KVKK Aydınlatma Metni
Son güncelleme: 24 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve haklarınız hakkında sizi bilgilendirmek isteriz.
1.Veri sorumlusu ve rollerimiz
Platformu işleten Baki Küçüktepe ("Alice & Co"), panel hesabı açan işletme yetkililerinin verileri bakımından veri sorumlusudur.
Salonların panele girdiği müşteri, sözleşme, randevu ve anı verileri bakımından ise veri sorumlusu ilgili salon işletmesidir; Alice & Co bu verileri yalnızca salonun talimatı doğrultusunda saklayan ve işleyen taraf (veri işleyen) konumundadır. Bu verilere ilişkin talepleriniz için öncelikle hizmet aldığınız salona başvurmanız gerekir.
İletişim: 100. Yıl Mahallesi, 1002. Cadde, No: 46/A, Karabük Merkez, Karabük — firuzekarabuk@gmail.com
2.İşlenen kişisel veriler
| Veri sahibi | İşlenen veriler |
|---|---|
| Panel kullanıcısı (işletme yetkilisi) | Ad soyad, e-posta adresi, parola özeti (hash), oturum kayıtları (IP adresi, tarayıcı bilgisi), işletme bilgileri. |
| Abonelik satın alan işletme yetkilisi | Ad soyad, e-posta, işletme adı ve adresi, satın alınan paket, tutar, sipariş numarası, ödeme durumu ve dönem bilgisi; ödeme için Tami'ye iletilen cep telefonu numarası. Kart bilgileri Alice & Co tarafından alınmaz ve saklanmaz. |
| Salon müşterisi | Ad soyad, telefon, e-posta, TC kimlik numarası (şifreli saklanır), sözleşme ve ödeme bilgileri, işletmenin girdiği notlar. |
| Randevu talebi bırakan kişi | Ad soyad, telefon, e-posta, talep edilen tarih/saat, kişi sayısı, mesaj. |
| Sesli anı bırakan davetli | Ses kaydı, gönderen adı, çift/etkinlik adı, mesaj ve kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti (ham IP adresi saklanmaz). |
3.İşleme amaçları
- Panel hesabının oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması.
- Abonelik siparişinin alınması, ödemenin ödeme kuruluşu aracılığıyla tahsili ve doğrulanması, mesafeli satış sözleşmesinin kurulması ve ifası.
- Salon işletmesinin sözleşme, takvim, tahsilat ve muhasebe süreçlerinin yürütülmesi.
- Sözleşme belgesinin (PDF) hazırlanması ve talep hâlinde e-posta ile iletilmesi.
- Randevu taleplerinin salona iletilmesi ve takibi.
- Sesli anıların salon onayından geçirilerek anı duvarında yayınlanması.
- Hizmetin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
- Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
4.Hukuki sebepler
- Sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması (KVKK m.5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e).
- Meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f) — örneğin hizmet güvenliği.
- Sesli anı kaydı gibi zorunlu olmayan işlemler bakımından açık rızanız (KVKK m.5/1).
5.Toplama yöntemi
Kişisel veriler; panel arayüzü, herkese açık randevu ve sesli anı formları ile hizmetin kullanımı sırasında elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6.Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir; pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
- Barındırma/altyapı sağlayıcısı: İsimkayıt (isimkayit.com) (sunucu konumu: Türkiye).
- E-posta gönderim sağlayıcısı (Resend) — yalnızca gönderim için gerekli ad ve e-posta adresi.
- Ödeme kuruluşu Tami — abonelik ödemesi için sipariş numarası, tutar ve cep telefonu numarası. Kart bilgileri doğrudan Tami'nin ödeme sayfasında girilir.
- Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde ve sınırda.
7.Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Panel hesabı ve oturum kayıtları | Hesap açık kaldığı sürece; kapanmasından sonra makul süre içinde silinir. |
| Sözleşme, tahsilat ve muhasebe kayıtları | İlgili mevzuatın öngördüğü yasal saklama süresi boyunca. |
| TC kimlik numarası | Sözleşme ilişkisi ve yasal saklama süresi boyunca; şifreli olarak. |
| Randevu talepleri | Talebin sonuçlanmasından sonra makul süre içinde. |
| Sesli anılar | Salon tarafından silinene kadar; reddedilen kayıtlar kısa süre içinde silinir. |
8.Veri güvenliği
- TC kimlik numaraları veritabanında AES-256-GCM ile şifrelenerek saklanır; panelde yalnızca maskeli gösterilir ve sözleşme belgesi üretimi dışında açık hâlde işlenmez.
- Parolalar geri döndürülemez biçimde (Argon2id) özetlenerek saklanır.
- Tüm trafik TLS ile şifrelenir; oturum çerezi httpOnly olarak ayarlanır.
- Erişim, işletme bazında yetkilendirmeyle sınırlandırılır; her işletme yalnızca kendi verisini görür.
- Yedekler düzenli olarak alınır ve erişimi kısıtlı ortamda saklanır.
9.İlgili kişinin hakları (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
- Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10.Başvuru
Haklarınıza ilişkin taleplerinizi firuzekarabuk@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Salonun veri sorumlusu olduğu veriler için talebinizi ilgili salona yönlendirmemiz gerekebilir; bu durumda sizi bilgilendiririz.
Sorularınız için: firuzekarabuk@gmail.com