Gizlilik politikası

Son güncelleme: 30 Temmuz 2026

Mahlas, küçük işletmelerin randevularını yönetmesini ve müşterilerine WhatsApp üzerinden hatırlatma göndermesini sağlar. Bu politika hangi verileri tuttuğumuzu, neden tuttuğumuzu ve kimlerle paylaştığımızı anlatır.

Burada iki ayrı rol var ve aradaki fark önemli. İşletme sahibinin kendi hesap bilgileri için veri sorumlusu biziz. İşletmenin müşteri kayıtları için veri sorumlusu işletmenin kendisidir, biz yalnızca onun talimatıyla veri işleyen tarafız.

Hesabınız için tuttuğumuz veriler

Google ile giriş yaptığınızda Google bize adınızı, e-posta adresinizi ve profil fotoğrafınızın adresini iletir. Şifrenizi görmüyoruz ve saklamıyoruz.

Bu verileri hesabınızı oluşturmak, sizi işletmenizle eşleştirmek ve size hizmetle ilgili bildirim göndermek için kullanırız.

İşletmenin müşterileri adına tuttuğumuz veriler

İşletme, müşterilerine ait şu kayıtları sisteme girer veya sistem bu kayıtları hizmet sırasında oluşturur:

  • Ad, soyad, telefon numarası, varsa e-posta adresi ve tercih edilen dil
  • Randevu geçmişi, hizmet türü, personel ve süre bilgisi
  • WhatsApp yazışmalarının içeriği ve gönderim durumu
  • Telefonla gelen aramaların ses kaydı, dökümü ve özeti
  • İşletmenin kendi tanımladığı ek alanlar ve müşteri notları
  • WhatsApp mesajı için onayın alındığı tarih

Onay olmadan mesaj gitmez

Bir müşteri kaydında onay tarihi yoksa sistem o numaraya WhatsApp mesajı göndermez. Bu bir tercih değil, kodun içindeki bir kilit. Onayı toplamak ve kaydetmek işletmenin sorumluluğundadır.

Verileri kimlerle paylaşıyoruz

Hizmeti çalıştırmak için aşağıdaki sağlayıcıları kullanıyoruz. Her biri yalnızca kendi işi için gereken veriyi görür.

  • Convex: veritabanı ve uygulama altyapısı
  • Vercel: web arayüzünün barındırılması
  • Google: hesap girişi
  • Meta WhatsApp Cloud API: WhatsApp mesajlarının gönderilmesi ve alınması
  • cal.com: takvim ve randevu kayıtları
  • Retell: telefon çağrılarının yanıtlanması ve dökümü
  • Resend: e-posta gönderimi

Verileri ne kadar süre tutuyoruz

Hesabınız açık olduğu sürece işletmenizin kayıtlarını tutarız. Hesabınızı kapattığınızda kayıtlar en fazla otuz gün içinde silinir. Bu süre, yanlışlıkla silinen bir hesabın geri getirilebilmesi içindir.

Yasal olarak saklamak zorunda olduğumuz kayıtlar bu sürenin dışındadır.

Haklarınız

KVKK kapsamında verilerinize erişme, düzeltilmesini isteme, silinmesini isteme ve işlenmesine itiraz etme hakkınız var. Talebinizi bize iletirseniz otuz gün içinde yanıtlarız.

Bir işletmenin müşterisiyseniz ve kaydınızın silinmesini istiyorsanız, doğrudan randevu aldığınız işletmeye başvurmanız gerekir. Kayıt onlara ait, biz yalnızca onların adına tutuyoruz. Bize ulaşırsanız talebinizi ilgili işletmeye yönlendiririz.

Güvenlik

Veriler aktarım sırasında ve sunucuda şifrelenir. Her işletmenin kayıtları kendi hesabına bağlıdır ve uygulamadaki her sorgu bu bağı kontrol eder.

Hiçbir sistem kusursuz değildir. Bir güvenlik olayı yaşanırsa etkilenen işletmeleri ve gerekli durumlarda yetkili kurumu bilgilendiririz.

Değişiklikler

Bu politikayı güncellediğimizde sayfadaki tarihi değiştiririz. Önemli bir değişiklik olursa uygulama içinde bildiririz.