Kuaför Randevu — Gizlilik Politikası
Kuaför Randevu, bir kuaför/berber salonunun müşterilerinin uygulamadan hizmet seçip tarih ve saat için randevu almasını, randevularını görmesini ve iptal etmesini sağlar. Randevu salonun yetkilisine canlı düşer ve salona Telegram ile bildirilir. Uygulama 16 yaş ve üzeri kullanıcılar içindir. Salon adı ve iletişim bilgileri uygulamada salonun kendi ayarlarından gösterilir; uygulamaya ilk açılışta salonun verdiği salon kodu girilir ve uygulama o salona bağlanır.
1. Kimiz
Bu belge Kuaför Randevu (Android (APK / Google Play) ve iOS; randevu hizmeti sunan salonlar için) için geçerlidir. Veri sorumlusu ve geliştirici: Uygulamayı kullanan salon (salon adı uygulamada ve aydınlatma metninde gösterilir). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
Uygulamanın yazılımını ve sunucusunu geliştirici Ömer Vural (şahıs) işletir; salon adına ve salonun talimatlarıyla veri işleyen sıfatıyla hareket eder (4systeam@gmail.com). Veri sorumlusu olarak haklarınıza ilişkin başvurularınızı doğrudan salona iletebilirsiniz.
2. Hesap
Müşteri hesabı: ilk kullanımda ad-soyad, cep telefonu numarası ve kendi belirlediğiniz 4-6 haneli bir PIN girer ve KVKK aydınlatma metnini onaylarsınız. Kayıt, cihazda rastgele üretilen bir anahtarla bu cihaza bağlanır (güvenli depoda tutulur); aynı numarayla başka bir cihazda giriş yaparken PIN sorulur. PIN yalnızca geri döndürülemez (hash) biçimde saklanır, salon tarafından görülemez; hatalı denemelerde geçici olarak kilitlenir. PIN'i unutursanız salon kimliğinizi doğrulayarak sıfırlar. Salon personel hesapları (e-posta ve parola) yalnızca salon yönetimince açılır, uygulamada herkese açık personel kaydı yoktur; iki rol vardır: yönetici (tüm yetkiler) ve salon görevlisi (günlük randevu işleri; müşteri listesine, ayarlara ve geçmiş kayıtlara erişemez).
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Ad-soyad ve cep telefonu numarası | Randevu oluşturmak, randevuyla ilgili salona bilgi vermek ve gerektiğinde sizinle iletişime geçmek | Randevu sunucusunda (0tuz sunucusu üzerinde PocketBase/SQLite) ve cihazınızda (yerel önbellek) | Randevu tarihinden 90 gün sonra randevu kayıtları, kayıttan 90 gün sonra ve bağlı randevu kalmadığında müşteri kaydı otomatik silinir. Sunucu yedekleri 14 gün tutulur |
| Randevu bilgileri: tarih, saat, seçilen hizmet(ler), durum (aktif, iptal, geldi, gelmedi), iptal eden taraf, iptal kodu, randevu notu | Randevuyu oluşturmak, yönetmek, iptal etmek; çift randevuyu ve gelinmeme durumlarını takip etmek | Randevu sunucusunda ve cihazınızdaki yerel önbellekte | Randevu tarihinden 90 gün sonra otomatik silinir; cihazdaki önbellek de eski kayıtları temizler |
| Cihaz anahtarı (rastgele gizli anahtar), PIN ve oturum bilgisi | Kaydı bu cihaza bağlamak; başkasının sizin adınıza işlem yapmasını önlemek | Cihaz anahtarı cihazda güvenli depoda (Keychain / Keystore); sunucuda anahtarın ve PIN'in yalnızca özeti (hash) tutulur | Müşteri kaydı silinene ya da uygulama kaldırılana kadar |
| Cihaz bildirim anahtarı (FCM belirteci) | Randevu hatırlatma ve iptal bildirimlerini cihaza göndermek (yalnızca bildirim özelliği etkin olduğunda) | Randevu sunucusunda (devices kaydı) | Müşteri kaydı silinene kadar; müşteri kaydıyla birlikte temizlenir |
| Telefon doğrulama bilgisi (doğrulandı/doğrulanmadı) ve Telegram sohbet kimliği (yalnızca salonun web sitesinden alınan randevularda, isteğe bağlı) | Telefon numarasının size ait olduğunu doğrulamak | Randevu sunucusunda; doğrulama için Telegram'da paylaşılan numara yalnızca girilen numarayla karşılaştırılır, ayrıca saklanmaz | Müşteri kaydıyla birlikte |
| Sunucu erişim kayıtları (IP adresi, tarih-saat, istek bilgisi) | Sistem güvenliği ve hata ayıklama | Randevu sunucusu (Nginx ve uygulama günlükleri) | Salonun KVKK metninde en fazla 14 gün olarak belirtilmiştir |
| Tema tercihi | Açık/koyu/sistem temasını hatırlamak | Yalnızca cihazda | Uygulama kaldırılana kadar |
Toplamadıklarımız:
- Konum (GPS)
- Reklam kimliği
- E-posta adresi (müşteriler için)
- Özel nitelikli kişisel veri (sağlık, biyometrik vb.)
- Reklam ve davranış analizi verisi
- Rehber, kamera ve fotoğraf verisi
- Ödeme bilgisi
4. İzinler
| İzin | Neden |
|---|---|
| İnternet (Android: INTERNET) | Randevu sunucusuna bağlanıp müsait saatleri görmek, randevu almak ve iptal etmek için gereklidir. |
| Bildirimler (Android: POST_NOTIFICATIONS) | Randevu hatırlatması ve salon iptali bildirimlerini göstermek için. İsteğe bağlıdır; reddederseniz uygulama bildirimsiz çalışır. |
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| Telegram (Telegram Messenger) | Yeni randevu ve iptal bildirimlerini salon yetkilisine iletmek; web sitesinde isteğe bağlı telefon doğrulama | Ad-soyad, telefon, randevu tarihi/saati ve hizmet (salon yetkilisinin Telegram sohbetine); doğrulamada Telegram'da paylaşılan telefon numarası ve sohbet kimliği |
| Google Firebase Cloud Messaging (FCM) | Cihaza bildirim göndermek (yalnızca Firebase yapılandırması etkinleştirildiğinde) | Cihaz bildirim anahtarı ve bildirim içeriği |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Veri sorumlusu: salon; geliştirici: veri işleyen
Randevu aldığınızda verdiğiniz ad-soyad, telefon ve randevu bilgileri, uygulamanın içinde gösterilen KVKK aydınlatma metnine göre uygulamayı kullanan salon tarafından (salon adı ve iletişim bilgileri uygulamada ve aydınlatma metninde salonun ayarlarından gösterilir) veri sorumlusu sıfatıyla işlenir. Bu belgede adı geçen geliştirici uygulamayı ve randevu sunucusunu salon adına ve salonun talimatlarıyla işleten veri işleyendir; verileri kendi amaçları için kullanmaz. Salona yönelik KVKK başvurularınızı salonun iletişim bilgilerine ya da 4systeam@gmail.com adresine yapabilirsiniz. Salonun uygulama içindeki aydınlatma metni bu belgeye göre önceliklidir.
Salon yetkilisi ve Telegram bildirimleri
Randevu aldığınızda veya iptal ettiğinizde ad-soyadınız, telefon numaranız, randevu tarihi ve saati ile hizmet bilgisi salon yetkililerine Telegram üzerinden iletilir. Telegram'ın sunucuları yurt dışında olduğundan bu bir yurt dışına veri aktarımıdır. Salon yetkilisi randevunuzu ajandada görür, sizi arayabilir veya WhatsApp'tan yazabilir; randevuyu iptal edebilir ya da geldi/gelmedi olarak işaretleyebilir.
Gelmedi kaydı ve engelleme
Randevuya gelinmediği bilgisi salon tarafından kaydedilebilir ve salon, kötüye kullanımı önlemek için bir müşteriyi engelleyebilir. Aynı anda birden fazla aktif randevu alınamaz.
Yaş sınırı
Uygulama 16 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir; 16 yaşından küçüklerin bilgisi bilerek işlenmez, fark edilen kayıt silinir. 16-18 yaş arasındaki kullanıcıların uygulamayı ebeveyni veya yasal temsilcisinin bilgisi ve gerektiğinde onayıyla kullanması beklenir; kayıt sırasında 16 yaşını doldurduğunuzu beyan edersiniz. (Bu madde hukuki incelemeyi beklemektedir.)
Salon personeli yetkileri
Salon personelinin yetkisi sunucuda rollere göre sınırlandırılır: yönetici müşteri listesini, ayarları, hizmetleri ve personel hesaplarını yönetebilir; salon görevlisi yalnızca bugünden itibaren olan randevuları görür, randevu oluşturup iptal edebilir, ancak müşteri listesine, geçmiş kayıtlara ve ayarlara erişemez. Telefon numaranız görevli tarafından yalnızca randevunuzun bağlamında görülür.
6. Verilerin silinmesi
Profil ekranındaki "Hesabımı ve verilerimi sil" seçeneği adınızı, telefonunuzu, tüm randevularınızı ve bildirim anahtarınızı hem cihazdan hem randevu sunucusundan kalıcı olarak siler; aktif randevunuz varsa iptal olarak salona bildirilir. Uygulamayı kaldırmış ya da erişemiyorsanız silme talebinizi telefon numaranızla salona (uygulamada gösterilen iletişim bilgileri) ya da 4systeam@gmail.com adresine yazarak iletebilirsiniz; talep en geç 30 gün içinde sonuçlandırılır. PIN'iniz müşteri kaydınızla birlikte silinir. Hiçbir şey yapmazsanız randevu kayıtları randevu tarihinden 90 gün sonra, müşteri kaydı kayıttan 90 gün sonra (bağlı randevu kalmadığında) otomatik silinir; sunucu yedekleri 14 gün içinde döner. "Yalnızca bu cihazdan çıkış yap" seçeneği sunucudaki kaydı silmez.
7. Çocuklar
Uygulama 16 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir; 16 yaşından küçüklerin bilgisi bilerek işlenmez, fark edilen kayıt silinir. 16-18 yaş arasındaki kullanıcıların uygulamayı ebeveyni veya yasal temsilcisinin bilgisi ve gerektiğinde onayıyla kullanması beklenir; kayıt sırasında 16 yaşını doldurduğunuzu beyan edersiniz. (Bu madde hukuki incelemeyi beklemektedir.)
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.