Yasal metin
Gizlilik Politikası
Kişisel verilerinizi nasıl topladığımızı, koruduğumuzu ve ne kadar süreyle sakladığımızı açıklar.
1. Kapsam
Bu politika, MasajaGit web sitesi ve salon yönetim paneli üzerinden yürütülen tüm işlemleri kapsar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.
2. Verilerin güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla teknik ve idari tedbirler uygulanır:
- Şifreler geri döndürülemez biçimde özetlenerek (PBKDF2-SHA256) saklanır; düz metin şifre hiçbir yerde tutulmaz.
- Oturum jetonları yalnızca özetlenmiş biçimde saklanır; çerezler HttpOnly ve SameSite korumalıdır.
- Yetkilendirme rol bazlıdır; salon çalışanları yalnızca kendi işletmelerinin verisine erişebilir.
- Kart bilgileri sistemimize hiç girmez; ödeme kuruluşunun güvenli alanında işlenir.
- Günlük kayıtlarında kart, telefon ve e-posta bilgileri maskelenir.
- Veri tabanı erişimi sınırlıdır ve tüm değişiklikler denetim kaydına yazılır.
3. Saklama ve imha
Veriler, amaçları ortadan kalktığında ve mevzuattaki saklama süreleri dolduğunda silinir, yok edilir veya anonimleştirilir. Randevu ve tahsilat kayıtları, mali mevzuat gereği saklanması gereken süre boyunca tutulur.
4. Veri ihlali
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.
5. Çocukların verileri
Platform 18 yaşından küçükler için tasarlanmamıştır. On sekiz yaşından küçük kişiler ancak veli veya vasisinin izniyle hizmetlerden yararlanabilir.