Yasal
Gizlilik Politikası ve KVKK Aydınlatma Metni
Glow'da kişisel verilerin kim tarafından, hangi amaçla ve ne kadar süreyle işlendiğini anlatır.
Yürürlük tarihi:
1. Bu metin ne hakkında?
Glow, güzellik ve bakım salonlarının randevu, müşteri ve işletme akışını yürüttüğü bir yazılımdır. Bu metin; Glow'un internet sitesini ziyaret ettiğinizde, bir salonun sayfasından randevu talebi oluşturduğunuzda ya da Glow'u işletmeniz için kullandığınızda kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
Glow üzerinden aldığınız hizmeti salonun kendisi verir. Salonun sunduğu hizmetin içeriği, fiyatı ve iptal koşulları salona aittir; bunlara ilişkin çerçeve Kullanım Şartları metnindedir.
2. Kim, hangi verinin sorumlusu?
Glow'da iki ayrı ilişki vardır ve veri sorumlusu her ikisinde aynı kişi değildir:
- Salonun müşterisiyseniz
- Verilerinizin sorumlusu randevu aldığınız salondur. Salon sizi kendi müşteri kaydında tutar, randevunuzu oluşturur, geçmişinizi ve uyguladığı işlemleri kaydeder. Glow, bu verileri yalnızca salon adına ve salonun talimatıyla saklayan ve işleyen taraftır (KVKK m. 3 anlamında veri işleyen). Glow, salonların müşteri verilerini kendi ticari amaçları için kullanmaz, başka salonlara açmaz, satmaz.
- Glow'u işletmeniz için kullanıyorsanız
- İşletme hesabı, kullanıcı hesapları, personel kayıtları, abonelik ve fatura süreçlerine ilişkin verilerin sorumlusu Glow'dur.
- Siteyi ziyaret ediyorsanız
- Sitenin çalışması ve güvenliği için tutulan teknik kayıtların sorumlusu Glow'dur.
Pratik sonuç: müşteri olarak verilerinize ilişkin taleplerinizi öncelikle randevu aldığınız salona iletmeniz en hızlı yoldur. Bize ilettiğiniz talepleri de ilgili salona yönlendirir, teknik olarak gereken desteği veririz.
3. Veri sorumlusunun kimliği
| Marka | Glow |
|---|
4. İşlenen kişisel veriler
Aşağıdaki tablo, Glow'da tutulabilen veri gruplarını ve bu verilerin nereden geldiğini gösterir. Bir salonun sizden hangilerini tuttuğu, o salonun çalışma biçimine göre değişir; zorunlu olanlar randevunun kurulabilmesi için gerekli olanlardır.
| Veri grubu | İçerdiği veriler | Kaynağı |
|---|---|---|
| Kimlik | Ad, soyad | Sizin verdiğiniz bilgi / salonun kaydı |
| İletişim | Telefon numarası, e-posta adresi | Sizin verdiğiniz bilgi |
| Randevu | Seçilen hizmetler, tarih ve saat, personel tercihi, salona bıraktığınız not, randevu durumu (onay, iptal, gelinmedi), randevu geçmişi | Randevu akışı / salonun kaydı |
| Müşteri kaydı | Doğum tarihi, cinsiyet, salonun tuttuğu notlar, iletişim tercihi | Salonun kaydı |
| Sağlık verisi (özel nitelikli) | Alerji ve hassasiyet bilgisi — yalnızca salon kaydettiğinde | Sizin beyanınız |
| İşlem kaydı | Uygulanan işlemler ve teknik kayıtlar (örneğin renk formülü), işlem öncesi/sonrası fotoğraflar | Salonun kaydı, salonun çektiği görseller |
| Finansal | Satış ve tahsilat kayıtları, tutar, ödeme yöntemi (nakit, kart, havale), iade kayıtları | Salonun kaydı |
| Pazarlama izni | Ticari elektronik ileti onayınız, tercih ettiğiniz iletişim kanalı | Sizin onayınız |
| İletişim kayıtları | Gönderilen randevu bilgilendirmelerinin kaydı (hangi mesaj, hangi kanal, iletildi mi) | Sistemin kendi kaydı |
| Hesap ve güvenlik (işletme kullanıcıları) | E-posta, parolanın geri döndürülemez özeti, rol ve yetkiler, oturum kayıtları, bildirim için cihaz jetonu | Hesap oluşturma / kullanım |
| Teknik | IP adresi, tarayıcı ve cihaz bilgisi, sunucu günlükleri, hata kayıtları | Otomatik olarak |
Kart bilgisi Glow'da saklanmaz. Ödeme salonda alınır; sistemde yalnızca tahsilatın tutarı ve yöntemi (nakit, kart, havale) kayıt altındadır.
Alerji bilgisi, işlem fotoğrafları gibi özel nitelikli ya da hassas veriler, yalnızca hizmetin güvenli biçimde uygulanabilmesi için ve ilgili kişinin açık rızasıyla kaydedilir. Bu bilgiyi vermek zorunda değilsiniz; verdiğiniz bilgiyi silmek de her zaman talep edebileceğiniz bir haktır.
5. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m. 5-6) |
|---|---|
| Randevu talebinin alınması, salona iletilmesi, onaylanması ve yürütülmesi | Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) |
| Randevu hatırlatma ve bilgilendirme mesajlarının gönderilmesi | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Müşteri kaydının tutulması, hizmet geçmişinin ve teknik kayıtların izlenmesi | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Alerji/hassasiyet bilgisinin işlenmesi | Açık rıza (m. 6/2) |
| İşlem öncesi/sonrası fotoğrafların kaydedilmesi | Açık rıza (m. 5/1) |
| Satış, tahsilat, fatura ve muhasebe kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a, 5/2-ç) |
| Kampanya, indirim ve tanıtım içeren ticari elektronik iletiler | Açık rıza (m. 5/1) — onay vermeseniz de randevunuz etkilenmez |
| Hesap güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti, sistem günlükleri | Meşru menfaat (m. 5/2-f), hukuki yükümlülük (m. 5/2-ç) |
| Talep ve şikâyetlerin karşılanması, destek verilmesi | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Ürünün hatalarının giderilmesi ve iyileştirilmesi | Meşru menfaat (m. 5/2-f) — bu amaçla kimliği belirli veriler yerine toplu ve kimliksizleştirilmiş veriler kullanılır |
Randevu akışındaki onay kutucuğu, randevunuzun kurulabilmesi için verilerinizin ilgili salonla paylaşılmasına ilişkindir. Pazarlama izni bundan ayrıdır ve ayrıca alınır; vermemeniz randevunuzu etkilemez.
6. Çerezler ve tarayıcı belleği
Bu sitede reklam ya da izleme (tracking) çerezi kullanılmaz; üçüncü taraf analiz aracı çalışmaz, davranışınız reklam amacıyla profillenmez.
- Sitenin hareket/animasyon tercihinizi hatırlamak için tarayıcınızın oturum belleğinde (sessionStorage) tek bir kayıt tutulur; sekmeyi kapattığınızda silinir.
- Randevu formunda “Bilgilerimi bu cihazda hatırla” kutusunu kendiniz işaretlerseniz, randevunuz gönderildikten sonra adınız, soyadınız, telefon numaranız ve girdiyseniz e-posta adresiniz yalnızca kullandığınız cihazın tarayıcı belleğinde (localStorage) saklanır ve bir sonraki randevuda formu doldurmak için okunur. Bu kayıt cihazınızdan başka bir yere gönderilmez. Formdaki “Temizle” bağlantısıyla, kutunun işaretini kaldırıp randevu aldığınızda ya da tarayıcı verilerinizi sildiğinizde silinir; en geç 12 ay sonra kendiliğinden geçersiz olur. Kutu varsayılan olarak işaretli değildir.
- Randevunuzu görüntülemek ve iptal etmek için kullandığınız bağlantı, size özel bir erişim anahtarı taşır. Bu bağlantıyı paylaşmamanızı öneririz; bağlantıyı bilen kişi randevunuzu görebilir.
- İşletme kullanıcılarının oturumu, oturum ve yenileme jetonlarıyla sürdürülür; bunlar oturumun açık kalması için zorunludur.
7. Verilerin aktarıldığı taraflar
Kişisel verileriniz, aşağıdaki tabloda gösterilen taraflara yalnızca belirtilen amaçla ve gereken kadarıyla aktarılır. Bunun dışında hiçbir kişi ya da kuruma satılmaz, pazarlama amacıyla paylaşılmaz.
| Taraf | Aktarılan veri | Amaç |
|---|---|---|
| Randevu aldığınız salon | Ad soyad, telefon, e-posta, randevu bilgileri ve notunuz | Randevunun oluşturulması ve hizmetin verilmesi |
| Barındırma ve altyapı sağlayıcısı | Sistemde tutulan veriler (sunucu ve veritabanı barındırma) | Hizmetin teknik olarak sunulması |
| WhatsApp iş mesajlaşma altyapısı (Meta) | Telefon numarası ve mesaj içeriği (randevu bilgilendirmeleri) | Randevu onay/hatırlatma mesajlarının iletilmesi |
| E-posta gönderim sağlayıcısı | E-posta adresi ve mesaj içeriği | Randevu ve hesap e-postalarının iletilmesi |
| Apple bildirim servisi (APNs) | Cihaz bildirim jetonu ve bildirim içeriği | Mobil uygulamaya anlık bildirim gönderilmesi |
| Yetkili kamu kurumları | Talep edilen veriler | Kanuni yükümlülüklerin yerine getirilmesi |
| Mali müşavir, hukuk ve denetim danışmanları | Gerekli olduğu ölçüde finansal ve işlem kayıtları | Muhasebe, vergi ve hukuki yükümlülükler |
Mesajlaşma ve bildirim altyapıları ile e-posta gönderimi gibi bazı hizmetler yurt dışında sunucu kullanan sağlayıcılar aracılığıyla işler. Bu durumda aktarım, KVKK m. 9 kapsamında; sağlayıcıyla yapılan sözleşmeye dayanan taahhütler ve mevzuatın izin verdiği yöntemler çerçevesinde, hizmetin gerektirdiği veriyle sınırlı olarak yapılır.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Randevu, müşteri kaydı ve hizmet geçmişi | Salonun müşteri ilişkisi sürdüğü sürece; ilişkinin bitiminden itibaren kural olarak 10 yıl (zamanaşımı süreleri) |
| Satış, tahsilat ve muhasebe kayıtları | Vergi mevzuatı uyarınca 10 yıl |
| İşlem fotoğrafları ve teknik kayıtlar | Salon sildiğinde ya da siz talep ettiğinizde silinir; fotoğraflar silme talebinde depolamadan gerçekten kaldırılır |
| Pazarlama izni ve izin kayıtları | İzni geri çekene kadar; geri çekme kaydı mevzuat gereği saklanır |
| Sunucu günlükleri ve güvenlik kayıtları | Kural olarak 12 aya kadar |
| Oturum ve yenileme jetonları | Oturum süresi boyunca; çıkış yapıldığında ya da süre bittiğinde geçersiz kılınır |
Süre sonunda veriler silinir, yok edilir ya da geri döndürülemez biçimde anonim hâle getirilir. Bir kaydın silinmesi, o kayda bağlı muhasebe kaydının da yok olması anlamına gelmez: mevzuatın saklanmasını zorunlu tuttuğu kayıtlar süresi boyunca korunur.
9. Veri güvenliği
- Site ve uygulama ile sunucu arasındaki tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
- Parolalar hiçbir yerde açık metin olarak tutulmaz; yalnızca geri döndürülemez özetleri saklanır.
- Her salonun verisi kendi alanında tutulur ve her sorgu salon kimliğiyle sınırlandırılır; bir salon başka bir salonun müşterisini göremez.
- Kullanıcılar rol ve yetkiye göre yalnızca işini yapmak için gereken veriye erişir.
- Kritik işlemler kayıt altına alınır, yedekler düzenli olarak alınır.
- Hizmet sağlayıcılarla veri işleme ve gizlilik taahhütleri içeren sözleşmeler yapılır.
Buna karşın internet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez. Bir güvenlik açığı fark ederseniz bize bildirin; bildirimleri ciddiye alır, mevzuatın gerektirdiği hâllerde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yaparız.
10. KVKK kapsamındaki haklarınız
KVKK m. 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Verinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı, randevu aldığınız salona ya da Glow'un yayımladığı iletişim kanalına iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde yanıtlanır.
Pazarlama iznini dilediğiniz zaman geri çekebilirsiniz; bu, randevu onayı ve hatırlatma gibi işlemsel bilgilendirmeleri etkilemez. İşlemsel mesajlar randevunuzun bir parçasıdır, kampanya değildir.
11. Çocukların verileri
Glow üzerinden randevu talebi oluşturmak için 18 yaşından büyük olmanız gerekir. Çocuk adına randevu oluşturuluyorsa bunu veli ya da vasi yapar ve çocuğa ait verilerin paylaşılmasına ilişkin sorumluluk velide/vasidedir. Bir çocuğa ait verinin izinsiz paylaşıldığını fark ettiğimizde ilgili kaydın silinmesi için salonla birlikte hareket ederiz.
12. Değişiklikler
Bu metin, üründe ya da mevzuatta değişiklik olduğunda güncellenir. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında görünür. Esaslı bir değişiklik olduğunda, iletişim bilgisi bulunan kullanıcıları ayrıca bilgilendiririz.