KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Mivsy hizmetini kullanan işletme sahiplerini ve işletmelerden randevu alan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu ve veri işleyen

[Şirket unvanı ve adresi — yayından önce eklenecek] ("Mivsy"), hizmete kayıt olan işletme sahiplerinin ve ekip üyelerinin hesap bilgileri bakımından veri sorumlusudur.

Mivsy'yı kullanan her işletme (salon), kendi müşterilerine ait randevu ve müşteri kayıtları bakımından veri sorumlusudur. Mivsy bu kayıtları yalnızca işletmenin talimatı doğrultusunda ve hizmetin sunulması amacıyla işler; bu kayıtlar bakımından veri işleyen konumundadır. Bir işletmeden randevu aldıysanız ve verilerinizle ilgili bir talebiniz varsa öncelikle ilgili işletmeye başvurmanızı öneririz.

2. İşlenen kişisel veriler

İşletme sahipleri ve ekip üyeleri

• Kimlik ve iletişim: ad soyad, e-posta adresi, paylaşıldıysa telefon numarası.
• İşletme bilgileri: işletme adı, adresi, çalışma saatleri, hizmetler ve fiyatlar, randevu bağlantısı.
• Hesap ve güvenlik: şifrenin geri döndürülemez özeti, oturum kayıtları, IP adresi, işlem kayıtları.
• Abonelik ve ödeme: abonelik durumu, fatura bilgileri. Kart bilgileri Mivsy sunucularında saklanmaz, doğrudan ödeme hizmet sağlayıcısı tarafından işlenir.

İşletmelerin müşterileri (randevu alan kişiler)

• Kimlik ve iletişim: ad soyad, telefon numarası.
• Randevu bilgileri: seçilen hizmet, çalışan, tarih ve saat, randevu durumu.
• İşletmenin eklediği notlar ve ziyaret geçmişi.
• Teknik veriler: randevu sırasında oluşan IP adresi ve işlem kayıtları.

İşletmelerin müşteri notlarına sağlık verisi gibi özel nitelikli kişisel veri girmemesi gerekir. Bu tür verilerin işlenmesi gerekiyorsa, gerekli hukuki şartların sağlanması ilgili işletmenin sorumluluğundadır.

3. İşleme amaçları

• Hesabın açılması, yönetilmesi ve hizmetin sunulması.
• Online randevu alınması, randevuların takvimde gösterilmesi ve randevu iptal bağlantısının sağlanması.
• Aboneliğin ve ödemelerin yönetilmesi, faturalandırma.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
• Destek taleplerinin yanıtlanması ve hizmetle ilgili zorunlu bildirimlerin yapılması.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap açılması, hizmetin sunulması, randevu alınması ve aboneliğin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı ile 5651 sayılı Kanun kapsamındaki saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda delil olarak kullanılabilecek işlem kayıtları.
• Meşru menfaat (m.5/2-f): hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m.5/1): yukarıdaki sebeplerin hiçbirine dayanmayan işlemeler için, yalnızca ayrıca onayınız alınarak.

5. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları: hizmetin çalıştığı sunucu ve veritabanı altyapısı.
• Ödeme hizmet sağlayıcısı (Stripe): abonelik ödemelerinin alınması ve faturalandırma.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde ve talep üzerine.

Barındırma hizmet sağlayıcısının ve Stripe'ın sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 uyarınca uygun güvencelerin (örneğin Kurul tarafından ilan edilen standart sözleşmelerin) sağlanması veya Kanunda öngörülen diğer şartlardan birinin varlığı hâlinde yapılır. [Hizmet sağlayıcıların unvanları ve bulundukları ülkeler yayından önce eklenecektir.]

6. Toplama yöntemi

Kişisel veriler; kayıt, kurulum ve randevu formları, yönetim paneli ve destek yazışmaları aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

7. Saklama süresi

• Hesap ve işletme verileri, üyelik devam ettiği sürece ve hesabın kapatılmasından sonra yasal süreler boyunca saklanır.
• İşletmelerin müşteri kayıtları, işletme tarafından silinene ya da işletmenin hesabı kapatılana kadar saklanır. İşletme bir müşteriyi sildiğinde ad, telefon gibi kimlik bilgileri kayıttan çıkarılır; geçmiş randevular yalnızca kimliksiz istatistik olarak kalır.
• Fatura ve muhasebe kayıtları, vergi mevzuatında öngörülen süre boyunca (kural olarak 10 yıl) saklanır.
• Erişim ve işlem kayıtları, ilgili mevzuatta öngörülen süre boyunca saklanır.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 kapsamındaki haklarınız

Kişisel verileriniz ile ilgili olarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte [destek e-posta adresi — yayından önce eklenecek] üzerinden veya [Şirket unvanı ve adresi — yayından önce eklenecek] adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen ücret alınabilir.

Bir işletmeden randevu aldıysanız ve talebiniz o işletmenin müşteri kayıtlarıyla ilgiliyse, başvurunuzu doğrudan ilgili işletmeye yapabilirsiniz. Bize ulaşan bu tür talepleri ilgili işletmeye iletir ve işletmenin talebi yerine getirmesine yardımcı oluruz.