Müşteri verisi işleme eki

1. Roller

Salonun Equry'ye girdiği müşteri, personel, randevu, adisyon, ödeme kaydı, paket, not, boya formülü ve benzeri veriler için salon veri sorumlusu, hizmet sağlayıcı veri işleyendir.

Hesap sahibinin kendi hesap verileri ve hizmet sağlayıcının kendi abonelik/güvenlik kayıtları için hizmet sağlayıcı veri sorumlusudur (KVKK aydınlatma metni).

2. İşlenen veri kategorileri

• Müşteriler: ad soyad, telefon, isteğe bağlı e-posta, isteğe bağlı doğum günü (gün ve ay), şube, serbest metin notlar (şube bazlı), boya formülleri, randevu ve hizmet geçmişi, adisyon/ödeme kayıtları (tutar ve yöntem; kart verisi yok), paket, üyelik ve seans bakiyesi; bekleme listesi kayıtları; spor salonlarında giriş kayıtları ve 6 haneli üye kodu; işletmenin yazdığı onam formlarının imzalı kopyaları (form metni, imzalayanın adı soyadı, el yazısı imza görüntüsü ve tarih).
• Personel: ad, unvan, şube, çalışma saatleri, verebildiği hizmetler, randevu ve satış kayıtları, prim kuralları ve tutarları; kullanıcı hesabı varsa e-posta ve rol.
• İşlem kayıtları: kimin hangi kaydı ne zaman değiştirdiği.

3. Talimat ve amaçla sınırlılık

Hizmet sağlayıcı bu verileri yalnızca hizmeti sunmak, güvenliğini sağlamak ve salonun uygulama içi talimatlarını yerine getirmek için işler; kendi amaçlarıyla kullanmaz, satmaz.

4. Salonun yükümlülükleri

Salon, veri sorumlusu olarak; müşterilerini ve çalışanlarını aydınlatmak, gerekli hukuki sebebi (gerekiyorsa açık rızayı) sağlamak, özel nitelikli veri (ör. sağlık bilgisi) girip girmeyeceğine karar vermek, VERBİS gibi kendi kanuni yükümlülüklerini yerine getirmek ve kişilerin başvurularını yanıtlamakla sorumludur. Hizmet sağlayıcının veri işleyen olarak güvenlik ve gizlilik yükümlülükleri ile kendi verileri bakımından veri sorumlusu yükümlülükleri saklıdır.

5. Güvenlik ve gizlilik

Hizmet sağlayıcı, gizlilik politikasında listelenen teknik önlemleri uygular; verilere erişebilen ekibini gizlilikle bağlar. Bir veri ihlali öğrenildiğinde salona gecikmeksizin, bilinen ayrıntılarla bildirir; Kurul'a bildirim yükümlülüğü veri sorumlusu olarak salona aittir.

6. Alt işleyenler ve aktarım

Altyapı sağlayıcıları KVKK aydınlatma metninin 5. bölümünde listelenmiştir. Salon otomatik randevu mesajlarını açtıysa, yalnız bu mesajları iletmek amacıyla Netgsm (SMS) ve Meta (WhatsApp Business) alt işleyen olarak kullanılır. Sunucu bölgeleri ve yurt dışı aktarım mekanizması işletmeci tarafından doğrulanıp burada belirtilecektir; doğrulanana kadar uygun güvencelerin tamamlandığı iddia edilmez.

7. Kişi başvuruları

Salon müşterileri ve çalışanları başvurularını öncelikle salona yapmalıdır. Hizmet sağlayıcıya ulaşan bu tür başvurular salona yönlendirilir; salon, uygulamadaki düzeltme ve not silme araçlarıyla yanıt verebilir.

8. Sona erme

Sözleşme bitince veriler, salonun talebi ve kanuni saklama yükümlülükleri dikkate alınarak silinir veya iade edilir; bu işlem şu an elle yürütülür.