Gizlilik ve kişisel verilerin işlenmesi

Veri sorumlusu ve iletişim

Şirket / işletme unvanı

TODO: Salon sahibinin şirket veya işletme unvanı eklenecek.

Adres

TODO: Veri sorumlusunun açık adresi eklenecek.

Başvuru ve iletişim

TODO: E-posta, telefon ve KVKK başvuru kanalı eklenecek.

Hangi veriler işlenir?

Adınız, telefon numaranız, salona gönderdiğiniz mesajlar ve randevu bilgileriniz (seçilen hizmet, çalışan, tarih, saat ve randevu durumu) işlenebilir. Hizmetin güvenli işletilmesi için sınırlı işlem ve güvenlik kayıtları da tutulabilir. Lütfen mesajlarınızda sağlık bilgileri, ödeme kartı bilgileri veya hizmet için gerekli olmayan hassas kişisel veriler paylaşmayın.

Amaçlar ve toplama yöntemleri

Veriler, sizin mesajlaşma kanalları üzerinden ilettiğiniz bilgiler ve salon çalışanlarının randevu işlemleri aracılığıyla toplanır. Randevu oluşturmak, değiştirmek veya iptal etmek, hizmetle ilgili iletişim kurmak, taleplerinizi salon çalışanlarına aktarmak ve sistemin güvenliğini sağlamak için kullanılır.

TODO: Her işleme amacı için geçerli KVKK işleme şartı ve gerektiğinde ayrı açık rıza süreci veri sorumlusu tarafından belirlenecek.

Yapay zekâ, hizmet sağlayıcıları ve yurt dışı işleme

Müşteri mesajlarından yapay zekâ asistanının işlediği içerikler, yanıt üretmek ve randevu taleplerini anlamak amacıyla yapay zekâ sağlayıcısı Command Code ve onun kullandığı temel model sağlayıcılarıyla paylaşılır. Bu veriler Türkiye dışında işlenebilir. Mesajlarınızın içeriği ve bu içerikte paylaştığınız ad, telefon veya randevu bilgileri de bu kapsamda yer alabilir.

Mesajlaşma, barındırma ve teknik destek sağlayıcıları da hizmetin sunulması için gereken verilere erişebilir. İnsan desteği gerektiğinde talebiniz yetkili salon çalışanlarına aktarılır.

TODO: Kullanılan model sağlayıcıları, alıcı grupları, işleme ülkeleri ve yurt dışı aktarım için uygulanacak hukuki mekanizmalar veri sorumlusu tarafından netleştirilecek.

Saklama ve silme

Veriler işleme amacı, geçerli yasal yükümlülükler ve gerekli hak arama süreleriyle sınırlı olarak saklanmalıdır. Bu süreler sona erdiğinde veriler silinmeli, yok edilmeli veya anonimleştirilmelidir.

Teknik yeniden deneme verileri için proje politikası, şifreli sağlayıcı yüklerinin en çok yedi gün saklanmasını ve işlem tamamlandığında kaldırılmasını öngörür. Bu teknik sınır, müşteri mesajları, randevular, güvenlik kayıtları veya sağlayıcıların saklama sürelerinin tamamı için geçerli bir süre değildir.

TODO: Müşteri mesajları, randevu kayıtları, güvenlik kayıtları, yedekler ve yapay zekâ sağlayıcıları için geçerli saklama süreleri ve silme süreçleri veri sorumlusu tarafından eklenecek.

KVKK kapsamındaki haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini, kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarar oluşursa zararın giderilmesini talep edebilirsiniz.

Başvurularınızı yukarıda veri sorumlusu için belirtilecek iletişim kanallarından iletebilirsiniz. Yapay zekâ asistanı yerine salon çalışanıyla görüşmek istediğinizi mesajınızda belirtebilirsiniz.