KVKK Aydınlatma Metni
1. Veri sorumlusu ve veri işleyen
İşletme sahibinin (uygulama kullanıcısının) kendi verileri bakımından veri sorumlusu: Selçuk Burgaz (şahıs vergi mükellefi), Vergi Dairesi: Kocasinan, VKN: 1910296465, Bahçelievler / İstanbul — destek@uzmanberber.com.
Randevu alan müşterilerin verileri bakımından veri sorumlusu, randevuyu aldığınız berber / kuaför işletmesidir; UzmanBerber bu verileri işletme adına, yalnızca randevu hizmetinin sunulması amacıyla veri işleyen sıfatıyla işler.
2. İşlenen kişisel veriler
| Veri sahibi | Veriler |
|---|---|
| İşletme sahibi | Ad soyad, e-posta, telefon, işletme adı ve adresi, çalışma saatleri, randevu / hizmet / kasa kayıtları, cihaz bildirim anahtarı, cihaz türü ve işletim sistemi, abonelik durumu |
| Randevu alan müşteri | Ad, soyad, telefon numarası, aldığı hizmet ile randevu tarihi ve saati |
| Web ziyaretçisi | Çerez ve analitik verileri (rıza çerçevesinde) |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik, kimlik doğrulama, randevu yönetimi | Sözleşmenin kurulması ve ifası (5/2-c) |
| Yeni randevu bildirimi ve randevu hatırlatması (push, WhatsApp, SMS) | Sözleşmenin ifası (5/2-c); veri sorumlusunun meşru menfaati (5/2-f) |
| Abonelik doğrulama ve destek | Sözleşmenin ifası (5/2-c) |
| Güvenlik, hata giderme, yasal yükümlülükler | Hukuki yükümlülük (5/2-ç); meşru menfaat (5/2-f) |
| Pazarlama iletişimi ve analitik çerezler | Açık rıza (5/1) — bkz. Açık Rıza Metni |
Randevu hatırlatma mesajları, randevunun bir parçası olan işlemsel bilgilendirmedir; ticari elektronik ileti niteliği taşımaz.
4. Verilerin aktarıldığı taraflar
| Alıcı | Amaç | Konum |
|---|---|---|
| Google Firebase | Kimlik doğrulama, veri tabanı, push bildirim | AB (Belçika, europe-west1); Google LLC (ABD) ile bağlantılı |
| Railway | Bildirim / hatırlatma servisinin barındırılması | Yurt dışı (bulut) |
| Netgsm | Randevu hatırlatma SMS iletimi | Türkiye |
| RevenueCat | Abonelik durumu doğrulama | Yurt dışı (ABD) |
| Apple / Google | Abonelik ödemesi (kart bilgisi bize iletilmez) | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Yasal talep | Türkiye |
Yurt dışına aktarım, KVKK md. 9’da öngörülen şartlara uygun olarak, hizmetin sunulması için zorunlu ölçüde yapılır.
5. Toplama yöntemi ve saklama
Veriler, uygulama ve web randevu sayfası üzerinden elektronik ortamda, doğrudan sizin tarafınızdan girilerek toplanır. Hesap aktif olduğu sürece saklanır; uygulama içinden hesap silindiğinde hemen, e-posta ile talep edildiğinde en geç 30 gün içinde kalıcı olarak silinir, kanunen saklanması zorunlu kayıtlar ilgili süre boyunca tutulur.
6. Haklarınız (md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme
- İşlemenin kanuna aykırı olması halinde zararın giderilmesini talep etme
Başvuru: destek@uzmanberber.com adresine kimliğinizi doğrulayacak bilgilerle yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Randevu aldığınız işletmeye ait verilere ilişkin talepler için öncelikle ilgili işletmeye de başvurabilirsiniz.