KVKK AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Bulixa web sitesini ve uygulamasını ("Platform") kullanarak kaydolduğunuzda ya da randevu aldığınızda kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Platform, farklı işletmelerin (kuaför, güzellik salonu, spor salonu vb.) müşterilerinden randevu almasını sağlar. Hizmet aldığınız işletme ("İşletme"), kaydınız ve randevularınıza ilişkin verilerin veri sorumlusudur; Platform, bu verileri İşletme adına işleyen veri işleyen konumundadır. Platform; güvenlik, kötüye kullanımın önlenmesi ve hizmetin sürekliliği amaçlı işlemelerde kendi adına veri sorumlusu olarak hareket eder.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu numarası, e-posta adresi (isteğe bağlı)
• Hesap: şifreniz (yalnızca geri döndürülemez şifrelenmiş biçimde saklanır), oturum bilgisi
• Randevu: seçtiğiniz hizmet, uzman, tarih ve saat; randevunun durumu (onay bekliyor, onaylandı, iptal, geldi); varsa bıraktığınız değerlendirme ve yorum
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim ve hata kayıtları

3. İşleme amaçları ve hukuki sebepler

• Üyeliğinizi oluşturmak ve yönetmek, randevu almanızı ve iptal etmenizi sağlamak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası)
• İşletmenin sizinle randevunuzla ilgili iletişim kurabilmesi ve hizmeti sunabilmesi (m.5/2-c)
• Hesap ve sistem güvenliğini sağlamak, sahte kayıt ve kötüye kullanımı engellemek (m.5/2-f, meşru menfaat)
• Yasal yükümlülüklerin yerine getirilmesi ve hak taleplerinin korunması (m.5/2-ç ve m.5/2-e)

Verileriniz pazarlama amacıyla işlenmez ve bu amaçla üçüncü kişilerle paylaşılmaz.

4. Verilerin aktarıldığı taraflar

• İşletme: randevu aldığınız işletme, kaydınızı ve randevularınızı görüntüler ve yönetir.
• Altyapı hizmet sağlayıcıları: Platform; sunucu barındırma ve veritabanı hizmetlerini yurt dışında bulunan sağlayıcılardan alır (web ve uygulama sunucuları ABD'de, veritabanı ve dosya depolama Avrupa'da). Aktarım KVKK m.9 hükümlerine uygun olarak yapılır.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın gerektirdiği hâllerde.

5. Saklama süresi

Verileriniz, hesabınız açık olduğu sürece ve hesabınız kapatıldıktan sonra da yasal saklama ve zamanaşımı süreleri boyunca saklanır; süre bitiminde silinir, yok edilir veya anonim hâle getirilir. Güvenlik kayıtları makul bir süre (en fazla 1 yıl) tutulur.

Hesap silme: Uygulamadaki "Hesabımı Sil" seçeneğiyle hesabınızın silinmesini talep edebilirsiniz. Talebinizin ardından oturumlarınız hemen kapatılır; hesabınız ve tüm verileriniz (tüm işletmelerdeki hesap kayıtlarınız, randevu, rezervasyon, paket, yorum, mesaj ve bildirimleriniz) 30 gün sonra kalıcı olarak silinir. Bu 30 gün içinde hesabınıza tekrar giriş yaparsanız silme talebi iptal olur. Doğrudan bize başvurarak da silme talebinde bulunabilirsiniz.

Kötüye kullanım önleme kaydı: Platform kurallarını ihlal ettiği için hesabı kısıtlanmış bir kullanıcı hesabını sildiğinde, kısıtlamanın yeniden kayıt yoluyla aşılmasını önlemek amacıyla (KVKK m.5/2-f, meşru menfaat) telefon numarası geri çıkarılamayacak şekilde şifrelenmiş (karma/hash) bir değer olarak, kısıtlama seviyesi ve nedeniyle birlikte en fazla 2 yıl saklanır. Bu kayıttan telefon numaranız veya kimliğiniz geri elde edilemez; kişiye ait başka hiçbir veri saklanmaz ve süre sonunda kayıt otomatik silinir.

6. Toplama yöntemi

Verileriniz, kayıt ve randevu formlarını doldurmanız ve Platform'u kullanmanız yoluyla otomatik yollarla elde edilir.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte randevu aldığınız işletmenin sayfasında yer alan iletişim bilgileri üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun sonuçlarından memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.