Bu metin kimleri kapsar?
Bu metin; Nesak Randevu'ya kayıt olan işletme sahiplerini ve panel kullanıcılarını, nesakrandevu.com sitesini ziyaret edenleri ve bizimle iletişime geçenleri kapsar.
Bir salonun sitesinden randevu alan müşterilerin randevu verileri bakımından veri sorumlusu ilgili salondur. Bu kişiler için her salon sitesinde ayrı bir "Müşteri Aydınlatma Metni" bulunur; randevu formundaki bağlantıdan ulaşılabilir.
Veri sorumluları ve roller
- Nesak Yazılım (Nesak Yazılım) veri sorumlusudur: işletme hesabı ve panel kullanıcıları, abonelik ve ödeme kayıtları, destek yazışmaları, platform güvenliği ve nesakrandevu.com ziyaret ölçümleri için.
- Salon (işletme) veri sorumlusudur: kendi müşterilerinin randevu, iletişim ve hizmet bilgileri, çalışan bilgileri ve salon sitesinde yayımladığı içerik için.
- Nesak Yazılım veri işleyendir: salonun müşteri ve randevu verilerini yalnızca salon adına, Veri İşleme Sözleşmesi'ndeki talimatlarla işler; bu verileri kendi amaçları için kullanmaz, satmaz, pazarlama için işlemez.
İşlenen kişisel veriler (veri sorumlusu olarak)
- Kimlik ve iletişim: ad soyad, e-posta, telefon, işletme adı ve adresi.
- Müşteri işlem: abonelik paketi, deneme ve ödeme durumu, fatura notları, destek talepleri.
- İşlem güvenliği: oturum kayıtları, IP adresinden türetilmiş tek yönlü özet, tarayıcı bilgisi, güvenlik ve yönetici işlem kayıtları.
- Hukuki işlem: sözleşme onaylarının sürümü, zamanı ve bağlamı.
- İzin verilirse reklam ölçümü: ilk ziyaretin UTM kampanya bilgileri, yönlendiren alan adı, açılış yolu, Google tıklama kimlikleri (gclid, gbraid veya wbraid), çerez tercihi ve kişisel bilgi içermeyen dönüşüm olayları.
Kart bilgileri ödeme kuruluşu iyzico tarafından işlenir; Nesak Randevu kart verisini görmez ve saklamaz.
İşleme amaçları ve hukuki sebepler
- Hesabın açılması, platformun sunulması, abonelik ve destek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura, muhasebe, sözleşme ve ödeme kayıtlarının saklanması: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç).
- Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi için toplu ziyaret ölçümü: meşru menfaat (m.5/2-f).
- Hakların tesisi, kullanılması veya korunması: m.5/2-e.
- Google Ads reklam performansının ve dönüşümlerin ölçülmesi: ziyaretçinin çerez panelinden verdiği açık izne dayalıdır; izin verilmezse Google reklam etiketi yüklenmez ve Google tıklama kimlikleri kaydedilmez. Tercih daha sonra Çerez tercihleri düğmesinden değiştirilebilir.
Ticari elektronik ileti, ayrıca ileti onayı alınmadan gönderilmez.
Toplama yöntemi
Veriler kayıt, giriş, panel ve iletişim formlarından doğrudan sizden; güvenlik kayıtları ise platform kullanılırken otomatik yollarla elektronik ortamda toplanır.
Aktarım
Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde barındırma, e-posta gönderimi, şifreli yedekleme ve ödeme hizmeti sağlayıcılarımıza (güncel liste: Alt Veri İşleyenler sayfası) ve kanunen yetkili kamu kurumlarına talep halinde aktarılır. Yurt dışında bulunan sağlayıcılara aktarım KVKK m.9 kapsamında yapılır; ayrıntılar Alt Veri İşleyenler sayfasındadır.
Saklama süreleri
- İşletme hesabı verileri: hesap açık kaldığı sürece. Abonelik veya deneme sona erip 180 gün içinde yenilenmezse hesap, 30 ve 7 gün önce e-postayla uyarıldıktan sonra kapatılır ve veriler silinir.
- Kapatma talebinde: talep tamamlandığında silinir veya anonimleştirilir.
- Sözleşme onayı, ödeme ve abonelik kayıtları: ilgili mevzuattaki süre boyunca (vergi ve ticaret mevzuatı gereği 10 yıla kadar).
- Ziyaret istatistikleri ve teknik kayıtlar: 13 ay. Gönderilen e-postaların içerikleri 90 gün, teslim kayıtları 13 ay.
- Veritabanı yedekleri: sunucuda 14 gün, şifreli bulut yedeğinde 90 gün.
Haklarınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Başvurularınızı iletisim@nesakyazilim.com adresine, hesabınızda kayıtlı e-posta adresinden ve kimliğinizi doğrulamaya yetecek bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Bir salonun müşterisi iseniz randevu verileriniz için öncelikle ilgili salona başvurmanız gerekir; talebinizi bize iletirseniz salona yönlendirir ve salonun yanıt vermesine teknik destek sağlarız.