncellemeden sonra Bookmefy’yi kullanmaya devam etmek yeni metni kabul ettiğiniz anlamına gelir.
13. İletişim
Google verileri ve takvim bağlantısını kesme dahil gizlilik talepleri için bookmefy@gmail.com veya bookmefy.de.