Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 15 Eylül 2026
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu:
- Ünvan
- Özgür Ahmed (şahıs işletmesi) — "SalonPilot"
- Vergi kimlik no
- 0101237400
- Vergi dairesi
- Gökdere Vergi Dairesi Müdürlüğü
- Adres
- Kurtuluş Mah. Orta Sk. No: 10 İç Kapı No: 1, 16580 Gürsu / Bursa
- E-posta
- info@salonpilot.com.tr
- Telefon
- +90 507 678 78 46
İki ayrı rol, ve aradaki fark önemlidir
SalonPilot iki farklı kişi grubunun verisiyle çalışır ve her birinde rolü farklıdır:
- Salon sahibi ve salon çalışanları için SalonPilot veri sorumlusudur: hesabı biz açar, biz yönetiriz.
- Salonun müşterileri için veri sorumlusu salonun kendisidir; SalonPilot bu verileri salon adına ve salonun talimatıyla işleyen veri işleyendir. Bir müşterinin kaydını kim ekler, kime mesaj gider, hangi müşteriye asistan dokunmaz — bunların hepsine salon karar verir.
2. İşlenen kişisel veriler
| Kim | Hangi veriler |
|---|---|
| Salon sahibi / çalışan | Ad soyad, e-posta adresi, cep telefonu numarası, salon adı ve adresi, çalışma saatleri, rolü ve yetkileri, giriş kayıtları |
| Salon müşterisi | Ad soyad, telefon numarası, Instagram kullanıcı adı, randevu geçmişi, aldığı hizmetler, doğum günü (salon girerse), salonun eklediği etiketler ve notlar, iletişim tercihi ve izin durumu; salonla yaptığı yazışmanın içeriği ve bu yazışmada gönderdiği fotoğraflar |
| Salonun listesinde olmayan kişi | Salonun numarasına yazan ve henüz müşteri kartı açılmamış kişi için yalnızca yazışmanın içeriği ve yazdığı numara. Bu kişi için müşteri kartı açılmaz; kart, ancak salon o kişiyi listesine eklemeye karar verirse oluşur |
Ödeme kartı bilgisi işlenmez. Bir müşterinin kimlik numarası, adresi veya sağlık verisi gibi özel nitelikli veriler istenmez ve saklanmaz.
3. Kişisel verilerin işlenme amaçları
- Salon hesabının açılması, kimliğin doğrulanması ve girişin güvenliği.
- Randevu takvimi, hizmet listesi ve müşteri listesinin salon adına tutulması.
- Hizmet döngüsü dolan müşteriler için mesaj taslağı hazırlanması. Taslak varsayılan olarak sırada bekler; salon okur, düzenler ve göndermeye kendisi karar verir. Salon otomatik göndermeyi açarsa taslaklar günlük ve aylık sınırlar içinde kendiliğinden gönderilir.
- Salonun "yazışsın" düzeyini verdiği müşterilerle WhatsApp üzerinden yazışılması: asistan randevu alır, erteler, iptal eder ve izin kaydı tutar. Bu düzey varsayılan olarak kapalıdır ve her müşteri için ayrı ayrı salon tarafından açılır.
- Salonun kendi izin kayıtlarının (KVKK / İYS) tutulması ve ispatlanabilir olması.
- İade taleplerinin incelenmesi ve talep sahibine dönülmesi: formda bildirilen e-posta adresi, ad soyad ve talebin nedeni.
- Hata tespiti, kötüye kullanımın önlenmesi ve sistem güvenliği.
- Mevzuattan doğan yükümlülüklerin ve yetkili kurum taleplerinin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebep
Veriler; salon sahibinin veya çalışanının uygulamaya doğrudan girmesi, salonun kendi kayıtlarını aktarması ve uygulamanın kullanımı sırasında otomatik olarak (giriş kayıtları, güvenlik günlükleri) elde edilir.
Hukuki sebepler, KVKK m. 5 kapsamında:
- Sözleşmenin kurulması ve ifası (m. 5/2-c) — hizmetin salona sunulabilmesi için zorunlu olan veriler.
- Hukuki yükümlülük (m. 5/2-ç) — vergi, ticari kayıt ve benzeri yükümlülükler.
- Meşru menfaat (m. 5/2-f) — sistem güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Açık rıza (m. 5/1) — ticari elektronik ileti gönderimi ve yurt dışına aktarım için, aşağıda açıklandığı şekilde.
5. Kişisel verilerin aktarılması ve yurt dışına aktarım
Kişisel veriler pazarlama amacıyla satılmaz ve üçüncü kişilere devredilmez. Hizmetin çalışabilmesi için kullanılan altyapı sağlayıcıları ve bulundukları ülkeler aşağıdadır. Bunlar KVKK m. 9 anlamında yurt dışına aktarım teşkil eder ve bu konuda açıkça bilgilendirilmiş olursunuz.
| Sağlayıcı | Nerede | Hangi veriler ve neden |
|---|---|---|
| Supabase (veritabanı ve kimlik doğrulama) | Frankfurt, Almanya | Yukarıda sayılan tüm veriler burada saklanır. |
| Vercel (uygulama ve web sitesi) | Avrupa Birliği | Uygulamanın sunulması; veri tabanı burada tutulmaz. |
| Anthropic (metinleri yazan yapay zekâ) | Amerika Birleşik Devletleri |
Hatırlatma taslağı için: salon adı, müşterinin
adı, hizmet adı, son ziyaretin üzerinden geçen gün sayısı, ustanın
adı ve varsa kampanya bilgisi. Yazışan asistan için: salonun hizmet, fiyat, usta ve saat bilgileri ile o yazışmanın son 20 mesajı — müşteri fotoğraf gönderdiyse o fotoğraflar dâhil. Her iki durumda da telefon numarası gönderilmez; müşteri listesi ve randevu geçmişinin tamamı gönderilmez. |
| Cloudflare Turnstile (form güvenliği) | Küresel | Giriş formunda ve iade talebi formunda otomatik saldırıların ayıklanması. |
Ayrıca kanunen yetkili kamu kurumlarına ve adli mercilere, talepleri hukuka uygun olduğu ölçüde ve talep edilen kadarıyla aktarım yapılabilir.
6. Saklama süresi
Veriler, salonun hesabı açık olduğu sürece saklanır. Hesap kapatıldığında salona ait veriler 90 gün içinde silinir; bu süre, yanlışlıkla kapatılan bir hesabın geri alınabilmesi içindir. Vergi ve ticari mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar (fatura, ödeme kaydı) ilgili mevzuattaki süre boyunca saklanır.
Bir müşterinin "bana yazmayın" demesi hâlinde kaydı silinmez — silinirse aynı numara yarın yeniden eklenir ve mesaj yine gider. Bunun yerine kayıt iletişime kapalı olarak işaretlenir; bu, talebin kendisinin kaydıdır.
7. İlgili kişinin hakları (KVKK m. 11)
Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Taleplerinizi info@salonpilot.com.tr adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Bir salon müşterisi iseniz ve verinizin silinmesini ya da size yazılmamasını istiyorsanız, en hızlı yol doğrudan hizmet aldığınız salona başvurmaktır: o veri sorumlusudur ve talebiniz uygulamada anında karşılık bulur. Bize başvurmanız hâlinde talebinizi ilgili salona iletir ve sonucunu takip ederiz.