KVKK aydınlatma metni

1. Veri sorumlusu

Bu metin, Equry web sitesi ve hesap işlemleri bakımından veri sorumlusu sıfatıyla ARAS BİLGİ TEKNOLOJİLERİ VE GIDA SANAYİ TİCARET LİMİTED ŞİRKETİ (Göztepe Mah. Batışehir Cad. Batışehir K Blok No: 2 İç Kapı No: 2B3 Bağcılar / İstanbul) tarafından hazırlanmıştır.

Salonların Equry içine kaydettiği kendi müşteri, personel ve işlem verileri bakımından veri sorumlusu ilgili salondur; Equry bu verileri salon adına işleyen veri işleyendir. Bu durum Müşteri Verisi İşleme Eki'nde açıklanır.

2. Hangi kişiler ve hangi veriler

Bu metin şu kişileri kapsar: web sitesini ziyaret edenler; demo salonu inceleyenler; işletme hesabı açan veya salon tarafından kullanıcı olarak eklenen kişiler.

• Kimlik ve iletişim (hesap): ad soyad, giriş e-postası.
• Hesap güvenliği: şifre (kimlik doğrulama hizmetinde tek yönlü özetlenmiş biçimde saklanır; Equry ekibi göremez), ilk girişte şifre değiştirme zorunluluğu bilgisi, oturum belirteçleri.
• Yetki bilgileri: üye olunan işletme, rol, şube kapsamı, verilen izinler, aktif/pasif durumu.
• İşlem güvenliği kayıtları: rol, şube, izin, ödeme, adisyon ve benzeri değişikliklerde kimin, ne zaman, hangi kayıt üzerinde işlem yaptığı (denetim kaydı).
• Destek: ad soyad, iletişim e-postası, isteğe bağlı işletme adı, konu/kategori, açıklama, seçtiğiniz ek dosya; oturumlu taleplerde kullanıcı, işletme ve şube bağı, yanıtlar ve denetim kayıtları. Destek formuna şifre, kart veya sağlık bilgisi göndermeyin.
• Abonelik bilgisi: işletmenin deneme süresi, lisans durumu ve elle kaydedilen abonelik ödemeleri (online kart verisi alınmaz).
• Teknik veriler: tarayıcı depolamasındaki tercih ve oturum anahtarları (Çerez Politikası'nda tek tek listelenir); sunucu ve barındırma altyapısının güvenlik ve işletim için tuttuğu bağlantı kayıtları (IP adresi, zaman, istek bilgisi gibi).
• Demo: demo salonundaki örnek kayıtlar yalnızca kendi tarayıcınızda tutulur, sunucuya gönderilmez.

3. Amaçlar ve hukuki sebepler (KVKK m. 5)

Verileriniz aşağıdaki amaç–hukuki sebep eşleşmeleriyle işlenir. Bu işlemler için ayrıca açık rıza istenmez; açık rıza gereken bir işlem başlatılırsa ayrı ve isteğe bağlı olarak sorulur.

• Hesabın açılması, girişin sağlanması ve hizmetin sunulması — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c).
• Rol, şube ve izinlere göre erişimin sınırlandırılması, pasif kullanıcının erişiminin kesilmesi, denetim kaydı tutulması — veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç; KVKK m. 12 veri güvenliği) ve meşru menfaat (m. 5/2-f).
• Şifre sıfırlama ve hesap doğrulama e-postalarının gönderilmesi — sözleşmenin ifası (m. 5/2-c).
• Abonelik ve deneme süresinin yönetimi, elle alınan ödemelerin kaydı — sözleşmenin ifası (m. 5/2-c) ve vergi/ticari defter yükümlülükleri doğarsa hukuki yükümlülük (m. 5/2-ç).
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hata giderme için teknik kayıtlar — meşru menfaat (m. 5/2-f).
• Uyuşmazlık halinde hakların korunması — bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Yetkili kurumların kanuni talepleri — kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a, ç).

Destek talebinin incelenmesi ve yanıtlanması — sözleşmenin ifası veya kurulmasıyla doğrudan ilgili olması (m. 5/2-c), hizmet ve iletişim güvenliği bakımından meşru menfaat (m. 5/2-f). Bilgilendirmeyi okuma işareti pazarlama izni veya doğrulanmış kimlik değildir.

Pazarlama iletisi gönderilmez; ileride gönderilecekse ayrıca izin alınır.

4. Toplama yöntemi

Veriler; kayıt, giriş ve destek formları, salon yöneticisinin kullanıcı ekleme ekranı, uygulama içindeki işlemleriniz ve tarayıcı/sunucu arasındaki teknik iletişim yoluyla, kısmen otomatik yollarla elektronik ortamda toplanır.

5. Aktarım (KVKK m. 8 ve m. 9)

Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar kullanılır:

• Uygulama barındırma ve yayın: Lovable barındırma altyapısı; yayınlanan sitenin trafiği Cloudflare ağı üzerinden iletilir (canlı sitenin yanıt başlıklarında gözlemlendi).
• Veritabanı, kimlik doğrulama ve sistem e-postaları: Lovable Cloud altyapısı.
• Yazı tipi: uygulama ekranları bir yazı tipini Google Fonts sunucularından yükler; bu sırada tarayıcınızın IP adresi ve tarayıcı bilgisi Google'a iletilir. Tanıtım sayfalarının yazı tipi yerel olarak sunulur.
• Ziyaret istatistiği (yalnız izin verirseniz ve yalnız tanıtım sayfalarında): Umami Cloud, AB veri bölgesi. Gönderilenler: ziyaret edilen tanıtım sayfasının yolu (sorgu ve # kısmı olmadan), dış yönlendiren sitenin adresi, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve ülke; ayrıca "demoyu aç", "ücretsiz dene", "kayıt tamamlandı" ve "salon kuruldu" gibi adı sabit olaylar. İstek sırasında IP adresiniz teknik olarak Umami sunucularına ulaşır; Umami, izleme kodunun çerez kullanmadığını ve kişiyi tanımlayan bilgi saklamadığını belirtir. Ad, e-posta, salon ve müşteri kayıtları gönderilmez.

Destek asistanı: Uygulama içindeki destek asistanına yazdığınız sorular ve asistanın cevapları, cevap üretilmesi amacıyla yapay zekâ hizmet sağlayıcısı Anthropic PBC'ye (ABD) aktarılır. Bu aktarım, asistanı ilk kullanımda verdiğiniz açık rızaya dayanır; rıza vermezseniz asistan yerine destek talebi oluşturabilirsiniz. Asistana müşteri listeniz veya işletme kayıtlarınız gönderilmez; yalnızca rolünüz ve işletmenizin verdiği hizmetler iletilir.

Randevu hatırlatma ve onay mesajları: İşletme otomatik mesajları açtıysa müşterinin adı, cep telefonu numarası ve randevu bilgisi (gün, saat, hizmet, işletme ve şube adı) mesajı iletmek için Netgsm İletişim ve Bilgi Teknolojileri A.Ş.'ye (SMS) ve Meta Platforms Ireland Ltd.'ye (WhatsApp) aktarılır. WhatsApp mesajlarında veriler yurt dışındaki sunucularda işlenebilir (KVKK m. 9). Bu mesajlar mevcut bir randevuya ilişkin bilgilendirmedir; kampanya veya tanıtım içermez.

Bu sağlayıcıların sunucu bölgeleri ve yurt dışı aktarım için hangi KVKK m. 9 mekanizmasına (yeterlilik kararı, Kurul'a bildirilmiş standart sözleşme vb.) dayanıldığı henüz doğrulanmamıştır; işletmeci tarafından tamamlanmadan bu konuda güvence verilmez.

Kanunen yetkili kamu kurumlarına, yalnızca hukuki yükümlülük doğduğunda aktarım yapılabilir.

6. Saklama süresi

Hesap verileri hesap ve abonelik sürdüğü sürece saklanır. Sözleşme sona erdiğinde veriler, kanuni saklama yükümlülükleri ve olası uyuşmazlıklar için gereken süre (genel zamanaşımı süreleri dikkate alınarak) sonunda silinir, yok edilir veya anonim hale getirilir.

Destek talepleri, yanıtları ve ekleri talebin çözümü ve olası uyuşmazlıkların incelenmesi için ihtiyaç sürdükçe erişimi sınırlandırılmış biçimde tutulur. Sabit saklama süresi ve otomatik temizleme henüz tanımlanmadı; silme talepleri işletmeci tarafından değerlendirilir.

Şu an silme işlemi otomatik değildir; talep üzerine işletmeci tarafından yürütülür. Muhasebe niteliğindeki kayıtlar (ödeme, adisyon, denetim kaydı) hesap kapanınca kanuni süre boyunca erişimi kısıtlanarak saklanabilir.

7. Haklarınız (KVKK m. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yolu Başvuru sayfasında açıklanmıştır.