Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 16 Ağustos 2026

Beerloyuz ("biz", "Platform"), app.beerloyuz.com adresinde sunulan bulut tabanlı bir işletme yönetim panelidir; randevu/takvim yönetimi, müşteri ilişkileri yönetimi (CRM), canlı sohbet, otomasyon, itibar yönetimi ve SEO/içerik araçları gibi modülleri içerir.

Bu metin, Platform'u kullanırken hangi kişisel verilerin işlendiğini, hangi amaçlarla ve kimlerle paylaşıldığını, ne kadar süre saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile ilgili diğer mevzuat kapsamındaki haklarınızı açıklar. Avrupa Ekonomik Alanı'nda bulunan kullanıcılar için burada anlatılan ilkeler Genel Veri Koruma Tüzüğü'nün (GDPR) temel gerekliliklerine de karşılık gelecek şekilde uygulanır.

1. Kapsam ve Roller: Veri Sorumlusu / Veri İşleyen Ayrımı

Platform'da iki farklı kişisel veri sahibi grubu bulunur ve Beerloyuz'un rolü bu iki grup için farklıdır:

  • Hesap Sahibi / İşletme Kullanıcısı: Platform'a kayıt olan işletme ve bu işletmenin davet ettiği ekip üyeleri. Bu kişilerin verileri (hesap bilgileri, kullanım verileri) için Beerloyuz VERİ SORUMLUSU sıfatıyla hareket eder.
  • Son Müşteri: İşletmenin genel kullanıma açık randevu sayfasından randevu alan, sohbet widget'ında yazışan veya form dolduran ziyaretçi/müşteri. Bu kişilerin verileri işletme tarafından, kendi amaçları doğrultusunda toplanır; Beerloyuz bu veriler için yalnızca teknik altyapıyı sağlayan VERİ İŞLEYEN konumundadır. Veri sorumlusu, verileri toplayan işletmenin kendisidir ve işletme, kendi müşterilerinden topladığı veriler bakımından KVKK/GDPR yükümlülüklerini yerine getirmekle bizzat sorumludur.

Aşağıdaki hüküm ve tanımlar, aksi belirtilmedikçe her iki grup için de geçerlidir.

2. Topladığımız Veriler

  • Hesap/işletme kullanıcısı verileri: ad soyad, e-posta, telefon, şifre (geri döndürülemez biçimde şifrelenmiş/hash'lenmiş olarak saklanır), profil fotoğrafı, işletme adı, ekip üyeliği/rol bilgisi, plan ve abonelik bilgisi, IP adresi, oturum ve kullanım/etkinlik günlükleri.
  • İşletmenin kendi müşterilerine ait veriler (işletme tarafından toplanan, Platform altyapısında saklanan): ad soyad, e-posta, telefon, doğum tarihi, adres, sosyal medya kimlikleri, randevu geçmişi ve notlar, misafir bilgileri, özel form yanıtları, sohbet/mesaj içerikleri, işletmenin talebiyle yüklenen dosya, fotoğraf ve video (ör. müşteri referans videoları).
  • Ödemeye ilişkin veriler: ücretli randevularda müşterinin adı, e-postası, telefonu ve IP adresi, ödeme işlemini gerçekleştirmek üzere ödeme kuruluşu PayTR'a iletilir. Kart bilgileri hiçbir zaman Beerloyuz sunucularında saklanmaz; doğrudan PayTR'ın güvenli ödeme altyapısında işlenir.
  • Bağlı hesap/entegrasyon verileri: Google Takvim, Microsoft/Outlook Takvim, Google Business Profile veya Google Search Console bağlantısı kurulduğunda, ilgili hesabın e-posta adresi ve gerekli OAuth erişim/yenileme anahtarları (token) saklanır.
  • İletişim kanalı verileri: WhatsApp Business (Meta), Telegram, e-posta (işletmenin kendi sunucu ayarları üzerinden) ve benzeri kanallar üzerinden gönderilen/alınan mesaj içerikleri.
  • Teknik ve çerez verileri: aşağıdaki "Çerezler" bölümüne bakınız.

3. Verilerin İşlenme Amaçları

  • Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
  • Randevu/takvim, CRM, canlı sohbet, otomasyon gibi Platform özelliklerinin sunulması
  • Üçüncü taraf takvim ve işletme profili entegrasyonlarının çalıştırılması
  • Ücretli randevu tahsilatlarının PayTR üzerinden gerçekleştirilmesi
  • Müşteri desteğinin sağlanması
  • Dolandırıcılık, spam ve kötüye kullanımın önlenmesi (ör. Cloudflare Turnstile bot koruması)
  • Yasal yükümlülüklerin yerine getirilmesi
  • Ürünün geliştirilmesi, hata giderme ve güvenliğin sağlanması
  • Yapay zekâ destekli özelliklerin sunulması (bkz. aşağıdaki madde)

4. Yapay Zekâ (AI) Kullanımı

Canlı sohbet widget'ı, SEO/blog içerik üretimi, itibar yönetimi yanıt önerileri ve ses kaydı transkripsiyonu gibi özelliklerde Google Gemini API kullanılır. Bu özellikler kullanıldığında ilgili metin (ör. sohbet mesajı, ses kaydı, sayfa içeriği) işlenmek üzere Google'ın API'sine iletilir. Bu şekilde işlenen veriler Google'ın kendi gizlilik politikası ve veri işleme şartlarına tabidir.

5. Çerezler

  • NEXT_LOCALE — dil tercihinizi hatırlar.
  • Supabase oturum çerezleri — kimlik doğrulama için zorunludur, httpOnly olarak saklanır.
  • active_account_id — birden fazla işletme hesabına erişimi olan ekip üyeleri için aktif hesabı hatırlar.
  • Canlı sohbet widget'ının onay (consent) durumu — KVKK uyumlu açık rıza akışı için kullanılır.

Platform şu an üçüncü taraf reklam veya analitik çerezi (ör. Google Analytics, Meta Pixel) kullanmamaktadır.

6. Verilerin Paylaşıldığı Taraflar / Alt İşleyiciler

Platform'u işletebilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili özelliğin çalışması için gerekli olduğu ölçüde veri paylaşılır:

  • Supabase — kimlik doğrulama, veritabanı ve dosya depolama altyapısı
  • Netlify — barındırma ve sunucusuz (serverless) fonksiyonlar
  • Google — Takvim, Business Profile, Search Console entegrasyonları ve Gemini AI
  • Microsoft — Outlook/Microsoft 365 Takvim entegrasyonu
  • Meta — WhatsApp Business API üzerinden mesajlaşma
  • Telegram — bot üzerinden bildirim ve mesajlaşma
  • Twilio — mesajlaşma/SMS kanalı
  • PayTR — ücretli randevularda ödeme tahsilatı
  • Cloudflare — bot koruması (Turnstile), DNS ve içerik dağıtım altyapısı

Verileriniz, yukarıdakiler dışında, yasal zorunluluk olmadıkça veya açık rızanız alınmadıkça üçüncü kişilerle paylaşılmaz veya satılmaz.

7. Uluslararası Veri Aktarımı

Yukarıda sayılan sağlayıcıların bir kısmı (Supabase, Google, Microsoft, Meta, Netlify, Cloudflare, Twilio) Türkiye dışında sunucu bulundurabilir. Bu durumda verileriniz, KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında, gerekli hukuki güvenceler sağlanarak yurt dışına aktarılabilir.

8. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve yukarıda sayılan amaçların gerektirdiği süre boyunca saklanır. Hesabın kapatılması veya silme talebinde bulunulması hâlinde veriler makul bir süre içinde silinir veya geri döndürülemez şekilde anonimleştirilir; yasal saklama yükümlülüğü bulunan veriler (ör. muhasebe/fatura kayıtları) ilgili mevzuatın öngördüğü süre boyunca ayrıca saklanır.

9. Veri Güvenliği

Verileriniz; aktarım sırasında şifreleme (TLS), erişim kontrolü ve veritabanı düzeyinde satır bazlı güvenlik politikaları (row-level security) ile korunur. Beerloyuz'un iç ekibi ve destek personeli, yalnızca görevlerinin gerektirdiği ölçüde ve gerektiğinde verilere erişebilir. Buna karşın internet üzerinden hiçbir aktarım veya saklama yönteminin %100 güvenli olmadığını hatırlatırız.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, Platform'a kayıtlı bir hesap sahibi veya ekip üyesi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için support@beerloyuz.com adresine yazılı olarak başvurabilirsiniz. Eğer Platform'a kendiniz kayıtlı değilseniz ve bir işletmenin müşterisi olarak randevu aldıysanız veya sohbet ettiyseniz, talebinizi öncelikle ilgili işletmeyle paylaşmanızı öneririz; zira bu veriler için veri sorumlusu sıfatını taşıyan taraf, verileri toplayan işletmenin kendisidir.

11. Çocukların Gizliliği

Platform, 18 yaşından küçük bireylere yönelik olarak tasarlanmamıştır. Bilerek 18 yaş altı bireylerden kişisel veri toplamıyoruz; böyle bir durumun farkına varmamız hâlinde ilgili verileri derhal sileriz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak zaman zaman güncellenebilir. Önemli değişikliklerde Platform üzerinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.

13. İletişim

Bu politika veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için bize support@beerloyuz.com adresinden ulaşabilirsiniz.

Veri sorumlusu iletişim/tescil bilgileri: [Şirket unvanı, adres ve vergi/MERSİS bilgisi eklenecek]