Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
9 Kasım 2026 · 2026-11-05.1
Veri sorumlusu
FABAY TEKNOLOJİ LİMİTED ŞİRKETİ, SalondaApp (salondaapp.com) platform hesabı, abonelik, destek ve güvenlik süreçlerinin veri sorumlusudur. Adres: Horozluhan Mah. Dr. Sadık Ahmet Cad. C Blok No:98 A İç Kapı No:105, Selçuklu / Konya, Türkiye. Başvuru: info@salondaapp.com; +90 501 042 12 95. İşletmelerin kendi müşteri/personel kayıtlarında ilgili salon ayrı veri sorumlusudur; FABAY bu kayıtları salonun hukuka uygun talimatı kapsamında işler.
Veriler ve amaçlar
Hesap, giriş ve şifre yenilemede ad, e-posta, telefon, şifre özeti, doğrulama/oturum bilgileri; yönetici ikinci doğrulamasında TOTP faktörü; randevuda salon, müşteri, hizmet, uzman, tarih, saat, fiyat ve durum işlenir. İşletme yönetiminde müşteri iletişimi, hizmet geçmişi, personel, stok, satış, tahsilat ve prim; abonelikte fatura kimlik/adres/vergi bilgisi, sipariş ve ödeme sonucu kullanılır. Destek, özel konuşma ve başvurularda mesaj, seçtiğiniz görsel, hesap, durum ve sınırlı teknik bağlam işlenir. Değerlendirmeniz, adınız ve puanınız salonun yayımlanan sayfasında görünebilir. Doğum tarihi ve profil fotoğrafı isteğe bağlıdır. Sağlık, biyometri, kimlik belgesi veya kart bilgisi serbest alanlara yazılmamalıdır.
Toplama yöntemi ve hukuki sebep
Veriler web/mobil formlar, yetkili işletme girişleri, sizin başlattığınız kişi/fotoğraf seçimi ve sağlayıcı bildirimleriyle elektronik olarak toplanır. Talep edilen hesap, giriş, iletişim, randevu ve sipariş hizmeti KVKK m.5/2-c kapsamında sözleşmenin kurulması/ifası; mali kayıtlar m.5/2-a ve ç kapsamında kanuni yükümlülük; uyuşmazlık kayıtları m.5/2-e kapsamında hakkın tesisi/kullanılması/korunması; sınırlı güvenlik kayıtları temel haklara zarar vermeyen meşru menfaat (m.5/2-f) kapsamında işlenir. Pazarlama bildirimi, kampanya SMS’i ve doğum günü teklif amacı yalnız ayrı, isteğe bağlı açık rızayla etkinleştirilir. Rehberden kişi seçmek veya aydınlatmayı okumak pazarlama izni değildir.
Alıcılar
Randevu için gerekli bilgiler ilgili salon ve yetkili personeline; hesap/veritabanı/görsel bilgileri Supabase’e; sunucu verileri Hetzner’e; işlem e-postası METUnic altyapısına iletilir. SMS etkin olduğunda telefon ve mesaj Verimor’a gider; İYS ve ticari ileti koşulları ayrıca uygulanır. Web ödemesi PayTR, Android satın alması Google Play tarafından işlenir; tam kart numarası ve CVC sunucumuzda tutulmaz. Firebase Cloud Messaging bildirim belirtecini ve teslimat bilgisini işler. Harita yalnız fonksiyonel tercih açıkken OpenStreetMap’e IP ve karo isteği iletir. Yetkili muhasebe ve kanunen yetkili makamlar gerekli kapsamda alıcı olabilir. Kişisel veriler reklam hedeflemesi için satılmaz.
Yurt dışı işleme
Supabase ve Hetzner sunucuları Türkiye dışındadır; Google/Firebase ve OpenStreetMap de yurt dışı işleme içerebilir. Düzenli aktarımlarda KVKK m.9 kapsamında geçerli aktarım güvencesi gerekir. Çerez veya pazarlama rızası zorunlu hizmet verilerinin düzenli aktarımı için genel izin olarak kullanılmaz. Kaynak incelemesinde imzalı aktarım güvencesi ve Kuruma bildirim belgesi doğrulanmamıştır; bu metin bunların tamamlandığına ilişkin beyan değildir. Alıcı ve aktarım güvencesi bilgileri başvuru kanalından istenebilir.
Saklama ve imha
Hesap ve hizmet kayıtları hizmet ilişkisi ve ilgili salonun hukuka uygun talimatı süresince; mali defter/fatura kayıtları tabi olunan mevzuata göre 10 yıl; destek kayıtları kapanıştan sonra 3 yıl; rıza/geri alma kanıtları son işlemden sonra 3 yıl saklama kapsamındadır. Çerez tercihi en fazla 12 ay, davet hatırlatma 30 gün, personel oturumu en fazla 8 saat, etkin olmayan push bağlantısı 30 gün, işletim yedek döngüsü 30 gündür. Kesin işletme kapanışındaki 90 günlük politika geçerli silme talebini ertelemek için kullanılamaz. Kanuni saklama veya somut uyuşmazlık kayıtları erişimi sınırlandırılarak ayrılır. Yedekten dönüşte geçerli silme kararları yeniden uygulanmalıdır.
KVKK m.11 hakları
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış veriyi düzelttirme, şartları oluştuğunda silme/yok etme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, yalnız otomatik sistemlerle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Başvuru ve geri alma
/veri-talebi ekranından, daha önce bildirdiğiniz kayıtlı e-postanızdan info@salondaapp.com’a veya yazılı olarak Horozluhan Mah. Dr. Sadık Ahmet Cad. C Blok No:98 A İç Kapı No:105, Selçuklu / Konya, Türkiye adresine başvurabilirsiniz. Diğer geçerli yasal yöntemler saklıdır. Kimlik/yetki yalnız gerekli kapsamda doğrulanır; geçerli başvurular en geç 30 gün içinde sonuçlandırılır. Ayarlar → Gizlilik ve Güvenlik bölümünden amaç bazlı tercihler; her sayfadaki Çerez Tercihleri bağlantısından çerez seçimleri değiştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma önceki hukuka uygun işlemeyi geriye dönük etkilemez; rızaya dayanmayan zorunlu işlemler devam edebilir.
Webde Google Ads dönüşüm ölçümü
FABAY, reklamlarının yeni işletme denemesi oluşturulmasına katkısını ölçmek için Google Ads kullanır. Bu işlem yalnız Çerez Tercihleri → Pazarlama / Reklam açıkken ve webde ilgili tanıtım/işletme kayıt sayfalarında başlar; reddetmek hesabı, denemeyi veya satın almayı engellemez. Google etiketi izin öncesi yüklenmez ve Google’a istekte bulunmaz. İzin sonrası IP/teknik istek, reklam tıklama kimliği ve rastgele dönüşüm işlem kimliği Google tarafından yurt dışında işlenebilir. Birinci taraf _gcl_aw ve _gcl_au çerezlerinin süresi en fazla 90 gündür. Dönüşüm, yalnız kimliği doğrulanmış kullanıcının işletme kaydı sunucuda başarıyla tamamlanınca üretilir; ücretsiz deneme satış geliri sayılmaz. E-posta, telefon, form içeriği, hesap kimliği veya özel panel URL’si gönderilmez. Gelişmiş dönüşüm, reklam kişiselleştirme ve yeniden pazarlama kapalıdır. Bu değişiklik native iOS/Android uygulamasına reklam SDK’sı veya ATT eklemez. Açık rızanızı dilediğiniz zaman Çerez Tercihleri’nden geri alabilirsiniz: yeni etiket işlemi durur, birinci taraf reklam çerezleri temizlenir ve sayfa yeniden yüklenir. Google’ın kendi alanındaki kayıtlar bu sayfadan silinemez; Google gizlilik kontrolleri ve KVKK başvuru yolu kullanılabilir. Rıza, KVKK m.9 kapsamında gerekli düzenli aktarım güvencelerinin yerine geçmez.
FABAY TEKNOLOJİ LİMİTED ŞİRKETİ · info@salondaapp.com