KVKK Aydınlatma Metni

Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ. (“Veri Sorumlusu”) olarak, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin sizi aydınlatmaktayız. Bu metin; web sitesi ziyaretçileri, online randevu alan müşteriler, WhatsApp / Instagram / SMS ile iletişim kuran kişiler ve (ilgili olduğu ölçüde) panel kullanıcıları için geçerlidir.

1. Veri Sorumlusunun Kimliği

Unvan: Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ.
Adres: Onur Mah. Elmalı Sok. No:10B, Balçova, İzmir, Türkiye
E-posta: [email protected]
Telefon: +90 850 305 35 85
WhatsApp: +90 546 961 02 11

2. İşlenen Kişisel Veriler (kategoriler)

• Kimlik: ad, soyad
• İletişim: telefon, e-posta, WhatsApp / Instagram kullanıcı tanımlayıcıları
• Müşteri işlem: randevu tarihi/saati, şube, hizmet, personel, durum, notlar
• Doğrulama: OTP kodu ve doğrulama zamanı
• İletişim içeriği: mesaj metinleri, medya (gönderilmişse), görüşme bağlamı
• İşlem güvenliği: IP, log, çerez, cihaz/tarayıcı, oturum
• Finans / satış (uygulanıyorsa): ödeme yöntemi özeti, sipariş ve iade kayıtları, Trendyol sipariş verileri
• Çalışan / panel: kullanıcı hesabı, yetki, işlem audit kayıtları

3. Toplama Yöntemi

Veriler; online randevu formu, OTP doğrulama, telefon, WhatsApp, Instagram, e-posta, şube yüz yüze işlemleri, yönetim paneli, webhook / API entegrasyonları ve otomatik sistem logları yoluyla elektronik ve fiziksel ortamda toplanır.

4. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK md. 5/6)
Randevu oluşturma, onay, iptal, takvim yönetimi	Sözleşmenin kurulması / ifası
OTP ile telefon doğrulama	Sözleşme ifası; meşru menfaat (güvenlik)
SMS / WhatsApp hatırlatma ve operasyonel mesajlar	Sözleşme ifası; meşru menfaat; gerektiğinde açık rıza
AI asistan ile müsaitlik / randevu yönlendirme	Sözleşme ifası; meşru menfaat
Google Takvim senkronu / Drive yedek	Meşru menfaat (iş sürekliliği); sözleşme ifası
Marketplace sipariş senkronu	Sözleşme ifası; hukuki yükümlülük
Güvenlik, kötüye kullanımın önlenmesi, log tutma	Meşru menfaat; hukuki yükümlülük
Pazarlama iletişimi (yapılırsa)	Açık rıza (ticari elektronik ileti mevzuatı dahil)

5. Yurt İçi / Yurt Dışı Aktarım

Verileriniz; SMS (Netgsm), Meta (WhatsApp/Instagram), OpenAI, Google, Cloudflare, hosting sağlayıcısı ve (kullanıldığında) Trendyol ile KVKK md. 8 ve 9’a uygun şekilde paylaşılabilir. Meta, OpenAI, Google ve Cloudflare gibi sağlayıcılar veriyi yurt dışında işleyebilir. Aktarım; hizmetin ifası, meşru menfaat ve gerektiğinde açık rıza ile; uygun teknik ve idari tedbirler / sözleşmesel güvenceler çerçevesinde yapılır. Alt işleyen listesi: Veri İşleme ve Alt İşleyen Bilgilendirmesi.

6. Otomatik İşleme ve AI

Randevu talepleriniz kısmen otomatik sistemler ve yapay zekâ destekli asistan ile işlenebilir. Nihai randevu onayı veya kritik kararlar insan müdahalesine tabi tutulabilir. Verileriniz, Şirketimiz tarafından üçüncü taraf modellerin genel eğitimine verilmez. Kalite / hata analizi için sınırlı log tutulabilir.

7. Saklama Süreleri

• Randevu ve müşteri kartı: ilişki süresi + ilgili zamanaşımı
• OTP: doğrulama amacıyla sınırlı kısa süre
• Mesaj / asistan kayıtları: operasyonel ve uyuşmazlık ihtiyacı süresince
• Güvenlik logları: güvenlik politikası ve mevzuat süreleri

8. İlgili Kişi Hakları (KVKK md. 11)

• İşlenip işlenmediğini öğrenme ve bilgi talep etme
• Amaca uygunluk, aktarılan üçüncü kişileri öğrenme
• Düzeltme, silme / yok etme
• Otomatik sistemler sonucu aleyhe sonuca itiraz
• Kanuna aykırı işlemede tazminat

9. Başvuru

Taleplerinizi [email protected] veya yazılı olarak Onur Mah. Elmalı Sok. No:10B, Balçova, İzmir adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kurumsal müşteriler için veri işleme sözleşmesi talepleri aynı kanaldan alınır; özet bilgilendirme: DİS / alt işleyen sayfası.