KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cımbızz Kutusu Panelini kullanan işletme sahiplerini, yetkilileri ve çalışan hesabı kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Veri Sorumlusu: Emir Karaca (gerçek kişi)
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

İşletmenin Panele girdiği müşteri ve çalışan bilgileri (ücret, komisyon, çalışma saatleri, performans ve notlar dâhil) bakımından veri sorumlusu ilgili İşletmedir; Cımbızz Kutusu bu veriler bakımından veri işleyendir. Bu verilere ilişkin aydınlatma ve başvurular İşletmenin yükümlülüğündedir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

• Kimlik ve iletişim (ad, soyad, e-posta, telefon, rol; işletme adı, adresi ve isteğe bağlı vergi numarası): hesap oluşturma, başvurunun incelenmesi, hizmetin sunulması, bilgilendirme ve destek.
• Hesap güvenliği (parola özeti, doğrulama kodları, iki adımlı doğrulama anahtarı ve kurtarma kodları, oturum belirteçleri): kimlik doğrulama ve yetkisiz erişimin önlenmesi.
• İşletme kayıtları (randevu, hizmet, ürün, stok, satış, kasa, çalışma saatleri): Panel hizmetlerinin sunulması ve raporlama.
• İşlem güvenliği (IP adresi, tarayıcı/cihaz bilgisi, oturum ve hata kayıtları, push belirteci): bilgi güvenliği, hata giderme ve bildirimlerin iletilmesi.

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; kayıt, profil ve Panel formları, mobil uygulama ve tarayıcı aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Kampanya ve duyuru e-postaları yalnızca açık rızaya (m. 5/1) dayanılarak gönderilir ve rıza her zaman geri alınabilir.

4. Aktarılan Taraflar ve Aktarım Amacı

Salon profili bilgileri, randevu alınabilmesi amacıyla cimbizz.com üzerinde herkese açık olarak yayımlanır. Kişisel veriler; hizmetin teknik olarak sunulabilmesi amacıyla sunucu barındırma, e-posta gönderimi (Resend, Inc.) ve anlık bildirim (Google LLC – Firebase Cloud Messaging, Apple Inc. – Apple Push Notification) hizmeti sağlayıcılarına; mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Bu sağlayıcılardan bazılarının sunucuları yurt dışındadır; yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence (standart sözleşme vb.) veya arızi aktarım şartlarından birine dayanılarak yapılır. Veriler reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.

5. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınız, soyadınız, (Türk vatandaşıysanız) T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde; Panelde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek, güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile ya da yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.