KVKK Aydınlatma Metni

Randevu sistemi, işletme adına ve talimatıyla veri işleyen sıfatıyla Styvero platformu (işletmeci: Revion Tech OÜ) tarafından sağlanır.

• Kimlik ve iletişim: ad soyad, telefon numarası.
• Randevu bilgileri: seçilen hizmet, personel, tarih ve saat, randevu durumu, iptal ve değişiklik geçmişi, bekleme listesi kayıtları.
• Ödeme bilgileri: ön ödeme gereksinimi ve tutarı, ödeme ve iade durumu. Kart bilgileriniz bu sistemde saklanmaz.
• Doğrulama ve güvenlik: telefon doğrulama kodunun özeti (kodun kendisi saklanmaz), doğrulama denemeleri, kısaltılmış ağ adresi özeti (ham IP adresi saklanmaz).
• Tercihler ve izin kayıtları: bildirim kanalı tercihleri, bu metni ve randevu koşullarını okuduğunuza dair onay, pazarlama izni (verdiyseniz) ve izin metni sürümü.
• İşletmenin randevunuzla ilgili girdiği notlar.

• Randevunuzun oluşturulması, onaylanması, değiştirilmesi ve iptali; kapasite yönetimi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Telefon numaranızın doğrulanması ve başkası adına randevu alınmasının önlenmesi; güvenlik ve kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).
• Hatırlatma ve durum bildirimlerinin gönderilmesi: sözleşmenin ifası (m.5/2-c).
• Ön ödeme, iade ve muhasebe kayıtları: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
• Uyuşmazlık hâlinde ispat: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Kampanya ve duyuru iletileri: yalnızca açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız varsa. Bu onay, bu aydınlatma metninden ayrı ve isteğe bağlı bir kutuyla alınır, varsayılan olarak işaretli gelmez ve randevu almanız buna bağlı değildir. Onayı dilediğiniz zaman ücretsiz olarak, salona bildirerek veya iletideki ret yöntemiyle geri alabilirsiniz; salon onayları İleti Yönetim Sistemi'ne (İYS) kaydeder.

• Randevu sistemi ve veritabanı barındırma: Microsoft Azure, Neon, Cloudflare (altyapı, güvenlik, TLS).
• Doğrulama kodu ve bildirimlerin iletilmesi: Netgsm (SMS) ve işletmenin bağladığı WhatsApp hesabı üzerinden ileti ağ geçidi. Kullanılan kanal salonda etkinleştirilmiş olana bağlıdır.
• Etkinleştirilmesi hâlinde ön ödeme için ödeme hizmet sağlayıcıları ve bankalar.
• Mevzuattan doğan zorunlu hâllerde yetkili kurum ve kuruluşlar.

Yurt dışına aktarım: Randevu sistemini sağlayan veri işleyen Styvero'nun işletmecisi Estonya'da (Avrupa Birliği) yerleşiktir; randevu verileriniz Almanya'daki veri merkezlerinde (Microsoft Azure, Neon/AWS Frankfurt) barındırılır. Cloudflare (ABD merkezli; trafik güvenliği) ve, salon bu kanalı etkinleştirmişse, WhatsApp/Meta (ABD merkezli; ileti iletimi) küresel altyapılarında veri işleyebilir; Netgsm Türkiye'de yerleşiktir. Yurt dışına aktarım, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, Kurul tarafından ilan edilen standart sözleşme hükümleri gibi uygun güvencelere dayanılarak yapılır. Verileriniz yalnızca bu salonun yetkili personeli tarafından görülebilir; başka salonlarla paylaşılmaz.

Verileriniz randevu formu, telefon doğrulama ekranı ve hesabınızdaki işlemler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda; salonun sizinle iletişimi sırasında ise salonun kendi girdisiyle toplanır. Her amaç için dayanılan hukuki sebep yukarıdaki "İşleme amaçları ve hukuki sebepler" bölümünde belirtilmiştir.

Saklama sürelerini veri sorumlusu olarak salon belirler. Salon farklı bir süre belirlememişse sistemde uygulanan süreler şunlardır:

• Müşteri kaydı ve randevu geçmişi: son randevudan itibaren 10 yıl (ispat ve genel zamanaşımı, TBK m.146); süre sonunda arşivlenir veya anonim hâle getirilir.
• Salonun randevunuzla ilgili notları: 1 yıl; süre sonunda anonim hâle getirilir.
• Bildirim (SMS/WhatsApp) gönderim geçmişi: 1 yıl.
• Tek kullanımlık doğrulama kodu özetleri: 10 dakika geçerlidir; kullanıldıktan veya süresi dolduktan sonra yalnızca deneme sayısı kaydı kalır.
• Ön ödeme, iade ve tahsilat kayıtları ile ödeme kanıtları: 10 yıl (TTK m.82; VUK m.253).
• Pazarlama izni ve ret kayıtları: iznin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).
• Veri içe/dışa aktarma dosyaları ve kayıtları: en çok 90 gün.

Silme talebiniz, yasal saklama yükümlülüğü veya devam eden bir uyuşmazlık yoksa 30 gün içinde yerine getirilir; mali kayıtlarda kimlik bilgileri anonim hâle getirilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı şu kanaldan iletebilirsiniz: Demetkent Erkek Kuaförü, yukarıda belirtilen iletişim bilgileri. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuru; yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiyle (işletmeye bildirdiğiniz e-posta adresi) yapılabilir. Başvuruda ad, soyad, (yazılı başvuruda imza), T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres veya e-posta, varsa telefon ve talep konusu bulunmalıdır. Başvurunuz ücretsiz olarak, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; ayrıca bir maliyet gerektiren hâllerde Kurulca belirlenen tarifedeki ücret istenebilir. Kimliğinizin doğrulanması için ek bilgi istenebilir; telefon numarasına sahip olmak tek başına başkasına ait geçmiş kayıtların açılması için yeterli sayılmaz.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.13-14).

Bu metin yalnızca bilgilendirme amaçlıdır; bir sözleşme veya onay metni değildir ve okunması için ayrıca onayınız istenmez.