Kişisel Verilerin Korunması — Aydınlatma Metni
Yayın tarihi: 23 Temmuz 2026 · Sürüm: kvkk-2026-07-23.v1
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verilerinizin hangi amaçla işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve haklarınızı açıklar.
Taslak metin. Köşeli parantez içindeki alanlar doldurulmadan ve hukuk danışmanı incelemesinden geçmeden bu metin yürürlüğe girmez.
1. Veri sorumlusu
Veri sorumlusu, [ticari unvan] ("THE EDIT HAIR") olup adresi [açık adres], MERSIS numarası [MERSIS no]'dır.
2. İşlenen kişisel veriler
Hizmetlerimizi kullanmanız kapsamında aşağıdaki veriler işlenir:
- Kimlik ve iletişim verisi: ad soyad, cep telefonu numarası, verdiyseniz e-posta adresi.
- Müşteri işlem verisi: randevu tarihi ve saati, alınan hizmetler, randevu durumu, iptal ve değişiklik kayıtları.
- İşlem güvenliği verisi: giriş yapılan cihazın türü ve adı, uygulama sürümü, tarayıcı bilgisi, oturum başlangıç ve son kullanım zamanı, IP adresinin geri döndürülemez özeti.
- Doğrulama verisi: telefon doğrulama talebinin zamanı ve sonucu. Doğrulama kodunun kendisi saklanmaz; yalnızca geri döndürülemez bir özeti tutulur ve kod kullanıldığı anda geçersiz kılınır.
- Bildirim ve izin verisi: bildirim tercihleriniz, üyelik sözleşmesi ve aydınlatma metni onaylarınız, ticari ileti izninizin verildiği ve geri alındığı anlar.
Sağlık verisi, biyometrik veri veya diğer özel nitelikli kişisel veriler işlenmez. Saç ve bakım tercihlerine ilişkin salon notları, yalnızca hizmetin sunulması amacıyla ve özel nitelikli veri içermeyecek şekilde tutulur.
3. İşleme amaçları
- Üyelik hesabınızın oluşturulması ve telefon numaranızın doğrulanması.
- Randevunuzun oluşturulması, onaylanması, hatırlatılması ve iptali.
- Hesabınızın güvenliği: yetkisiz erişimin tespiti, giriş yapılan cihazların yönetimi.
- Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâlinde ispat.
- Açık rızanız varsa kampanya ve indirim duyurularının iletilmesi.
4. Hukuki sebepler
- KVKK m.5/2-c — Sözleşmenin kurulması ve ifası: hesap oluşturma, randevu ve randevuya ilişkin işlem bildirimleri.
- KVKK m.5/2-ç — Hukuki yükümlülük: vergi ve tüketici mevzuatı kapsamındaki kayıtlar.
- KVKK m.5/2-f — Meşru menfaat: hesap güvenliği, kötüye kullanımın önlenmesi ve güvenlik kayıtlarının tutulması.
- KVKK m.5/1 (açık rıza) — Yalnızca kampanya ve indirim mesajları için. Bu rıza olmadan pazarlama mesajı gönderilmez ve rızanızı istediğiniz an geri alabilirsiniz.
İşlem bildirimleri (randevu onayı, hatırlatma, iptal) pazarlama mesajı değildir; sözleşmenin ifası kapsamında gönderilir ve ayrı bir rızaya tabi değildir. Bu bildirimleri hesap ayarlarınızdan kapatabilirsiniz.
5. Toplama yöntemi
Verileriniz; web sitesi ve mobil uygulama üzerinden sizin tarafınızdan girilen bilgiler, telefon doğrulama akışı ve hizmetin kullanımı sırasında otomatik olarak oluşan kayıtlar aracılığıyla, kısmen otomatik yollarla toplanır.
6. Aktarım ve yurt dışına aktarım
Verileriniz, hizmetin sunulması için gereken ölçüde aşağıdaki taraflara aktarılır:
| Alıcı | Amaç | Aktarılan veri | Yurt dışı |
|---|---|---|---|
| WhatsApp Business Platform (Meta Platforms Ireland Ltd.) | Randevu bildirimlerinin gönderilmesi | Ad, telefon numarası, randevu tarihi ve hizmet adı | Evet |
| [SMS sağlayıcısı — firma adı] | Telefon doğrulama kodunun iletilmesi | Telefon numarası | Hayır |
| [Sunucu ve veritabanı barındırma hizmeti — firma adı] | Hizmetin sunulması ve verilerin saklanması | Bu metinde sayılan tüm veriler | Hayır |
Yurt dışına aktarım: Randevu bildirimleri WhatsApp Business Platform üzerinden gönderilmektedir. Bu hizmet Meta Platforms Ireland Ltd. tarafından sunulduğundan, adınız, telefon numaranız ve randevu bilgileriniz yurt dışına aktarılmaktadır. Aktarım KVKK m.9 kapsamında [aktarım dayanağı: yeterlilik kararı / standart sözleşme / açık rıza — hukuk danışmanıyla belirlenecek] dayanağına göre yapılır. Bu bildirimleri hesap ayarlarınızdan kapatabilirsiniz.
Verileriniz, yasal olarak yetkili kamu kurum ve kuruluşlarına talep hâlinde mevzuat çerçevesinde aktarılabilir. Bunun dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim bilgileri | Üyelik boyunca; hesap silindikten sonra yasal zamanaşımı süresince |
| Randevu geçmişi | 10 yıl (vergi ve tüketici mevzuatı zamanaşımı) |
| Telefon doğrulama kodu | 5 dakika (yalnız özeti saklanır, kodun kendisi hiç saklanmaz) |
| Cihaz oturumu kayıtları | Son kullanımdan itibaren 90 gün |
| Güvenlik ve erişim kayıtları | 12 ay |
| Açık rıza ve ileti izni kayıtları | İznin geri alınmasından itibaren 3 yıl (6563 sayılı Kanun) |
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Taleplerinizi [başvuru e-posta adresi] adresine, [KEP adresi] üzerinden veya [açık adres] adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir.
10. Değişiklikler
Bu metin güncellendiğinde sürüm numarası yükseltilir ve esasa ilişkin değişikliklerde tarafınızdan yeniden onay alınır. Hangi sürümü onayladığınız kayıt altında tutulur.