Gizlilik Politikası
Bu politika, Cosmeta uygulamasını (iOS, Android ve web) kullanan güzellik salonlarının ve onların müşterilerinin verilerinin nasıl işlendiğini açıklar. Cosmeta'yı [AD SOYAD / ŞİRKET UNVANI] ("Cosmeta", "biz") sunar. İletişim: [E-POSTA] · [ADRES]
1. Kısaca
- Reklam yapmıyoruz, verilerinizi satmıyoruz, sizi uygulamalar ve siteler arasında takip etmiyoruz.
- Uygulamada üçüncü taraf analiz veya reklam aracı yoktur.
- Hesabınızı ve tüm verilerinizi istediğiniz an uygulamanın içinden silebilirsiniz.
2. Hangi verileri işliyoruz?
| Veri | Kimden | Neden |
|---|---|---|
| E-posta adresi | Salon sahibi (uygulama kullanıcısı) | Hesap açma ve giriş kodu göndermek |
| Salon bilgileri: salon adı, şehir, telefon, Instagram hesabı, hizmetler ve fiyatlar | Salon sahibi | Uygulamanın çalışması |
| Salonun müşteri kayıtları: ad soyad, telefon, Instagram kullanıcı adı, ziyaret tarihleri, alınan hizmet, randevular, notlar, mesaj izni | Salon sahibi uygulamaya girer | Randevu takibi, hatırlatma ve geri kazanma mesajlarının hazırlanması |
| Salon personeli: ad soyad, e-posta, telefon (salon sahibi eklerse) | Salon sahibi | Personel daveti, giriş ve randevuların personele atanması |
| Salona gelen ve salondan giden WhatsApp/Instagram mesajları (yalnızca hesap bağlandıysa) | Meta üzerinden, salonun bağlı hesabından | Gelen kutusu, randevu onayı ve hatırlatma |
Konum, kişiler (rehber), fotoğraf, kamera, mikrofon veya ödeme bilgisi istemeyiz; uygulama bu izinleri kullanmaz.
3. Salonların müşteri verileri
Salonların uygulamaya girdiği müşteri bilgileri bakımından veri sorumlusu salondur; Cosmeta bu verileri yalnızca salonun talimatıyla, hizmeti sunmak için işleyen veri işleyendir. Bu veriler yalnızca o salonun hesabında görünür; başka salonlarla veya üçüncü kişilerle paylaşılmaz ve Cosmeta tarafından pazarlama amacıyla kullanılmaz. Salonlar, müşterilerine mesaj göndermeden önce gerekli izni almakla yükümlüdür; uygulama izni olmayan müşteriye mesaj önermez.
4. Mesajlar ve bildirimler
Salon WhatsApp hesabını bağlamadıysa Cosmeta müşterilere kendiliğinden mesaj göndermez: hazırlanan mesaj salonun kendi WhatsApp uygulamasında açılır ve gönderme kararını salon verir. Salon hesabını bağladıysa ve ayarlarda açıksa, randevu onayı ve randevu hatırlatması gibi yalnızca randevuyla ilgili bilgilendirme mesajları salonun hesabından otomatik gönderilir; salon bunu istediği an kapatabilir. WhatsApp'a aktarılan içerik WhatsApp'ın kendi gizlilik koşullarına tabidir.
WhatsApp ve Instagram bağlantısı (isteğe bağlı): Salon, hesaplarını Meta'nın resmi bağlantısıyla Cosmeta'ya bağlarsa, salona gelen mesajlar (gönderenin adı, numarası veya kullanıcı adı ve mesaj metni) Gelen kutusunda gösterilmek üzere salonun hesabında saklanır; salonun onayladığı cevaplar ile açıksa randevu onayı ve randevu hatırlatmaları salonun hesabından gönderilir. Bu kapsamda Meta Platforms, Inc. (WhatsApp ve Instagram) hizmet sağlayıcısı olarak yer alır. Erişim anahtarları yalnızca sunucuda tutulur; salonun şifresi bize gelmez.
Mobil uygulamadaki hatırlatma bildirimleri (ör. "randevuya 2 saat kaldı") telefonun içinde, cihazda oluşturulur; bildirim içeriği bir sunucuya gönderilmez. Bildirim iznini istediğiniz an telefon ayarlarından kapatabilirsiniz.
5. Verilerin saklandığı yer ve hizmet sağlayıcılar
- Supabase, Inc.: Hesap ve salon verileri, Avrupa Birliği'ndeki (Frankfurt) sunucularda, şifreli bağlantı üzerinden saklanır. Her salon yalnızca kendi verisine erişebilir.
- Cloudflare, Inc.: Web sitesi ve web uygulamasının yayınlanması.
Bu sağlayıcıların sunucuları yurt dışında olduğundan verileriniz yurt dışına aktarılır; aktarım KVKK m.9'a uygun şekilde yapılır.
6. Hukuki sebepler
Salon sahibinin verileri, sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f; hizmetin güvenliği ve geliştirilmesi) kapsamında işlenir. Salonların müşteri verileri bakımından hukuki sebebin belirlenmesi veri sorumlusu olan salona aittir.
7. Saklama süresi ve silme
Verileriniz hesabınız açık kaldığı sürece saklanır. Uygulamada Ayarlar → Verileriniz → "Hesabımı ve tüm verilerimi sil" dediğinizde hesabınız ve salonunuza ait tüm kayıtlar (müşteriler, randevular, ziyaretler) kalıcı olarak silinir. Uygulamaya erişemiyorsanız hesap silme talebi gönderebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir. Yasal saklama yükümlülüğü olan kayıtlar (ör. fatura) ilgili süre boyunca saklanır.
8. Çocuklar
Cosmeta işletmeler için bir uygulamadır; 18 yaşından küçüklere yönelik değildir.
9. Haklarınız
KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) [E-POSTA] adresine yazarak kullanabilirsiniz. Salonların müşterileri, kendi verileriyle ilgili talepleri öncelikle ilgili salona iletmelidir; bize ulaşan talepleri salona yönlendiririz.
10. Değişiklikler
Bu politikayı güncellediğimizde tarihi yukarıda değiştiririz; önemli değişiklikleri uygulama içinde bildiririz.