Gizlilik Politikası

Topladığımız veriler

• Hesap bilgileri: e-posta adresi, ad, soyad, isteğe bağlı telefon numarası ve iletişim dili. Parolanız yalnızca geri döndürülemez biçimde (Argon2id özeti) saklanır.
• İsteğe bağlı profil bilgileri: kayıt sırasında veya profilinizde eklemeyi seçerseniz doğum tarihiniz ve cinsiyetiniz (kadın / erkek). Bu alanları boş bırakabilir, istediğiniz zaman değiştirebilir veya kaldırabilirsiniz.
• İsteğe bağlı profil fotoğrafı: uygulamadan yüklediğiniz fotoğraf sunucuda yeniden kodlanarak 480 piksellik bir WebP görüntüsüne dönüştürülür; konum (GPS) ve EXIF dahil tüm üst veriler silinir ve yalnızca bu küçük görüntü saklanır.
• Google veya Apple ile girişte: sağlayıcının doğruladığı e-posta adresi, adınız ve sağlayıcıdaki hesap kimliğiniz. Apple ile girişte, hesabınız silinirken Apple yetkisini iptal edebilmek için Apple’ın verdiği yenileme anahtarı şifrelenmiş olarak saklanır.
• Randevular: seçtiğiniz salon, şube, hizmetler, çalışan, tarih ve saat ile salona iletmek üzere isteğe bağlı olarak yazdığınız not (en çok 500 karakter; sağlık bilgisi gibi hassas bilgileri nota yazmamanızı öneririz).
• Favori salonlarınız ve yazdığınız puan ve yorumlar.
• Bildirimler için cihazınızın anlık bildirim anahtarı ve cihaz platformu (iOS / Android).
• Hesap silme talebi: talepte bulunursanız talebin tarihi.
• Güvenlik kayıtları: giriş denemelerinde e-posta adresi, IP adresi ve sonuç; oturum ve doğrulama kodlarının yalnızca özetleri.

Konum ve arama

Konumunuz yalnızca “Yakındakiler” düğmesine dokunduğunuzda ve izin verdiğinizde kullanılır. Konumunuz sunucuya gönderilmeden önce cihazda yaklaşık 110 metreye yuvarlanır (Android’de uygulama yalnızca yaklaşık konum izni ister) ve yalnızca o anki arama için kullanılır. Sunucu konumunuzu saklamaz ve kayıt dosyalarında konum bilgisi gizlenir. Arka planda konum kullanılmaz.

Salonları hizmet adına veya seçtiğiniz bir tarih ve saatte müsaitliğe göre filtrelemek konumunuzu ya da ek bir kişisel veri gerektirmez.

Cihaz takvimi

Bir randevuyu takviminize eklemeyi seçerseniz, uygulama yalnızca cihazınızdaki takvime yazar. Takvim içeriğiniz sunucuya gönderilmez.

Profil bilgilerinizi kimler görebilir

Doğum tarihiniz, cinsiyetiniz ve profil fotoğrafınız yalnızca uygulamada size gösterilir. Bu bilgiler salonlarla paylaşılmaz, salonların müşteri kayıtlarına aktarılmaz ve platform yöneticilerinin panelinde gösterilmez.

Profil fotoğrafınız gizlidir: herkese açık bir bağlantısı yoktur ve yalnızca hesabınızın oturumuyla doğrulanan isteklere sunulur.

Verileri işleme amaçlarımız ve hukuki sebepler

• Hesabınızı oluşturmak, girişinizi doğrulamak ve randevu hizmetini sunmak — sözleşmenin kurulması ve ifası (GDPR md. 6/1-b).
• Randevu hatırlatmaları ve durum bildirimleri göndermek — sözleşmenin ifası (GDPR md. 6/1-b); bildirim izni cihaz ayarlarınızdadır.
• İsteğe bağlı doğum tarihinizi, cinsiyetinizi ve profil fotoğrafınızı profilinizde size göstermek — bu bilgileri kendi isteğinizle vermenize dayanan açık rızanız (GDPR md. 6/1-a). Rızanızı bu bilgileri profilinizden kaldırarak istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
• Hesabınızı kötüye kullanıma karşı korumak, sahte girişleri ve aşırı istekleri engellemek — meşru menfaat ve veri güvenliği yükümlülüğü (GDPR md. 6/1-f ve md. 32).
• Salonların puanlarını yorumlardan hesaplamak ve uygunsuz içeriği denetlemek — meşru menfaat (GDPR md. 6/1-f).
• Hesap silme taleplerinizi incelemek, sonuçlandırmak ve sonucunu kayıt altına almak — hukuki yükümlülük (GDPR md. 6/1-c ve md. 17).

Salonlarla paylaşım

Bir salondan randevu aldığınızda adınız, soyadınız, e-posta adresiniz, telefon numaranız, iletişim diliniz ve randevu notunuz, randevuyu yönetebilmesi için o salonun müşteri ve randevu kayıtlarına aktarılır. Salon bu bilgilerle size randevunuzla ilgili e-posta veya WhatsApp bildirimleri gönderebilir. Salon bu kayıtlar için kendi yükümlülükleri kapsamında ayrıca sorumludur. Yorumlarınız salon sayfasında adınız ve soyadınızın baş harfiyle (ör. “Ayşe Y.”) yayınlanabilir.

Doğum tarihiniz, cinsiyetiniz ve profil fotoğrafınız salonlarla paylaşılmaz.

Platform yöneticileri

Platformun yetkili yöneticileri, hesap silme taleplerini incelemek ve platformu işletmek için adınızı, soyadınızı, e-posta adresinizi, telefon numaranızı, giriş yöntemlerinizi, e-posta doğrulama durumunuzu, hesap oluşturma ve son giriş tarihlerinizi, kayıtlı olduğunuz salon sayısını ve bekleyen silme talebinizin tarihini görebilir. Destek taleplerini yanıtlamak, kötüye kullanımı önlemek, içerik denetimi yapmak ve hesap taleplerinizi (ör. silme) işlemek için ayrıca randevu geçmişinizi (tarih, salon, şube, hizmetler, çalışan, durum ve randevunun uygulamadan mı salon tarafından mı oluşturulduğu), bağlı olduğunuz salonları, favori salonlarınızı ve yorumlarınızı görebilirler. Doğum tarihinizi, cinsiyetinizi ve profil fotoğrafınızı göremezler. Yöneticilerin müşteri hesabı görüntülemeleri denetim kaydına yazılır.

Hizmet sağlayıcılar ve yurt dışına aktarım

• Anlık bildirimler Expo (Expo Push Service) ve cihazınızın bildirim altyapısı (Apple Push Notification service, Firebase Cloud Messaging) üzerinden iletilir; bu hizmetler yurt dışında bulunabilir.
• Google veya Apple ile giriş seçtiğinizde kimlik doğrulaması ilgili sağlayıcı tarafından yapılır.
• Doğrulama ve bilgilendirme e-postaları bir e-posta hizmet sağlayıcısı aracılığıyla gönderilir.
• Web trafiği bir içerik dağıtım ve güvenlik ağı (Cloudflare) üzerinden geçebilir.
• Yurt dışına aktarım, KKTC 89/2007 sayılı Yasa’daki şartlara ve GDPR’ın uygulandığı durumlarda GDPR’ın V. Bölümü’ndeki aktarım kurallarına uygun olarak yapılır.

Saklama süreleri

• Hesap bilgileriniz, isteğe bağlı profil bilgileriniz (doğum tarihi, cinsiyet, profil fotoğrafı), favorileriniz ve yorumlarınız hesabınız açık olduğu sürece saklanır ve hesabınız silindiğinde silinir. İsteğe bağlı bilgileri daha önce de kendiniz kaldırabilirsiniz.
• Profil fotoğrafınızı değiştirdiğinizde önceki fotoğraf, kaldırdığınızda mevcut fotoğraf sunucudan silinir.
• Hesap silme talebinde bulunduğunuzda hesabınız ve verileriniz talep incelenene kadar saklanır; talep onaylandığında kalıcı olarak silinir. Talep beklemedeyken geri çekilebilir.
• Bir silme talebinin onaylandığı veya reddedildiği bilgisi denetim kaydında tutulur; bu kayıt kişisel verilerinizi değil, yalnızca hesabın iç kimlik numarasını içerir.
• Giriş denemeleri, süresi dolmuş oturumlar, kullanılmış kodlar ve kullanılmayan bildirim anahtarları 30 gün sonra otomatik olarak silinir.
• Silinen veriler, olağan veritabanı yedeklerinde yedeğin saklama süresi dolana kadar (en çok 30 gün) kalabilir; yedekler yalnızca kurtarma amacıyla kullanılır.
• Salonların müşteri ve randevu kayıtları, salonun yasal ve muhasebe yükümlülükleri kapsamında salon tarafından saklanır.

Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Parolalar ve oturum anahtarları geri döndürülemez özetler olarak, Apple yenileme anahtarı ise şifrelenmiş olarak saklanır. Yüklenen profil fotoğraflarının türü dosya içeriğinden doğrulanır, görüntü yeniden kodlanır ve üst verileri silinir. Erişim yetkilendirme ile sınırlandırılır ve önemli işlemler denetim kaydına yazılır.

Haklarınız

KKTC 89/2007 sayılı Yasa uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR’ın uygulandığı durumlarda ayrıca GDPR’ın 15–22. maddeleri uyarınca verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği, işlemeye itiraz etme ve yalnızca otomatik işlemeye dayalı kararlara ilişkin haklara sahipsiniz. Rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz (GDPR md. 7/3).

Adınızı, soyadınızı, telefon numaranızı, iletişim dilinizi, doğum tarihinizi, cinsiyetinizi ve profil fotoğrafınızı uygulama içinden düzeltebilir veya kaldırabilirsiniz. Hesabınızın silinmesini uygulamada Profil → Gizlilik ve yasal → “Hesabımın silinmesini talep et” adımlarıyla talep edebilirsiniz; talep platform tarafından incelenip onaylandığında hesabınız silinir (ayrıntılar Hesap silme sayfasındadır). Diğer talepleriniz için aşağıdaki veri sorumlusu iletişim bilgilerini kullanabilirsiniz.

KKTC Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. GDPR’ın uygulandığı durumlarda, mutad meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB / AEA üye devletindeki denetim makamına da şikâyette bulunabilirsiniz (GDPR md. 77).

Çocuklar

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan veri toplanmaz.

Değişiklikler

Bu politikada değişiklik yapılırsa güncel metin bu sayfada “Son güncelleme” tarihiyle yayımlanır.