Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: [YÜRÜRLÜK TARİHİ]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, MySaloonn internet sitesi (mysaloonn.com), yönetim paneli (app.mysaloonn.com) ile MySaloonn İşletme ve MySaloonn mobil uygulamalarını ("Platform") kullananların kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu ve roller
Platform'u işleten veri sorumlusu: [UNVAN / AD SOYAD], [ADRES], e-posta: [İLETİŞİM E-POSTASI] ("MySaloonn").
Platform'da kişisel veriler iki farklı rolle işlenir:
- MySaloonn'un veri sorumlusu olduğu veriler: işletme kullanıcılarının (salon sahibi, şube sorumlusu, çalışan) hesap bilgileri, müşteri uygulaması hesapları ve Platform'un kullanımına ilişkin teknik kayıtlar.
- Salonun veri sorumlusu olduğu veriler: Bir salonun müşteri kayıtları, randevuları ve bu randevulara ilişkin notlar o salona aittir; salon bu verilerin veri sorumlusudur. MySaloonn bu verileri salon adına ve salonun talimatıyla, yalnızca hizmeti sunmak için işleyen veri işleyen konumundadır. Bu verilere ilişkin talepleriniz için öncelikle ilgili salona başvurabilirsiniz.
2. İşlenen kişisel veriler
| Kimin | Hangi veriler |
|---|---|
| İşletme kullanıcıları | Ad soyad, e-posta, telefon, rol ve yetkili olunan şubeler, şifrenin geri döndürülemez özeti, oturum kayıtları, son giriş zamanı; işletme ve şube bilgileri (unvan, adres, şube konumu, iletişim, görseller). |
| Müşteri uygulaması hesabı olanlar | E-posta, ad soyad, cep telefonu, giriş kodları (10 dakika geçerli, tek kullanımlık), oturum kayıtları, randevular, favori salonlar, bildirim gönderimi için cihaz anahtarı. |
| Online randevu alanlar (hesapsız) | Ad soyad, cep telefonu, randevu (salon, hizmet, uzman, tarih-saat), isteğe bağlı not ve e-posta (verilirse randevu aynı e-postalı MySaloonn müşteri hesabına bağlanır), randevu yönetim bağlantısı. (Salon adına işlenir.) |
| Değerlendirme yapanlar | Puan, yorum, adın kısaltılmış hâli (ör. "Ayşe Y."), yorumun ilgili olduğu randevu. |
| Salonların müşterileri | Salonun girdiği müşteri kaydı (ad soyad, telefon, e-posta, notlar, randevu geçmişi). (Salon adına işlenir.) |
| Tüm kullanıcılar | IP adresi, tarayıcı/cihaz bilgisi ve istek kayıtları (güvenlik, kötüye kullanımın önlenmesi). |
Konum: "Konumum" ya da "Yakınımdaki salonlar" seçildiğinde cihaz konumu yalnızca haritayı ortalamak ve çevredeki salonları aramak için kullanılır; MySaloonn tarafından kişiye bağlı olarak saklanmaz. İşletme kaydında işaretlenen şube konumu ise salonun herkese açık bilgisidir.
3. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, giriş ve hesap güvenliği; randevu oluşturma, değiştirme, iptal ve hatırlatma; salon ile müşteri arasında randevuya ilişkin iletişim — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Faturalandırma, mevzuattan doğan saklama ve bildirim yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
- Platform güvenliği, kötüye kullanımın ve sahte randevunun önlenmesi, hata giderme, hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).
- Herkese açık değerlendirmelerin yayımlanması — [HUKUKİ SEBEP: açık rıza / meşru menfaat].
- Pazarlama amaçlı ileti gönderimi (yalnızca izin verilirse) — açık rıza (m.5/1).
4. Aktarım
- Salonlar: Randevu aldığınız salon, randevunuzu yönetmek ve size ulaşmak için ad soyad, telefon ve randevu bilgilerinizi görür.
- Hizmet sağlayıcılar (veri işleyen): barındırma ve veritabanı ([BARINDIRMA SAĞLAYICISI, ÜLKE]), e-posta gönderimi ([E-POSTA SERVİSİ, ÜLKE]), uygulama bildirimleri (Expo / Apple / Google).
- Harita: Haritalar ve adres araması OpenStreetMap hizmetleriyle sağlanır; harita gösterilirken ya da adres/konum aranırken tarayıcınız ya da uygulama IP adresinizi ve aranan konumu doğrudan OpenStreetMap sunucularına (yurt dışı) iletir.
- Yetkili kurumlar: Kanunen zorunlu hâllerde yetkili kamu kurum ve kuruluşları.
Yurt dışına aktarım KVKK m.9 kapsamında [AKTARIM DAYANAĞI: standart sözleşme / yeterlilik kararı / açık rıza] ile yapılır.
5. Saklama süreleri
- Hesap bilgileri: hesap silinene kadar. Müşteri hesabı uygulamadan silinebilir; silinince hesap, oturumlar, favoriler ve cihaz kayıtları silinir. Randevular salonun kaydı olarak salonda kalır (hesapla bağı koparılır).
- Giriş kodları: en geç 10 dakika geçerlidir. İşletme bildirimleri: 90 gün.
- Salon adına işlenen veriler: salonun hizmet sözleşmesi süresince; sözleşme sona erince [SÜRE] içinde silinir ya da salona teslim edilir.
- Güvenlik kayıtları: [SÜRE]. Mevzuatın öngördüğü daha uzun süreler saklıdır.
6. Toplama yöntemi
Veriler; internet sitesi, yönetim paneli ve mobil uygulamalardaki formlar, salonların panelden girdiği kayıtlar ve Platform'un kullanımı sırasında otomatik yollarla elektronik ortamda toplanır.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme ve bunların aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı [İLETİŞİM E-POSTASI] adresine ya da [ADRES] adresine yazılı olarak iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Salonun veri sorumlusu olduğu veriler için başvurunuzu ilgili salona da yapabilirsiniz.
8. Çerezler ve yerel depolama
Platform reklam ya da takip amaçlı çerez kullanmaz. Yalnızca hizmetin çalışması için zorunlu olan bilgiler tarayıcınızın yerel depolamasında ya da cihazınızda tutulur:
- oturum bilgisi (giriş yaptığınızda; çıkışta silinir),
- tercihler (ör. seçili şube, bildirim sesi, aynı tarayıcıdaki son randevularınızın bağlantıları).
Zorunlu bilgiler açık rıza gerektirmez; tarayıcı ayarlarınızdan silebilirsiniz, ancak bu durumda yeniden giriş yapmanız gerekir. İleride pazarlama amaçlı çerez kullanılırsa bu metin güncellenir ve önceden izniniz alınır.
Tanıtım sitesinde (mysaloonn.com) ziyaret sayılarını ölçmek için kendi sunucumuzda çalışan, çerez kullanmayan ve IP adresini saklamayan bir istatistik aracı (Umami) kullanılır. Bu araç sizi kişi olarak tanımlamaz; yalnızca hangi sayfaların görüntülendiğini, ziyaretin hangi kaynaktan geldiğini ve genel cihaz türünü toplu olarak sayar. Tarayıcınızda "Do Not Track" (İzleme) ayarı açıksa ölçüme dahil edilmezsiniz.