Webori Sözleşmeleri

Webori, çalıştığın işletme adına randevu, müşteri ve işletme kayıtlarını tutan bir programdır. Sana açılan hesapla bu kayıtlara erişeceksin. Erişeceğin bilgilerin bir kısmı başka insanların kişisel verisi (müşterilerin adı, telefon numarası, randevu geçmişi, işletmenin tuttuğu notlar).

Bu belge iki şey içerir: erişeceğin bilgileri nasıl kullanacağına dair taahhüdün (3.2–3.7) ve senin kişisel verilerinin nasıl işlendiğine dair aydınlatma (3.8–3.9). Onaylamadan panele giremezsin; onayladığın tarih ve metnin sürümü kaydedilir.

• Şifreni kimseyle paylaşmam — iş arkadaşımla, yöneticimle, aileme dahil. Herkesin kendi hesabı olur.
• Başkasının hesabıyla giriş yapmam, kendi hesabımı başkasına kullandırmam.
• Ortak kullanılan bir telefon veya bilgisayarda "Beni hatırla" seçeneğini işaretlemem, işim bitince çıkış yaparım.
• Şifremin öğrenildiğinden şüphelenirsem hemen işletme sahibine haber verir, şifremi değiştiririm.

Panelde gördüğüm müşteri bilgilerini yalnızca işimi yapmak için kullanırım. Bunun dışında:

• Müşteri adını, telefonunu, randevu geçmişini veya kendisi hakkındaki notları üçüncü kişilere anlatmam, göstermem, iletmem.
• Müşterinin bilgilerini merak ettiğim için açmam. Panelde işim olmayan kaydı aramam.
• Müşteriye, işletmenin işi dışında kişisel amaçla (arkadaşlık, kendi işim, başka bir işletme, tanıtım) ulaşmam.

• Müşteri listesinin veya randevu ekranının ekran görüntüsünü / fotoğrafını almam, dışa aktarmam, yazıp kopyalamam.
• Müşteri numaralarını kendi telefonuma kaydetmem, kendi hesaplarıma (WhatsApp, rehber, not uygulaması, bulut) taşımam.
• Panele ait bilgileri kendi cihazımda saklamam; panelde kalır.

Randevu onayı ve hatırlatması, Osiva'nın tek bir doğrulanmış WhatsApp numarasından, işletme adına otomatik gönderilir. Mesajın metnini ben yazmam ve değiştiremem; mesaj, panele girdiğim randevu kaydından üretilir. Bu yüzden:

• Gerçek olmayan randevu kaydı açıp mesaj tetiklemem.
• Müşterinin numarasını doğru yazarım; yanlış numara, o numaranın sahibine izinsiz mesaj gitmesi demektir.
• Rızası olmayan kişileri sisteme eklemem; sistemi reklam, kampanya veya duyuru göndermek için kullanmam.

Sebebi teknik: mesajlar tek bir numaradan çıkar. İzinsiz mesaj alan kişilerin şikâyeti o numaranın itibarını düşürür ve sistemi kullanan bütün işletmelerin mesajları engellenebilir.

Kasa, borç, sabit gider, ürün ve stok kayıtlarında ve panoya yazdığım notlarda hangi hesapla yapıldığı tutulur. Randevu ve müşteri kayıtlarında kişi bazında iz tutulmaz; bunlarda yalnızca kaydın kendisi ve zamanı görünür. Giriş zamanlarım ve giriş denemelerim ayrıca kaydedilir. Bu, bir sorun çıktığında neyin ne zaman yapıldığının bulunabilmesi içindir. Kendi işlemlerimin izlenebilir olduğunu biliyorum.

Panoya "sadece ben" olarak yazdığım notu benden başkası görmez — işletme sahibi de göremez. Herkese açık yazdığım not işletmedeki bütün giriş hesaplarında görünür.

İş ilişkim sona erdiğinde hesabım kapatılır. Ayrıldıktan sonra da öğrendiğim müşteri bilgilerini kullanmam ve paylaşmam; gizlilik yükümlülüğü işten ayrılmakla sona ermez. Elimde kalmış bir kayıt varsa imha ederim.

Veri sorumlusu: çalıştığın işletme. Veri işleyen: Osiva Otomasyon (Webori'yi işleten taraf). Osiva verilerini yalnızca işletmenin talimatıyla ve hizmeti sunmak için işler, kendi amaçları için kullanmaz.

İşlenen veriler ve amaçları:

• Ad ve soyadın: randevunun hangi personele ait olduğunun görünmesi, panelde yetkilendirme.
• Telefon numaran: panele giriş (kullanıcı adın numaran) ve sana WhatsApp'tan bildirim gönderilmesi — müşteri randevuyu onaylamadığında uyarı sana gider.
• Şifren: yalnızca geri çevrilemez biçimde şifrelenmiş hâliyle saklanır; kimse (Osiva dahil) şifreni göremez.
• Giriş kayıtları: giriş zamanı, cihaz/tarayıcı bilgisi ve IP adresi — hesap güvenliği ve yetkisiz erişimin tespiti için.
• Panelde yaptığın işlemlerin kaydı: işletme kayıtlarının doğruluğu ve izlenebilirlik için. Bu iz kasa, veresiye, sabit gider, ürün/stok kayıtlarında ve pano notlarında tutuluyor (bkz. 3.6); randevu, müşteri ve hizmet kayıtlarında tutulmuyor.
• Maaş ve prim bilgin (işletme yazdıysa): işletmenin kendi hesabı için; panelde yalnızca işletme sahibi görebiliyor.
• Telefon bildirimi açtıysan cihaz bildirim anahtarın: bildirimin telefonuna ulaştırılması için. Bildirimi kapattığında bu kayıt silinir.
• Panoya yazdığın notlar: dükkân içi iletişim için. “Yalnızca ben” işaretli notu işletme sahibi de göremez; giriş hesabın kapatıldığında bu notlar silinir.

Hukuki sebep: bu veriler rızana dayanılarak değil, iş ilişkisinin ve panel hesabının gereği olarak işlenir (KVKK m.5/2-c: sözleşmenin kurulması ve ifası) ve hesap güvenliği bakımından meşru menfaat kapsamında işlenir (m.5/2-f). Bu nedenle bu ekranda senden bir rıza istenmiyor; aşağıdaki ikinci kutu yalnızca bilgilendirildiğinin teyidi.

Yurt dışına aktarım: sana WhatsApp'tan bildirim gönderilebilmesi için telefon numaran ve mesajda görünen bilgiler (ad, randevu tarihi/saati, hizmet adı) Meta Platforms'a (WhatsApp Business Platform) aktarılır. Meta bu veriyi Türkiye dışındaki sunucularında işleyebilir. Telefonuna bildirim açtıysan bildirimin başlığı ve metni (müşteri adı ve randevu saati içerebilir) cihazına ulaştırılmak üzere Google (Android bildirimleri), Apple (iPhone bildirimleri) ya da kullandığın tarayıcının bildirim servisine aktarılır; bunlar da Türkiye dışında işleyebilir. Bildirimleri panelden kapatırsan bu aktarım durur. Bunun dışında verilerin, barındırma sağlayıcısı ve yasal olarak bilgi istemeye yetkili merciler haricinde kimseye aktarılmaz.

Saklama: veriler hesabın açık olduğu sürece saklanır. Giriş hesabın kapatıldığında giriş bilgilerin kullanılamaz hâle gelir, açık oturumların düşer, telefon numaran başka bir hesapta yeniden kullanılabilecek şekilde serbest bırakılır ve panoya yazdığın “yalnızca ben” notların silinir. Adın ve yaptığın kayıtlar silinmez: geçmiş randevular, kasa ve stok kayıtları işletmenin kendi defteridir ve hangi kaydı kimin yazdığı orada kalır — o kayıtlar silinseydi işletmenin geçmişi tutarsız olurdu. Yedeklerdeki kopyalar yedek saklama süresi (14 gün) dolduğunda kendiliğinden ortadan kalkar.

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını öğrenme; aktarıldığı kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini isteme; bu taleplerin sonucunun aktarıldığı üçüncü kişilere bildirilmesini isteme; işlemenin sonucunda zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Başvuruyu işletme sahibine yapabilirsin; teknik konularda Osiva'ya da yazabilirsin: wwwebori@gmail.com · 0533 741 94 69

Bu taahhüde aykırı davranırsam panel erişimimin kapatılabileceğini, işletmenin iş hukuku kapsamındaki haklarını kullanabileceğini ve doğan zararın tarafımdan istenebileceğini biliyorum. Ayrıca kişisel verileri hukuka aykırı olarak başkasına vermek, yaymak veya ele geçirmek Türk Ceza Kanunu m.136 uyarınca suçtur.

Onayladığın an, yazdığın ad soyad ve metnin sürümü (1.2) hesabına kaydedilir. Metinde esasa ilişkin bir değişiklik olursa yeni metin bir sonraki girişinde tekrar önüne çıkar. Bu sayfaya her zaman /sozlesme#personel adresinden ulaşabilirsin.