Gizlilik Politikası

Bu politika, SalonSiarem hizmetini kullanan işletmelerin ve bu işletmelerin web sitelerinden randevu alan son kullanıcıların verilerinin nasıl işlendiğini açıklar.

1. Taraflar ve roller

Hizmet iki farklı kullanıcı grubuna hitap eder ve veri koruma açısından rolleri farklıdır:

• İşletme: Hizmete kaydolan güzellik merkezi, kuaför, berber veya benzeri işletme. Kendi müşteri verileri bakımından veri sorumlusudur.
• Son kullanıcı: İşletmenin web sitesindeki randevu widget'ı üzerinden randevu alan kişi.
• SalonSiarem: Randevu verilerinin işlenmesinde işletme adına hareket eden veri işleyendir.

2. İşlenen veriler

2.1 İşletme hesabı

• Ad soyad, e-posta adresi, şifre (geri döndürülemez biçimde özetlenerek saklanır)
• İşletme adı, adresi, telefon numarası, çalışma saatleri
• Hizmet, personel ve izin tanımları

2.2 Randevu alan son kullanıcı

• Ad soyad
• Telefon numarası
• İsteğe bağlı e-posta adresi ve randevu notu
• Seçilen hizmet, personel, tarih ve saat

2.3 Teknik kayıtlar

• Kötüye kullanımı sınırlamak amacıyla IP adresi ve istek zamanı
• Hata ayıklama amaçlı sunucu kayıtları

3. Randevu widget'ının veri sınırı

Widget, kimlik doğrulaması olmayan bir yüzeydir; bu nedenle dışarıya döndürdüğü veri bilinçli olarak asgari düzeydedir. Widget üzerinden hiçbir koşulda şu veriler dışarı verilmez:

• Diğer müşterilerin ad, telefon ve randevu bilgileri
• Personelin telefon ve e-posta bilgileri
• İşletmenin randevu listesi, ciro ve raporları

Dolu bir saat, yalnızca "dolu" olarak görünür; o saatte kimin randevusu olduğu bilgisi verilmez.

4. Çerezler

Randevu widget'ı çerez kullanmaz ve tarayıcıda oturum tutmaz. İşletme paneli yalnızca oturumun sürdürülmesi için zorunlu çerez kullanır. Reklam, izleme veya profilleme amaçlı üçüncü taraf çerezi kullanılmaz.

5. Veri saklama süresi

• Randevu kayıtları, işletme silmediği sürece hesap aktif olduğu süre boyunca saklanır.
• Hesap kapatıldığında veriler, yasal saklama yükümlülükleri saklı kalmak üzere silinir.
• Teknik kayıtlar sınırlı bir süre tutulur ve düzenli olarak temizlenir.

6. Veri güvenliği

• Her işletmenin verisi kendi kapsamı içindedir ve iki bağımsız katmanda ayrı ayrı doğrulanır.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır.
• Widget yalnızca işletmenin izin verdiği alan adlarında çalışacak biçimde kısıtlanabilir.
• Randevu oluşturma uçlarında katmanlı hız sınırı ve bot koruması uygulanır.

7. Haklarınız

Kişisel verilerinize ilişkin haklarınız ve bu hakları nasıl kullanacağınız KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

8. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir.