KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [Ticaret unvanı] ("MasajaGit", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: [Açık adres] · [Vergi dairesi ve VKN] · MERSİS: [MERSİS numarası] · VERBİS: [VERBİS kayıt numarası]

Başvuru ve iletişim: kvkk@masajagit.com · KEP: [KEP adresi]

MasajaGit üzerinden randevu aldığınız salon, kendi müşteri kayıtları bakımından bağımsız veri sorumlusudur. Salonun kendi defterinde tuttuğu kayıtlardan salon sorumludur; platformun işlediği veriler bu metinde açıklanmıştır.

2. İşlenen kişisel veriler

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenmektedir:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, salon için açık adres.
• Müşteri işlem: randevu tarihi ve saati, seçilen hizmet, terapist tercihi, randevu durumu, iptal ve gelmeme kayıtları, yorum ve puanlar.
• Finans: tahsilat tutarı, ödeme yöntemi, kapora ve iade kayıtları, ödeme sağlayıcısı referans numarası. Kart numarası, son kullanma tarihi ve CVC bilgileri Şirket tarafından işlenmez ve saklanmaz; bu veriler doğrudan ödeme kuruluşuna iletilir.
• İşlem güvenliği: oturum kayıtları, IP adresi, işlem zaman damgaları, günlük (log) kayıtları.
• Pazarlama: ticari elektronik ileti izniniz varsa iletişim tercihleri.
• Özel nitelikli kişisel veri: salonun uygulama öncesi güvenlik amacıyla kaydettiği sağlık bilgileri (ör. alerji, hamilelik, kronik rahatsızlık) yalnızca açık rızanız bulunması hâlinde ve yalnızca ilgili salon tarafından işlenir.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Randevunun oluşturulması, onaylanması, değiştirilmesi ve iptal edilmesi.
• Randevu onayı, hatırlatma ve iptal bildirimlerinin gönderilmesi.
• Ödeme, kapora ve iade işlemlerinin yürütülmesi ile finans ve muhasebe kayıtlarının tutulması.
• Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması.
• Talep ve şikâyetlerin karşılanması, destek süreçlerinin yürütülmesi.
• Hizmet kalitesinin ölçülmesi, yorum ve değerlendirmelerin yayımlanması.
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuki yükümlülüklerin yerine getirilmesi.
• Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; web sitesi üzerinden doldurduğunuz formlar, üyelik ve randevu işlemleri, ödeme akışları ve destek talepleriniz aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

Bu veriler, 6698 sayılı Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — randevunun oluşturulması ve yürütülmesi, ödeme işlemleri.
• m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — vergi, muhasebe ve belge saklama yükümlülükleri.
• m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlık hâlinde delil sunulması.
• m. 5/2-f: Veri sorumlusunun meşru menfaatleri — bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi.
• m. 5/1: Açık rıza — ticari elektronik ileti gönderimi ve özel nitelikli sağlık verilerinin işlenmesi.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Randevu aldığınız salon (adınız, iletişim bilginiz ve randevu detayınız) — hizmetin ifası için zorunludur.
• Ödeme kuruluşu — tahsilat, kapora ve iade işlemlerinin yürütülmesi amacıyla.
• Bilgi teknolojileri altyapı ve e-posta gönderim hizmeti sağlayıcıları — veri işleyen sıfatıyla, Şirket talimatlarıyla sınırlı olarak.
• Yetkili kamu kurum ve kuruluşları ile adli merciler — kanunlarda öngörülen hâllerde.

6. Yurt dışına aktarım

Platformun barındırma ve e-posta gönderim altyapısı yurt dışında yerleşik hizmet sağlayıcılar tarafından sunulmaktadır. Bu kapsamda kişisel verileriniz, 6698 sayılı Kanun'un 9. maddesi çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı bulunmaması hâlinde standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanarak yurt dışına aktarılmaktadır.

Aktarımın yapıldığı hizmet sağlayıcılar ve güvence yöntemi hakkında güncel bilgi almak için bizimle iletişime geçebilirsiniz.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Muhasebe ve finans kayıtları için Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca öngörülen süreler esas alınır.

Sürelerin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak [Açık adres] adresine, kayıtlı elektronik posta ile [KEP adresi] adresine veya sistemimizde kayıtlı elektronik posta adresinizden kvkk@masajagit.com adresine iletebilirsiniz.

Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.