Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: NEXTALP GmbH, Route de Chancy 28, 1213 Petit-Lancy (Cenevre), İsviçre.

İletişim: [email protected].

2. İşlediğimiz veriler

Hesap ve faturalama: işletme adı, iletişim adı, e-posta, telefon, parola özeti, abonelik ve ödeme referansları (ödeme sağlayıcımız üzerinden).

Hizmet yapılandırması: takvimler, hizmetler, müsaitlik, randevu ayarları, bildirim tercihleri ve isteğe bağlı entegrasyon kimlik bilgileri (ör. mesajlaşma API token’ları, yalnızca sunucu tarafında).

Randevu ve iletişim: müşteri adı, iletişim bilgileri, randevu zamanları, durum, notlar ve uygulama içi sohbet veya e-posta / WhatsApp gibi bağlı kanallar üzerinden iletilen mesajlar.

Teknik veriler: IP adresi, cihaz/tarayıcı bilgileri, güvenlik, kötüye kullanım önleme ve güvenilir çalışma için gerekli günlükler.

3. Amaçlar ve hukuki dayanaklar

Verileri Hizmeti sunmak ve geliştirmek, hesap ve abonelikleri yönetmek, işlemsel bildirimler göndermek (onay, hatırlatma, durum), destek sağlamak, güvenliği sağlamak ve yasal yükümlülüklere uymak için işleriz.

İsviçre veya uygulanabilir AB/AEA hukuku bir dayanak gerektiriyorsa, işleme genellikle sözleşme ifası, meşru menfaat (güvenli işletim, iyileştirme, dolandırıcılık önleme), gerektiğinde rıza veya yasal yükümlülüğe dayanır.

4. İşletme müşterilerinin rolü

Bir işletme kendi müşterilerinin randevularını Nettakvim ile yönettiğinde, genelde o işletme müşteri verilerinin bağımsız veri sorumlusudur. nextalp, platformu işletmek için bu verileri işletmenin talimatları doğrultusunda işleyen olarak hareket eder.

İşletmeler, son müşterilerini randevu ve iletişim verilerinin kullanımı hakkında bilgilendirmekten ve etkinleştirdikleri kanallar (ör. WhatsApp) için gerekli rızaları almaktan sorumludur.

5. Mesajlaşma ve WhatsApp

Mesajlaşma entegrasyonları açıksa, randevu bildirimleri veya yanıtlar üçüncü taraf sağlayıcılar (ör. Meta WhatsApp Cloud API) üzerinden gönderilebilir. Mesaj içeriği ve telefon numaraları iletim için bu sağlayıcılara aktarılır.

Bu sağlayıcıların teslimat ve saklama kuralları kendi şartlarına tabidir. Mesajlaşmayı yalnızca Hizmete ilişkin, işletme tarafından yapılandırılmış veya ürün akışında son müşteri tarafından talep edilen iletişimler için kullanırız.

6. Alıcılar ve alt işleyenler

Hizmeti barındıran, e-posta/mesaj gönderen, ödeme işleyen veya destek/güvenlik sağlayan altyapı ve hizmet sağlayıcılarıyla, uygun sözleşmesel güvenceler altında veri paylaşabiliriz.

Kişisel verileri satmayız.

7. Uluslararası aktarımlar

Veriler İsviçre’de ve sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işlenebilir. Gerektiğinde sınır ötesi aktarımlar için uygun güvenceler (ör. standart sözleşme maddeleri) kullanırız.

8. Saklama

Hesap ve randevu verilerini hesap aktif olduğu sürece ve Hizmeti sunmak, uyuşmazlıkları çözmek, sözleşmeleri uygulamak ve yasal saklama sürelerine uymak için gerekli olduğu ölçüde saklarız. Hesap kapanışından sonra veriler, yedekleme ve yasal tutma kısıtlarına bağlı olarak makul süre içinde silinir veya anonimleştirilir.

9. Güvenlik

Riskle orantılı örgütsel ve teknik önlemler uygularız: erişim kontrolleri, şifreli iletim (HTTPS) ve hassas entegrasyon kimlik bilgilerinin sunucu tarafında saklanması. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir.

10. Haklarınız

Uygulanabilir hukuka tabi olarak erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir ve belirli işlemlere itiraz edebilirsiniz. Yetkili denetim makamına şikayette bulunabilirsiniz.

Bir işletme üzerinden randevu alan son müşteriler randevu talepleri için önce o işletmeye başvurmalıdır; işleyen olduğumuz hallerde yardımcı oluruz.

Gizlilik talepleri: [email protected].

11. Çocuklar

Hizmet işletme kullanımına yöneliktir; çocuklara yönelik değildir. Uygunsuz şekilde çocuk verisi toplandığına inanıyorsanız silinmesi için bize yazın.

12. Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Üstteki “Son güncelleme” tarihi değişir. Önemli değişiklikler Hizmet üzerinden veya uygun olduğunda e-posta ile duyurulur.

13. Uygulanacak hukuk

Bu bildirim İsviçre hukukuna tabidir. Zorunlu tüketici veya veri koruma hakları saklı kalmak kaydıyla Cenevre mahkemeleri yetkilidir.