Salon / İşletme Aydınlatma Metni
6698 sayılı KVKK kapsamında, Rezzim ile üyelik ilişkisi kuran salon sahibi/yetkilisi ile salon tarafından tanımlanan ve uygulamaya kendi hesabıyla giriş yapan personel kullanıcılarının kişisel verilerinin işlenmesine ilişkin aydınlatma metnidir. Salonun kendi personeli ve müşterilerine ait veriler, veri sorumlusunun salon olduğu Veri İşleyen Sözleşmesi kapsamındadır.
1Kendi Müşterilerinize İlişkin Sıfatınız
Salonunuzun kendi müşterilerine ait olup Rezzim'e girdiğiniz verilerde veri sorumlusu sizsiniz; Rezzim bu veriler bakımından veri işleyendir. Bu ilişki, aranızda akdedilen Veri İşleyen Sözleşmesi (KVKK m.12) ile düzenlenir. Müşterilerinize karşı aydınlatma ve — gereken hâllerde — açık rıza yükümlülüğü size aittir; Rezzim bunun için kullanabileceğiniz şablon metinleri sağlar. Aşağıdaki metin, sizin kendi kişisel verileriniz bakımından Rezzim'in veri sorumlusu sıfatını düzenler.
2Veri Sorumlusu
- Veri Sorumlusu: Rezzim — Hasan Mert Yılmaz (şahıs işletmesi)
- Adres: Ünye / Ordu
- Vergi No: 9700692623
- KVKK E-postası: kvkk@rezzim.com
- Genel İletişim: destek@rezzim.com
3İşlenen Kişisel Veriler
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik | Ad-soyad, kullanıcı adı, profil/işletme görseli |
| İletişim | Telefon numarası, e-posta, salon adresi |
| Abonelik / İşlem | Abonelik ve satın alma kayıtları, ödeme/işlem belirteçleri |
| Doğrulama / Cihaz | Firebase Auth UID, oturum belirteci, cihaz tanımlayıcısı |
| Konum (isteğe bağlı) | Salon konumunu haritada göstermek için; yalnızca izin verirseniz |
| Görsel | Salon ve hizmetlere ait yüklenen fotoğraflar |
| İşlem Güvenliği | Çökme/hata kayıtları, kullanım istatistikleri |
Kart/ödeme veriniz, ödeme kuruluşu tarafından işlenir ve Rezzim'e ulaşmaz.
Salonun sisteme girdiği personel (randevuya atanan çalışan) ve müşteri verilerinde veri sorumlusu salondur; Rezzim işleyendir. Bu veriler bu Aydınlatma'nın değil, Veri İşleyen Sözleşmesi'nin kapsamındadır. Personelin uygulamaya giriş yaptığı kendi kullanıcı hesabına ait veriler (kimlik doğrulama, oturum ve hesap kayıtları) bakımından ise veri sorumlusu Rezzim'dir ve bu Aydınlatma personel kullanıcıları için de geçerlidir. Salon, personelini de KVKK m.10 uyarınca aydınlatmakla yükümlüdür.
4İşleme Amaçları
Üyelik/hesap oluşturma, kimlik doğrulama ve hesap yönetimi; randevu, personel ve müşteri yönetimi araçlarının sunulması; abonelik ve ödeme süreçlerinin yürütülmesi; bildirimlerin iletilmesi; güvenliğin sağlanması; hizmet kalitesinin ölçülmesi ve iyileştirilmesi; yasal yükümlülüklerin yerine getirilmesi.
5Hukuki Sebepler (KVKK m.5)
Sözleşmenin kurulması/ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi/kullanılması/korunması (m.5/2-e); meşru menfaat (m.5/2-f); sınırlı hâllerde açık rıza (m.5/1 — ör. isteğe bağlı konum, ticari elektronik ileti; ayrı alınır).
6Aktarım — Yurt İçi (m.8)
- Ödeme/abonelik: web ödemelerinde iyzico (Türkiye) — ad, e-posta ve işlem belirteci; kart bilgisi Rezzim'e ulaşmaz.
- Yetkili kamu kurum ve kuruluşları: yasal yükümlülük kapsamında.
7Aktarım — Yurt Dışı (m.9)
Hetzner (barındırma — Almanya); Google/Firebase, Apple, RevenueCat, Resend (işlemsel e-posta), Zoho (e-posta altyapısı), yapay zekâ destekli özellikler için OpenAI ve Anthropic (ABD), mobil uygulamadaki reklam ölçümü için Meta (App Events; iOS'ta uygulama takibi izni çerçevesinde) ve — onaya bağlı — WhatsApp/Meta, Meta Pixel/GTM verileri yurt dışında işleyebilir. Bu sürekli aktarımlar, yeterlilik kararı bulunmadığından KVKK m.9 uyarınca uygun güvenceler kapsamında gerçekleştirilmesi esastır; Rezzim gerekli güvenceleri sağlamak için makul çabayı gösterir ve aktarılan veriyi asgari düzeyde tutar.
Abonelik ödemelerinde ayrıca Apple App Store, Google Play ve RevenueCat (yurt dışı) işlem belirteçlerini işler.
8Toplama Yöntemi
Uygulamaya kayıt, profil oluşturma, randevu/işlem girişi ve kullanım sırasında; elektronik ortamda otomatik ve kısmen otomatik yöntemlerle.
9Saklama Süreleri
| Kategori | Süre / Ölçüt |
|---|---|
| Hesap ve profil verileri | Üyelik süresince; sona ermeden sonra azami 30 gün teknik yedek |
| Abonelik/ödeme ve mali kayıtlar | 10 yıl (TTK m.82); vergisel belgeler için asgari 5 yıl (VUK m.253) |
| İşlem güvenliği / trafik-log kayıtları | İlgili mevzuat uyarınca azami 2 yıl |
| Açık rızaya dayalı veriler | Rıza geri alınana kadar |
10Haklarınız (KVKK m.11) ve Başvuru
Gizlilik ve KVKK Aydınlatma Metni'nde sayılan m.11 hakları sizin için de geçerlidir. Taleplerinizi, Başvuru Tebliği çerçevesinde kimliğinizi tevsik ederek kvkk@rezzim.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.