Musaitse Demo Kuaför — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu, örnek salonumuzun (demo hattı) aydınlatma metnidir. Her salonun müşterilerine giden metin, salonun kendi bilgileriyle aynı şablondan oluşur.
- Kişisel verileriniz, randevu işlemleriniz için Musaitse Demo Kuaför tarafından işlenir. WhatsApp'taki dijital asistanı ve yazılımı salon adına Musaitse sağlar.
- Mesajlarınız yapay zekâ desteğiyle okunup cevaplanır. Telefon numaranız yapay zekâ hizmetine gönderilmez.
- Sunucu, yedek ve yapay zekâ hizmetleri yurt dışındadır; verileriniz bu hizmetler için yurt dışına aktarılır.
- Mesaj içerikleri 180 gün sonra silinir. Size reklam veya kampanya mesajı gönderilmez.
- Verilerinizin silinmesini istediğinizde aynı WhatsApp sohbetine "verilerimi sil" yazabilirsiniz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: CODEVVO (Musaitse Demo Kuaför) — bu metinde "Salon".
- Adres: Adres Bilgisi
- E-posta: iletisim@musaitse.com
- WhatsApp: Salon'a yazdığınız numara
Salon, WhatsApp randevu asistanı ve salon paneli hizmetini CODEVVO'den ("Musaitse") alır. Musaitse, kişisel verilerinizi yalnız Salon adına, Salon'un talimatıyla ve aralarındaki veri işleme sözleşmesine göre işleyen veri işleyendir (KVKK m.3/1-ğ); verilerinizi kendi amaçları için kullanmaz.
2. Hangi kişisel verileriniz işlenir?
| Kategori | Veriler |
|---|---|
| Kimlik | WhatsApp'ta görünen adınız; asistana ya da Salon'a söylediğiniz adınız |
| İletişim | Telefon numaranız ve WhatsApp hesap kimliğiniz |
| Müşteri işlem | Randevu tarihi ve saati, hizmet, çalışan, randevu kodu, durumu (onaylı, iptal, taşındı), hatırlatma tercihiniz, Salon'un randevuya ya da size eklediği notlar |
| Konuşma içeriği | Salon'un WhatsApp hattına yazdığınız yazılı mesajlar ile asistanın ve Salon çalışanlarının cevapları. Sesli mesaj, fotoğraf, video ve belgelerin kendisi açılmaz ve saklanmaz; yalnız gönderildiği bilgisi ve varsa altına yazdığınız açıklama metni kaydedilir. |
| İşlem güvenliği | Mesaj ve işlem zamanları, teknik hata kayıtları (telefon ve e-posta maskelenmiş olarak) |
Özel nitelikli kişisel veri (ör. sağlık bilgisi, alerji, hamilelik, din, biyometrik veri) işlenmesi amaçlanmamaktadır. Lütfen bu tür bilgileri WhatsApp mesajında yazmayın; işlem için gerekiyorsa Salon'la yüz yüze konuşun. Yine de yazarsanız, mesaj içeriği olarak yalnız aşağıdaki saklama süresince tutulur ve başka amaçla kullanılmaz.
3. Verileriniz nasıl toplanır?
Verileriniz, Salon'un WhatsApp numarasına mesaj yazmanızla otomatik yollarla (WhatsApp üzerinden asistan yazılımına iletilerek) ve Salon çalışanlarının salon paneline randevu ya da not girmesiyle kısmen otomatik yollarla toplanır.
4. Hangi amaçlarla ve hangi hukuki sebeplerle işlenir?
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Randevu talebinizi almak, uygun saatleri sunmak; randevu oluşturmak, değiştirmek, iptal etmek | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Salon hakkındaki sorularınızı (hizmet, fiyat, adres, çalışma saati) cevaplamak | (c) Sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) Salon'un meşru menfaati |
| Randevunuzdan önce bir hatırlatma mesajı göndermek (Salon şu an hatırlatma göndermiyor) | (c) Sözleşmenin ifası; (f) meşru menfaat. "hatırlatma istemiyorum" yazarak durdurabilirsiniz. |
| İstediğinizde ya da asistanın çözemediği durumda sizi Salon çalışanına aktarmak | (c) Sözleşmenin ifası |
| Salon'un numarasına ilk kez yazan kişinin mesajının randevuyla ilgili olup olmadığını ayırt etmek (Salon'un numarası çoğu zaman bir çalışanın kişisel numarasıdır; ilgisiz mesajlara asistan karışmaz) | (f) Meşru menfaat. İlgisiz bulunan mesaj hemen silinir (bkz. 7. bölüm). |
| Konuşma ve randevu kayıtlarını saklamak: olası uyuşmazlıkta ispat, hizmet kalitesi, kötüye kullanımın önlenmesi | (e) Bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat |
| Bilgi güvenliğini sağlamak, hataları tespit etmek | (ç) Veri sorumlusunun hukuki yükümlülüğü (KVKK m.12); (f) meşru menfaat |
| KVKK kapsamındaki başvurularınızı sonuçlandırmak; yetkili kurumların kanuni taleplerini karşılamak | (ç) Hukuki yükümlülük; (a) kanunlarda açıkça öngörülmesi |
Bu amaçlar için açık rızanıza başvurulmaz; verileriniz pazarlama veya reklam amacıyla işlenmez, size kampanya mesajı gönderilmez.
5. Yapay zekâ kullanımı ve otomatik işlem
Mesajlarınız, cevap hazırlanması için bir yapay zekâ dil modeline gönderilir. Modele yalnız WhatsApp adınız, mesaj metniniz, konuşmanın son bölümü ve gerekirse randevu özeti gider; telefon numaranız gönderilmez. Yapay zekâ yanılabilir: randevu kaydı, yapay zekânın yazdığı metinden değil, tarih, saat, hizmet ve çalışan bilgisi yazılım tarafından ayrıca denetlenerek oluşturulur; Salon çalışanları konuşmaları panelden görebilir ve sohbeti devralabilir. Bir sonucun yalnız otomatik işlemle aleyhinize ortaya çıktığını düşünüyorsanız itiraz edebilirsiniz (KVKK m.11/1-g); "salonla görüşmek istiyorum" yazmanız yeterlidir.
6. Verileriniz kimlere aktarılır?
Yurt içi
- Salon'un yetkili çalışanları (salon paneli üzerinden, görevleriyle sınırlı olarak)
- CODEVVO (veri işleyen; hizmetin sunulması ve teknik destek için)
- Talep hâlinde kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (KVKK m.8 ve m.5/2-a, ç)
Yurt dışı (KVKK m.9)
Hizmetin teknik altyapısı için verileriniz aşağıdaki hizmet sağlayıcılara (alt veri işleyenler) aktarılır:
| Alıcı | Hizmet | Aktarılan veri | Konum |
|---|---|---|---|
| Hostinger International Ltd. | Sunucu barındırma (uygulama, veritabanı, WhatsApp bağlantısı) | Hizmette işlenen bütün veriler (müşteri ve panel kullanıcı verileri) | Avrupa Birliği (sunucu konumu) |
| Cloudflare, Inc. | Şifreli yedek depolama (R2) ve alan adı (DNS) hizmeti | Veritabanı yedeği — sunucuda şifrelenir, anahtar Musaitse'dedir; Cloudflare içeriği okuyamaz | Avrupa Birliği (yedek kovası); şirket merkezi ABD |
| Functional Software, Inc. (Sentry) | Uygulama hata kaydı | Teknik hata kayıtları; telefon, e-posta, mesaj ve IP adresi gönderilmeden önce maskelenir/çıkarılır | ABD ya da AB (hesap bölgesi) |
| NVIDIA Corporation | Yapay zekâ dil modeli (mesajın anlaşılması ve cevap taslağı) | Müşterinin WhatsApp adı, mesaj metni, randevu özeti (telefon numarası gönderilmez) | ABD |
Bu aktarımlar hizmetin sürekli bir parçasıdır. Salon, Musaitse ile yaptığı veri işleme sözleşmesinde bu aktarımlara izin vermiştir. Musaitse, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri bu sağlayıcılarla imzalamak ve Kurul'a bildirmekle yükümlüdür; sözleşmelerin güncel durumu talep hâlinde bildirilir. Mesajlarınız ayrıca WhatsApp (Meta) altyapısı üzerinden iletilir; WhatsApp'ın verilerinizi işlemesi kendi gizlilik politikasına tabidir ve bu metnin kapsamı dışındadır.
7. Ne kadar süre saklanır?
| Veri | Süre |
|---|---|
| Mesaj içerikleri | 180 gün; sonra metin silinir, yalnız mesajın zamanı kalır |
| Salonla ilgisiz bulunan ilk mesaj | Ayırt edildikten hemen sonra silinir. Asistanın size yeniden cevap vermemesi için numaranızın yalnız geri döndürülemez bir özeti (karma) tutulur; kişisel sohbet olarak işaretlenen kaydınız 30 gün sonra silinir. |
| Asistanın işlem kayıtları (adınızı içerebilir) | 90 gün |
| Adınız, telefonunuz ve randevu geçmişiniz | Son mesajınızdan ya da son randevunuzdan itibaren 2 yıl; sonra adınız ve telefonunuz silinir, randevular kimliksiz istatistik olarak kalır |
| Salon hizmeti bırakırsa | Salon'un bütün verileri hizmetin bitiminden itibaren en geç 90 gün içinde silinir |
| Şifreli yedekler | Silinen veriler yedeklerden en geç 35 gün içinde düşer |
Süre dolunca veriler, Salon'un ve Musaitse'nin saklama ve imha kurallarına göre otomatik olarak silinir veya anonim hâle getirilir.
8. Haklarınız (KVKK m.11)
Salon'a başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Nasıl başvurabilirsiniz?
- WhatsApp: Salon'un numarasına "verilerimi sil" ya da "verilerimi görmek istiyorum" yazın. Talebiniz kayda alınır ve Salon'a iletilir.
- E-posta: iletisim@musaitse.com (Salon'a daha önce bildirdiğiniz e-posta adresinizden)
- Yazılı: Adres Bilgisi adresine ıslak imzalı dilekçe ile
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile
Başvurunuzda adınızı soyadınızı, Türk vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport/kimlik numaranızı), tebligata esas adresinizi, varsa e-posta ve telefon bilginizi ve talebinizi belirtin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Salon, başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK m.13). Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
10. Değişiklikler
Bu metin güncellenebilir; geçerli olan, bu sayfadaki güncel sürümdür. Sürüm numarası ve yürürlük tarihi sayfanın başında yazar.
Bu metin, salon panelindeki panel.musaitse.com/kvkk/musaitse-demo-kuafor sayfasıyla aynıdır.