Gizlilik Politikası ve KVKK

1. VERİ SORUMLUSU

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden:

Şirket Unvanı: [ŞİRKET ADI]
Adres: [ADRES]
MERSİS No: [MERSIS NO]
E-posta: [EMAIL]
Telefon: [TELEFON]

2. İŞLENEN KİŞİSEL VERİLER VE AMAÇLAR

Platform'u kullanımınız sırasında aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik ve İletişim Bilgileri:

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Profil fotoğrafı (opsiyonel)
• Kullanıcı adı/şifre

2.2. İşlem Güvenliği Bilgileri:

• IP adresi
• Çerez (cookie) verileri
• Cihaz bilgileri (marka, model, işletim sistemi)
• Konum bilgisi (izin vermeniz halinde)
• Oturum kayıtları
• Uygulama kullanım istatistikleri

2.3. Randevu ve Hizmet Bilgileri:

• Randevu geçmişi
• Tercih edilen hizmetler
• Değerlendirme ve yorumlar
• Favoriler ve kayıtlı işletmeler
• İletişim kayıtları (mesajlar, bildirimler)

2.4. İşletme Sahipleri ve Çalışanlar İçin Ek Bilgiler:

• Şirket unvanı
• Vergi numarası / TC Kimlik No
• İşletme adresi ve iletişim bilgileri
• Ticaret sicil bilgileri
• Banka hesap bilgileri (ödeme için)
• Çalışan personel bilgileri
• Çalışma saatleri ve hizmet bilgileri

ÖNEMLİ: Platform, sağlık, biyometrik veri veya diğer özel nitelikli kişisel veriler (KVKK m.6) toplamaz ve işlemez. Ancak hizmet sağlayıcılar tarafından sunulan bazı hizmetler (saç/sakal bakımı gibi) dolaylı olarak kişisel tercihlere ilişkin çıkarımlar içerebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenmektedir:

• Platform üyelik işlemlerinin yürütülmesi
• Randevu alma ve yönetme hizmetlerinin sunulması
• İletişim ve bildirim gönderimi
• Müşteri memnuniyeti analizleri
• Kişiselleştirilmiş içerik ve öneri sunumu
• Platform güvenliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Finansal işlemlerin gerçekleştirilmesi
• İstatistiksel analiz ve raporlama
• Dolandırıcılık ve hukuka aykırı kullanımın önlenmesi
• Yasal düzenlemelere uyum
• İş süreçlerinin iyileştirilmesi ve kalite kontrol

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Açık Rızanız: Kayıt olurken, bu Gizlilik Politikası ve Kullanım Şartları'nı kabul ederek açık rıza verirsiniz.

b) Sözleşmenin İfası: Platform hizmetlerinin sunulabilmesi için işleme (KVKK m.5/2-c).

c) Hukuki Yükümlülük: Vergi ve ticaret mevzuatı gereği saklama yükümlülükleri (KVKK m.5/2-ç).

d) Meşru Menfaat: Güvenlik, dolandırıcılığın önlenmesi, kalite artırımı (KVKK m.5/2-f).

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarımlar:

• Hizmet aldığınız işletmeler (randevu bilgileri)
• Bulut hizmet sağlayıcıları
• Ödeme altyapı sağlayıcıları
• SMS/E-posta hizmet sağlayıcıları
• Analitik ve reklam platformları
• Hukuk büroları (ihtilaf halinde)
• Yetkili kamu kurum ve kuruluşları
• İş ortakları ve tedarikçiler

5.2. Yurt Dışı Aktarımlar:

Yurt dışı sunuculara aktarım (AWS, Google Cloud, Firebase) KVKK'nın 9. maddesi ve açık rızanız kapsamında yapılır.

Önemli Not: Aktarımlarda KVKK gereği güvenlik önlemleri alınır, veri işleyenlerle sözleşmeler yapılır.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz yalnızca gerekli olduğu süre boyunca saklanır. Örnek süreler:

• Hesap Bilgileri: Hesabı silene kadar + yasal zamanaşımı
• Randevu Geçmişi: 10 yıl (VUK m.253)
• Finansal Kayıtlar: 10 yıl (VUK m.253)
• İletişim Kayıtları: 2 yıl
• Log Kayıtları: 1 yıl
• Pazarlama İzinleri: İzin iptal edilene kadar

Süre dolduğunda veriler imha, yok etme veya anonimleştirme politikalarıyla kaldırılır.

7. KVKK KAPSAMINDA HAKLARINIZ

KVKK m.11 kapsamında haklarınız:

a) İşlenip işlenmediğini öğrenme
b) İşlenmişse bilgi talebi
c) Amaç ve uygunluk öğrenme
d) Aktarılan üçüncü kişileri bilme
e) Düzeltme talebi
f) Silme/yok etme talebi (KVKK m.7)
g) Üçüncü kişilere bildirim talebi
h) Otomatik işleme aleyhine itiraz
i) Kanuna aykırı işleme nedeniyle zarar telafisi talebi

Başvuru Yöntemi:

• Platform: Ayarlar → Veri Talebi
• E-posta: [EMAIL]
• Adres: [ADRES] (ıslak imzalı)

Yanıt Süresi: En geç 30 gün içinde yanıt. Ek maliyet doğarsa Kurul tarifesi uygulanır.

8. GÜVENLİK ÖNLEMLERİ

• SSL/TLS şifreleme
• Güvenli veri saklama
• Penetrasyon testleri
• Yetkilendirme sistemi
• Firewall/anti-virüs
• Yedekleme ve felaket kurtarma
• Personel gizlilik taahhütleri
• 2FA seçeneği
• Log izleme ve anormallik tespiti

Veri İhlali Bildirimi: KVKK 12/5 kapsamında Kurul ve ilgili kişilere bildirim yapılır.

9. ÇEREZLER VE İZLEME TEKNOLOJİLERİ

Zorunlu, fonksiyonel, analitik ve pazarlama çerezleri kullanılabilir. Tercihleri Ayarlar → Gizlilik → Çerez Tercihleri bölümünden yönetebilirsiniz.

10. ÜÇÜNCÜ TARAF HİZMETLER VE LİNKLER

Google Analytics, Firebase, [Ödeme Sistemi], [SMS Sağlayıcı] gibi hizmetlere bağlantılar içerebilir. Bu hizmetlerin gizlilik politikaları kendilerine aittir.

11. ÇOCUKLARIN GİZLİLİĞİ

Platform 18 yaş altına yönelik değildir; bilerek veri toplanmaz.

12. GİZLİLİK POLİTİKASI DEĞİŞİKLİKLERİ

Yasal değişiklikler veya iş gereksinimleri ile güncellenebilir; önemli değişiklikler e-posta veya platform bildirimi ile duyurulur.

13. KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU

Yanıttan memnun kalmamanız veya sürede cevap alamamanız halinde KVKK m.14 uyarınca Kurul'a şikayet edebilirsiniz.

Kişisel Verileri Koruma Kurumu
Nasuh Akar Mah. Ziya Gökalp Cad. No:27/A
06520 Çankaya/ANKARA
Tel: 0 (312) 216 50 50
E-posta: kvkk@kvkk.gov.tr
Web: https://www.kvkk.gov.tr