Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Salon kullanıcılarının hesap verileri bakımından veri sorumlusu, BeautyOS platformunu işleten Mustafa Yılmaz (yilmazdev), Burhaniye Mah. Ertuğrul Gazi Sok. Çamlıca Sitesi 3. Blok Daire 2, Üsküdar / İstanbul, e-posta: mustafayilmaz.0@hotmail.com'dir ("Platform").

2. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası (girildiyse).
• Hesap ve rol bilgisi: hangi salona bağlı olduğunuz, rolünüz (yönetici, resepsiyon, uzman), hesabın açılış ve son giriş zamanı.
• İşlem güvenliği: şifrenizin geri döndürülemez biçimde saklanan özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş denemeleri ve hizmet sağlayıcıların tuttuğu teknik kayıtlar (IP adresi, tarayıcı bilgisi, zaman).
• Sözleşme kayıtları: salonunuz adına kabul edilen Veri İşleme Sözleşmesi'nin sürümü, kabul eden hesap ve kabul zamanı.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızın açılması, giriş yapabilmeniz ve salonunuzun kayıtlarına rolünüz ölçüsünde erişebilmeniz — Kanun m.5/2-c (sözleşmenin kurulması ve ifası).
• Davet, şifre belirleme ve şifre yenileme e-postalarının gönderilmesi — Kanun m.5/2-c.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti, işlemlerin kaydının tutulması — Kanun m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat).
• Hukuki uyuşmazlıklarda ve resmî kurum taleplerinde delil olarak kullanılması — Kanun m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-ç.

Hesap verileriniz pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Toplama yöntemi

Veriler, salon yöneticinizin ya da Platform'un hesabınızı açarken girdiği bilgilerden ve platformu kullanırken elektronik ortamda otomatik olarak toplanır.

5. Aktarım ve yurt dışına aktarım

Veriler, hizmetin sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcılara ve kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yetkileri ölçüsünde aktarılır:

• Supabase, Inc. — veritabanı ve kullanıcı girişi altyapısı. Kayıtlar Singapur'daki sunucularda saklanır.
• Vercel, Inc. — uygulamanın çalıştığı barındırma altyapısı. Her istek işlenirken veriler bu sağlayıcının yurt dışındaki sunucularından geçer.
• Resend (Plus Five Five, Inc.) — yalnızca salon kullanıcılarına giden hesap e-postaları (davet, şifre yenileme). Gönderim İrlanda'daki sunucular üzerinden yapılır; salon müşterilerinin verisi bu sağlayıcıya gönderilmez.

Bu sağlayıcıların sunucuları Türkiye dışındadır. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri (Kurul tarafından ilan edilen standart sözleşme gibi) sağlanarak yapılır.

6. Saklama süresi

Hesap verileri, hesabınız ve salonunuzla Platform arasındaki sözleşme sürdüğü sürece saklanır. Hesap kapatıldığında ya da sözleşme sona erdiğinde veriler, ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca erişimi kısıtlanarak tutulur, sürenin sonunda silinir veya anonim hâle getirilir. Sözleşme kabul kayıtları, delil niteliği taşıdığından sözleşme sona erdikten sonra da zamanaşımı süresince saklanır.

7. Çerezler ve tarayıcıda saklanan bilgiler

Platform yalnızca zorunlu çerezler kullanır: giriş yaptığınızı hatırlayan oturum çerezleri. Reklam, profilleme veya ziyaretçi istatistiği amaçlı çerez kullanılmaz. Uygulamanın çevrimdışı açılabilmesi ve bazı tercihleriniz (örneğin açık/koyu tema) tarayıcınızda saklanabilir; bunlar Platform'a gönderilmez.

8. Salonların müşteri ve çalışan kayıtları

Salonunuzun müşterileri (ad, telefon, e-posta, randevu ve ödeme geçmişi, notlar) ve çalışanları (ad, telefon, maaş ve prim bilgisi) hakkında platforma girdiğiniz kayıtların veri sorumlusu salonunuzdur. Bu kişilerin bilgilendirilmesi, gerekiyorsa rızalarının alınması ve başvurularının cevaplanması salonun yükümlülüğüdür; Platform bu konularda salona araç sağlar ve Veri İşleme Sözleşmesi'ne göre yardımcı olur.

9. Güvenlik

• Her salonun kayıtları veritabanı düzeyinde ayrılmıştır; bir salonun kullanıcısı başka bir salonun kaydını göremez ve değiştiremez.
• Erişim rol esaslıdır: resepsiyon ve uzman hesapları salonun mali raporlarına ve yönetim ekranlarına erişemez.
• Platform ile tarayıcınız arasındaki bağlantı şifrelidir. Şifreler geri döndürülemez biçimde saklanır.
• Platform yöneticisinin salonlar üzerinde yaptığı işlemler (salon açma, askıya alma, kullanıcı ekleme, şifre sıfırlama) kayıt altına alınır.

10. Haklarınız ve başvuru

Kanun'un 11. maddesi uyarınca Platform'a başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Burhaniye Mah. Ertuğrul Gazi Sok. Çamlıca Sitesi 3. Blok Daire 2, Üsküdar / İstanbul adresine ya da mustafayilmaz.0@hotmail.com adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Salonunuzun müşteri veya çalışan kayıtlarına ilişkin başvurular ilgili salona yapılmalıdır.