Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır ve Salonum mobil uygulamasını kapsar. Salonum, düğün ve davet salonlarının organizasyon, ödeme, ekip ve ön muhasebe işlerini yönettiği bir iş uygulamasıdır.

Veri sorumlusu ve veri işleyen

İşletmenin kayıtları

Salonum'u kullanan işletme (salon), uygulamaya girdiği müşteri, organizasyon, personel ve tedarikçi kayıtlarının veri sorumlusudur. Ayaz Interactive bu kayıtları yalnızca işletme adına ve onun talimatıyla, hizmeti sunmak için işler; bu kayıtlar bakımından veri işleyendir. Bir salonun müşterisiysen ve hakkındaki kayıtlarla ilgili bir talebin varsa önce o salona başvur; bize yazarsan talebini ilgili işletmeye iletiriz.

Uygulama hesapları

Uygulamaya giriş yapan kullanıcıların hesap ve teknik verileri bakımından veri sorumlusu Ayberk Eser'dir (Salonum, bir Ayaz Interactive ürünüdür). İletişim: info@ayazint.dev.

Hangi verileri işliyoruz

Hesabın

Adın, e-posta adresin, şifren (yalnızca geri döndürülemez biçimde, özet olarak saklanır), işletmedeki rolün ve hesabının açık ya da kapalı olduğu. Hesaplar işletmenin yöneticisi tarafından davetle açılır.

İşletmenin girdiği kayıtlar

• Müşteriler: ad, soyad, telefon, e-posta, adres, notlar, aydınlatma metninin ne zaman gösterildiği ve kampanya mesajlarına izin verilip verilmediği.
• Organizasyonlar: tarih, saat, salon, davetli sayısı, kalemler, ödeme planı, tahsilatlar, makbuzlar, görevler ve notlar.
• Personel: ad, telefon, e-posta, pozisyon, yevmiye, vardiya ve izin kayıtları.
• Tedarikçiler ve hizmet sağlayıcılar: ad, telefon, e-posta, iş ve ödeme kayıtları.

Değişiklik kayıtları

Kayıtları kimin, ne zaman, nasıl değiştirdiği güvenlik ve hesap verebilirlik için kayıt altına alınır.

Bildirimler

Ödeme günü, süresi dolan ön rezervasyon, görev hatırlatması gibi bildirimleri gönderebilmek için cihazının bildirim anahtarı ve sana gönderilen bildirimlerin kaydı.

Cihazında kalanlar

Uygulama kilidi (parmak izi ya da yüz tanıma) telefonunun kendi güvenlik özelliğini kullanır; biyometrik verin uygulamaya ya da bize hiç ulaşmaz. İçe aktarmak için seçtiğin dosyalar ve paylaştığın makbuz, ekstre PDF'leri cihazında hazırlanır.

Uygulama reklam kimliği, konum, kullanım istatistiği ya da çökme raporu toplamaz.

Neden işliyoruz ve hukuki sebep

• Hesabını açmak, işletmenin kayıtlarını saklamak ve göstermek, bildirim göndermek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura, makbuz ve muhasebe kayıtlarını mevzuatın öngördüğü süre boyunca saklamak: hukuki yükümlülük (KVKK md. 5/2-ç).
• Yetkisiz erişimi önlemek, değişiklikleri kayıt altına almak, hizmetin güvenliğini ve sürekliliğini sağlamak: meşru menfaat (KVKK md. 5/2-f).

İşletmenin müşterilerine kampanya mesajı göndermesi, o müşterinin açık rızasına bağlıdır; rıza kaydı yoksa uygulamada kampanya mesajı düğmesi kapalıdır. Veriler reklam için kullanılmaz ve satılmaz.

Kimlere aktarılıyor

Veritabanı ve kimlik doğrulama, Supabase altyapısında Avrupa Birliği'ndeki sunucularda tutulur. Bildirimler Google'ın Firebase Cloud Messaging hizmetiyle cihazına iletilir; bu hizmet Google'ın küresel altyapısını kullanır ve yalnızca bildirim metnini ve cihaz anahtarını görür. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.

Bir işletmenin kayıtlarını yalnızca o işletmenin kullanıcıları, rollerinin izin verdiği ölçüde görebilir. Yasal bir zorunluluk olmadıkça veriler başka kimseyle paylaşılmaz.

Ne kadar süre saklıyoruz

• Hesap verilerin, hesabın durdukça saklanır. Hesabın kapatıldığında giriş yapamazsın; silme talebinle hesabın silinir.
• İşletmenin kayıtları, işletme Salonum'u kullandığı sürece saklanır. İşletme hizmeti bırakıp kayıtlarının silinmesini istediğinde silinir.
• Muhasebe, tahsilat ve makbuz kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır; bu süre içinde değiştirilemez ve silinemez.
• İşletme bir müşterisinin kaydını uygulamadan anonimleştirebilir: ad, telefon, e-posta, adres ve notlar kalıcı olarak silinir ya da maskelenir; yalnızca yasal saklama gereken mali kayıtlar kişiyle ilişkilendirilemeyecek biçimde kalır.

Hakların

KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini ve bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme hakkın vardır.

Uygulama hesabınla ilgili başvurunu info@ayazint.dev adresine yazabilirsin; en geç 30 gün içinde yanıtlanır. Bir salonun müşterisi ya da personeliysen başvurunu o işletmeye yapabilirsin; bize gelen talepleri ilgili işletmeye iletiriz.

Değişiklikler

Bu metin değişirse güncel hali bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir.