Gizlilik ve Kişisel Verilerin Korunması Politikası
- Musaitse salon paneline (panel.musaitse.com) kayıt olan ya da eklenen salon sahipleri, yöneticileri ve çalışanları ("panel kullanıcıları") için.
- Musaitse WhatsApp Randevu Asistanı'nın tanıtım sayfalarını (musaitse.com/asistan) ziyaret edenler için: madde 8.
- Salonların WhatsApp'tan yazışan müşterileri için veri sorumlusu salondur; onlar için her salonun kendi aydınlatma metni vardır (
panel.musaitse.com/kvkk/<salon>). Musaitse bu veriler bakımından salon adına çalışan veri işleyendir.
1. Veri sorumlusu
Panel kullanıcılarının kişisel verileri bakımından veri sorumlusu CODEVVO'dir ("Musaitse").
- Adres: 29 Ekim Mahallesi, Ümit Kaftancıoğlu Caddesi Grand Kanyon Evleri I BLOK Nilufer/Bursa
- E-posta: iletisim@musaitse.com
2. İşlenen veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi; salonun davet ettiği çalışanlarda e-posta yerine panele giriş için kullandığınız cep telefonu numarası (bu numaraya mesaj gönderilmez); bildirim almak için doğruladığınız e-posta adresi ve WhatsApp hesabı (şifreli saklanır, panelde maskeli gösterilir) |
| İşletme | Salon adı, unvanı, adresi, telefonu, harita bağlantısı, çalışma saatleri, hizmet ve fiyatlar, Hizmet'e bağladığınız WhatsApp numarası |
| Hesap ve işlem güvenliği | Parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları, giriş denemesi sınırı için IP adresi, Musaitse yöneticisinin salonunuz adına yaptığı işlemlerin denetim kaydı |
| Ödeme ve fatura | Fatura adı/unvanı, vergi dairesi, vergi kimlik numarası ya da T.C. kimlik numarası (şifreli saklanır), fatura adresi ve e-postası; sipariş, ödeme ve iade kayıtları; yüklerseniz havale/EFT dekontu; iade için bildirdiğiniz IBAN. Kart bilgileriniz ödeme kuruluşunun (PayTR) sayfasında işlenir, Musaitse'ye ulaşmaz; Musaitse yalnız işlemin sonucunu (başarılı/başarısız, tutar, işlem numarası) alır |
| Kullanım istatistiği | Panelde açtığınız ekranın adı (ör. "Takvim"; müşteri, randevu ya da salon bilgisi gönderilmez), geldiğiniz dış sayfa, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve IP adresinizden çıkarılan ülke ve şehir. Çerez kullanılmaz, IP adresiniz saklanmaz; istatistik hesabınızla eşleştirilmez |
| Hukuki işlem | Sözleşme ve politika onaylarınız: belge, sürüm, zaman, IP adresi ve tarayıcı bilgisi |
| Konuşma içeriği | Salonunuzun WhatsApp numarasından müşterilere yazdığınız mesajlar (müşteri konuşmasının parçası olarak) |
| Talep ve şikâyet | Bize e-postayla ya da panelden ilettiğiniz destek talepleri |
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabınızı açmak, panele girişinizi sağlamak, Hizmet'i sunmak | (c) Sözleşmenin kurulması ve ifası |
| Size randevu, devir, KVKK talebi ve bağlantı kopması gibi bildirimleri e-posta/WhatsApp ile göndermek | (c) Sözleşmenin ifası (bildirim kanallarını panelden kapatabilirsiniz) |
| Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, hata tespiti | (ç) Hukuki yükümlülük (KVKK m.12); (f) meşru menfaat |
| Sözleşme onaylarınızın ve işlemlerin ispatı | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Panelin hangi ekranlarının ne kadar kullanıldığını ölçmek ve Hizmet'i geliştirmek | (f) Meşru menfaat |
| Destek taleplerinizi cevaplamak | (c) Sözleşmenin ifası; (f) meşru menfaat |
| Abonelik siparişini almak, ödemeyi eşleştirmek ve onaylamak, fatura düzenlemek, iade yapmak, süre bitimi hatırlatmaları göndermek | (c) Sözleşmenin kurulması ve ifası; (ç) hukuki yükümlülük (vergi ve ticaret mevzuatı) |
| Yetkili kurumların kanuni taleplerini karşılamak | (ç) Hukuki yükümlülük; (a) kanunlarda açıkça öngörülmesi |
Size Hizmet'le ilgili zorunlu bilgilendirmeler (güvenlik, sözleşme değişikliği, kesinti) gönderilir. Kampanya ve tanıtım içerikli ticari elektronik ileti yalnız ayrıca onay vermeniz hâlinde gönderilir; şu an böyle bir gönderim yapılmamaktadır.
4. Toplama yöntemi
Verileriniz kayıt ve panel ekranlarına girdiğiniz bilgilerden (salon çalışanlarında salon sahibinin gönderdiği davet bağlantısında yazdığınız ad, cep telefonu ve parola dahil), panel kullanımınız sırasında otomatik olarak oluşan kayıtlardan (panel sayfalarındaki istatistik betiği dahil) ve e-posta yazışmalarından toplanır.
5. Aktarım
- Yurt içi: talep hâlinde kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri; fatura ve muhasebe için mali müşavir ve Gelir İdaresi Başkanlığı (e-Arşiv/e-Fatura); havale ve iade için bankalar; kartla ödemede lisanslı ödeme kuruluşu PayTR (ad, e-posta, fatura adresi, tutar ve sipariş bilgisi — kart bilgisini doğrudan sizden alır).
- Yurt dışı (KVKK m.9): Hizmet'in altyapısı için aşağıdaki hizmet sağlayıcılar. Musaitse bu sağlayıcılarla Kurul'un ilan ettiği standart sözleşmeleri imzalamak ve Kurul'a bildirmekle yükümlüdür; sözleşmelerin güncel durumu talep hâlinde bildirilir.
| Alıcı | Hizmet | Konum |
|---|---|---|
| Hostinger International Ltd. | Sunucu barındırma (uygulama, veritabanı, WhatsApp bağlantısı) | Avrupa Birliği (sunucu konumu) |
| Cloudflare, Inc. | Şifreli yedek depolama (R2) ve alan adı (DNS) hizmeti | Avrupa Birliği (yedek kovası); şirket merkezi ABD |
| Functional Software, Inc. (Sentry) | Uygulama hata kaydı | ABD ya da AB (hesap bölgesi) |
| E-posta gönderim sunucusu | Salon sahibine bildirim, doğrulama ve parola e-postaları | Doğrulanacak |
| NVIDIA Corporation | Yapay zekâ dil modeli (mesajın anlaşılması ve cevap taslağı) | ABD |
Panel kullanıcı bilgileriniz (ad, e-posta, giriş telefonu, parola) yapay zekâ hizmetine gönderilmez. Ancak salonunuzun WhatsApp numarasından müşteriye yazdığınız mesajlar, müşteri konuşmasının geçmişi olarak yapay zekâya gidebilir.
Kullanım ve ziyaret istatistikleri (madde 2 ve 8) açık kaynaklı istatistik aracı Umami ile, yukarıdaki tabloda yer alan barındırma sağlayıcısının yurt dışındaki sunucusunda tutulur; reklam ya da analitik şirketlerine verilmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, işletme ve bildirim bilgileri | Hesap açık olduğu sürece; hesap kapanınca en geç 90 gün içinde silinir |
| Oturum kayıtları | Oturum süresince; "beni hatırla" çerezi en fazla 400 gün (bkz. Çerez bildirimi) |
| Denetim kayıtları | 2 yıl |
| Sözleşme onay kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı) |
| Sipariş, ödeme, iade, dekont ve fatura kayıtları | 10 yıl (TTK m.82; VUK m.253'teki 5 yıllık süreden uzun olanı); hesabınız kapansa da bu süre boyunca saklanır |
| Fatura bilgileri (hesaptaki) | Hesap açık olduğu sürece; her siparişe o anki kopyası yazılır ve siparişle saklanır |
| Şifreli yedekler | En geç 35 gün |
| Kullanım ve ziyaret istatistikleri (madde 2 ve 8) | En fazla 2 yıl |
| Tanıtım sitesi erişim kayıtları (madde 8) | Barındırma sunucusunun olağan kayıt döndürme düzeninde silinir; mevzuattan doğan saklama yükümlülükleri saklıdır |
7. Haklarınız ve başvuru
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarınız vardır.
Başvurunuzu, hesabınızda kayıtlı e-posta adresinizden iletisim@musaitse.com adresine ya da ıslak imzalı dilekçeyle 29 Ekim Mahallesi, Ümit Kaftancıoğlu Caddesi Grand Kanyon Evleri I BLOK Nilufer/Bursa adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK m.13). Cevabı yetersiz bulursanız ya da süresinde cevap verilmezse 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
8. Tanıtım sitesi ziyaretçileri (musaitse.com/asistan)
musaitse.com/asistan sayfaları çerez ya da reklam kodu kullanmaz ve form içermez. Sayfaları açtığınızda iki tür kayıt oluşur:
- Erişim kaydı: siteyi barındıran sunucu, her web sunucusu gibi teknik bir kayıt tutar: IP adresiniz, tarih ve saat, istenen sayfa, geldiğiniz sayfa ve tarayıcı bilgisi.
- Ziyaret istatistiği: açılan sayfa; "ücretsiz deneyin", "giriş" ve deneme hattı bağlantılarına tıklanması; geldiğiniz sayfa ve bağlantıdaki kampanya etiketi; tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve IP adresinizden çıkarılan ülke ve şehir. Çerez ya da cihazınıza yazılan bir kimlik kullanılmaz; IP adresiniz saklanmaz, yalnız konumu çıkarmak ve aynı ziyareti iki kez saymamak için geçici olarak işlenir.
- Amaç ve hukuki sebep: erişim kaydı için sitenin güvenliği, hataların ve kötüye kullanımın tespiti; ziyaret istatistiği için sitenin ne kadar ve nereden ziyaret edildiğini ölçmek ve tanıtımı geliştirmek — KVKK m.5/2-(f) meşru menfaat; yetkili kurumların kanuni talepleri için (ç) hukuki yükümlülük.
- Toplama yöntemi: erişim kaydı sayfa isteği sırasında sunucu tarafından, ziyaret istatistiği sayfadaki istatistik betiğiyle; ikisi de otomatik olarak.
- Aktarım: erişim kayıtları Türkiye'deki barındırma sağlayıcısının sunucusunda tutulur, yurt dışına aktarılmaz. Ziyaret istatistiği madde 5'teki gibi yurt dışındaki sunucumuzda tutulur. İkisi de yalnız talep hâlinde kanunen yetkili kurumlara verilir.
- Saklama: madde 6.
- Sitedeki "ücretsiz deneyin" bağlantısıyla panele geçip kayıt olursanız bu politikanın diğer maddeleri uygulanır. Sitede yer alan deneme (demo) WhatsApp hattına yazarsanız mesajlarınız o hattın bağlı olduğu örnek salonun aydınlatma metnine göre işlenir.
- Haklarınız ve başvuru yolu madde 7'deki gibidir.
9. Değişiklikler
Bu politika güncellenebilir. Esaslı değişikliklerde panelde ve e-postayla bilgilendirilirsiniz; sürüm numarası ve yürürlük tarihi sayfanın başında yazar.
Bu metin, salon panelindeki panel.musaitse.com/gizlilik sayfasıyla aynıdır.