Gizlilik Politikası ve KVKK Aydınlatma Metni

01 Veri sorumlusu ve kapsam

Bu metin, Barbix mobil uygulaması ve barbix.net üzerinden sunulan berber keşfi, hesap yönetimi, randevu, değerlendirme ve iletişim hizmetlerinde kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır. Müşteri hesapları ile berber / işletme hesaplarını kapsar.

Veri sorumlusu: BURAYA VERI SORUMLUSUNUN TICARI UNVANINI YAZIN
İletişim e-postası: BURAYA_KVKK_ILETISIM_EPOSTASI_YAZIN
İletişim adresi: BURAYA_VERI_SORUMLUSUNUN_TEBLIGAT_ADRESINI_YAZIN
Web sitesi: barbix.net

Barbix, müşteri ile berber işletmelerini buluşturan bir platformdur. Berber işletmeleri kendi müşteri ilişkilerinde ayrıca veri sorumlusu sıfatını taşıyabilir; bu husus ilgili işleme faaliyetinin niteliğine göre değerlendirilir.

02 İşlenen kişisel veriler

Kullanılan özelliklere göre aşağıdaki veri kategorileri işlenebilir:

Kimlik ve iletişim: Ad, soyad, telefon numarası ve e-posta adresi.
Hesap ve güvenlik: Hesap türü, oturum ve güvenlik kayıtları, şifre doğrulama verileri ve kullanıcı tercihleri.
Berber / işletme profili: İşletme adı, adresi, hizmetler, fiyatlar, çalışma saatleri, profil ve galeri fotoğrafları.
Randevular: Seçilen işletme ve hizmet, tarih/saat, randevu durumu ve ilgili işlem kayıtları.
İletişim ve değerlendirmeler: Uygulama içi mesajlar, yorumlar, yıldız puanları ve favori işletmeler.
Konum: Berber işletmesinin girilen adresi, haritada seçilen koordinatları ve ilgili arama verileri. Cihaz konumu özelliği kullanılırsa, bu işlev için sağlanan konum bilgileri.
Teknik veriler: Uygulama / tarayıcı oturum bilgileri, IP adresi ve hizmet güvenliği ile hata tespiti için gerekli teknik kayıtlar.

Ödeme kartı bilgileri veya özel nitelikli kişisel veriler bu metin kapsamında rutin olarak toplanan veriler arasında sayılmamıştır. Böyle bir işleme faaliyeti başlatılırsa ayrıca değerlendirme ve bilgilendirme yapılmalıdır.

03 İşleme amaçları ve hukuki sebepler

Kişisel veriler, faaliyetin özelliğine göre 6698 sayılı Kanun'un 5. maddesindeki ilgili işleme şartı kapsamında aşağıdaki amaçlarla işlenir:

Üyelik, oturum ve hesap işlemleri: Hesap oluşturulması, doğrulanması ve hizmet sunumu. Gerektiğinde sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (m. 5/2-c).
Randevu ve hizmet süreçleri: Rezervasyonun oluşturulması, ilgili berbere iletilmesi, randevu durumunun takibi ve hesap üzerinden görüntülenmesi. Sözleşmenin ifası (m. 5/2-c) kapsamında.
Güvenlik ve teknik işleyiş: Yetkisiz erişimin önlenmesi, hata kayıtlarının incelenmesi ve sistem sürekliliği. Veri sorumlusunun meşru menfaati (m. 5/2-f), uygulanabildiği ölçüde.
Yasal yükümlülükler: Yetkili mercilerin hukuka uygun taleplerinin karşılanması ve mevzuat kapsamındaki kayıtların tutulması. Hukuki yükümlülük (m. 5/2-ç) veya hakkın tesisi, kullanılması ve korunması (m. 5/2-e).
Tercihe bağlı bildirimler ve işlevler: Randevu / mesaj bildirim tercihleri, seçilen konum ve isteğe bağlı görünür profil içerikleri; somut veri işleme faaliyetine göre uygun yasal işleme şartına, açık rıza gereken hâllerde ise ayrı alınan açık rızaya dayanır.

Aydınlatma metninin okunması tek başına açık rıza verilmesi anlamına gelmez. Açık rıza gerektiren faaliyetler varsa bunlar ayrıca ve özgür iradeye dayalı olarak yönetilmelidir.

04 Veri toplama yöntemleri

Bilgiler; müşteri ve berber kayıt formları, profil ve işletme düzenleme ekranları, randevu işlemleri, yorum / mesaj alanları, konum seçimi ve uygulama kullanımındaki teknik oturum ve bağlantı kayıtları üzerinden elektronik ortamda elde edilebilir.

05 Kişisel verilerin aktarılması

Hizmetin sunulabilmesi için randevuyla ilgili gerekli müşteri, hizmet ve zaman bilgileri ilgili berber işletmesiyle; berber profili, hizmet ve uygunluk bilgileri ise kullanıcılarla paylaşılabilir. Kullanıcılar tarafından yayımlanmak üzere gönderilen yorumlar, yayımlanma koşullarına göre görüntülenebilir.

Teknik altyapı, barındırma, e-posta ve harita hizmetleri için kullanılan tedarikçilere yalnızca ilgili hizmetin gerektirdiği kapsamda bilgi aktarımı söz konusu olabilir. Hukuki zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Yurt dışına kişisel veri aktarımı söz konusuysa işlem, KVKK'nın 9. maddesi ve uygulanabilir aktarım mekanizmalarına uygun olarak ayrıca değerlendirilmelidir.

06 Konum, harita ve üçüncü taraf servisler

Berber işletmeleri, profilinde adres ve harita konumu belirleyebilir. Uygulamada konum arama / harita gösterimi için Geoapify ve OpenStreetMap tabanlı hizmetler kullanılabilmektedir. Bu servislerle bağlantı kurulması sırasında teknik bağlantı bilgileri ve aranan konum verileri, kullanılan servis ve işlem türüne göre ilgili sağlayıcıya iletilebilir.

Cihaz konumuna erişim gerektiren bir işlev kullanılıyorsa izin, cihazın veya işletim sisteminin sunduğu mekanizma üzerinden yönetilebilir. Konum izninin verilmemesi, uygulanabilir olduğu ölçüde adres üzerinden arama seçeneğinin kullanılmasına engel değildir.

07 Veri saklama, güvenlik ve silme

Veriler, işlenme amacı ve dayandığı hukuki sebep için gerekli süre boyunca; uygulanabilir yasal saklama yükümlülükleri ve olası uyuşmazlıklar dikkate alınarak tutulur. Süre dolduğunda ve işlemeyi gerektiren başka bir hukuki sebep kalmadığında ilgili mevzuat uyarınca silme, yok etme veya anonimleştirme süreçleri uygulanır.

Yetkisiz erişime karşı erişim kontrolü, oturum güvenliği ve uygulamaya uygun teknik / idari tedbirler hedeflenir. İnternet üzerinden veri aktarımının mutlak güvenliği garanti edilemez.

08 KVKK kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca, ilgili kişi olarak veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi talep edebilirsiniz.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik ya da yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.
Kanuni koşulları oluştuğunda silme veya yok etme talep edebilir; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteyebilirsiniz.
Münhasıran otomatik sistemler vasıtasıyla analiz edilen verileriniz nedeniyle aleyhinize çıkan sonuçlara itiraz edebilirsiniz.
Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.

09 Başvuru ve iletişim

KVKK kapsamındaki taleplerinizi veri sorumlusuna iletebilirsiniz. Başvurular, kimlik doğrulaması ve ilgili mevzuatta öngörülen başvuru yöntemleri dikkate alınarak en kısa sürede ve her hâlde mevzuattaki süreler içinde değerlendirilir. KVKK kapsamında veri sorumlusuna yapılan başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.

Veri sorumlusu: BURAYA VERI SORUMLUSUNUN TICARI UNVANINI YAZIN
E-posta: BURAYA_KVKK_ILETISIM_EPOSTASI_YAZIN
Adres: BURAYA_VERI_SORUMLUSUNUN_TEBLIGAT_ADRESINI_YAZIN

KVKK ve ilgili mevzuatın öngördüğü başvuru usullerini kullanabilir, şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet hakkınızdan yararlanabilirsiniz.

10 Metindeki güncellemeler

Uygulamadaki veri işleme faaliyetleri veya mevzuat değişirse bu metin güncellenebilir. Geçerli sürüm bu sayfada yayımlanır. Gerektiğinde ilgili kişilere ayrıca bilgilendirme yapılır.