1. Veri Sorumlusu
Kuaförüm Kim (şahıs işletmesi) — Eskişehir, Türkiye (“Şirket” veya “Biz”) veri sorumlusudur. Bu metinde belirtilen amaçlarla kişisel verilerinizi işler, saklar ve gerekli durumlarda paylaşırız.
- Unvan: Kuaförüm Kim
- Adres: Eskişehir, Türkiye
- E-posta: destek@kuaforumkim.com
- Telefon: +90 850 840 6756
2. Kapsam ve Tanımlar
Bu metin; platformumuzu ziyaret eden kişileri, ön başvuru yapan işletme temsilcilerini, müşterileri ve aday çalışanları kapsar. KVKK ve ilgili ikincil mevzuat doğrultusunda hazırlanmıştır.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, sağlık bilgisi vb. (bu verileri kural olarak işlemeyiz).
3. Toplanan Kişisel Veriler
| Kategori | Örnek Veriler | Kaynak |
|---|---|---|
| Kimlik/İletişim | Ad-soyad, e-posta, GSM | Kullanıcı/işletme temsilcisi |
| İşletme Bilgileri | İşletme adı, adres, il/ilçe, hizmetler, çalışma saatleri | İşletme temsilcisi |
| İşlem Verisi | Randevu, iptal/iadeler, ödeme bilgisi (maskelenmiş) | Kullanıcı işlemleri |
| Konum/Çevresel | Yakınlık bazlı öneriler için konum verisi (izin verilirse) | Cihaz/uygulama |
| Teknik Günlük | IP, tarayıcı bilgisi, çerez/cihaz tanımlayıcıları, hata kayıtları | Sunucu/SDK’ler |
Özel nitelikli veri (sağlık vb.) talep etmiyoruz; bize iletilmemesini rica ederiz.
4. İşleme Amaçları ve Hukuki Sebepler
KVKK md.5/2 ve gerektiğinde md.6 hükümleri uyarınca verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik & kimlik doğrulama: kayıt, hesap yönetimi, OTP ile doğrulama (sözleşmenin kurulması/ifası, meşru menfaat).
- İşletme başvurusu & doğrulama: başvurunun incelenmesi, uygunluk kontrolü (meşru menfaat, sözleşme).
- Randevu süreçleri: planlama, hatırlatma, iptal/iade yönetimi (sözleşme, meşru menfaat).
- Ödeme işlemleri: ödeme hizmet sağlayıcılarıyla entegrasyon, dolandırıcılık önleme (hukuki yükümlülük, meşru menfaat).
- Müşteri hizmetleri: talep/şikâyet yönetimi (hukuki yükümlülük, meşru menfaat).
- Güvenlik & loglama: sızma tespiti, hata kayıtları (meşru menfaat, hukuki yükümlülük).
- Pazarlama (opsiyonel): onaya dayalı bülten/sunum (açık rıza; dilediğiniz an geri alabilirsiniz).
- Yasal yükümlülükler: fatura/defter saklama, resmi makam talepleri (hukuki yükümlülük).
5. Aktarım ve Alıcı Grupları
İşleme amaçlarıyla sınırlı olmak üzere verileriniz aşağıdaki gruplarla paylaşılabilir:
- Barındırma, bulut, saklama ve içerik dağıtım hizmeti sağlayıcıları
- SMS/e-posta iletimi, çağrı merkezi, müşteri destek hizmeti sağlayıcıları
- Ödeme kuruluşları, bankalar ve dolandırıcılık önleme çözüm ortakları
- Hukuk/muhasebe danışmanları, denetçiler
- İş ortaklarımız (randevu, yorum, kampanya akışları için gerekli olanlar)
- Yetkili kamu kurum ve kuruluşları (mevzuat gereği)
6. Yurt Dışına Aktarım
Bulut/iletişim altyapıları nedeniyle verilerinizin yurt dışına aktarımı söz konusu olabilir. Bu durumda KVKK md.9 kapsamındaki şartlar gözetilir; gerekli ise açık rızanız alınır ve/veya Kurulca ilan edilen yeterli korumaya sahip ülkelere aktarım yapılır.
7. Saklama Süreleri ve İmha
- Hesap verileri: hesap aktif oldukça; kapanış sonrası 3 yıl (zamanaşımı/itiraz yönetimi).
- İşlem/finans kayıtları: ilgili mevzuat uyarınca 10 yıl.
- Pazarlama izinleri: geri çekilene kadar; çekildikten sonra 3 ay içinde imha.
- Başvuru formları: son işlemden sonra 2 yıl.
- Loglar: güvenlik ihtiyacına göre 6–24 ay.
Süre sonunda veriler; silme, yok etme veya anonimleştirme yöntemlerinden biriyle imha edilir.
8. Güvenlik Tedbirleri
- Ulaşım denetimi, erişim yetkilendirmesi, parolaların hash’lenmesi
- İletim ve saklamada şifreleme (uygulandığı ölçüde)
- Güncel yazılım, sızma testi ve kayıt izleme
- Çalışan/iş ortağı gizlilik yükümlülükleri ve eğitimleri
9. KVKK md.11 Kapsamındaki Haklarınız
Bize başvurarak;
- Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- Amacına uygun işlenip işlenmediğini öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK ve ilgili mevzuat uyarınca silinmesini/yok edilmesini isteme,
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Zararınızın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru Usulü
“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; kimliğinizi tespit eden belgelerle birlikte başvurunuzu aşağıdaki kanallardan iletebilirsiniz:
- E-posta: destek@kuaforumkim.com
- Posta: Eskişehir, Türkiye (ıslak imzalı başvuru)
Başvurularınız en geç 30 gün içinde yanıtlanır. Gerekli durumlarda tarafınıza bilgi/belge talebi iletilebilir.
11. Çerezler ve Benzeri Teknolojiler
- Zorunlu çerezler: oturum ve güvenlik (kapatılamaz).
- İşlevsel/tercih çerezleri: dil/tema gibi ayarlar.
- Analitik çerezler: hata takibi ve performans.
- Pazarlama çerezleri (varsa): açık rızaya tabidir.
Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz.
12. Güncellemeler
Metin; hizmetlerimiz ve mevzuat değişikliklerine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.