YASAL

Gizlilik Politikası

SON GÜNCELLEME: 3 EYLÜL 2026

1. Veri sorumlusu ve iletişim

Bu platformun veri sorumlusu Kuafördeyim’dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki her türlü talebinizi iletisim@kuafordeyim.com adresine iletebilirsiniz.

Bu metin aynı zamanda KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüzü karşılar.

2. İşlediğimiz veriler

2.1. İşletme sahibi hesabı

Kayıt olurken ve kurulumu tamamlarken şunları alırız:

• E-posta adresiGirişte kimliğinizi doğrulamak, doğrulama ve parola sıfırlama kodlarını göndermek için. Zorunlu.
• ParolaDüz metin olarak hiçbir zaman saklanmaz. Rastgele bir tuz ile birlikte scrypt algoritmasıyla özetlenir; sakladığımız değerden parolanız geri elde edilemez.
• Cep telefonu numarasıKayıt sırasında SMS ile doğrulanır. Numarası doğrulanmamış bir işletme sayfası yayına alınamaz; bu, sahte kayıtları engelleyen tek adımdır.
• İşletme bilgileriİşletme adı ve türü, şube adresi (il/ilçe), çalışma saatleri, sunduğunuz hizmetler ve fiyatları, ekip üyelerinizin görünen adları, sayfanızın renk teması. Bu bilgilerin bir kısmı, siz sayfanızı yayına aldığınızda herkese açık hale gelir.
• Google Haritalar bağlantısıYalnızca siz eklerseniz. Bkz. bölüm 4.

2.2. Randevu alan müşteriler

Müşterilerin bu platformda hesabı yoktur ve parola belirlemezler. Randevu alırken işlenen veriler şunlardır:

• Ad soyadİşletmenin randevuyu tanıyabilmesi için. İşletme panelinde tam olarak görünür.
• Telefon numarasıRandevuyu doğrulamak (SMS kodu), hatırlatma göndermek ve gerektiğinde işletmenin size ulaşabilmesi için.
• E-posta adresiİsteğe bağlı. Verilirse randevu bilgilendirmesi ve ziyaret sonrası değerlendirme daveti için kullanılır.
• Randevu kaydıTarih, saat, seçilen hizmet, seçilen çalışan, randevunun durumu ve varsa ücret bilgisi.

Bu veriler randevu aldığınız işletmeye aittir; onların paneline düşer ve onlar tarafından yönetilir. Kuafördeyim bu verileri barındırır ve işletmeler adına işler.

2.3. Değerlendirmeler

Ziyaretinizden sonra size bir değerlendirme bağlantısı gönderilebilir. Verdiğiniz puan ve (isteğe bağlı) yorumunuz, yalnızca işletme değerlendirmeleri yayınlamayı açtıysa herkese açık sayfada görünür. Görünürken adınız kısaltılır: “Ahmet Yılmaz” yerine “Ahmet Y.” yazar. Telefon numaranız ve e-posta adresiniz değerlendirmeyle birlikte hiçbir zaman yayınlanmaz. İşletme, kendi sayfasındaki bir değerlendirmeyi gizleyebilir.

2.4. Güvenlik kayıtları

Hesap güvenliğini sağlamak için kimlik olaylarını ayrı bir güvenlik günlüğünde tutarız: başarılı ve başarısız giriş denemeleri, parola değişiklikleri ve sıfırlama talepleri, hesap silme talepleri. Bu kayıtlarda IP adresi, işlem türü, zaman damgası ve istek kimliği bulunur.

Bu günlük e-posta adresi, telefon numarası veya parola içermez. Başarısız girişlerde hesabı adlandırmak gerektiğinde, adresin kendisi yerine geri döndürülemez kısaltılmış bir özeti saklanır — “aynı adrese kırk deneme yapılmış” sorusunu adresi tutmadan yanıtlamak için.

2.5. Çerezler ve tarayıcı depolaması

• Giriş çereziİşletme sahibi olarak oturumunuzu açık tutar. JavaScript tarafından okunamaz ve süresi dolduğunda kendiliğinden geçersiz olur.
• Güvenlik çereziGönderdiğiniz formların gerçekten size ait olduğunu doğrular.
• Cihazınızdaki kayıtlarHatırlanan telefon numaranız, randevunuzu yönetmenizi sağlayan cihaza özel yetki ve bildirim tercihiniz kendi cihazınızda tutulur; yalnızca ilgili işlemi yaparken kullanılır.

Reklam veya analitik çerezi kullanmıyoruz. Sitede üçüncü taraf izleme kodu, piksel veya reklam ağı bulunmaz. Yukarıdakilerin tamamı hizmetin çalışması için zorunlu olan teknik kayıtlardır.

2.6. Mobil uygulama bildirimleri

Mobil uygulamada bildirimleri açtığınızda, cihazınıza ait bir kayıt jetonu saklanır. Bu jeton yalnızca cihazı adresler; içinde adınız, numaranız veya konumunuz yer almaz. Bildirimleri kapattığınızda, çıkış yaptığınızda veya hesabınızı sildiğinizde jeton silinir. Bildirimleri hiç açmazsanız hiçbir jeton saklanmaz.

2.7. Cihaz konumu

Keşfet sayfasındaki “Mevcut konumu kullan” düğmesine dokunduğunuzda, cihazınızın konumu yalnızca o anda ve yalnızca sizin izninizle okunur; uygulama açılışta ya da arka planda konum istemez. Alınan koordinat iki iş için kullanılır: bulunduğunuz il ve ilçeyi adlandırmak (bunun için koordinat bir kez BigDataCloud ters coğrafi kodlama hizmetine gönderilir) ve arama sonuçlarını size olan uzaklığa göre sıralamak (bunun için koordinat arama isteğiyle birlikte sunucumuza iletilir). Koordinat veritabanımızda saklanmaz, hesabınızla ya da telefon numaranızla ilişkilendirilmez. Konum izni vermezseniz uygulama aynı şekilde çalışır; ili listeden seçersiniz.

3. İşleme amaçlarımız ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabınızı oluşturmak, randevuyu almak, onaylamak, hatırlatmak ve yönetmek.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuatın saklamamızı zorunlu kıldığı kayıtlar.
• Meşru menfaat (KVKK m.5/2-f): hesap güvenliği, sahte kayıt ve kötüye kullanım tespiti, hizmetin ayakta tutulması ve hataların giderilmesi.
• Açık rıza (KVKK m.5/1): ziyaret sonrası değerlendirme daveti ve yayınlanan değerlendirmeler; mobil bildirimler. Bunların her biri, siz açmadıkça çalışmaz.

4. Kimlerle paylaşıyoruz

Verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz. Hizmeti çalıştırabilmek için barındırma, SMS ve e-posta gönderimi gibi konularda hizmet sağlayıcılarla çalışırız. Bu sağlayıcılara yalnızca ilgili işlem için gereken asgari bilgi iletilir: mesaj göndermek için telefon numarası veya e-posta adresi ile mesaj metni, bildirim göndermek için cihaz jetonu. Hiçbiri bu verileri kendi amaçları için kullanamaz.

İşletme kendi harita bağlantısını eklediyse, o işletmenin herkese açık puanı ve yorumları dışarıdan okunur; bu işlemde müşteri verisi dışarı gönderilmez.

“Mevcut konumu kullan” düğmesine dokunduğunuzda koordinatınız, ilçenizi adlandırmak için bir kez BigDataCloud ters coğrafi kodlama hizmetine gönderilir (bkz. 2.7). Bu istekle birlikte adınız, numaranız ya da başka bir kimlik bilgisi iletilmez.

Ayrıca, kanunen yetkili kamu kurumlarının usulüne uygun taleplerini KVKK m.8 kapsamında karşılamakla yükümlüyüz.

5. Yurt dışına aktarım

Sunucularımız Avrupa Birliği içindedir. Bildirim ve mesajlaşma sağlayıcılarımızın altyapıları Türkiye dışında bulunabilir; bu sağlayıcılara aktarılan veri, yukarıda belirtilen asgari bilgilerle sınırlıdır ve KVKK m.9 çerçevesinde gerçekleşir.

6. Saklama süreleri

• İşletme hesabı ve verileriHesap silme talebinizden itibaren 30 gün daha saklanır, sonra kalıcı olarak silinir. Bu süre içinde giriş yaparsanız talep iptal olur. Ayrıntı: Hesap silme.
• Randevu ve müşteri kayıtlarıRandevunun ait olduğu işletmenin verisidir; işletme hesabı silindiğinde onunla birlikte silinir.
• SMS doğrulama kodları15 dakika. Süresi dolan kod kullanılamaz.
• Oturum kayıtlarıTarayıcıda 8 saat, mobil uygulamada en fazla 30 gün. Süresi dolan oturum sunucuda geçersizdir.
• Güvenlik günlüğüHesap silinse dahi saklanır — bir hesabın silindiğinin kaydını, silme işleminin kendisi yok edemez. Bu kayıtlarda e-posta veya telefon bulunmaz (bkz. 2.4).

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi iletisim@kuafordeyim.com adresine iletin; en geç 30 gün içinde yanıtlarız.

Randevu aldığınız bir işletmedeki kayıtlarınız için doğrudan o işletmeye de başvurabilirsiniz; talebinizi bize ilettiğinizde ilgili işletmeye yönlendiririz.

8. Üye olmayan işletmelerin bilgileri

Kuafördeyim, üye olmayan bazı kuaför ve berberlere ait ad, adres, telefon ve konum bilgilerini herkese açık ve açık lisanslı veri kaynaklarından derleyerek yayımlar. Bu bilgilerin kaynağı, hangi lisanslar kapsamında kullanıldığı ve düzeltme veya kaldırma talebinizi nasıl iletebileceğiniz ayrı bir sayfada anlatılmıştır: kuafordeyim.com/veri-kaynaklari. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Hesabınızı silmek

İşletme sahibiyseniz hesabınızı uygulama içinden kendiniz silebilirsiniz. Adımlar, silinen ve saklanan veriler ve 30 günlük geri dönüş süresi ayrı bir sayfada anlatılmıştır: kuafordeyim.com/legal/hesap-silme.

10. Güvenlik

• Tüm trafik TLS ile şifrelenir.
• Parolalar tuzlanmış scrypt özetleriyle saklanır; düz metin parola hiçbir yerde bulunmaz.
• Her işletmenin verisi veritabanı düzeyinde birbirinden yalıtılmıştır (satır düzeyi güvenlik); bir işletmenin sorgusu diğerinin satırlarına ulaşamaz.
• Oturum çerezi JavaScript’e kapalıdır ve her değiştirici istek ayrıca CSRF doğrulamasından geçer.
• Parola değişikliği ve sıfırlama, hesabın diğer tüm oturumlarını sonlandırır.

11. Çocuklar

Platformda işletme hesabı açmak 18 yaşını doldurmuş olmayı gerektirir. Çocuklara yönelik bir hizmet sunmuyor ve bilerek çocuklardan veri toplamıyoruz.

12. Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarih değişir. Kapsamı önemli ölçüde etkileyen bir değişiklikte, işletme sahiplerini hesaplarına bağlı e-posta adresinden bilgilendiririz.