Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Kuafor Osso mobil uygulaması ("Uygulama") ve kuafor-osso web sitesi üzerindeki çevrimiçi randevu hizmetleri ("Web Randevu") dahil olmak üzere hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

Bu metin bir aydınlatma metnidir; tek başına açık rıza yerine geçmez. Uygulama kullanımına ilişkin genel kurallar için Kullanım Koşullarımıza bakınız.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Kişisel verilerinizle ilgili taleplerinizi yukarıdaki iletişim kanalları üzerinden iletebilirsiniz.

3. Kapsam ve Tanımlar

Bu politika aşağıdaki kullanıcı gruplarını kapsar:

• Müşteriler: randevu alan, profil oluşturan veya Web Randevu kullanan kişiler
• Personel (Staff): salon çalışanları
• Yöneticiler (Admin): salon sahibi veya yetkili yöneticiler

"Hizmetler" ifadesi; randevu yönetimi, kasa/ödeme kaydı, müşteri ilişkileri (CRM), envanter, bordro, raporlama ve bildirim özelliklerini içerir.

4. Toplanan Kişisel Veriler

4.1 Kimlik ve İletişim Bilgileri

• Ad, soyad, görünen ad
• Telefon numarası (giriş ve kimlik doğrulama için zorunlu)
• Ülke kodu ve arama kodu (ör. +90)
• E-posta adresi (isteğe bağlı)
• Doğum tarihi (isteğe bağlı)
• Profil fotoğrafı

4.2 Hesap ve Rol Bilgileri

• Kullanıcı kimliği (UID), kullanıcı rolü, hesap durumu
• Salon kimliği (shop_id)
• Hesap oluşturma ve son giriş tarihleri
• Hesap silme gerekçesi (silme talebinde)

4.3 Randevu ve Hizmet Verileri

• Randevu tarihi, saati, süresi ve durumu
• Seçilen hizmet(ler) ve personel bilgisi
• Müşteri notları, randevu tamamlama fotoğrafları
• İptal, gelmeme (no-show) ve tamamlanma kayıtları
• Randevunun alındığı kanal (uygulama veya web)

4.4 Finansal ve İşlem Verileri

• Ödeme yöntemi kaydı: nakit, kredi kartı (POS kaydı), veresiye, havale, hediye kartı
• İşlem tutarı, indirim ve notlar
• Müşteri borç/defter kayıtları
• Personel için: maaş/prim ayarları, kasa kayıtları, gün sonu kapanış verileri
• Personel banka hesap bilgileri (IBAN, banka adı, havale QR görseli)

Önemli: Uygulama üzerinden kredi kartı bilgisi (kart numarası, CVV vb.) toplanmaz ve işlenmez. Kredi kartı ödemeleri fiziksel POS cihazı veya salon içi süreçlerle tahsil edilir; sistemde yalnızca ödeme yöntemi olarak "kredi kartı" kaydı tutulur.

4.5 Müşteri Profili ve Davranışsal Veriler

• Toplam randevu sayıları, favori personel ve hizmet tercihleri
• Tercih edilen gün/saat aralıkları, ortalama randevu aralığı
• Yaşam boyu harcama istatistikleri, referans kodu kullanımı
• Değerlendirme/puanlama bilgisi, salon notları ve etiketler
• Müşteri segmentasyon etiketleri

4.6 Personel Profili Verileri

• Çalışma programı, müsaitlik, biyografi, uzmanlık alanları
• Tatil/özel gün tercihleri, vitrin galeri görselleri
• Randevu kabul politikası, WhatsApp mesaj şablonları

4.7 Cihaz ve Teknik Veriler

• İşletim sistemi türü, uygulama sürümü, cihaz modeli (personel cihaz kaydı)
• FCM (Firebase Cloud Messaging) bildirim token'ları
• Personel cihaz kimliği, donanım parmak izi, yerel tercihler

4.8 Bildirim Verileri

• Uygulama içi ve push bildirim içerikleri (randevu, onay, kampanya, güvenlik)
• Bildirimle ilişkili randevu, kampanya ve salon kimlikleri
• Kampanya bildirim durumu (gönderildi, atlandı vb.)

4.9 Geri Bildirim Verileri

• Hizmet değerlendirme puanı ve yorumu
• Personel için özel (gizli) geri bildirim kayıtları

4.10 Salon / İşletme Bilgileri

• Salon adı, iletişim telefonu ve e-postası, adres bilgileri
• Harita üzerindeki konum koordinatları (salon adresi)
• Hizmet kataloğu, ürün ve kampanya görselleri

4.11 Rehber (Kişiler) Verileri — Geçici Erişim

Personel tarafından müşteri ekleme sırasında, yalnızca açık izninizle cihaz rehberinizden ad ve telefon numarası okunabilir. Rehberinizdeki tüm kişiler otomatik olarak sunucuya aktarılmaz; yalnızca personelin sisteme müşteri olarak eklemeyi seçtiği kişilerin iletişim bilgileri sunucularımıza kaydedilir.

4.12 Kullanım ve Analitik Verileri

• Firebase Analytics: uygulama açılışları, ekran görüntülemeleri, kullanıcı kimliği ve rol bilgisi
• Sınırlı özel analitik olayları

4.13 SMS ve İşlemsel Mesaj Bildirimleri

• Doğrulama SMS'i: Giriş, kayıt ve telefon değişikliği için Firebase Authentication üzerinden SMS OTP gönderilir.
• İşlemsel SMS (NetGSM): Web Randevu üzerinden alınan randevularda onay ve hatırlatma mesajları, telefon numaranıza NetGSM altyapısı ile SMS olarak iletilir. Bu mesajlarda adınız, randevu tarihi/saati, hizmet ve personel bilgisi yer alabilir.
• Web randevusu için telefon numarası zorunludur; SMS alımı hizmetin ifası için gereklidir.
• Uygulama üzerinden alınan randevularda hatırlatma bildirimleri öncelikle push bildirim kanalıyla iletilir.

4.14 WhatsApp İletişimi

• Manuel iletişim: "WhatsApp ile iletişime geç" bağlantısıyla WhatsApp uygulamasına yönlendirilirsiniz. Telefon numaranız WhatsApp (Meta) platformu ile paylaşılır; mesajlaşma WhatsApp'ın gizlilik politikasına tabidir.
• Mesaj şablonları: Personel, salon sisteminde tanımlı WhatsApp mesaj şablonlarını kullanabilir.
• Lazer randevuları: Talep, iptal veya zaman değişikliği için WhatsApp üzerinden iletişim önerilir.
• Otomatik WhatsApp bildirimleri: Şu an aktif değildir. Gelecekte devreye alınırsa bu politika güncellenecek ve gerekli hallerde açık rızanız alınacaktır.

4.15 Kampanya Bildirim Verileri

• Kampanya adı, açıklaması ve geçerlilik süresi
• Kampanya hedef kitlesi (müşteri segmentleri, etiketler, kurallar)
• Kampanya bildirim kanalı ve durumu (push, uygulama içi inbox)
• Kampanya ile ilişkili telefon numarası (gelecekte WhatsApp kanalı devreye alınırsa)

5. Kişisel Verilerin Toplanma Yöntemleri

• Uygulama ve Web Randevu üzerinden doğrudan girdiğiniz bilgiler
• Telefon numaranıza gönderilen SMS doğrulama kodu (Firebase Auth)
• Web randevu onay ve hatırlatma SMS'leri (NetGSM)
• Randevu, ödeme ve profil işlemleri sırasında otomatik oluşan kayıtlar
• Kamera veya galeri aracılığıyla yüklediğiniz görseller
• Bildirim izni vermeniz halinde push bildirim altyapısı (FCM)
• Rehber erişim izni (personel, isteğe bağlı)
• WhatsApp bağlantısına tıklamanız halinde WhatsApp uygulamasına yönlendirme
• Sunucu tarafı günlük kayıtları ve güvenlik logları

6. Kişisel Verilerin İşlenme Amaçları

7. Hukuki Sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması veya ifası: randevu, profil, hizmet sunumu ve web randevu SMS bildirimleri
• Hukuki yükümlülük: muhasebe, vergi ve ticari kayıt saklama
• Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet kalitesi
• Açık rıza: yurt dışı veri aktarımı (KVKK m.9), rehber erişimi, kamera/galeri izinleri, kampanya/pazarlama iletişimleri için ayrı onaylar
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık halinde kayıtların ibrazı

Özel nitelikli kişisel veri (KVKK m.6) bilinçli olarak toplanmamaktadır.

8. Kişisel Verilerin Aktarılması ve Üçüncü Taraflar

Firebase: firebase.google.com/support/privacy
NetGSM: netgsm.com.tr
WhatsApp: whatsapp.com/legal/privacy-policy

Salon personeli ve yöneticileri görevleri gereği müşteri verilerine erişebilir. Yetkili kamu kurumlarına yalnızca kanuni zorunluluk halinde aktarım yapılabilir. Google Firebase kullanımı nedeniyle verileriniz yurt dışında işlenebilir. Bu aktarım için kayıt/giriş akışında ayrı bir "yurt dışı veri aktarımı açık rızası" alınır; açık rıza vermemeniz halinde Firebase altyapısı gereği dijital üyelik ve çevrimiçi hizmetler sunulamaz.

9. Kişisel Verilerin Saklama Süreleri

Hesap silme (Profil → Hesabımı Sil): Kimlik bilgileri anonimleştirilir, Auth hesabı ve FCM token'ları silinir, tamamlama fotoğrafları kaldırılır. Borç kayıtları muhasebe bütünlüğü için saklanmaya devam edebilir.

10. Veri Güvenliği

• Firestore ve Storage güvenlik kuralları
• Sunucu tarafı doğrulama (Cloud Functions)
• Telefon OTP ile kimlik doğrulama
• Personel cihaz kaydı ve oturum denetimi
• Hız sınırlama (rate limiting)
• HTTPS/TLS ile şifreli iletişim
• Güvenli yerel depolama (Flutter Secure Storage)
• Rol tabanlı erişim kontrolü

11. Cihaz İzinleri

Konum izni talep edilmez. Salon adresi harita üzerinde manuel olarak belirlenir.

12. Çerezler ve Benzer Teknolojiler

Web Randevu sayfalarında temel işlevsellik için oturum/teknik çerezler ve tarayıcı depolama alanları kullanılabilir. Mobil uygulamada Firebase Analytics ile anonim kullanım istatistikleri toplanır; doğrudan reklam profili oluşturmak amacıyla kullanılmaz.

13. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamıyoruz.

14. KVKK Kapsamındaki Haklarınız (m.11)

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucu aleyhinize sonuç çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Hesap silme: Müşteri hesabınızı uygulama içinden Profil → Hesabımı Sil ile silebilirsiniz.
Başvuru: kuaforossobusiness@gmail.com — en geç 30 gün içinde yanıtlanır.

15. Bildirimler ve Pazarlama İletişimi

Gizlilik Politikasının okunması/onanması ile kampanya pazarlama onayı aynı şey değildir. Kampanya ve promosyon iletişimleri için uygulama içinde ayrı bir opt-in (açık rıza) mekanizması kullanılır.

15.1 Hizmet Bildirimleri (İşlemsel)

Aşağıdaki bildirimler hizmetin ifası için gönderilir; ayrı onay gerektirmez:

• Giriş ve telefon değişikliği SMS doğrulama kodları
• Web randevu onay ve hatırlatma SMS'leri (NetGSM)
• Randevu hatırlatma, onay, iptal ve güvenlik push bildirimleri
• Uygulama içi hizmet bildirimleri (inbox)

15.2 Kampanya ve Promosyon Bildirimleri

Kampanya duyuruları şu kanallarla iletilebilir:

• Push bildirim (FCM): Uygulama yüklü ve bildirim izni verilmiş müşterilere
• Uygulama içi bildirim kutusu (inbox): Tüm uygun müşteri hesaplarına

Kampanya hedef kitlesi müşteri segmentleri, etiketler ve kampanya kurallarına göre belirlenir. Kampanya/pazarlama bildirimleri yalnızca ilgili kanal için açık rıza veren kullanıcılar için gönderilir. WhatsApp kampanya mesajları şu an otomatik olarak gönderilmemektedir. Bu kanal gelecekte devreye alınırsa açık rızanız alınacak ve bu politika güncellenecektir.

15.3 Bildirim Tercihleri

• Push bildirimlerini cihaz ayarlarınızdan kapatabilirsiniz.
• Pazarlama/kampanya bildirimlerinden çıkmak için uygulama bildirim ayarlarını kullanabilir veya kuaforossobusiness@gmail.com adresine başvurabilirsiniz.
• SMS hatırlatmaları, Web Randevu kullandığınız sürece hizmetin doğası gereği devam edebilir.

16. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya Web Randevu üzerinden bilgilendirme yapılır. Güncel metin kuafor-osso.web.app/gizlilik-politikasi adresinde yayımlanır.

17. Dil ve Öncelik

İşbu metnin asli ve bağlayıcı dili Türkçedir. İngilizce sürüm yalnızca bilgilendirme amaçlı çeviridir. Uyuşmazlık halinde Türkçe metin esas alınır.

18. İletişim

• E-posta: kuaforossobusiness@gmail.com
• Genel iletişim: kuaforossobusiness@gmail.com
• Adres: Köprübaşı Mahallesi Konya Caddesi No: 132/A, Cihanbeyli, 42850 Konya, Türkiye
• Telefon: +90 507 095 74 92

Bu belge hukuki danışmanlık niteliği taşımaz. Yayınlamadan önce bir hukuk uzmanına danışmanız önerilir. English version