İçindekiler
Veri Sorumlusu
SalonGo, Swanky Software adı altında faaliyet gösteren Muhammed Mustafa Geldi (Türkiye) tarafından geliştirilmekte ve sunulmaktadır (bu metinde “Swanky Software” olarak anılacaktır). Uygulamanın Google Play’deki geliştirici adı “Swanky”dir.
SalonGo hesabı oluşturan kullanıcılara ait kişisel veriler bakımından veri sorumlusu Swanky Software’dir. Kişisel verilere ilişkin soru ve başvurular [email protected] adresine iletilebilir.
Kapsam, Uygulamanın Çalışma Şekli ve Rollerin Ayrımı
SalonGo; kuaför, güzellik salonu ve benzeri işletmelerin müşteri, çalışan, randevu ve kasa kayıtlarını tutmalarına yardımcı olan bir işletme uygulamasıdır. Müşteri, çalışan, randevu ve kasa kayıtları telefonunuzda saklanır; bu kayıtlar yalnızca premium kapsamındaki bulut yedeklemeyi kullandığınızda telefonunuzun dışına aktarılır.
SalonGo dünya genelinde kullanılabilir ve bu politika, bulunduğu ülkeden bağımsız olarak tüm kullanıcılar için aynı şekilde uygulanır. Veri sorumlusu Türkiye’de yerleşik olduğundan tüm işleme faaliyetleri KVKK’ya; Avrupa Ekonomik Alanı’ndaki kullanıcılara ilişkin işleme faaliyetleri ayrıca GDPR’a tabidir. Bulunduğunuz ülkenin mevzuatı size bu politikada yer alanlara ek haklar tanıyorsa, bu haklarınız saklıdır.
Kullanıcıların uygulamaya kaydettiği müşteri ve çalışan bilgilerinin hangi amaçla ve hangi hukuki sebebe dayanılarak işleneceğine kullanıcı karar verir. Bu bilgiler bakımından veri sorumlusu, ilgili kaydı oluşturan işletmedir. Swanky Software bu bilgileri yalnızca bulut yedekleme kullanıldığında, kullanıcı adına ve hizmetin teknik olarak sunulması amacıyla saklar; bu sıfatla veri işleyen konumundadır. Söz konusu kişilerin aydınlatılması ve gerekli hâllerde rızalarının alınması kullanıcının yükümlülüğündedir.
İşlenen Kişisel Veriler
Hizmetin sunulması için aşağıdaki veri kategorileri işlenir.
Hesap verileri
- Kayıt bilgileri: Kullanıcı adı, e-posta adresi, salon adı ve kayıt yöntemi.
- Şifre: Tek yönlü özetleme (hash) yöntemiyle saklanır. Şifrenin açık hâline Swanky Software dâhil hiç kimse erişemez.
- Google ile giriş: Bu yöntem tercih edildiğinde Google tarafından iletilen e-posta adresi, hesap kimliği ve ad bilgisi alınır. Google hesabının şifresine erişilmez.
- Oturum bilgileri: Oturum anahtarı, oturumun durumu ve cihaz kimliği. Bir hesap aynı anda yalnızca bir cihazda kullanılabildiğinden cihaz kimliği bu kuralın uygulanması için işlenir.
- Doğrulama kodları: E-posta doğrulaması ve şifre sıfırlama için e-posta adresinize gönderilen tek kullanımlık kodlar ile kötüye kullanımı önlemek için tutulan günlük e-posta gönderim sayısı. Bu kayıtlar kısa süre sonra otomatik olarak silinir.
Abonelik bilgileri
- Plan ve durum: Abonelik türü, premium durumu ve son senkronizasyon zamanı.
- Google Play kayıtları: Aboneliğin doğrulanması için Google Play tarafından iletilen satın alma belirteci ve sipariş numarası.
- Ödeme bilgileri: Kart ve diğer ödeme bilgileri yalnızca Google tarafından işlenir; Swanky Software’e iletilmez ve tarafımızca saklanmaz.
Telefonunuzda saklanan işletme kayıtları
Bulut yedekleme kullanmadığınız sürece bu kayıtlar Swanky Software’e veya başka bir hizmet sağlayıcıya iletilmez.
- Müşteriler: Ad soyad, telefon numarası, doğum tarihi, cinsiyet, notlar, VIP durumu ve sadakat bilgileri (yıldız sayısı, yıllık harcama tutarı).
- Çalışanlar: Çalışanın adı ve profil simgesi.
- Randevular: Randevunun tarihi ve saati, ilgili çalışan ve müşteri, yapılacak işlem, notlar ve tamamlanma durumu.
- Kasa kayıtları: Gelir ve gider kayıtlarının başlığı, tutarı, tarihi, açıklaması ve varsa ilgili müşteri.
- İşletme ayarları: Çalışma saatleri, kapalı günler, otomatik mesaj şablonu ve sadakat sistemi ayarları.
Bulut yedeği
Premium kapsamındaki bulut yedeklemeyi kullandığınızda, telefonunuzdaki işletme kayıtlarının tamamını içeren yedek dosyası hesabınıza bağlı olarak Supabase depolama alanında saklanır. Yedeğin boyutu ve oluşturulma zamanı da kaydedilir.
Teknik veriler
- Bağlantı kayıtları: Uygulamanın sunucularla iletişimi sırasında IP adresi ve istek zamanı gibi bilgiler, güvenlik ve hata tespiti amacıyla hizmet sağlayıcıların altyapısında kayda alınabilir.
- Reklam ve izleme: SalonGo reklam içermez ve pazarlama ya da davranış analizi amacıyla izleme veya analitik aracı kullanmaz.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; uygulamaya girdiğiniz bilgiler, Google ile giriş ve Google Play satın alma süreçlerinde Google tarafından iletilen bilgiler ve uygulamanın sunucularla iletişimi sırasında oluşan kayıtlar aracılığıyla elektronik ortamda toplanır ve aşağıdaki amaçlarla işlenir:
- Hesap hizmeti: Hesabın oluşturulması, e-posta doğrulaması, oturum açılması, şifre sıfırlama ve tek cihaz kuralının uygulanması. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Abonelik yönetimi: Aboneliğin doğrulanması, premium hakların tanımlanması ve abonelik durumunun Google Play ile senkronize edilmesi. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Bulut yedekleme: İşletme kayıtlarının yedeklenmesi ve geri yüklenmesi. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b); müşteri ve çalışan bilgileri bakımından kullanıcı adına veri işleyen sıfatıyla.
- Duyurular: Uygulamaya ilişkin önemli duyuruların uygulama içinde gösterilmesi. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Güvenlik: Yetkisiz erişimin ve kötüye kullanımın önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m. 12).
- Taleplerin yanıtlanması: Destek taleplerinin ve kişisel verilere ilişkin başvuruların sonuçlandırılması. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve ç; GDPR m. 6/1-b ve c).
Cihaz İzinleri
SalonGo konumunuza, kameranıza, mikrofonunuza veya rehberinizin tamamına erişim istemez.
- İnternet: Hesap işlemleri, abonelik doğrulaması ve bulut yedekleme için kullanılır.
- Google Play satın alma: Premium abonelik işlemleri için kullanılır.
- SMS, arama ve WhatsApp: Bir müşteriye mesaj göndermek veya müşteriyi aramak istediğinizde uygulama, telefonunuzun mesaj, telefon veya WhatsApp uygulamasını hazırlanmış içerikle açar. Gönderme ve arama işlemini siz başlatırsınız; SalonGo bu amaçla ayrıca izin istemez.
Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Veriler yalnızca aşağıda belirtilen alıcılara ve belirtilen amaçlarla sınırlı olarak aktarılır.
Hizmet sağlayıcılar ve diğer alıcılar
- Supabase: Hesap, oturum ve abonelik bilgilerinin saklandığı veritabanı ile bulut yedeklerinin saklandığı depolama alanı. Ayrıntılı bilgi için Supabase Gizlilik Politikası incelenebilir.
- Resend: E-posta doğrulama ve şifre sıfırlama kodlarının e-posta adresinize gönderilmesi. Bu amaçla e-posta adresiniz ve gönderilen kod Resend’e iletilir. Ayrıntılı bilgi için Resend Gizlilik Politikası incelenebilir.
- Google: Google ile giriş ve Google Play üzerinden uygulama dağıtımı, güncellemeler ve abonelik ödemeleri. Ayrıntılı bilgi için Google Gizlilik Politikası incelenebilir.
- Hostinger: [email protected] adresine gönderilen e-postalar ve bu yazışmaların içeriği, e-posta hizmeti sağlayıcısı Hostinger altyapısında barındırılır. Ayrıntılı bilgi için Hostinger Gizlilik Politikası incelenebilir.
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük bulunması hâlinde ve bu yükümlülükle sınırlı olarak aktarılır.
Verilerin işlendiği ülkeler
Kişisel veriler, kullanıcının bulunduğu ülkeden bağımsız olarak Supabase’in Avrupa Birliği’ndeki sunucularında ve Resend, Google ile Hostinger’ın Amerika Birleşik Devletleri dâhil farklı ülkelerdeki altyapılarında işlenir. Bu nedenle verileriniz, bulunduğunuz ülkenin dışında işlenebilir.
Bu aktarımlar, Türkiye’den yapılan aktarımlar bakımından KVKK’nın 9. maddesinde öngörülen uygun güvencelere; Avrupa Ekonomik Alanı’ndan yapılan aktarımlar bakımından ise GDPR’ın V. Bölümünde öngörülen güvencelere, özellikle standart sözleşme hükümlerine ve ilgili hâllerde AB-ABD Veri Gizliliği Çerçevesi’ne dayanılarak gerçekleştirilir.
Kullanıcının kendi yaptığı paylaşımlar
Bir müşteriye SMS veya WhatsApp üzerinden mesaj gönderdiğinizde ya da müşteriyi aradığınızda, ilgili bilgiler kullanıcının kendi işlemiyle telefon operatörüne veya WhatsApp’a iletilir. Bu hizmetlerde ilgili hizmet sağlayıcının koşulları geçerlidir.
Veri Güvenliği
Swanky Software, KVKK’nın 12. maddesi ve GDPR’ın 32. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alır.
- Şifreli iletişim: Uygulama ile sunucular arasındaki tüm iletişim TLS ile şifrelenir.
- Erişim kontrolü: Her kullanıcı yalnızca kendi hesabına ve yedeğine erişebilir. Bulut yedeklerine yalnızca oturum açmış hesap sahibi erişebilir.
- Tek cihaz kuralı: Hesaba başka bir cihazdan giriş yapıldığında önceki cihazdaki oturum geçersiz kılınır.
- Telefondaki kayıtlar: İşletme kayıtları Android’in uygulamaya ayırdığı korumalı alanda tutulur. Telefonunuzun ekran kilidini ve hesabınızın güvenliğini korumanız önemlidir.
Veri ihlali
Hiçbir sistem tam güvenlik garanti edemez. Kişisel verilerin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durum, mevzuatta öngörülen süre ve usullere uygun olarak yetkili veri koruma otoritelerine ve etkilenen kullanıcılara bildirilir.
Saklama Süreleri
- Hesap ve abonelik bilgileri: Hesap açık olduğu sürece saklanır ve hesap silindiğinde silinir. Silme yöntemleri Hesap ve Veri Silme sayfasında açıklanmıştır.
- Oturum bilgileri: Oturum kapatılana veya geçersiz kılınana kadar saklanır; geçersiz oturumlar düzenli olarak temizlenir.
- Doğrulama kodları ve gönderim sayaçları: Doğrulama ve şifre sıfırlama kodları birkaç dakika içinde, günlük e-posta gönderim sayaçları birkaç gün içinde otomatik olarak silinir.
- Bulut yedeği: Yeni yedek alındığında bir önceki yedeğin yerine geçer ve hesap silinene kadar saklanır.
- Telefondaki kayıtlar: Siz silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar telefonunuzda kalır. Cihazda Android yedeklemesi açıksa bu kayıtlar telefonunuzun Google hesabındaki yedeğine dâhil edilebilir.
- Yazışmalar: Destek talepleri ve başvurulara ilişkin yazışmalar, talebin sonuçlandırılması ve olası uyuşmazlıklarda ispat için gerekli süre boyunca saklanır.
Haklarınız
Bulunduğunuz ülkeden bağımsız olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz (KVKK m. 11; GDPR m. 15–22):
- Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Alıcıları öğrenme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
- Silme: Kişisel verilerin, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Kısıtlama: Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteme.
- Veri taşınabilirliği: Sağladığınız kişisel verileri yapılandırılmış ve yaygın olarak kullanılan bir biçimde talep etme.
- Bildirim: Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz: Meşru menfaate dayanılarak yapılan işlemeye ve münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Usulü
Haklarınıza ilişkin başvurularınızı, SalonGo hesabınızda kayıtlı e-posta adresinden [email protected] adresine gönderebilirsiniz. Kimliğin doğrulanamadığı hâllerde ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun sonucundan memnun kalmazsanız yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’deki kullanıcılar, başvuruya verilen cevabı öğrendikleri tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na başvurabilir; ayrıntılı bilgi için KVKK başvuru hakkı sayfası incelenebilir. Avrupa Ekonomik Alanı’ndaki kullanıcılar ikamet ettikleri veya işyerlerinin bulunduğu ülkenin veri koruma otoritesine, diğer ülkelerdeki kullanıcılar ise ülkelerindeki yetkili makama başvurabilir.
Bir SalonGo kullanıcısının kaydettiği müşteri veya çalışan bilgilerine ilişkin başvurular, veri sorumlusu olan ilgili işletmeye yöneltilmelidir. Bu kayıtlar işletmenin telefonunda tutulduğundan Swanky Software tarafından görülemez; bulut yedeğinde bulunan kayıtlara ilişkin başvurularda işletmenin yükümlülüklerini yerine getirebilmesi için gerekli destek sağlanır.
Yaş Sınırı
SalonGo, ticari faaliyetlerin yönetimi için tasarlanmış bir uygulamadır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait olduğu tespit edilen hesaplar kapatılabilir ve hesaba ait veriler silinebilir.
Politikadaki Değişiklikler
Bu politika; uygulamadaki, kullanılan hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında belirtilir. İşleme amaçlarını veya veri aktarımlarını esaslı olarak değiştiren güncellemeler ayrıca uygulama içinde veya e-posta yoluyla duyurulur.