Gizlilik Politikası

SlotSmile · Yürürlük tarihi: 8 Ekim 2026

Bu politika, SlotSmile'nin (“Uygulama”: Android uygulaması, Windows ve web sürümleri ve slotsmile.app/m/… adresindeki çevrimiçi rezervasyon sayfaları) kişisel verileri nasıl işlediğini açıklamaktadır. Uygulama NBSerG, Ukrayna (“biz”, “Hizmet Provider”) tarafından sağlanmaktadır.

1. Verilerinizden kim sorumlu?

• Hesap ve abonelik verileriniz: NBSerG veri denetleyicisidir. İletişim: slotsmile.app@gmail.com.
• Uygulamaya girdiğiniz müşterilerinizle ilgili veriler: siz (ana) denetleyicisiniz. Bu bilgileri yalnızca Uygulamanın özelliklerini (depolama, senkronizasyon, çevrimiçi rezervasyon) sağlamak için sizin adınıza işleriz ve kendi amaçlarımız için kullanmayız.
• Rezervasyon talebinde bulunan bir müşteriyseniz: Rezervasyon yaptığınız kaptan, talebinizden sorumludur. Ayrıca bizimle iletişime geçebilirsiniz (aşağıya bakın) ve size yardımcı olacağız.

2. İşlediğimiz veriler

Uygulama çevrimdışı çalışır: Hesap olmadan verileriniz cihazınızda kalır. Aşağıdaki verileri yalnızca ilgili özelliği kullandığınız ölçüde işleriz.

• Hesap: Google, adınız, e-posta adresiniz ve benzersiz hesap kimliğiniz (Firebase Kimlik Doğrulaması) ile oturum açarsanız.
• Girdiğiniz veriler: müşteriler (isim, telefon numarası, notlar, tercih edilen mesaj dili), randevular (tarih, saat, hizmet, fiyat, giderler, ön ödeme, notlar), hizmetler ve ayarlar. Cihazınızda şifrelenmiş biçimde ve Pro/VIP bulut senkronizasyonu ile Cloud Firestore biçiminde saklanır.
• Fotoğraflar (VIP): Bir istemciye eklediğiniz fotoğraflar cihazınızda ve fotoğraf senkronizasyonunu etkinleştirirseniz uygulamanın kendi Google Sürücünüzde oluşturduğu bir klasörde saklanır.
• Google Takvim (Pro/VIP, isteğe bağlı): Takvim senkronizasyonunu etkinleştirirseniz uygulama, Google Takviminizde bir takvim oluşturur ve randevularınızı ona yazar. Erişim yalnızca bu özelliği etkinleştirdiğinizde istenir.
• Satın almalar: abonelikler Google Play ve RevenueCat tarafından gerçekleştirilir. Abonelik durumunu ve uygulama kullanıcı kimliğini alıyoruz; ödeme kartı bilgilerinizi asla almayız.
• Anlık bildirimler (isteğe bağlı): çevrimiçi rezervasyon veya etkinleştirilmiş Telegram bildirimleri gerektiğinde bir cihaz belirteci, platform ve dil saklanır. Bildirimler, rezervasyon taleplerini ve müşteri yanıtlarını kapsar; Telegram yanıt bildirimleri, müşterinin adı veya telefonu olmadan, işlemi ve randevu saatini içerir. Bir özelliğin kapatılması, diğerinin hâlâ ihtiyaç duyduğu jetonu ortadan kaldırmaz. Oturum kapatılarak, ilgili özellikler devre dışı bırakılarak ve hesap silinerek jetonlar kaldırılır veya devre dışı bırakılır; sistem bildirim ayarları da geçerlidir.
• Teknik kayıtlar: deneme tarihleri, aylık sayaçlar ve teslimat/tekilleştirme kayıtları, isim, e-posta veya telefon içermeseler bile bir hesap kimliğine bağlanır. Yetki kontrollerini, limitleri, güvenliği ve güvenilir teslimatı desteklerler. Hesap bağlantılı uygulama kayıtları, sunucu tarafı hesap silme işlemine dahil edilir.
• Kilitlenme raporları ve teşhisler (yalnızca sürüm sürümleri): kilitlenme günlükleri, cihaz modeli, işletim sistemi ve uygulama sürümü ve kurulum tanımlayıcısı (Firebase Crashlytics).

Reklam göstermiyoruz, analiz veya reklam SDK'ları kullanmıyoruz, kesin konum bilgisi toplamıyoruz ve verilerinizi işlemek için yapay zeka kullanmıyoruz.

Telegram (isteğe bağlı): bağlantılı Telegram kullanıcı/sohbet kimliğini, müşterinin uluslararası telefon numarasını, tercih edilen dilini, bağlantı durumunu, randevu ayrıntılarını ve yanıtlarını işleriz. Bekleme listeleri için seçilen hizmeti, tarih aralığını, saatleri ve hafta içi günleri de işleriz. İade davetlerinde, mükerrer davetiyeleri önlemek amacıyla onayları, hizmet dışı kalma durumlarını, aralıkları ve teslimat kayıtlarını saklıyoruz. Yerel olarak görülen işaretçiler, cihazdaki hesap başına kaydedilir.

3. Çevrimiçi rezervasyon sayfaları

• Bir usta, halka açık bir rezervasyon sayfasını etkinleştirebilir (slotsmile.app/m/…). Ziyaretçiler ustanın ekran adını, sunulan hizmetleri, sürelerini, hangi gün ve saatlerin ücretsiz olduğunu görebilir. Hiçbir müşteri adı veya diğer müşteri verileri yayınlanmaz.
• Bir ziyaretçi rezervasyon isteği gönderdiğinde adı, telefon numarasını, isteğe bağlı yorumu ve seçilen hizmeti, tarih ve saati toplarız. Talep, yöneticinin hesabında saklanır ve yalnızca bunu kabul edebilecek (bu, bir randevu ve müşteri kaydı oluşturur) veya reddedebilecek olan yöneticiye gösterilir. Bu ayrıntıları pazarlama amacıyla kullanmıyoruz ve satmıyoruz.
• Talebi kabul etmek için sayfa onu sunucumuza (AB'de bir Bulut İşlevi) gönderir, sunucu da isteği kontrol eder ve ana hesabında saklar; oturum açmaya veya e-posta göndermeye gerek yoktur. IP adresiniz, sayfayı sunmak ve korumak için Google ve Cloudflare altyapısı tarafından işlenir. Sayfa hiçbir reklam veya analiz çerezi kullanmaz; tekrarlanan gönderimleri sınırlamak için tarayıcınızda yalnızca son isteğinizin zamanını saklar.
• Otomatik kötüye kullanımı engellemek için form, IP adresinizi ve tarayıcı sinyallerinizi işleyen ve kesinlikle gerekli teknik depolamayı kullanabilen Cloudflare Turnstile tarafından korunmaktadır. Ayrıca istek sayısını sınırlamak için kısa ömürlü teknik kayıtlar (IP adresinizin karma biçimini içeren sayaçlar) tutuyoruz; normalde birkaç gün içinde otomatik olarak silinirler.
• Yönetici e-posta onayını etkinleştirmişse sayfa aynı zamanda e-posta adresinizi de sorar. Bunu, e-posta sağlayıcımız aracılığıyla size tek seferlik bir onay bağlantısı göndermek için bir kez kullanırız ve isteğinizle birlikte saklamayız. Bağlantıya basana kadar adınız, telefon numaranız, yorumunuz ve seçtiğiniz zaman, onayladığınızda veya bağlantının süresi dolduktan sonra (normalde birkaç gün içinde) silinecek geçici bir kayıtta tutulur. E-posta sağlayıcısı teslimat günlüklerini sınırlı bir süre boyunca saklar.
• Onay kutusunu işaretleyerek, kaptanın randevuyu ayarlamak için bilgilerinizi alıp işlemesini kabul etmiş olursunuz. Talebinizin silinmesi için ana sayfanın adresini, adınızı ve telefon numaranızı bize e-posta ile gönderin.

3a. Telegram botu ve Telegram içinde rezervasyon

Telegram özellikleri profesyoneller tarafından etkinleştirilir ve müşterinin bir davet yoluyla bağlanmasını gerektirir. Bağlantıyı randevu hatırlatmaları ve kabul edilen çevrimiçi rezervasyonların onaylarını göndermek ve müşterinin yanıtlarını iletmek için kullanırız. Yeniden planlama veya iptal yanıtı, uzmana gönderilen bir taleptir; ziyareti otomatik olarak değiştirmez. Randevularım bölümünde, doğrulanan bağlantıya ait gelecekteki ziyaretleri gösteririz. Mini Uygulama, kullanıcıyı doğrulamak için Telegram imzalı başlatma verilerini kullanır ve adı ve telefonu bağlı müşteri kartından önceden doldurabilir. Sıradan rezervasyon sayfası kuralları hâlâ geçerlidir.

Bekleme listesine katılım isteğe bağlıdır. Müşteri, hizmetini ve kabul edilebilir tarih ve saatleri seçer ve talebini geri çekebilir. İade davetleri, seçilen profesyonelin ayrıca onayını gerektirir; müşteri normal randevu hatırlatmalarını devre dışı bırakmadan hizmeti geri çekebilir veya bir hizmetten vazgeçebilir. Yalnızca botun başlatılmasından onay alındığı anlaşılamaz. /stop bot mesajlarını durdurur ancak profesyonel tarafından tutulan kayıtları tek başına silmez. Silme talebinde bulunmak için profesyonelle veya slotsmile.app@gmail.com ile iletişime geçin.

Telegram randevu mesajları ve bekleme listesi talepleri, seçilen planlama hizmetini sağlamak için kullanılır. Tekrarlanan prosedür davetiyeleri, müşterinin ayrı olarak geri çekilebilen katılım onayını kullanır.

Telegram yanıtları, uzmanın seçtiği süreye (1, 7, 30 veya 90 gün) göre veritabanımızdan otomatik olarak kaldırılır veya daha erken silinebilir. Bekleme girişleri, para çekme/hesap silme işleminde veya süreleri dolduktan sonra günlük temizlikle kaldırılır. Bağlantılı profesyonelin hesabı tercihleri ​​dikkate almak ve tekrarları önlemek için mevcut olduğu sürece onay, devre dışı kalma ve en son geri dönüş-davet döngüsü kalabilir. Kısa ömürlü bot bağlantılarının ve dağıtım işaretlerinin süresi ayrı ayrı sona erer. Daha eski, bağlantısız teknik bildirim işaretleri, mevcut geçerlilik süreleri dolana kadar, yani yaklaşık 31 güne kadar kalabilir. Bir yanıtın silinmesi, temel randevunun silinmesine neden olmaz.

3b. Müşteri portalı

İstemci portalı, normal bir tarayıcıda Firebase Kimlik Doğrulamasını veya Mini Uygulamada Telegram imzalı başlatma verilerini kullanır. Genel bir ana bağlantı, özel geçmişi açığa vurmadan kaydedilebilir. Ziyaret geçmişi yalnızca mevcut bir doğrulanmış Telegram bağlantısı veya profesyonel tarafından tek müşteri kartı için verilen kısa ömürlü, tek kullanımlık davetiye aracılığıyla kullanılabilir hale gelir. Portal profilini, kayıtlı ana bilgileri, doğrulanmış bağlantıları, dili, rızayı ve bekleme listesi tercihlerini saklıyoruz. Sunucu yalnızca randevu saatini, hizmeti, durumu ve mesleki ayrıntıları döndürür; dahili notları, mali durumu, fotoğrafları veya diğer müşterilerin verilerini döndürmez.

“Geleceğim”, randevu değişikliği ve iptal talepleri randevu durumundan ayrı olarak kaydedilen taleplerdir. Kaydedilmiş bir ana kopyanın kaldırılması veya portal erişiminin silinmesi ziyareti iptal etmez ve profesyonelin yasal iş kaydını silmez. Portalın silinmesi, portal profilini, kaydedilen/doğrulanan bağlantıları ve portal erişim verilerini kaldırır; Kendi müşteri kartı ve ziyaret kayıtları ile ilgili olarak profesyonelle iletişime geçin.

4. Verileri ve yasal dayanakları neden kullanıyoruz (GDPR)

• ProUygulamanın görüntülenmesi — hesap, senkronizasyon, çevrimiçi rezervasyon, abonelikler (sözleşmenin yerine getirilmesi).
• İsteğe bağlı özellikler — Google Takvim, Drive fotoğrafları, rezervasyon sayfasındaki onay kutusu (özelliği kapatarak veya bizimle iletişime geçerek istediğiniz zaman geri çekebileceğiniz onay).
• Güvenlik, ücretsiz kullanımın ve rezervasyon sayfalarının kötüye kullanılmasının önlenmesi ve çökmelerin (meşru menfaatler) düzeltilmesi.
• Yasal yükümlülükler, örneğin satın almaların muhasebe kayıtları.

5. Google kullanıcı verileri

SlotSmile, Google Takvim ve Google Drive'a yalnızca takvimi veya fotoğraf senkronizasyonunu açtığınızda ve yalnızca uygulamanın oluşturduğu takvime ve klasöre erişir. Bu veriler yalnızca bu özellikleri sağlamak için kullanılır.

SlotSmile'nin Google API'lerinden alınan bilgileri kullanması ve aktarması şu şartlara uygundur: Google API Hizmetleri Kullanıcı Verileri PolitikasıSınırlı Kullanım gereklilikleri dahil. Google kullanıcı verilerini reklam amacıyla kullanmıyoruz, satmıyoruz ve sizin izniniz dışında, güvenlik amacıyla veya yasalara uymak dışında kişilerin bu verileri okumasına izin vermiyoruz.

6. Verileri başka kim işliyor?

Verileri bizim adımıza kendi koşulları altında işleyen aşağıdaki sağlayıcıları kullanıyoruz. Kişisel verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz.

• Google (Firebase Kimlik Doğrulaması, Cloud Firestore, Firebase Barındırma, Firebase Crashlytics, Firebase Bulut Mesajlaşma, Google Sürücü, Google Takvim, Google Oynatma): Firebase gizliliği, Google Gizlilik Politikası.
• RevenueCat (abonelik yönetimi): Gizlilik Politikası.
• Cloudflare (slotsmile.app için DNS ve rezervasyon sayfalarındaki Turnstile anti-bot kontrolü): Gizlilik Politikası, Turnstile Gizlilik Eki.
• Resend (rezervasyon onayı e-postaları gönderiliyor): Gizlilik Politikası.

Yasaların gerektirdiği veya hakların ve güvenliğin korunması için gerekli olduğu durumlarda verileri açıklayabiliriz.

Telegram, yalnızca SlotSmile tarafından kontrol edilen özel bir arşiv değil, ayrı bir mesajlaşma sağlayıcısıdır. Randevu ayrıntıları ve yanıtları Telegram altyapısından geçerek sohbette görünür. Telegram kendi hesap ve mesaj verilerini kendi yönetimi altında yönetir. Gizlilik PolitikasıUygulanabilir olduğu durumlarda AB dışında işleme dahil olmak üzere. Bu kanalı yalnızca bağlanmayı seçen müşterilerle kullanın; Hizmet adlarında veya mesajlarında gereksiz hassas ayrıntılara yer vermeyin.

7. Verilerin saklandığı yer

Cloud Firestore veritabanımız Avrupa Birliği'nde bulunmaktadır (Google çok bölgeli eur3). Google ve RevenueCat, Amerika Birleşik Devletleri dahil diğer ülkelerdeki verileri işleyebilir. Verilerin AEA'dan ayrıldığı durumlarda aktarımlar, GDPR Bölüm V'in gerektirdiği yeterlilik kararları veya Standart Sözleşme Maddeleri gibi mekanizmalara dayanır. Sunucu fonksiyonlarımız Belçika'da (Google Bulut bölgesi avrupa-batı1) çalışmaktadır.

8. Saklama ve silme

• Cihazınızdaki veriler siz onu silinceye veya Uygulamayı kaldırıncaya kadar kalır.
• Bulut verileri siz silene veya hesabınızı silene kadar kalır. Uygulamada Hesap ve Senkronizasyon → "Hesabı ve tüm verileri sil" seçeneğini seçin: müşterileriniz, randevularınız, hizmetleriniz, ayarlarınız, çevrimiçi rezervasyon sayfanız ve tüm rezervasyon istekleriniz, Drive fotoğraf klasörü ve uygulama tarafından oluşturulan takvim silinir. Bkz. Hesabınızı ve verilerinizi silin. Ayrıca e-posta yoluyla da silme talebinde bulunabilirsiniz; 30 gün içerisinde tamamlıyoruz.
• Çevrimiçi rezervasyon talepleri de otomatik olarak silinir: kaptanın bir talebi kabul etmesinden veya reddetmesinden yaklaşık 30 gün sonra ve hiçbir zaman yanıtlanmadıysa talep edilen saatten yaklaşık 14 gün sonra. Yöneticinin bir istekten oluşturduğu bir randevu veya müşteri kaydı, yöneticinin kendi kaydıdır ve yönetici onu silene kadar kalır.
• Teknik kayıtlar: deneme tarihleri, aylık sayaçlar ve teslimat/tekilleştirme kayıtları, isim, e-posta veya telefon içermeseler bile bir hesap kimliğine bağlanır. Yetki kontrollerini, limitleri, güvenliği ve güvenilir teslimatı desteklerler. Hesap bağlantılı uygulama kayıtları, sunucu tarafı hesap silme işlemine dahil edilir.
• Satın alma kayıtları, yasaların gerektirdiği şekilde Google Play ve RevenueCat tarafından tutulur. Yedeklemeler Google tarafından kendi zamanlamasına göre kaldırılır. Kilitlenme verileri 90 güne kadar saklanır.

9. Haklarınız

Yaşadığınız yere bağlı olarak (GDPR ve California CCPA/CPRA dahil), verilerinize erişme, bunları düzeltme, silme, kısıtlama veya işlenmesine itiraz etme, bir kopyasını alma ve onayınızı geri çekme hakkına sahip olabilirsiniz. Kişisel bilgileri satmıyoruz veya bağlamlar arası reklam amacıyla paylaşmıyoruz.

slotsmile.app@gmail.com adresine yazın; Bir ay içinde yanıt veriyoruz. Bir master'ın müşterileri hakkındaki veriler için lütfen önce o master'la iletişime geçin; ustanın yanıt vermesine yardımcı olacağız. Ayrıca veri koruma yetkilinize şikayette bulunabilirsiniz (EDPB üyeleri; Birleşik Krallık'ta, ICO).

10. Çocuklar

Uygulama, 16 yaşın (veya geçerli olduğu durumlarda daha yüksek dijital izin yaşının) altındaki çocuklara yönelik değildir. Verilerini bilerek toplamıyoruz. Bir çocuğun veri sağladığını düşünüyorsanız bizimle iletişime geçin, biz de onu silelim.

11. Güvenlik

Cihazdaki müşterileriniz, randevularınız ve hizmetleriniz şifreli olarak (AES-256) saklanır ve anahtar sistemin güvenli deposunda saklanır. Veriler şifrelenmiş bağlantılar üzerinden gönderilir ve bulutta beklemedeyken Google tarafından şifrelenir. Veritabanı kurallarımız yalnızca hesap sahibinin verilerini okumasına izin verir (genel rezervasyon sayfasında müşteri verileri bulunmaz). Hiçbir sistem tamamen güvenli değildir; Veri ihlali durumunda yasaların gerektirdiği şekilde yetkilileri ve etkilenen kullanıcıları bilgilendireceğiz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Yukarıdaki yürürlük tarihi değişecek ve gerektiğinde onayınızı isteyeceğiz.

13. İletişim

NBSerG, Ukrayna · slotsmile.app@gmail.com