Gizlilik politikası

Hizmet sağlayıcının kimliği

Blitz Randevu markası altında hizmeti BEYZA OKTAY (şahıs işletmesi) sunar.

Alan adı: blitzrandevu.com

Adres: ESENTEPE MAH. ŞEHİT ÜSTEĞMEN GÖKHAN KORKUT CAD. NO: 110 B, KEPEZ / ANTALYA

E-posta: [email protected]

Telefon: +90 551 509 66 86

Bu politikanın kapsamı

Bu metin Blitz Randevu sitesini ziyaret edenler, işletme kaydı açanlar, personel hesabı kullananlar, iş ortağı portalı hesabı kullananlar ve internet randevu / paket ekranını kullanan müşteriler için toplanan kişisel verilere ilişkindir.

Salonun kendi fiziksel ortamında, kendi cihazında veya kendi sosyal medya hesabında topladığı veriler bu politikanın dışında kalabilir.

İşletme hesabı

Taraf: işletme sahibi ile platform.

Veri: işletme / marka adı, sahip adı, telefon, e-posta, parola (dönüştürülmüş hali), seçilen plan ve varsa kupon kodu.

Amaç: yazılım hesabını açmak ve işletmek.

Hukuki sebep taslağı: 6698 sayılı Kanun m.5/2-c (abonelik / kullanım ilişkisinin kurulması ve ifası).

Personel hesabı

Personel, işletme abonelik sözleşmesinin tarafı değildir. Hesabı işletme sahibi oluşturur.

Veri: ad, soyad, e-posta, parola (dönüştürülmüş hali), çalışma gün ve saatleri, hizmet yetkileri, fotoğraf adresi, telefon gizleme ve otomatik onay tercihleri.

İşverenin işlemesi: işletme bu verileri kendi personel organizasyonu için işler. İşverenin hukuki dayanağı bu taslakta yazılmaz.

Platformun talimatla işlemesi: platform, işletmenin oluşturduğu personel kaydını yazılımda saklar ve panele giriş için kullanır. Bu işlem işletmenin talimatı doğrultusundadır. Dayanak, personelin tarafı olmadığı abonelik sözleşmesine m.5/2-c ile bağlanmaz.

Platformun bağımsız hesap ve güvenlik amaçları: parola (dönüştürülmüş hali) ve oturum, hesabın kötüye kullanılmasını önlemek içindir. Bu amaçların hukuki dayanağı bu taslakta yazılmaz.

Personelin iş ilişkisine dair aydınlatma, işletmenin kendi yükümlülüğüdür.

İş ortağı hesabı

İş ortağı, işletme abonelik sözleşmesinin tarafı değildir. Hesabı platform yöneticisi oluşturur.

Veri: ad, e-posta, parola (dönüştürülmüş hali) ve oturum.

Amaç: iş ortağı komisyon portalına giriş vermek.

Portal, iş ortağına yalnız bağlı olduğu işletmenin adını, kayıtlıysa işletme sahibi adını ve platformun komisyon ile komisyon ödemesi kayıtlarını gösterir. Randevu müşterisi, telefon, randevu, seans ve müşteri tahsilatı gösterilmez.

Platformun hesap ve güvenlik amaçları: parola (dönüştürülmüş hali) ve oturum, hesabın kötüye kullanılmasını önlemek içindir. Bu amaçların hukuki dayanağı bu taslakta yazılmaz.

Güvenlik

Taraf: platform, hesabı ve formları kötüye kullanıma karşı korur.

Veri: internet adresi (IP) üzerinden hız sınırları, oturum jetonunun dönüştürülmüş hali, tek kullanımlık kodun dönüştürülmüş hali ve aynı işlemin iki kez yazılmasını önleyen kısa ömürlü işlem kayıtları.

Amaç: sahte kayıt, sahte randevu ve oturum ele geçirmeyi zorlaştırmak.

Hukuki sebep taslağı: m.5/2-f (meşru menfaat; güvenlik).

Salon müşteri kayıtları

Taraf: kayıt, işletmenin müşterisi ile işletme arasındaki ilişki içindir. Platform kaydı yazılımda saklar ve gösterir.

Veri: ad, soyad, telefon; işletme panelinden girilmişse doğum tarihi, randevu notu, gelmedi sayısı ve ziyaret özetleri. İnternet randevu formu doğum tarihi istemez.

Amaç: işletmenin müşterisini tanıması ve geçmişini yönetmesi.

Hukuki sebep taslağı: işletme bakımından m.5/2-c (müşterisiyle hizmet ilişkisini yürütmek). Platformun bu kayıtlardaki rolü henüz kesinleştirilmemiştir. Rol; işlemenin amacı, talimat ilişkisi ve karar yetkisi üzerinden değerlendirilir. Sunucu ülkesi veya erişim yetkisi tek başına rol belirlemez.

Randevu işlemleri

Taraf: randevu talebi seçilen işletme ile müşteri arasındadır. Platform formu ve takvimi işletir.

Veri: ad, soyad, telefon, seçilen hizmet / personel / tarih / saat ve telefon doğrulama kaydı.

Amaç: talebi işletmeye iletmek, saati takvime yazmak, onay veya ret verilmesini sağlamak.

Hukuki sebep taslağı: m.5/2-c (randevu talebinin alınması ve yürütülmesi). Telefon doğrulaması güvenlik başlığındaki sebebe tabidir.

Seans ve paket işlemleri

Taraf: seans hakkı işletme ile müşteri arasındadır. Platform paketi saklar ve güvenli bağlantı varsa sınırlı tarih değişikliği sunar.

Veri: seans tarihleri, personel adı, paket durumu, paket fiyatı, ödenen tutar ve kalan borç.

Amaç: seans hakkını göstermek ve koşulları varsa tarihi kaydırmak.

Hukuki sebep taslağı: m.5/2-c (seans / paket düzenlemesinin yürütülmesi).

Tahsilat kayıtları

Taraf: tahsilat kaydı işletmenin girdiği işletme–müşteri hesabıdır. Platform karttan otomatik tahsilat yapmaz.

Veri: işletmenin yazdığı tutar, yöntem ve borç bakiyesi.

Amaç: işletmenin ödeme ve bakiye kaydını tutması.

Hukuki sebep taslağı: m.5/2-e (bir hakkın tesisi, kullanılması veya korunması; alacak ve ödeme kaydı).

Konum

İnternet randevu formu müşterinin cihaz konumunu toplamaz.

İşletme sahibi ayarlardaki haritada işletme adı, adresi ve enlem / boylam kaydedebilir. Harita, OpenStreetMap görsellerini yönetici tarayıcısından yükler. Yönetici “konumumu kullan” derse tarayıcının konum izni işletme pinini yerleştirmek için kullanılır.

İşletme isterse bu konumu WhatsApp iletilerine ekleyebilir; bu, müşteri konumunun toplanması değildir.

Toplama yöntemi

Veriler ilgili kişinin doldurduğu formlardan, işletme panelindeki kayıtlardan, telefon ve oturum doğrulamasından ve sunucunun güvenlik günlüklerinden elde edilir.

Çerezler yalnızca oturum için yazılır. Ayrıntı çerez aydınlatmasındadır.

Alıcı grupları

İlgili işletmenin sahibi ve yetkili personeli.

Bağlı iş ortağı: yalnız yönlendirdiği işletmenin adı, kayıtlıysa işletme sahibi adı ve platform komisyon / ödeme kayıtları. Randevu müşterisi ve müşteri tahsilatı bu alıcıya verilmez.

Platformu işleten hizmet sağlayıcı ve destek için bakması gereken platform yöneticileri.

WhatsApp / Meta: yalnızca doğrulama kodu veya bildirim gönderimi fiilen açıldığında, alıcı telefon numarası ve şablon içeriği kadar.

Harita kutusu açıldığında OpenStreetMap karo sunucuları (işletme konumunu kaydeden yönetici tarayıcısından).

Cloudflare: blitzrandevu.com alan adı kaydı ve DNS. Cloudflare, uygulama veya veritabanı barındırıcısı değildir.

Namecheap Private Email: [email protected] posta kutusu.

Resend: otomatik e-posta gönderimi (doğrulama, parola sıfırlama, işletme fiyat duyurusu). Resend gönderim bölgesi, bütün kişisel verilerin saklandığı ülke olarak yazılmaz.

Uygulama ve veritabanı yerelde çalışır. Canlı barındırma sağlayıcısı ve ülkesi seçilmemiştir.

Yurt dışı aktarım

WhatsApp iletileri, gönderim açıldığında Meta’nın yurt dışı sunucularına gider.

Resend, Cloudflare ve Namecheap yurt dışında hizmet verebilir. 6698 sayılı Kanun m.9 kapsamındaki aktarım yöntemi (yeterlilik kararı, standart sözleşme veya bağlayıcı şirket kuralları) bu taslakta belirlenmemiştir. Resend gönderim bölgesinden bütün verilerin saklandığı ülke çıkarılmaz.

Bir onay kutusunun yurt dışı aktarımı tek başına tamamladığı varsayılmaz.

Saklama ve silme

Oturum, tek kullanımlık kod, parola sıfırlama ve paket bağlantısı için teknik süreler vardır. Paket bağlantısı en fazla 7 gündür.

Müşteri, randevu, muhasebe ve hesap kayıtları için genel saklama ve silme süreci henüz belirlenmemiştir. Belirlenmemiş olması, verinin süresiz saklanacağı anlamına gelmez.

Haklarınız ve başvuru

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

Yazılı başvurular, bu metnin başındaki işletme adresine veya [email protected] adresine yapılır.

Telefon (+90 551 509 66 86) iletişim ve destek içindir; yazılı başvuru yolu değildir.

Başvurular en kısa sürede ve en geç 30 gün içinde cevaplanır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bunlara ilişkin bilgi isteme
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işleminin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir durum oluşmasına itiraz etme
• Kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini isteme