Son güncelleme: 2026-09-10
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İngilizce Privacy Policy sayfası da aynı işleme faaliyetlerini açıklar; bir çelişki hâlinde Türkiye'de ikamet eden ilgili kişiler bakımından bu metin esas alınır.
BookVoya iki farklı veri grubuyla çalışır ve bu iki grupta rolü aynı değildir:
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim (sanatçı) | Ad-soyad, e-posta adresi, telefon/WhatsApp numarası, şehir, Instagram kullanıcı adı |
| Hesap güvenliği | Parola (yalnızca özet/hash olarak), oturum kayıtları |
| Onay kaydı | Kullanım Koşulları ve Gizlilik Politikası'nı kabul ettiğiniz tarih-saat ve kabul ettiğiniz metin sürümü. IP adresi veya tarayıcı parmak izi bu kayıtla birlikte tutulmaz. |
| Müşteri randevu verileri (işleyen sıfatıyla) | Müşterinin adı, iletişim bilgisi, dövme talebine ilişkin açıklamalar, tarih tercihleri, randevu ve kapora kayıtları |
| Instagram mesajları (yalnızca hesabını bağlarsan) | Bağlı hesaba gelen doğrudan mesajların içeriği ve gönderen hesap bilgisi; erişim jetonu (AES-256-GCM ile şifreli saklanır) |
| Ödeme verileri | Ödeme özelliği etkinleştirildiğinde işlem tutarı, para birimi ve işlem referansı. Kart numarası hiçbir zaman tarafımızca saklanmaz, ödeme sağlayıcı tarafından işlenir. |
| Ürün ölçüm kayıtları | Kimliksiz, birinci taraf olay kayıtları (örn. "kayıt formu gönderildi"), dil ve plan seviyesi gibi kişiye bağlanamayan alanlar. Çerez, piksel, parmak izi veya harici analitik sağlayıcı kullanılmaz — ayrıntı: Çerezler ve Ölçüm. |
Kişisel veriler reklam, profilleme, veri satışı veya üçüncü taraflara pazarlama amacıyla kullanılmaz. Instagram üzerinden erişilen veriler yalnızca ilgili sanatçının kendi mesaj panelini çalıştırmak için kullanılır.
| Hukuki sebep (KVKK m. 5) | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası (m. 5/2-c) | Hesap açma, hizmetin sunulması, randevu ve müşteri kayıtları |
| Hukuki yükümlülük (m. 5/2-ç) | Ödeme alınması hâlinde fatura, muhasebe ve vergi kayıtları |
| Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | Sözleşme onay kaydı, uyuşmazlık hâlinde delil |
| Meşru menfaat (m. 5/2-f) | İşlem güvenliği, kötüye kullanım önleme, hizmetin iyileştirilmesi |
| Açık rıza (m. 5/1) | Instagram hesabının bağlanması ve mesajlara erişim; yapay zekâ destekli yanıt taslağı özelliğinin açılması. Bu rızalar dilediğin an geri alınabilir. |
Kişisel veriler; kayıt formu, panel içi ayarlar, herkese açık randevu sayfası, destek e-postaları ve — yalnızca sanatçı hesabını bağladıysa — Instagram'ın resmî uygulama programlama arayüzü aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
Kişisel veriler, hizmetin çalışması için zorunlu olan aşağıdaki alıcı gruplarına aktarılır. Güncel liste ve sağlayıcıların rolleri Alt İşleyenler sayfasındadır.
Yurt dışına aktarım, KVKK m. 9 kapsamında; sözleşmenin ifası için zorunlu olması ve/veya ilgili kişinin açık rızası hukuki sebeplerine dayanılarak yapılır. Aktarılan veriler yalnızca hizmetin çalıştırılması amacıyla kullanılır, hiçbir alıcıya pazarlama amacıyla veri verilmez.
| Veri | Süre |
|---|---|
| Hesap ve ayar verileri | Hesap aktif olduğu sürece; silme talebinden sonra en geç 30 gün içinde silinir |
| Müşteri randevu kayıtları | Sanatçının hesabı aktif olduğu sürece; hesap silindiğinde birlikte silinir |
| Instagram erişim jetonu | Bağlantı kaldırıldığı anda derhâl silinir |
| Instagram mesaj kayıtları | Hesap aktif olduğu sürece; bağlantı kaldırıldığında veya hesap silindiğinde silinir |
| Sözleşme onay kaydı | Üyelik süresince ve sona ermesinden sonra zamanaşımı süresince (10 yıl) |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı uyarınca 5 yıl (ödeme alınmışsa) |
| Destek yazışmaları | Talebin kapanmasından itibaren 2 yıl |
| Kimliksiz ölçüm kayıtları | 12 ay |
| Yedekler | Dönüşümlü olarak en fazla 14 kopya; silinen veriler yedeklerin doğal döngüsü içinde tasfiye olur |
Veri sorumlusuna başvurarak şu haklara sahipsin:
Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsin:
Başvurun en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmiyorsa ücret alınmaz. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
Bu metin güncellenebilir. Haklarını veya yükümlülüklerini etkileyen bir değişiklikte, yeni sürüm yayımlanır ve gerektiğinde yeniden onayın istenir. Yürürlük tarihi sayfanın başında belirtilir.