KVKK Aydınlatma Metni

Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ. (“Veri Sorumlusu”) olarak, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin sizi aydınlatmaktayız. Bu metin; web sitesi ziyaretçileri, online randevu alan müşteriler, WhatsApp / Instagram / SMS ile iletişim kuran kişiler ve (ilgili olduğu ölçüde) panel kullanıcıları için geçerlidir.

1. Veri Sorumlusunun Kimliği

Unvan: Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ.
MERSİS: 0498197459300001
Vergi No: 4981974593
Ticaret Sicil No: 246979
Adres: Onur Mah. Elmalı Sok. No:10B, Balçova, İzmir, Türkiye
E-posta: [email protected]
Telefon: +90 850 305 35 85
WhatsApp: +90 546 961 02 11

2. İşlenen Kişisel Veriler (kategoriler)

• Kimlik: ad, soyad, doğum tarihi (panelde girilmişse)
• İletişim: telefon, e-posta, WhatsApp / Instagram kullanıcı tanımlayıcıları
• Müşteri işlem: randevu tarihi/saati, şube, hizmet, personel, durum, notlar, kampanya izin zamanı
• Franchise başvurusu: ad, telefon, meslek, gelir, kariyer, bütçe, beklenti, IP ve tarayıcı bilgisi
• Çalışan: ad, telefon, e-posta, unvan, fotoğraf, işe giriş/çıkış tarihi, not
• Doğrulama: OTP kodu ve doğrulama zamanı
• İletişim içeriği: mesaj metinleri, medya (gönderilmişse), görüşme bağlamı
• İşlem güvenliği: IP, log, çerez, cihaz/tarayıcı, oturum
• Finans / satış (uygulanıyorsa): ödeme yöntemi özeti, sipariş ve iade kayıtları, Trendyol sipariş verileri
• Çalışan / panel: kullanıcı hesabı, yetki, işlem audit kayıtları

3. Toplama Yöntemi

Veriler; online randevu formu, franchise başvuru formu, OTP doğrulama, telefon, WhatsApp, Instagram, e-posta, şube yüz yüze işlemleri, yönetim paneli, webhook / API entegrasyonları ve otomatik sistem logları yoluyla elektronik ve fiziksel ortamda toplanır.

4. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK md. 5/6)
Randevu oluşturma, onay, iptal, takvim yönetimi	Sözleşmenin kurulması / ifası
OTP ile telefon doğrulama	Sözleşme ifası; meşru menfaat (güvenlik)
SMS / WhatsApp hatırlatma ve operasyonel mesajlar	Sözleşme ifası; meşru menfaat; gerektiğinde açık rıza
AI asistan ile müsaitlik / randevu yönlendirme	Sözleşme ifası; meşru menfaat
Google Takvim senkronu / Drive yedek	Meşru menfaat (iş sürekliliği); sözleşme ifası
Marketplace sipariş senkronu	Sözleşme ifası; hukuki yükümlülük
Güvenlik, kötüye kullanımın önlenmesi, log tutma	Meşru menfaat; hukuki yükümlülük
Franchise başvurusunun alınması ve sonucunun bildirilmesi	Sözleşmenin kurulması / ifası; meşru menfaat
Pazarlama iletişimi	Açık rıza (ayrı ve isteğe bağlı; ticari elektronik ileti mevzuatı dahil). Randevu veya başvuru bu izne bağlı değildir.

5. Yurt İçi / Yurt Dışı Aktarım

Aşağıdaki tablo, kodda gerçekten çağrılan sağlayıcıları anlatır. Sağlayıcının kendi sitesinde yayımladığı veri işleme metni (DPA) ve o metindeki standart sözleşme maddeleri (SCC), o sağlayıcının küresel şartıdır. Bu sayfa, KVKK md. 9 kapsamındaki Türk standart sözleşmesinin imzalandığını veya imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kuruluna bildirildiğini söylemez. Sözleşme metinleri Kurum duyurusunda, bildirim ise Standart Sözleşme Bildirim Modülü üzerindedir. Sitede Google Analytics, Tag Manager, Meta Pixel, Hotjar veya Clarity kullanılmaz. Herkese açık randevu sayfası harici yazı tipi yüklemez. Yönetim panelindeki Poppins yazı tipi bu siteden sunulur.

Sağlayıcı	Veri ve amaç	Yer ve güvence
Meta / WhatsApp	Alıcı telefonu. Randevu şablonu: ad, şube, tarih, saat, hizmet, personel adı ve randevu bağlantı kodu. Doğrulama şablonu: kod. Hatırlatma şablonu: ad. Serbest yazışma: yazılan metin. Amaç: mesajın iletilmesi.	WhatsApp küresel hizmet (ABD ve Avrupa Ekonomik Alanı dahil). WhatsApp Business Data Processing Terms.
Meta / Instagram	Gelen kutu: alıcının Instagram hesap kimliği, mesaj metni ve isteğe bağlı hızlı yanıt. Yayın: salonun kendi görseli ve açıklaması. Müşteri kartı yayına konmaz.	Meta küresel hizmet. Meta Data Processing Terms.
OpenAI	Sohbet ve görsel isteği. Müşteri adı, Türkiye cep numarası ve e-posta istekten çıkarılır. Şube, hizmet, müsaitlik, personel adı ve bu kalıba girmeyen serbest not kalabilir. Salon sabit hattı sistem metninde kalır.	OpenAI DPA veri alıcısını ABD’de gösterir. Hesabın hangi tüzel kişiyle açıldığı bu sitede yazılı değildir. OpenAI Data Processing Addendum.
Google	Bağlıysa Takvim: müşteri adı, hizmet, telefon, not, başlangıç, bitiş ve randevu numarası. Sheets denetimi açıksa: zaman, işlem, şube, personel, müşteri adı, ödeme, tutar, tarih, saat, durum, not, panel kullanıcısı, IP ve satırın tamamı. Drive yedek açıksa: müşteri, randevu, kullanıcı, personel, SMS kaydı, finans ve ayar tablolarının dökümü. Yazı tipi bu siteden sunulur.	Bağlanan Google hesabının bölgesi. Google Cloud Data Processing Addendum.
Cloudflare	İstek IP’si, tarayıcı başlığı ve güvenlik günlüğü. Amaç: CDN ve kötüye kullanım koruması. Müşteri veri tabanı ayrıca yüklenmez.	Cloudflare, Inc. (San Francisco) ve küresel ağı. Cloudflare Customer DPA.
jsDelivr	Yönetim panelinde finans ve satış grafiği betiği. Personel tarayıcısının IP’si betiği indirirken görünür. Müşteri kartı gönderilmez.	İçerik dağıtım ağı. jsDelivr privacy policy.
Netgsm	Telefon ve SMS metni. Metin kod, ad, tarih, saat, şube veya hizmet içerebilir. Amaç: OTP, hatırlatma, bilgilendirme.	Türkiye (yurt içi aktarım, KVKK md. 8). Netgsm gizlilik ve KVKK metni.
Barındırma	Uygulama, veri tabanı ve dosyalar. Dağıtım betiği CloudPanel kullanır.	Sunucu ülkesi bu sitede yazılı değildir. Ülke yurt dışıysa KVKK md. 9 uygulanır. Sözleşme işletme evrakındadır.
Trendyol	Entegrasyon açıksa giden kayıt: barkod, başlık, açıklama, stok, fiyat ve görsel. Müşteri kartı gönderilmez. Sipariş paketi Trendyol’dan salona gelir.	Türkiye’de pazaryeri (KVKK md. 8). İmzalı satıcı sözleşmesi bu sitede yayımlanmaz.

Ayrıntı: Veri İşleme ve Alt İşleyen Bilgilendirmesi.

6. Otomatik İşleme ve AI

Randevu talepleriniz kısmen otomatik sistemler ve yapay zekâ destekli asistan ile işlenebilir. Nihai randevu onayı veya kritik kararlar insan müdahalesine tabi tutulabilir. Yapay zekâ sağlayıcısına giden metinden müşteri adı, Türkiye cep numarası ve e-posta adresi çıkarılır. Şube, hizmet, müsaitlik, personel adı ve bu kalıba girmeyen serbest not kalabilir. Randevu kaydı ad ve telefonu işletmenin kendi sisteminde tutar. WhatsApp veya Instagram ile yazışmanın iletilmesi bu çıkarmadan ayrıdır; mesajın gitmesi için numara ve içerik ilgili mesajlaşma sağlayıcısına gider. Verileriniz, Şirketimiz tarafından üçüncü taraf modellerin genel eğitimine verilmez. Kalite / hata analizi için sınırlı log tutulabilir.

7. Saklama Süreleri

• Randevu ve müşteri kartı: ilişki süresi + ilgili zamanaşımı. Müşteri kartı silinince karttaki ad ve telefon da silinir.
• Ticari ileti onay kaydı: onayın bitiminden (geri çekme veya müşteri kartının silinmesi) itibaren 3 yıl. Kart silinince bu kayıtta ad ve açık telefon tutulmaz; telefonun karması, kiracı, metin, kaynak ve zaman kalır.
• OTP: doğrulama amacıyla sınırlı kısa süre
• Mesaj / asistan kayıtları: operasyonel ve uyuşmazlık ihtiyacı süresince
• Güvenlik logları: güvenlik politikası ve mevzuat süreleri

8. İlgili Kişi Hakları (KVKK md. 11)

• İşlenip işlenmediğini öğrenme ve bilgi talep etme
• Amaca uygunluk, aktarılan üçüncü kişileri öğrenme
• Düzeltme, silme / yok etme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucu aleyhe sonuca itiraz
• Kanuna aykırı işlemede tazminat

9. Başvuru

Taleplerinizi [email protected] veya yazılı olarak Onur Mah. Elmalı Sok. No:10B, Balçova, İzmir, Türkiye adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kurumsal müşteriler için veri işleme sözleşmesi talepleri aynı kanaldan alınır; özet bilgilendirme: DİS / alt işleyen sayfası.

Ticari elektronik ileti onayı

Bu bölüm, kampanya SMS ve WhatsApp mesajları için istenen isteğe bağlı onayı anlatır. KVKK aydınlatması bu onaydan ayrıdır. Randevu oluşturmak için kutuyu işaretlemek gerekmez.

Randevu teyidi, hatırlatma ve iptal mesajları randevunun kurulması ve ifası içindir. Bu mesajlar kampanya kutusuna bağlı değildir.

Online randevu kutusunun metni şudur ve kutu önceden işaretli gelmez: “Randevu bilgilendirmelerimin yanı sıra, bana özel indirimlerden, sürpriz kampanyalardan ve avantajlı fırsatlardan SMS/WhatsApp ile haberdar olmak istiyorum.”

Franchise başvurusundaki kampanya kutusu da isteğe bağlıdır ve başvuruyu göndermenin şartı değildir. Metni: “Kampanya ve duyuru SMS/WhatsApp mesajları almak istiyorum. İsteğe bağlıdır; başvuruyu engellemez.”

Onay telefona bağlıdır. Aynı numara için bir kez verildikten sonra sonraki bir formda kutunun boş bırakılması izni silmez ve ilk onay tarihini değiştirmez. Adın değişmesi bu kaydı değiştirmez.

İzni geri çekmek için [email protected] adresine yazabilir veya +90 850 305 35 85 numarasını arayabilirsiniz. Ret, yeni kampanya mesajlarını durdurur. Randevu bilgilendirmesi sürer. İleti içinde hazır bir ret bağlantısı veya İYS kaydı bu metinde iddia edilmez.

Dayanak: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (onay önceden alınır, önceden seçili gelemez, hizmetin şartı yapılamaz).