Gizlilik Politikası

Bu Gizlilik Politikası; cimbizzkutusu.com internet sitesi ve Cımbızz Kutusu mobil uygulamaları (birlikte "Panel") üzerinden salon ve işletmelere ("İşletme") sunulan yönetim hizmetlerinde kişisel verilerin nasıl işlendiğini açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat esas alınarak hazırlanmıştır.

1. Veri Sorumlusu ve Veri İşleyen

Panel hesapları (işletme sahibi, yetkili ve çalışan hesapları) bakımından veri sorumlusu, Paneli işleten gerçek kişidir:

• Veri Sorumlusu: Emir Karaca
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

İşletmenin Panele kendisi girdiği müşteri kayıtları ile çalışan bilgileri (ücret, komisyon, çalışma saatleri, performans ve notlar dâhil) bakımından veri sorumlusu İşletmedir; Cımbızz Kutusu bu veriler bakımından KVKK'nın 3. maddesi anlamında veri işleyendir ve verileri yalnızca İşletmenin talimatları doğrultusunda, hizmetin sunulması amacıyla işler. İşletme; bu verileri hukuka uygun olarak toplamak, ilgili kişileri aydınlatmak, gerektiğinde açık rızalarını almak ve ilgili kişilerin başvurularını yanıtlamakla yükümlüdür.

2. İşlenen Kişisel Veriler

• Hesap sahibi ve yetkili: ad, soyad, e-posta, telefon, rol; işletme adı, türü, adresi, iletişim bilgileri ve isteğe bağlı vergi numarası.
• Hesap güvenliği: parolanın geri döndürülemez biçimde özetlenmiş (hash) hâli, e-posta doğrulama kodları, iki adımlı doğrulama (TOTP) anahtarı ve kurtarma kodları, "beni hatırla" oturum belirteci.
• İşletme kayıtları: randevular, hizmetler, fiyatlar, ürünler, stok, satış ve kasa hareketleri, çalışma saatleri, salon profili ve fotoğrafları.
• İşletmenin girdiği kişisel veriler: müşteri adı, iletişim bilgisi, randevu ve işlem geçmişi, notlar; çalışan adı, iletişim bilgisi, görevi, ücret ve komisyon bilgisi, çalışma saatleri ve iş performansı.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve hata kayıtları; mobil uygulamada anlık bildirim (push) belirteci.

Panel üzerinden ödeme alınmaz; kredi kartı veya başka bir ödeme aracı bilgisi istenmez ve saklanmaz. Panele kaydedilen satış ve kasa tutarları yalnızca İşletmenin kendi takibi içindir. Özel nitelikli kişisel veri işlenmesi amaçlanmaz; not alanlarına sağlık bilgisi gibi özel nitelikli veri girilmemelidir.

3. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturma, giriş, başvuru inceleme ve Panel hizmetlerinin sunulması: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
• Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi: veri sorumlusunun meşru menfaati (m. 5/2-f).
• Mevzuattan doğan yükümlülükler ve yetkili kurumların talepleri: kanunlarda öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve 5/2-ç).
• Uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Kampanya ve duyuru e-postaları: yalnızca açık rıza ve 6563 sayılı Kanun kapsamındaki onay (m. 5/1).

4. Kişisel Verilerin Aktarılması

• Müşteriler: salon profili (salon adı, adresi, iletişim bilgileri, çalışma saatleri, hizmetler, fiyatlar, fotoğraflar ve çalışanların görünen adları) cimbizz.com üzerinde herkese açık olarak yayımlanır.
• Hizmet sağlayıcılar (veri işleyenler): sunucu barındırma hizmeti; e-posta gönderimi için Resend (Resend, Inc.); mobil uygulama bildirimleri için Google Firebase Cloud Messaging (Google LLC) ve Apple Push Notification (Apple Inc.).
• Yetkili kurum ve kuruluşlar: mevzuatın zorunlu kıldığı hâllerde ve usulüne uygun talep üzerine.

İşletmenin müşteri ve çalışan verileri başka işletmelerle paylaşılmaz ve yalnızca ilgili İşletmenin yetkili kullanıcılarının erişimine açıktır. Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

5. Yurt Dışına Aktarım

E-posta gönderimi ve anlık bildirim hizmetlerini sağlayan şirketlerin sunucuları Türkiye dışında bulunmaktadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde; yeterlilik kararı bulunmayan durumlarda Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak, bunların mümkün olmadığı hâllerde ise Kanunda sayılan arızi aktarım hâllerine dayanılarak yapılır.

6. Çerezler

Panel yalnızca oturum, güvenlik ve tercih amaçlı zorunlu çerezler ile tarayıcı depolaması kullanır. Reklam, analiz veya izleme amaçlı çerez kullanılmaz. Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

7. Saklama Süreleri ve Silme

• Hesap ve işletme verileri: hesap açık olduğu sürece.
• Sunucu ve hata kayıtları (IP adresi dâhil): en fazla 7 gün; süre sonunda otomatik olarak silinir.
• "Beni hatırla" belirteci: 90 gün kullanılmadığında, her durumda en geç 365 gün sonunda geçersiz olur.

Salonun silinmesi

Nasıl silinir: Cımbızz Kutusu uygulamasında veya cimbizzkutusu.com'da salon sahibi hesabıyla giriş yapın, Panel'de Ayarlar bölümünü açın ve Salonun Silinmesini Talep Et düğmesine dokunun. Uygulamaya erişemiyorsanız kayıtlı e-posta adresinizden [email protected] adresine "Salonumu silin" konulu bir e-posta göndermeniz yeterlidir.

İşletme sahibi, Panel ayarlarından salonunun ve hesabının silinmesini talep edebilir. Talep, kötüye kullanımı ve yanlışlıkla yapılan silmeleri önlemek amacıyla yönetici tarafından incelenir. Talep onaylandığı anda salon müşterilere gösterilmez, yaklaşan randevular iptal edilerek müşterilere bildirilir ve Panel hesapları kapatılır.

30 günlük geri alma süresi: Onay tarihinden itibaren 30 gün boyunca veriler saklanır; bu süre içinde [email protected] adresine yazarak salonun geri yüklenmesi istenebilir.

30 günün sonunda salonun iletişim ve adres bilgileri, açıklaması, görselleri, ayarları, ürün, stok, satış, kasa ve gider kayıtları, yorumları, Panel kullanıcılarının kişisel verileri, çalışan bilgileri ve İşletmenin kendi girdiği müşteri kayıtları kalıcı olarak silinir veya anonim hâle getirilir. Platform üzerinden randevu almış müşterilerin kendi randevu geçmişlerini görebilmesi için yalnızca salon adı, randevu tarihi ve saati, hizmet adı ve tutarı, kişisel veri içermeyecek biçimde saklanır.

Kendi yasal saklama yükümlülükleri (ör. vergi ve muhasebe kayıtları) için gerekli verilerin silme talebinden önce yedeğini almak İşletmenin sorumluluğundadır; Panel bu amaçla verilerin dışa aktarılmasına imkân tanır.

8. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirler alınır: bağlantılar TLS ile şifrelenir, parolalar geri döndürülemez biçimde saklanır, iki adımlı doğrulama desteklenir, çalışan erişimleri İşletmenin belirlediği yetkilerle sınırlandırılır, şüpheli giriş denemeleri sınırlandırılır ve güvenlik olayları kayıt altına alınır. Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum en kısa sürede ilgililere ve Kişisel Verileri Koruma Kurulu'na bildirilir; İşletmeye ait verilerde ayrıca İşletme bilgilendirilir.

9. Haklarınız ve Başvuru

KVKK'nın 11. maddesinde sayılan haklarınızı ve başvuru yöntemini KVKK Aydınlatma Metni sayfasında bulabilirsiniz. İşletmenin müşterisi veya çalışanı olarak İşletmenin tuttuğu kayıtlara ilişkin talepler, veri sorumlusu olan ilgili İşletmeye yöneltilmelidir; bu tür talepler bize ulaşırsa İşletmeye iletilir.

10. Değişiklikler

Bu politika, mevzuat veya hizmet değiştiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişiklikler ayrıca Panel üzerinden veya e-posta ile duyurulur.

11. İletişim

Kişisel verilere ilişkin talepleriniz ve diğer sorularınız için: [email protected].