Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç ve kapsam

Bu politika, [AD SOYAD / TİCARİ UNVAN] (“Seansco”; adres: [ADRES]; [VERGİ DAİRESİ] V.D. [VERGİ NO]) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin hangi ilkelerle işlendiğini, korunduğunu ve ilgili kişilerin haklarını nasıl kullanabileceğini açıklar.

Politika; Seansco hizmetine kayıtlı salon sahipleri ve panel kullanıcıları, tanıtım sitesi ziyaretçileri, bizimle iletişime geçen kişiler ve veri işleyen sıfatıyla salonlar adına işlenen müşteri verileri için geçerlidir.

2. İşleme ilkeleri

Kişisel veriler KVKK m.4’teki ilkelere uygun olarak işlenir: hukuka ve dürüstlük kurallarına uygunluk; doğruluk ve güncellik; belirli, açık ve meşru amaçlar; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar saklama.

Hizmet için gerekmeyen veri toplanmaz. Örneğin salon sitelerinin ziyaret istatistiği kişiyi tanımlamadan tutulur; telefon numarası yetkisi olmayan çalışanlara maskeli gösterilir.

3. Roller

Seansco, kendi müşterilerinin (salon sahipleri, panel kullanıcıları) ve ziyaretçilerinin verileri bakımından veri sorumlusudur. Salonların kendi müşterilerine ve çalışanlarına ait veriler bakımından salon veri sorumlusu, Seansco veri işleyendir; bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.

4. Veri kategorileri, amaçlar ve hukuki sebepler

Kimlik ve iletişim (ad soyad, e-posta, telefon): hesabın açılması ve hizmetin sunulması — sözleşmenin ifası (m.5/2-c).

Müşteri işlem (abonelik, ödeme bildirimleri, faturalar): abonelik ve muhasebe — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).

İşlem güvenliği (oturum kayıtları, işlem geçmişi, kısa süreli IP): sistem ve hesap güvenliği, ispat — meşru menfaat ve hakkın tesisi (m.5/2-e, f).

Özel nitelikli veri (salon müşterilerinin sağlık notu): yalnızca salonun aldığı açık rızaya dayanılarak (m.6/2), alan bazında şifrelenerek ve yalnızca yetkili kişilerce erişilerek işlenir.

5. Aktarım

Veriler; hizmetin sunulması için yararlanılan altyapı sağlayıcılarına (güncel liste: “Alt İşleyenler ve Yurt Dışına Aktarım” sayfası), muhasebe ve hukuk danışmanlarına ve talep hâlinde yetkili kamu kurumlarına, amaçla sınırlı olarak aktarılabilir.

Seansco’nun sunucuları, veritabanı, yedekleri, salon görselleri ve e-posta gönderimi Türkiye’dedir; hizmetin kendi altyapısı için kişisel veriler yurt dışına aktarılmaz.

Tek istisna, salonun isteğe bağlı olarak açtığı otomatik WhatsApp mesajlarıdır: bu özellik açılırsa mesajlar Meta (WhatsApp) altyapısı üzerinden gönderilir ve aktarım KVKK m.9’a uygun olarak yapılır.

6. Güvenlik tedbirleri (KVKK m.12)

Teknik: her salonun verisinin veritabanı düzeyinde ayrılması (satır düzeyi güvenlik); aktarımda TLS; hassas alanların AES-256-GCM ile şifrelenmesi; şifrelerin geri döndürülemez biçimde saklanması; rol ve kişi bazında yetkilendirme; kayıtlarda kişisel verinin maskelenmesi; değiştirilemez işlem geçmişi; günlük ve haftalık yedek, farklı lokasyonda kopya ve aylık geri yükleme provası; güvenlik güncellemelerinin takibi.

İdari: verilere erişimin görev gereğiyle sınırlandırılması; destek erişiminin yalnızca talep üzerine, salt okunur ve kayıt altında yapılması; alt işleyenlerle veri işleme sözleşmesi; veri ihlali müdahale planı; çalışanların gizlilik yükümlülüğü.

7. Saklama ve imha

Veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklanır; süreler ve imha yöntemleri “Kişisel Veri Saklama ve İmha Politikası”nda yer alır.

8. Veri ihlali

Bir ihlal öğrenildiğinde etki derhâl sınırlandırılır, kayıtlar korunur ve kök neden incelenir. Salonların verilerini etkileyen ihlaller en geç 24 saat içinde ilgili salona bildirilir. Seansco’nun veri sorumlusu olduğu veriler etkilendiyse Kurul’a 72 saat içinde, ilgili kişilere ise makul en kısa sürede bildirim yapılır.

9. İlgili kişinin hakları ve başvuru

KVKK m.11 kapsamındaki haklar ve başvuru yolu Aydınlatma Metni’nde açıklanmıştır. Başvurular [E-POSTA, KEP VE POSTA ADRESİ] üzerinden, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yapılabilir ve en geç 30 gün içinde ücretsiz sonuçlandırılır.

Salonların müşterileri, haklarını öncelikle veri sorumlusu olan salona karşı kullanır; bize ulaşan bu tür başvurular gecikmeksizin ilgili salona iletilir.

10. Güncelleme

Bu politika mevzuat ya da hizmetteki değişikliklere göre güncellenir; güncel sürüm bu sayfada yayımlanır.