KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Sırabenim Platformu'na ait kişisel verileriniz aşağıda açıklanan kapsamda Sırabenim ("Veri Sorumlusu") tarafından işlenmektedir.

• Web: sirabenim.com
• İletişim: [email protected]
• VERBİS: (kayıt sürecinde — kayıt numarası eklenecek)

2. İşlenen Kişisel Veri Kategorileri

a) Kimlik Bilgisi

Ad, soyad, kullanıcı adı, doğum tarihi (opsiyonel).

b) İletişim Bilgisi

Telefon numarası, e-posta adresi, şehir, ilçe, açık adres (salon kayıtları için).

c) Müşteri İşlem Bilgisi

Aldığınız randevular, hizmet geçmişi, yorum ve puanlamalar, "kral müşteri" durumu.

d) İşlem Güvenliği Bilgisi

IP adresi, oturum bilgileri, log kayıtları, çerez (cookie) verileri, tarayıcı/cihaz bilgileri.

e) Pazarlama Bilgisi

Tercih ettiğiniz salonlar, hizmet kategorileri, açık rıza vermeniz halinde alışkanlık analizleri.

f) Görsel Veri

Profil fotoğrafı (opsiyonel), salon kapak görselleri, kalfa portföy fotoğrafları (yalnızca açık rızanızla).

g) Konum Verisi (kısıtlı)

Yalnızca salon kayıt sırasında salon adresinin koordinatı; müşteri konumu kaydedilmez.

3. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama, oturum yönetimi.
• Randevu oluşturma, hatırlatma, iptal, değişiklik işlemlerinin yürütülmesi.
• Salon — müşteri arasındaki iletişimin sağlanması.
• Hizmet kalitesinin ölçülmesi (yorum/puan), şikayet ve uyuşmazlıkların çözümü.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, 5651 yer sağlayıcı vb.).
• Sahtecilik, dolandırıcılık ve kötüye kullanımın engellenmesi.
• Açık rızanız varsa: bilgilendirme, kampanya, anket ve pazarlama iletilerinin gönderilmesi.
• İstatistik üretimi (anonimleştirilerek) ve hizmet iyileştirme.

4. İşlemenin Hukuki Sebebi

• Sözleşmenin kurulması/ifası: Üyelik ve randevu hizmeti.
• Hukuki yükümlülük: Vergi, ticaret, KVKK, tüketici mevzuatı.
• Meşru menfaat: Güvenlik, sahtecilik önleme, hizmet iyileştirme.
• Açık rıza: Pazarlama, portföy fotoğrafı, konum tabanlı öneri vb.

5. Kişisel Verilerin Aktarımı

Verileriniz aşağıdaki taraflara, sınırlı ve gerekli olduğu ölçüde aktarılır:

• Salon ve kalfalar: Yalnızca alınan randevuya ilişkin ad-telefon ve hizmet bilgisi.
• Bulut/hosting hizmet sağlayıcıları: Yurt içi ve/veya yurt dışında bulunabilir; sözleşmesel güvence altındadır.
• SMS / e-posta sağlayıcıları: Yalnızca bildirim metni ve alıcı bilgisi paylaşılır.
• Ödeme kuruluşları: Banka kartı bilgisi Platform tarafından depolanmaz; doğrudan PCI-DSS uyumlu ödeme sağlayıcısına yönlendirilir.
• Yasal mercilere: Yetkili kamu kurumları (mahkeme, savcılık, KVKK Kurulu) talebi hâlinde yasal çerçevede.

Yurtdışına aktarım gerektiğinde KVKK m.9 çerçevesinde gerekli güvenceler (Standart Sözleşme Hükümleri vb.) sağlanır.

6. Saklama Süreleri

• Hesap verileri: Üyelik aktif olduğu sürece + üyelik sona erdikten sonra 3 yıl.
• Randevu kayıtları: Randevu tarihinden itibaren 10 yıl (Türk Borçlar Kanunu zaman aşımı).
• Log/IP kayıtları: 5651 sayılı kanun gereği 2 yıl.
• Pazarlama izinleri: İzin geri çekilene kadar.
• Portföy fotoğrafları: İzin geçerli olduğu sürece; izin geri çekildiğinde 24 saat içinde silinir.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

Platform, oturum yönetimi ve hizmet kalitesini ölçmek amacıyla çerez (cookie) kullanır. Detaylar: Çerez Politikası.

9. Veri Güvenliği Tedbirleri

• Şifreler tek yönlü kriptografik özet (scrypt) ile saklanır; ham hâlde tutulmaz.
• Tüm trafik HTTPS / TLS ile şifrelenir.
• Personelin verilere erişimi yetki bazlı sınırlandırılır.
• Veritabanı yedekleri günlük olarak alınır ve şifreli depolanır.
• Şüpheli erişimler tespit edilir; gerektiğinde hesap geçici olarak askıya alınır.
• Üçüncü taraf servis sağlayıcılarla KVKK uyumlu sözleşmeler imzalanır.

10. Bu Metnin Güncellenmesi

İşbu aydınlatma metni mevzuat değişiklikleri veya hizmet güncellemeleriyle revize edilebilir. Önemli değişiklikler kullanıcılara e-posta veya uygulama içi bildirimle duyurulur.