Veri İşleme ve Alt İşleyen Bilgilendirmesi

Bu sayfa, Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ. (“Veri Sorumlusu”) adına kişisel veri işleyen alt işleyenleri ve kurumsal müşterilerin talep edebileceği Veri İşleme Sözleşmesi (DİS / DPA) sürecini özetler. Bireysel aydınlatma için KVKK Aydınlatma Metni esastır.

1. Veri Sorumlusu

Unvan: Kaplan Kaya Güzellik Merkezi Tekst. İnş. İth. San. ve Tic. LTD. ŞTİ.
MERSİS: 0498197459300001
Vergi No: 4981974593
Ticaret Sicil No: 246979
Adres: Onur Mah. Elmalı Sok. No:10B, Balçova, İzmir, Türkiye
E-posta: [email protected]
Telefon: +90 850 305 35 85
WhatsApp: +90 546 961 02 11

2. Alt İşleyen Listesi

Her satır, o sağlayıcının kendi yayımladığı veri işleme metnini gösterir. KVKK md. 9 Türk standart sözleşmesinin bu sağlayıcılarla imzalandığı veya Kurula bildirildiği burada ileri sürülmez. Kişisel verilerin yurt dışına aktarılmasında kullanılacak standart sözleşme metinleri Kurum duyurusunda yayımlanmıştır. İmzalanan sözleşme, imzadan itibaren beş iş günü içinde Standart Sözleşme Bildirim Modülü üzerinden Kuruma bildirilir (KVKK md. 9/5). Bu bildirim işletmenin ayrıca yapacağı işlemdir.

• Meta / WhatsApp: alıcı telefonu; randevu şablonunda ad, şube, tarih, saat, hizmet, personel adı ve randevu bağlantı kodu; doğrulamada kod; hatırlatmada ad; serbest yazışmada yazılan metin. Yer: küresel WhatsApp hizmeti. WhatsApp Business Data Processing Terms.
• Meta / Instagram: gelen kutuda hesap kimliği, mesaj metni ve isteğe bağlı hızlı yanıt. Yayında salonun kendi görseli ve açıklaması; müşteri kartı konmaz. Meta Data Processing Terms.
• OpenAI: sohbet ve görsel isteği. Müşteri adı, Türkiye cep numarası ve e-posta çıkarılır. Şube, hizmet, müsaitlik, personel adı ve bu kalıba girmeyen serbest not kalabilir. OpenAI Data Processing Addendum (veri alıcısı ABD).
• Google: bağlıysa Takvimde müşteri adı, hizmet, telefon, not, saat ve randevu numarası; Sheets denetiminde ad, personel, tutar, not, IP ve satırın tamamı; Drive yedekte müşteri, randevu, kullanıcı, finans ve ayar tabloları. Panel yazı tipi bu siteden sunulur. Google Cloud Data Processing Addendum.
• Cloudflare: istek IP’si ve güvenlik günlüğü. Müşteri tablosu ayrıca gönderilmez. Cloudflare Customer DPA (Cloudflare, Inc., San Francisco).
• jsDelivr: panel grafik betiği; personel tarayıcısının IP’si. Müşteri kartı gitmez. jsDelivr gizlilik metni.
• Netgsm: telefon ve SMS metni (kod, ad, tarih, şube metne yazıldıysa). Türkiye, yurt içi aktarım (KVKK md. 8). Netgsm KVKK metni.
• Barındırma: uygulama, veri tabanı ve dosya, CloudPanel. Sunucu ülkesi bu sayfada yazılı değildir; sözleşme işletme evrakındadır. Ayrı bir e-posta gönderim sağlayıcısı kodda yoktur.
• Trendyol (yalnızca entegrasyon açıkken): giden kayıt barkod, başlık, açıklama, stok, fiyat ve görseldir. Müşteri kartı gönderilmez. Sipariş paketi Trendyol’dan salona gelir. Türkiye’de pazaryeri. İmzalı satıcı sözleşmesi bu sayfada yoktur.

Liste operasyonel ihtiyaçlara göre güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır. Bireysel aydınlatmadaki aynı tablo: KVKK Aydınlatma Metni.

3. Kurumsal Veri İşleme Sözleşmesi (DİS)

Veri işleyen sıfatıyla hareket ettiğimiz B2B / kurumsal senaryolarda, talep üzerine yazılı Veri İşleme Sözleşmesi (konu, süre, nitelik, güvenlik tedbirleri, alt işleyen onayı, silme/iade, denetim maddeleri) hazırlanıp sunulur.

Talep için: [email protected] adresine “DİS / Veri İşleme Sözleşmesi Talebi” konulu e-posta gönderiniz; unvan, yetkili kişi ve işleme kapsamını belirtiniz.

4. Güvenlik

Erişim kontrolü, iletimde şifreleme (HTTPS), uygulama ve sunucu güvenlik önlemleri, yedekleme ve yetkilendirme uygulanır. Mutlak güvenlik garanti edilemez; ihlal şüphesinde mevzuata uygun bildirim süreçleri işletilir.

5. İlgili Metinler

Gizlilik Politikası · KVKK Aydınlatma · Çerez Politikası · Kullanım Şartları · İletişim