KVKK Aydınlatma Metni
Son güncelleme:
Önemli Bilgilendirme: Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla gerçek kişi Talha Colfaoğlu tarafından işlenmektedir.
İletişim (Veri Sorumlusu)
Ad Soyad: Talha Colfaoğlu
Adres: Bursa / İstanbul, Türkiye
E-posta (genel): info@kuafora.com
E-posta (KVKK / yasal): hasimdenizhanmetin@kuafora.com
Web: https://kuafora.com
2. İşlenen Kişisel Veri Kategorileri
Kuafora platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
Kimlik Verileri
Ad, soyad, doğum tarihi (isteğe bağlı), cinsiyet (isteğe bağlı), profil fotoğrafı
İletişim Verileri
E-posta adresi, telefon numarası, adres bilgisi
Konum Verileri
GPS koordinatları (kullanıcı izni dahilinde), şehir/ilçe bilgisi
İşlem Verileri
Arama geçmişi, randevu kayıtları, yorumlar, favori listesi
Teknik Veriler
IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü
3. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Keşif ve Arama Hizmetleri
Kuaför ve güzellik salonlarını keşfetme, harita üzerinde görüntüleme, filtreleme ve karşılaştırma işlemlerinin gerçekleştirilmesi.
Hesap Yönetimi
Kullanıcı hesabının oluşturulması, yönetilmesi, kimlik doğrulama ve güvenlik işlemlerinin gerçekleştirilmesi.
Güvenlik ve Kötüye Kullanım Önleme
Platform güvenliğinin sağlanması, çoklu hesap/spam gibi kötüye kullanımların tespit edilmesi ve önlenmesi, yasal yükümlülüklerin yerine getirilmesi.
Müşteri Destek ve İletişim
Kullanıcı sorularının yanıtlanması, teknik destek sağlanması, şikayet ve önerilerin değerlendirilmesi.
Analiz ve Geliştirme
Platform kullanım istatistiklerinin toplanması, performans analizi, hizmet kalitesinin iyileştirilmesi ve yeni özelliklerin geliştirilmesi.
Kişiselleştirme
Kullanıcı tercihlerine göre içerik önerileri sunulması, favori listelerinin yönetilmesi, kullanıcı deneyiminin kişiselleştirilmesi.
Pazarlama İletişimleri
Açık rızanız dahilinde kampanya, duyuru ve bilgilendirme mesajlarının gönderilmesi.
3.1 Telefon Numarasının İşlenmesi (Açık Bilgilendirme)
Telefon numaranız; randevu süreçlerinin yürütülmesi, hesap güvenliği ve kötüye kullanımın (çoklu hesap/spam) önlenmesi amaçlarıyla işlenebilir. Telefon numaranızın işlenmesi, KVKK kapsamındaki genel ilkelere uygun olarak amaçla sınırlı ve ölçülü şekilde gerçekleştirilir.
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası
- Hukuki yükümlülüğün yerine getirilmesi
- Veri sorumlusunun meşru menfaatleri
- Açık rıza (gerekli hallerde)
5. Veri Aktarımı
Kişisel verileriniz, hizmet sunumu ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflara aktarılabilir:
İşletmeler/Kuaförler
Randevu oluşturma veya iletişim kurma durumunda, gerekli iletişim bilgileriniz ilgili işletmeye aktarılabilir.
Bilişim Altyapı Sağlayıcıları
Sunucu barındırma, bulut depolama ve teknik altyapı hizmetleri için verileriniz bu hizmet sağlayıcılarına aktarılabilir. Tüm aktarımlar KVKK uyumlu sözleşmelerle korunmaktadır.
Harita ve Konum Servisleri
Harita görüntüleme ve konum tabanlı hizmetler için konum verileriniz ilgili servis sağlayıcılarına aktarılabilir.
Yetkili Kamu Kurumları
Yasal yükümlülüklerin yerine getirilmesi amacıyla, yetkili kamu kurum ve kuruluşlarına bilgi verilebilir.
Yurtdışına Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda yurtdışına aktarılabilir. Bu durumda, KVKK'nın 9. maddesi uyarınca gerekli şartlar sağlanır; Kurul tarafından ilan edilen ülkelere/şartlara uygunluk, uygun güvenceler ve gerekli idari/teknik tedbirler sağlanarak aktarım yapılır.
5.1. Veri Toplama Yöntemi
Kişisel verileriniz; uygulama/website üzerinden doldurduğunuz formlar, hesap oluşturma ve kullanım işlemleri, destek talepleri, cihaz/teknik kayıtlar, çerezler ve benzeri teknolojiler ile otomatik veya kısmen otomatik yollarla toplanabilir.
6. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme
Başvuru
Haklarınızı kullanmak için hasimdenizhanmetin@kuafora.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
7. Veri Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Hesabınız aktif olduğu sürece verileriniz saklanmaya devam eder. Hesap kapatıldığında, yasal saklama yükümlülükleri saklı kalmak kaydıyla, verileriniz silinir veya anonim hale getirilir.
Yasal saklama süreleri (örneğin, ticari kayıtlar için 10 yıl) geçtikten sonra verileriniz kalıcı olarak silinir.
8. Veri Güvenliği
Kuafora, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır:
Teknik Önlemler
- • SSL/TLS şifreleme: Veri aktarımında end-to-end şifreleme
- • Şifre güvenliği: Kullanıcı şifreleri hash'lenerek saklanır
- • Veri şifreleme: Hassas veriler için at-rest şifreleme
- • Güvenlik duvarı: Ağ trafiği filtreleme ve koruma
- • Düzenli güvenlik testleri: Penetrasyon testleri ve güvenlik açığı taramaları
- • Yedekleme: Düzenli ve güvenli veri yedekleme
İdari Önlemler
- • Erişim kontrolü: Sadece yetkili personelin verilere erişimi
- • Log kayıtları: Tüm erişim ve işlem kayıtlarının tutulması
- • Gizlilik sözleşmeleri: Personel ve hizmet sağlayıcılarla gizlilik anlaşmaları
- • Risk analizleri: Düzenli güvenlik risk değerlendirmeleri
- • Eğitim: Personel güvenlik farkındalık eğitimleri
- • Olay müdahale: Güvenlik ihlali durumunda müdahale planları
Veri İhlali Bildirimi
Kişisel verilerinizin güvenliğini etkileyen bir ihlal durumunda, KVKK m.12 ve Kurul kararları uyarınca gecikmeksizin ve mümkün olan hallerde en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır; ihlalden etkilenen kişiler makul olan en kısa sürede uygun yöntemlerle bilgilendirilir.
© Kuafora - Talha Colfaoğlu. Tüm hakları saklıdır.
Sorularınız için: info@kuafora.com, KVKK başvuruları için: hasimdenizhanmetin@kuafora.com