BarBer

İşbu Gizlilik Politikası, Barber Yazılım Teknolojileri Limited Şirketi ("Şirket", "Veri Sorumlusu") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, BarBer mobil uygulaması ("Uygulama") kullanıcılarının kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Veri Sorumlusu: Barber Yazılım Teknolojileri Limited Şirketi

İletişim: info@barberapp.tech

KVKK Başvuru: kvkk@barberapp.tech

2. TOPLANAN KİŞİSEL VERİLER

2.1. Kimlik Verileri

• Ad, soyad
• Profil fotoğrafı

2.2. İletişim Verileri

• Telefon numarası
• E-posta adresi

2.3. Konum Verileri

• Cihaz konum bilgisi (yalnızca uygulama açıkken ve kullanıcı izni ile)
• Adres bilgisi

2.4. İşlem Verileri

• Randevu geçmişi
• Sıra kayıtları
• Ödeme işlem kayıtları
• BB Puan bakiye ve hareketleri
• Değerlendirme ve yorumlar

2.5. Teknik Veriler

• Cihaz türü ve işletim sistemi
• Uygulama versiyon bilgisi
• Push bildirim token'ları (FCM)
• IP adresi

2.6. Biyometrik Veriler (Açık Rıza ile)

• Yüz analizi verisi (saç modeli önerisi için, yalnızca kullanıcının açık rızası ile işlenir ve cihazda saklanır)

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Berber/kuaför arama ve keşif hizmetinin sunulması
• Randevu oluşturma, yönetme ve hatırlatma
• Sıra yönetimi hizmetinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi
• BB Puan sistemi ve cüzdan yönetimi
• Push bildirim gönderimi
• Müşteri memnuniyeti ölçümü ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi
• Uyuşmazlıkların çözümü ve hukuki süreçlerin yürütülmesi

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEBİ

KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (biyometrik veriler, pazarlama amaçlı iletişim)
• Sözleşmenin kurulması ve ifası (hizmet sunumu, randevu yönetimi)
• Hukuki yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ödeme düzenlemeleri)
• Meşru menfaat (hizmet kalitesinin artırılması, güvenlik)

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Ödeme hizmeti sağlayıcısı (PayTR): Ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Bulut altyapı sağlayıcısı (Supabase/AWS): Verilerin güvenli şekilde saklanması amacıyla
• Push bildirim hizmeti sağlayıcısı (Firebase/Google): Bildirim gönderimi amacıyla
• Berber/Salon İşletmecileri: Randevu bilgilerinizin ilgili salona iletilmesi amacıyla
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Verileriniz Türkiye dışındaki sunucularda (AB ve ABD) barındırılabilir. Bu durumda KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmaktadır.

6. VERİ GÜVENLİĞİ TEDBİRLERİ

Teknik Tedbirler

• SSL/TLS şifreleme ile veri iletimi
• Veritabanı düzeyinde Row Level Security (RLS) politikaları
• Şifrelerin bcrypt hash algoritması ile saklanması
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Erişim loglarının tutulması

İdari Tedbirler

• Çalışanlara kişisel veri koruma eğitimi
• Gizlilik sözleşmeleri
• Erişim yetkilendirme ve kısıtlama politikaları
• Düzenli iç denetim ve risk değerlendirmesi

7. VERİ SAKLAMA SÜRESİ

• Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır.
• Hesap silme talebinde bulunmanız halinde verileriniz derhal silinir.
• Yasal yükümlülükler gereği saklanması gereken veriler (ödeme kayıtları, fatura bilgileri), ilgili mevzuatın öngördüğü süre boyunca saklanır (6102 sayılı TTK kapsamında 10 yıl, 213 sayılı VUK kapsamında 5 yıl).

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: kvkk@barberapp.tech
• Başvurunuzda kimliğinizi doğrulayıcı bilgiler ile talebinizi açıkça belirtmeniz gerekmektedir.
• Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

10. ÇEREZ VE BENZERİ TEKNOLOJİLER

• Uygulama, oturum yönetimi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez ve benzeri teknolojiler kullanmaktadır.
• Firebase Analytics aracılığıyla anonim kullanım istatistikleri toplanabilir.
• Push bildirim token'ları cihaz bazında saklanır ve yalnızca bildirim gönderimi amacıyla kullanılır.

11. ÇOCUKLARIN GİZLİLİĞİ

• Uygulama 18 yaşından küçük bireylere yönelik değildir.
• 18 yaşından küçük bireylerin veli/vasi izni olmaksızın Uygulamayı kullanmaması gerekmektedir.
• 18 yaşından küçük bir bireye ait olduğu tespit edilen hesaplar kapatılabilir.

12. HESAP SİLME VE VERİ İMHASI

Kullanıcılar, Uygulama içindeki "Hesabımı Sil" seçeneğini kullanarak tüm verilerinin kalıcı olarak silinmesini talep edebilirler. Hesap silme işleminde aşağıdaki veriler kalıcı olarak silinir:

• Profil bilgileri (ad, soyad, telefon, e-posta, fotoğraf)
• Randevu ve sıra geçmişi
• BB Puan bakiyesi ve işlem geçmişi
• Değerlendirme ve yorumlar
• Bildirim kayıtları
• Salon verileri (salon işletmecileri için)
• Çalışan kayıtları ve hesapları (salon işletmecileri için)

Yasal saklama yükümlülüğüne tabi veriler, ilgili süre dolana kadar anonim olarak saklanabilir.

13. POLİTİKA DEĞİŞİKLİKLERİ

• İşbu Gizlilik Politikası, yasal düzenlemeler ve hizmet değişiklikleri doğrultusunda güncellenebilir.
• Önemli değişiklikler Uygulama içi bildirim ve/veya e-posta ile kullanıcılara duyurulur.
• Güncellenmiş politikayı kabul etmemeniz halinde Uygulamayı kullanmayı bırakabilir ve hesabınızı silebilirsiniz.