Gizlilik politikası
Son güncelleme: 8 Ekim 2026.
visitus.app, tek lokasyonlu işletmelerin müşteriye açık randevu sayfasıdır. Müşteri ayrı bir üyelik paneli açmaz; randevu almak için Google ile oturum açar. Bu metin, hizmetin hangi veriyi neden tuttuğunu açıklar.
Kimler
İşletme sahibi Google hesabıyla kaydolur. Müşteri randevu almak için Google ile devam eder; kimlik doğrulama WhatsApp OTP ile yapılmaz. Platform, işletme hesabının veri sorumlusudur. Müşteri randevu verisinde işletme kendi müşterisinin sorumlusudur; platform bu veriyi randevuyu yürütmek için işler.
İşletme sahibi
- Google hesabından ad, e-posta ve hesap kimliği
- İşletme adı, sektör, adres, açıklama, logo, saat dilimi ve para birimi
- Bildirim telefonu ve seçilen kanal (WhatsApp veya SMS)
- Personel adları. Personelin giriş hesabı yoktur
- Pro planda Stripe müşteri ve abonelik kimliği. Kart bilgisi Stripe'da kalır, bu hizmette saklanmaz
Müşteri
- Google hesabından ad, e-posta ve hesap kimliği (`sub`), randevu kaydında `customer_google_subject` olarak
- Ad (form), işletmenin formunda istediği cevaplar ve telefon numarası
- Hizmet, personel, randevu zamanı ve sayfa dili
- İşlem kodlarının yalnızca özeti. Düz kod saklanmaz
Neden
Veri, randevu talebini almak, müşteri kimliğini Google oturumu ile doğrulamak, işletmeye bildirmek, onaylamak, reddetmek veya iptal etmek için işlenir. Pro ödemesi Stripe üzerinden yürür. Güvenlik kayıtları kötüye kullanımı sınırlar. Denetim kaydı onay, ret ve iptalin kim tarafından ve hangi kanaldan yapıldığını tutar. Telefon numarası bu kayda düz yazılmaz.
Hukuki sebep, randevu talebinin ifası ve işletmeyle kurulan hizmet ilişkisidir. Güvenlik önlemleri meşru menfaate dayanır.
Kimlerle paylaşılır
- İşletme, kendi sayfasındaki randevuları görür. Panelde telefon maskelidir. Tam numara yalnızca bildirimi göndermek için kullanılır
- Cloudflare hizmeti barındırır ve veriyi saklar
- Google, işletme sahibi ve müşteri oturumlarını doğrular
- Meta WhatsApp Cloud API, doğrulama ve bildirim mesajlarını taşır
- İşletme SMS kanalını seçtiyse bildirim SMS sağlayıcısına gider
- Stripe, Pro aboneliğini ve ödeme yöntemini yönetir
Veri satılmaz. Reklam profili oluşturulmaz.
Saklama
Doğrulanmadan süresi dolan taleplerde ad, form cevapları ve telefon 24 saat sonra silinir. Sayım için durum ve zaman kalabilir. Webhook gövdesi işlendikten sonra tutulmaz. Yalnızca sağlayıcı olay kimliği saklanır. Onaylanmış randevu, işletme kaydı durduğu sürece takvimde kalır.
Çerezler
- session: işletme oturumu. HttpOnly, yedi gün. Kullanıcı kimliği ve rol taşır
- oauth_pkce: Google girişi sırasında kısa süreli doğrulama çerezi
- NEXT_LOCALE: seçilen dil
Haklar
Erişim, düzeltme ve silme talepleri, işletme sahibinin kayıtlı e-posta adresine verilen yanıtla yürütülür. Müşteri, randevusunu aldığı işletmeye başvurur. Hesap kapatma ve veri dışa aktarma bu sürümde yoktur.
Güncelleme
Metin değişince bu sayfadaki tarih güncellenir.