Refreshed
Gizlilik Politikası ve Aydınlatma Metni
Refreshed, güzellik ve bakım hizmetleri için randevu almanı sağlayan bir uygulama ve web sitesidir ("Uygulama"). Bu metin, Uygulama'yı kullanırken hangi kişisel verilerini hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanabileceğini açıklar.
1. Veri sorumlusu
Adres: Küçükbakkalköy Mah. Dereboyu Cad. R5 Blok No: 3 A İç Kapı No: 48 Ataşehir / İstanbul
Vergi dairesi ve numarası: Kozyatağı · 7230058968 · MERSİS: 0723005896800019
E-posta: kvkk@refreshed.com.tr
2. Hangi verileri işliyoruz
| Veri | Nereden geliyor | Ne için |
|---|---|---|
| Ad, soyad, telefon numarası, e-posta adresi | Kayıt sırasında senden; Google veya Apple ile girişte bu sağlayıcılardan (ad ve e-posta) | Hesabını oluşturmak, giriş yapmanı sağlamak, randevu bilgilerini sana ve hizmeti verecek işletmeye iletmek |
| Randevu bilgileri (hizmet, işletme, tarih, saat, uzman tercihi, iptal ve değişiklikler) | Uygulama içindeki işlemlerinden | Randevunu oluşturmak, hatırlatmak, iptal ve değişiklikleri yönetmek, işletmeyle aranızdaki anlaşmazlıklarda kayıt tutmak |
| Ödeme bilgileri (tutar, ödeme durumu, işlem numarası) | Ödeme kuruluşundan | Ön ödeme, depozito ve kalan tutarın tahsili, iadeler. Kart numaran bizde tutulmaz; ödeme kuruluşu PayTR'de saklanır. |
| Konum (yalnızca izin verirsen, anlık) | Cihazından | Yakınındaki işletmeleri göstermek. Konum geçmişi saklanmaz. |
| Değerlendirmeler ve notlar | Senden | Hizmet kalitesini ölçmek; puanlar işletmeye toplu olarak yansır, yazdığın not yalnızca Refreshed ekibi tarafından görülür |
| Destek yazışmaları | Senden | Talebini çözmek |
| Cihaz ve kullanım bilgileri (IP adresi, cihaz türü, uygulama sürümü, hata kayıtları, bildirim anahtarı) | Cihazından, otomatik | Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi, bildirim gönderimi |
| İletişim tercihleri (SMS, e-posta, bildirim, WhatsApp izinleri) | Senden | Yalnızca izin verdiğin kanallardan sana ulaşmak |
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istemiyoruz ve işlemiyoruz. Hizmet notlarına bu tür bilgi yazmamanı rica ederiz.
3. Hukuki dayanak
- Hesabın ve randevuların için: bir sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura, ödeme ve vergi kayıtları için: hukuki yükümlülüğümüzün yerine getirilmesi (m. 5/2-ç).
- Güvenlik ve kötüye kullanımın önlenmesi için: meşru menfaatimiz (m. 5/2-f).
- Pazarlama iletileri, konum ve WhatsApp mesajları için: açık rızan (m. 5/1). Rızanı dilediğin zaman Hesap sayfasından geri alabilirsin.
4. Kimlerle paylaşıyoruz
- Randevu aldığın işletme: adın, telefon numaran ve randevu bilgilerin, hizmeti verebilmesi için.
- Ödeme kuruluşu (PayTR): ödemenin alınması ve iadesi için.
- İleti sağlayıcıları: SMS (Netgsm), e-posta (Brevo), WhatsApp (Meta) ve uygulama bildirimleri (Google Firebase, Apple) üzerinden sana mesaj gönderebilmek için yalnızca iletişim bilgin ve mesaj içeriği.
- Giriş sağlayıcıları (Google, Apple): yalnızca bu yöntemlerle giriş yaparsan, kimliğinin doğrulanması için.
- Sunucu ve altyapı sağlayıcıları: verilerin Türkiye'deki sunucularda saklanır. E-posta ve giriş sağlayıcıları gibi bazı hizmetler yurt dışında olabilir; bu aktarımlar KVKK m. 9'a uygun olarak ve yalnızca ilgili hizmet için gereken veriyle yapılır.
- Yetkili kurumlar: kanunen zorunlu olduğunda.
Kişisel verilerini reklam amacıyla üçüncü kişilere satmıyor ve kiralamıyoruz.
5. Ne kadar saklıyoruz
- Hesap bilgilerin: hesabın açık olduğu sürece; kapatmandan sonra 30 gün içinde silinir ya da anonim hale getirilir.
- Randevu, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Destek yazışmaları: 3 yıl.
- Güvenlik ve erişim kayıtları: 2 yıl.
6. Hakların
KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğradıysan tazminat isteme haklarına sahipsin.
Başvurunu kvkk@refreshed.com.tr adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsin. En geç 30 gün içinde yanıtlarız. Hesabını ve verilerini Uygulama içindeki Hesap sayfasından veya hesap silme sayfasından kendin de silebilirsin.
7. Güvenlik
Veriler şifreli bağlantıyla (TLS) taşınır; kimlik ve ödeme ile ilgili hassas alanlar veritabanında şifreli saklanır. Erişim yalnızca görevi gerektiren kişilerle sınırlıdır ve her erişim kayıt altına alınır. Kart bilgilerin hiçbir zaman sunucularımıza ulaşmaz.
8. Çerezler ve yerel depolama
Web sitesi oturumunu sürdürmek ve tercihlerini hatırlamak için tarayıcının yerel depolamasını kullanır. Reklam veya takip çerezi kullanmıyoruz.
9. Çocuklar
Uygulama 18 yaşından büyükler içindir. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını kapatır ve verilerini sileriz.
10. Değişiklikler
Bu metni güncellediğimizde yeni sürümü burada yayımlar, önemli değişikliklerde seni Uygulama içinden ya da e-postayla bilgilendiririz.