Son güncelleme: 22 June 2026 — Bu politika GDPR (AB 2016/679) ve 6698 sayılı KVKK kapsamında hazırlanmıştır.
CalenFox platformunun işletmecisi olarak kişisel verilerinizin işlenmesinden sorumlu taraf:
| Unvan | CalenFox |
|---|---|
| Operatör | Fırat Gök |
| E-posta | privacy@calenfox.com |
| Platform | calenfox.com |
Platforma üye olurken aşağıdaki bilgileri topluyoruz:
Bir kullanıcının profil sayfasından randevu talep eden ziyaretçilerden şunlar toplanır:
Üçüncü taraf analiz araçları (Google Analytics, Meta Pixel vb.) kullanmıyoruz. Reklam ağları ile veri paylaşmıyoruz.
| Amaç | İşlenen Veri | GDPR Hukuki Dayanağı |
|---|---|---|
| Hesap oluşturma ve kimlik doğrulama | Ad, e-posta, şifre | Sözleşme ifası — Madde 6(1)(b) |
| Profil sayfası oluşturma ve yayınlama | Ad, unvan, biyografi, çalışma saatleri | Sözleşme ifası — Madde 6(1)(b) |
| Randevu talep ve yönetim sistemi | Kullanıcı + ziyaretçi verileri | Sözleşme ifası — Madde 6(1)(b) |
| E-posta bildirimleri (randevu onay/red) | E-posta adresi | Sözleşme ifası — Madde 6(1)(b) |
| OTP doğrulama (spam koruması) | Ziyaretçi e-postası | Meşru menfaat — Madde 6(1)(f) |
| Güvenlik, dolandırıcılık ve kötüye kullanım tespiti | IP adresi, log kayıtları | Meşru menfaat — Madde 6(1)(f) |
| Yasal yükümlülükler ve resmi makam talepleri | İlgili tüm veriler | Yasal yükümlülük — Madde 6(1)(c) |
| Koşullar onayı kaydı | Onay tarihi ve IP | Yasal yükümlülük — Madde 6(1)(c) |
Randevu talep ettiğinizde, girdiğiniz ad, e-posta ve notunuz ilgili kullanıcıyla (randevu sahibiyle) paylaşılır. Bu, hizmetin doğası gereğidir.
Platformun çalışması için aşağıdaki alt işleyicilerden faydalanılmaktadır. Tümü GDPR kapsamında veri işleyici sözleşmeleriyle bağlıdır:
| Hizmet | Sağlayıcı | Amaç | Konum |
|---|---|---|---|
| Sunucu / Barındırma | Hetzner / DigitalOcean | Platform altyapısı | AB / ABD |
| E-posta gönderimi | SMTP hizmeti | Bildirim e-postaları | — |
Türk mahkemelerinin, savcılıklarının, KVKK'nın veya diğer yetkili AB/Türk resmi makamlarının yazılı talebi halinde, talep edilen ve hukuken zorunlu olan bilgileri paylaşırız. Talep gizlilik emri içermediği sürece sizi bilgilendiririz.
Verileriniz, Türkiye veya Avrupa Ekonomik Alanı (AEA) içindeki sunucularda işlenebilir. AEA dışına transfer gerektiğinde (örn. e-posta altyapısı), GDPR Madde 46 kapsamında Standart Sözleşme Maddeleri (SCCs) veya Yeterlilik Kararı gibi uygun güvenceler uygulanır.
| Veri Türü | Saklama Süresi |
|---|---|
| Kullanıcı hesap bilgileri | Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün |
| Randevu kayıtları | Randevu tarihinden itibaren 2 yıl |
| Ziyaretçi e-posta (OTP) | Doğrulama tamamlandıktan sonra şifrelenmiş olarak randevu kaydıyla saklanır |
| IP adresi (log) | 90 gün |
| E-posta iletişim kayıtları | 6 ay |
| Onay kayıtları (koşul kabul tarihi) | Hesap silinmesinden itibaren 3 yıl (yasal ispat yükümlülüğü) |
Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde kalıcı olarak silinir; yasal saklama zorunluluğu olan veriler anonim hale getirilir.
AB/AEA'da ikamet eden bireyler ile Türkiye'de yerleşik kişiler aşağıdaki haklara sahiptir:
Taleplerinizi privacy@calenfox.com adresine iletebilirsiniz. En geç 30 gün içinde yanıt verilir.
Platform yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanır:
| Çerez Adı | Türü | Amaç | Süre |
|---|---|---|---|
calenfox_session | Zorunlu | Oturum yönetimi (giriş durumu) | Tarayıcı kapanınca |
XSRF-TOKEN | Zorunlu | CSRF koruması | Tarayıcı kapanınca |
Pazarlama, analitik veya üçüncü taraf çerezleri kullanmıyoruz.
Veri ihlali halinde GDPR Madde 33-34 kapsamında 72 saat içinde bilgilendirilir.
Platform yalnızca 18 yaş ve üzeri kişilere yöneliktir. 18 yaşın altındaki bireylerden bilerek veri toplamamaktayız.
Bu politikayı güncelleyebiliriz. Önemli değişiklikler olması halinde hesabınıza bağlı e-posta adresinize bildirim gönderilir.
AB'de yerleşik iseniz yetkili DPA'ya şikayette bulunabilirsiniz. Türkiye'de yerleşik iseniz KVKK'ya (kvkk.gov.tr) başvurabilirsiniz.