Gizlilik ve Kişisel Verilerin Korunması

Hangi verileri topladığımızı, neden işlediğimizi, nerede sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Bu metin henüz tamamlanmamıştır. Satıcı firma bilgileri (ticaret unvanı, adres, vergi dairesi ve numarası, iletişim) sistem ayarlarında tanımlanmadığı için aşağıda eksik görünüyor. Satışa başlamadan önce doldurulmalı ve metin bir avukata gözden geçirtilmelidir.

1. Veri sorumlusu

Ticaret unvanı	— (ayarlanmadı)
Adres	— (ayarlanmadı)
Vergi dairesi	— (ayarlanmadı)
Vergi / TC kimlik no	— (ayarlanmadı)
MERSİS no	— (ayarlanmadı)
E-posta	— (ayarlanmadı)
Telefon	— (ayarlanmadı)

2. İki ayrı rol

Bu sistemde kişisel veri iki farklı ilişkide işlenir:

Salon sahibinin verileri

Salon adı, yetkili adı, cep telefonu, adres. Bu verilerde veri sorumlusu biziz: aboneliği kurmak ve sürdürmek için işleriz.

Salonun müşterilerinin verileri

Randevu alan kişinin adı, soyadı ve cep telefonu. Bu verilerde veri sorumlusu salondur; biz salon adına işleyen taraf (veri işleyen) sıfatıyla hareket ederiz ve bu verileri yalnızca salonun hizmetini sunmak için kullanırız.

3. İşlenen veriler ve amaçları

Ad, soyad	Randevunun kime ait olduğunun belirlenmesi
Cep telefonu numarası	Randevu doğrulaması, hatırlatma ve iptal bildirimleri, panel girişi
Randevu bilgileri	Hizmetin sunulması, salonun takviminin yönetilmesi
IP adresi özeti	Kötüye kullanım ve otomatik saldırıların engellenmesi. IP adresi düz metin olarak saklanmaz, yalnızca geri döndürülemez özeti tutulur.
Doğrulama kodları	Telefon doğrulaması. Kod düz metin saklanmaz; şifrelenmiş özeti tutulur ve kısa sürede silinir.

Reklam veya profilleme amacıyla veri işlemiyoruz. Üçüncü taraf takip çerezleri kullanmıyoruz.

4. Hukuki sebep

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
Meşru menfaat — güvenlik ve kötüye kullanımın önlenmesi (KVKK m.5/2-f)
Açık rıza — yalnızca gerektiği hâllerde ayrıca alınır

5. Aktarım ve saklama yeri

Veriler Almanya'da bulunan bir sunucuda saklanır. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir. Aktarım, hizmetin sunulması için gereklidir ve şifreli bağlantı üzerinden yapılır.

Veriler yalnızca hizmetin sunulması için zorunlu olan tedarikçilerle paylaşılır: sunucu barındırma sağlayıcısı ve SMS/mesaj operatörü. Bunun dışında hiçbir üçüncü kişiyle paylaşılmaz, satılmaz.

Her salonun verisi veritabanı seviyesinde ayrılmıştır; bir salon başka bir salonun randevu ve müşteri kayıtlarını göremez.

6. Saklama süresi

Randevu ve müşteri kayıtları, salonun panelden belirlediği saklama süresi boyunca tutulur (varsayılan 2 yıl). Süre dolduğunda kayıtlar kimliksizleştirilir veya silinir. Mevzuatın daha uzun saklamayı zorunlu kıldığı hâllerde o süre uygulanır.

7. Haklarınız

KVKK m.11 uyarınca:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Talebinizi yukarıdaki iletişim adreslerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS)
Parolalar ve doğrulama kodları geri döndürülemez şekilde özetlenerek saklanır
Veritabanı internete kapalıdır, yalnızca uygulama erişebilir
Düzenli yedek alınır; yedekler de aynı korumaya tabidir
Salon verilerine erişen yönetici işlemleri kayıt altına alınır

9. Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır. Reklam, izleme veya analiz çerezi kullanılmaz; bu nedenle çerez onayı istenmez.

10. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler, abonelere kayıtlı iletişim kanallarından bildirilir.

← Ana sayfaya dön