Veri İşleme Sözleşmesi

Bu Veri İşleme Sözleşmesi, Abonelik Sözleşmesinin ekidir ve Abonenin müşterilerine ait kişisel verilerin Platformda işlenmesine ilişkin görev dağılımını düzenler.

#1. Rol dağılımı

• Salonun kendi müşterisine ait kişisel verilerde (ad, telefon, randevu geçmişi, işlem notu, fotoğraf, ödeme kaydı) veri sorumlusu Abonedir. Neyin, hangi amaçla ve ne kadar süreyle işleneceğine Abone karar verir.
• Şirket bu verilerde veri işleyendir: yalnızca Abonenin talimatı ve hizmetin gerektirdiği ölçüde işler.
• Abonenin kendi hesabına ait verilerde (hesap sahibinin adı, e-postası, ödeme kayıtları) veri sorumlusu Şirkettir.

#2. İşlemenin konusu ve süresi

İşleme; randevu, müşteri kaydı, adisyon, mesajlaşma, raporlama ve yedekleme işlevlerinin yerine getirilmesi amacıyla, abonelik süresince ve Abonelik Sözleşmesinde belirtilen fesih sonrası süre boyunca yapılır.

#3. Abonenin yükümlülükleri

Abone:

• Müşterilerine karşı aydınlatma yükümlülüğünü kendisi yerine getirir (KVKK md. 10).
• Açık rıza gerektiren işlemeler için (özellikle fotoğraf ve sağlık verisi niteliğindeki kayıtlar) rızayı kendisi alır ve kanıtını saklar.
• Platforma yalnızca işlemeye hukuken yetkili olduğu verileri girer.
• Kendi personeline verdiği erişim yetkilerinin kapsamından sorumludur.

Şirket, Abonenin müşterisine yapacağı aydınlatma metnini hazırlamaz ve bu metnin hukuka uygunluğundan sorumlu değildir.

#4. Şirketin yükümlülükleri

Şirket:

• Kişisel verileri yalnızca Abonenin talimatı doğrultusunda işler.
• Verilere erişen personelini gizlilik yükümlülüğü altına alır ve erişimi görev gereğiyle sınırlar.
• Aşağıdaki teknik ve idari tedbirleri uygular.
• Abonenin veri sahiplerine karşı yükümlülüklerini yerine getirmesine makul ölçüde yardımcı olur.

#5. Teknik ve idari tedbirler

• Aktarımda ve saklamada şifreleme.
• Rol bazlı yetkilendirme ve yönetici hesaplarında iki adımlı doğrulama.
• Kiracı bazlı veri ayrımı: bir işletmenin verisine başka bir işletme erişemez.
• Kritik işlemlerde denetim kaydı.
• Düzenli yedekleme ve yedekten dönüş denemesi.
• Erişim kayıtlarının tutulması ve olağandışı giriş denemelerinin izlenmesi.

#6. Alt işleyenler

Şirket, hizmeti sunabilmek için barındırma, kimlik doğrulama, ödeme, e-posta ve mesajlaşma alanında alt işleyenlerden yararlanır. Alt işleyenler, bu sözleşmedekine eşdeğer yükümlülüklere tabi tutulur.

Alt işleyen listesinde değişiklik yapılmadan önce Abone bilgilendirilir. Abone, haklı bir gerekçeyle itiraz ederse ve makul bir çözüm bulunamazsa, aboneliğini ceza ödemeksizin feshedebilir.

#7. Yurt dışına aktarım

Platform altyapısının bir kısmı Türkiye dışında bulunmaktadır. Kişisel veriler bu ölçüde yurt dışına aktarılır. Aktarım, KVKK md. 9’da öngörülen şartlardan birine dayanılarak yapılır; Abone, kendi müşterilerine yapacağı aydınlatmada bu aktarıma yer verir.

#8. Veri sahibi başvuruları

Bir veri sahibi Şirkete doğrudan başvurursa, başvuru gecikmeksizin Aboneye yönlendirilir. Şirket, Abonenin başvuruyu cevaplayabilmesi için gereken bilgi ve araçları sağlar.

#9. İhlal bildirimi

Şirket, kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve en geç yetmiş iki saat içinde Aboneyi bilgilendirir; bilinen kapsamı, etkilenen veri türlerini ve alınan önlemleri bildirir. Kurula ve ilgili kişilere bildirim yükümlülüğü, veri sorumlusu sıfatıyla Abonededir.

#10. Denetim

Abone, bu sözleşmeye uyumu doğrulamak için yılda bir kez, makul bir süre önceden bildirimde bulunarak bilgi talep edebilir. Talep, Şirketin diğer müşterilerinin verilerini ifşa etmeyecek şekilde karşılanır.

#11. Sözleşmenin sona ermesi

Abonelik sona erdiğinde kişisel veriler, Abonelik Sözleşmesinde belirtilen süre sonunda silinir veya anonim hâle getirilir. Yasal saklama yükümlülüğüne tabi kayıtlar, süre dolana kadar erişimi kısıtlanmış biçimde saklanır.