KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metni.
1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimliği belirtilen Veri Sorumlusu tarafından, işbu Aydınlatma Metni kapsamında işlenmektedir.
- Veri Sorumlusu: Hasan Mert Yılmaz ("Rezzim") — şahıs işletmesi
- Adres: Türkiye
- Vergi No: 9700692623
- KVKK İletişim E-postası: kvkk@rezzim.com
- Genel İletişim: destek@rezzim.com
2İşlenen Kişisel Veriler
Uygulamayı kullanımınız sırasında aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik Bilgileri | Ad-soyad, kullanıcı adı, profil/işletme fotoğrafı |
| İletişim Bilgileri | Telefon numarası, e-posta adresi, salon adresi |
| Müşteri / İşlem Bilgileri | Randevu kayıtları, hizmet ve adisyon bilgileri, ödeme/borç kayıtları |
| Doğrulama / Hesap | Firebase Auth UID, oturum belirteci, cihaz tanımlayıcısı |
| Konum (İsteğe Bağlı) | Salon konumunu haritada göstermek için cihaz konumu; yalnızca izin verirseniz |
| Görsel Veriler | Salon ve hizmetlere ait yüklenen fotoğraflar |
| İşlem Güvenliği | Çökme/hata kayıtları, kullanım istatistikleri |
3Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesabınızın yönetimi,
- Randevu, kasa, personel ve müşteri yönetimi gibi temel uygulama hizmetlerinin sunulması,
- Abonelik ve ödeme süreçlerinin yürütülmesi,
- Randevu onay, hatırlatma ve iptal bildirimlerinin uygulama içi bildirim, e-posta, SMS ve WhatsApp kanallarıyla gönderilmesi (bu bildirimler hizmetin ifasına yöneliktir; ticari elektronik ileti niteliğindeki mesajlar yalnızca ayrıca onay vermeniz hâlinde gönderilir ve her mesajda çıkış imkânı sunulur),
- Uygulamanın güvenliğinin sağlanması, hata ve kötüye kullanımın önlenmesi,
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
4İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f),
- Gerekli hâllerde açık rızanızın bulunması (m.5/1).
5Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK m.8 ve m.9'a uygun olarak aşağıdaki taraflara aktarılabilir:
- Altyapı / bulut sağlayıcıları: Google Firebase (kimlik doğrulama, bildirim, çökme analizi), barındırma sağlayıcısı (GüzelHosting / cPanel — Türkiye),
- Uygulama mağazaları / abonelik: Apple App Store, Google Play ve RevenueCat (abonelik ve satın alma doğrulaması),
- Ödeme kuruluşu: Web üzerinden alınan abonelik ödemeleri iyzico Ödeme ve Elektronik Para A.Ş. (Türkiye) tarafından alınır ve doğrulanır; ad, e-posta ve işlem tutarı/belirteci aktarılır, kart bilgileri Rezzim'e ulaşmaz (KVKK m.5/2-c — sözleşmenin ifası; Türkiye içinde işlenir),
- E-posta gönderimi: Resend (işlemsel e-posta gönderimi),
- SMS gönderimi: Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — randevu onay/hatırlatma SMS'lerinin iletilmesi amacıyla ad ve telefon numarası aktarılır,
- WhatsApp mesajı: randevu hatırlatma/yönetim mesajları WhatsApp üzerinden iletilebilir; bu durumda telefon numarası ve mesaj içeriği WhatsApp (Meta Platforms Ireland Ltd.) altyapısı üzerinden işlenir,
- Ölçümleme (yalnızca web ve rızanızla): Meta (Facebook) Pixel ve Google Tag Manager,
- Randevu alınan salon: randevunuzun yerine getirilmesi için ad, telefon ve randevu bilgileriniz ilgili salona aktarılır (salon bağımsız veri sorumlusudur),
- Yetkili kamu kurum ve kuruluşları: yasal yükümlülük kapsamında talep edilmesi hâlinde.
Yurt Dışına Aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri yurt dışında (başta ABD) işler (Google/Firebase, Apple, RevenueCat, Resend, Meta, Google Tag Manager). Bu yurt dışı aktarımlar, KVKK m.9 uyarınca açık rızanıza dayanılarak ve/veya sağlayıcıların standart veri koruma taahhütleri kapsamında gerçekleştirilir. Ölçümleme (Meta Pixel / GTM) çerezleri yalnızca web sitesinde çerez onayı verirseniz etkinleşir. Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.
6Toplama Yöntemi
Kişisel verileriniz; uygulamaya kayıt, profil oluşturma, randevu/işlem girişi ve uygulamayı kullanımınız sırasında elektronik ortamda, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.
7İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca Veri Sorumlusu'na başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi kvkk@rezzim.com adresine e-posta göndererek iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Uygulama içinden hesabınızı ve verilerinizi dilediğiniz zaman güncelleyebilir veya silme talebinde bulunabilirsiniz.