KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla OXIO Solutions (SalonSync markası) tarafından işlenmektedir. İletişim: info@salonsync.cloud · Web: salonsync.cloud · Uygulama: app.salonsync.cloud. Salonların kendi müşterilerine ait olarak sisteme girdiği veriler bakımından ise SalonSync veri işleyen konumundadır; bu verilerin veri sorumlusu ilgili salon işletmecisidir.

Aydınlatma kapsamında işlediğimiz kişisel veri kategorileri şunlardır:

• Kimlik bilgileri: Ad, soyad, işletme unvanı.
• İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi.
• Müşteri işlem bilgileri: Abonelik, faturalandırma ve hizmet kullanım kayıtları.
• İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, oturum verileri, şifre (hash'lenmiş).

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap işlemlerinin yürütülmesi ve kimlik doğrulaması;
• Salon yönetim hizmetlerinin (randevu, POS, müşteri ve personel yönetimi, raporlama) sunulması;
• SMS ve e-posta yoluyla işlemsel bildirim ve hatırlatmaların yapılması;
• Sözleşme süreçlerinin, faturalandırma ve tahsilat işlemlerinin yürütülmesi;
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi;
• Yetkili kurum ve kuruluşlara bilgi verilmesi ve yasal yükümlülüklerin yerine getirilmesi;
• Açık rızanın bulunması hâlinde tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (m.5/2-f);
• Yukarıdaki şartların bulunmadığı hâllerde ilgili kişinin açık rızasının bulunması (m.5/1).

Kişisel verileriniz; hizmetin sunulabilmesi amacıyla ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak, barındırma (MongoDB Atlas), e-posta gönderimi (Hostinger SMTP) ve SMS iletimi sağlayan hizmet sağlayıcılarımıza; ayrıca yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Verileriniz, MongoDB Atlas altyapısında Avrupa Birliği (Frankfurt / Almanya) bölgesinde barındırıldığından, KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun olarak ve gerekli güvenceler sağlanarak yurt dışına aktarım gerçekleştirilmektedir.

Kişisel verileriniz; hesap oluşturma, kayıt ve giriş formları, hizmetin elektronik ortamda kullanımı sırasında otomatik yollarla (log kayıtları, çerezler) ve bizimle kurduğunuz iletişim kanalları aracılığıyla, kısmen otomatik ve otomatik olan yöntemlerle toplanmaktadır. Toplanan verilerin hukuki sebebi, bu metnin "Hukuki Sebepler" bölümünde belirtilen KVKK m.5 ve m.6 dayanaklarıdır.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@salonsync.cloud adresine ileterek bize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde başvurunuzun bize ulaştığı tarihten itibaren en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Bir SalonSync abonesi salonun müşterisiyseniz, sizinle ilgili kişisel verilerin veri sorumlusu ilgili salon işletmecisidir; SalonSync bu veriler bakımından yalnızca veri işleyendir. Bu nedenle KVKK m.11 kapsamındaki taleplerinizi öncelikle hizmet aldığınız salona iletmeniz gerekir. Bize ulaşan bu tür talepleri, veri işleyen sıfatımızla ilgili salona yönlendirir ve salonun talimatları doğrultusunda destek sağlarız.