Veri İşleme Sözleşmesi
Sürüm: 2026-11-14
1. Taraflar ve roller
Bu sözleşme, Hizmet Sözleşmesi’nin eki ve ayrılmaz parçasıdır. Seansco hizmetini kullanan salon işletmesi (“Veri Sorumlusu”) ile [AD SOYAD / TİCARİ UNVAN] (“Seansco”; adres: [ADRES]; [VERGİ DAİRESİ] V.D. [VERGİ NO]) (“Veri İşleyen”) arasında, 6698 sayılı KVKK m.12/2 uyarınca yapılmıştır.
Salonun müşterilerine ve çalışanlarına ait kişisel veriler bakımından salon veri sorumlusu, Seansco veri işleyendir. Salon sahibi ve panel kullanıcılarının hesap bilgileri bakımından ise Seansco veri sorumlusudur; bunlar Aydınlatma Metni’nde açıklanmıştır.
2. İşlemenin konusu, amacı ve süresi
Konu: randevu, müşteri, ödeme, paket, mesaj ve salon sitesi hizmetlerinin sunulması. Amaç: yalnızca Veri Sorumlusu’na bu hizmetlerin sağlanması. Süre: Hizmet Sözleşmesi süresi ve sona ermesinden sonraki 30 günlük teslim süresi.
3. Veri kategorileri ve ilgili kişiler
Müşteriler: ad soyad, telefon, e-posta, doğum tarihi (girilirse), randevu, ödeme, paket ve seans kayıtları, notlar, iletişim izinleri; sağlık verisi (alerji, cilt tipi gibi notlar) yalnızca Veri Sorumlusu açık rıza aldığında girilir ve alan bazında şifrelenerek saklanır.
Online randevu alan ziyaretçiler: ad soyad, telefon, seçilen hizmet ve saat; kötüye kullanımı önlemek için en fazla 24 saat tutulan IP adresi.
T.C. kimlik numarası, açık adres, kart ya da banka bilgisi gibi veriler hizmet kapsamında toplanmaz.
Çalışanlar: ad, e-posta, rol, çalışma saatleri, izinler, yaptıkları işlemlerin kaydı.
Salon sitesi ziyaretleri kişiyi tanımlamayan biçimde sayılır; IP adresi saklanmaz.
4. Veri İşleyen’in yükümlülükleri
Verileri yalnızca Veri Sorumlusu’nun bu sözleşme ve panel ayarlarıyla verdiği talimatlar doğrultusunda işler; kendi amaçları için kullanmaz, satmaz, reklam için kullanmaz.
Verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlar; erişimi görev gereğiyle sınırlar.
KVKK m.12/1 kapsamında şu tedbirleri uygular: her salonun verisinin veritabanı düzeyinde ayrılması (satır düzeyi güvenlik), aktarımda TLS şifrelemesi, hassas alanların uygulama düzeyinde şifrelenmesi, düzenli ve şifreli yedekleme ile geri yükleme provaları, kayıtlarda kişisel verinin maskelenmesi, rol ve kişi bazında yetkilendirme, önemli işlemlerin değiştirilemez işlem geçmişine yazılması, güvenlik güncellemelerinin takibi.
Destek amacıyla salon verisine yalnızca Veri Sorumlusu’nun talebiyle ya da teknik zorunlulukta, salt okunur ve kayıt altında erişilir.
5. İlgili kişi başvuruları
Veri İşleyen, Veri Sorumlusu’nun KVKK m.11 başvurularını yanıtlayabilmesi için panelde müşteri verisini görüntüleme, düzeltme, Excel olarak dışa aktarma ve anonimleştirme (silme) araçlarını sağlar. Doğrudan Veri İşleyen’e gelen başvurular gecikmeksizin Veri Sorumlusu’na iletilir.
6. Alt işleyenler ve yurt dışına aktarım
Veri Sorumlusu, “Alt İşleyenler ve Yurt Dışına Aktarım” sayfasında listelenen hizmet sağlayıcıların kullanılmasına genel olarak izin verir. Veri İşleyen, alt işleyenlere bu sözleşmedeki yükümlülüklerden az olmayan yükümlülükler getirir.
Alt işleyen eklenmesi ya da değişmesi en az 30 gün önceden panelde ve e-postayla bildirilir; Veri Sorumlusu haklı sebeple itiraz ederse sözleşmeyi bu süre içinde sona erdirebilir.
Seansco’nun sunucuları, veritabanı, yedekleri, salon görselleri ve e-posta gönderimi Türkiye’dedir; hizmetin kendi altyapısı için kişisel veriler yurt dışına aktarılmaz.
Tek istisna, salonun isteğe bağlı olarak açtığı otomatik WhatsApp mesajlarıdır: bu özellik açılırsa mesajlar Meta (WhatsApp) altyapısı üzerinden gönderilir ve aktarım KVKK m.9’a uygun olarak yapılır.
7. Veri ihlali
Veri İşleyen, Veri Sorumlusu’nun verilerini etkileyen bir ihlali öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Veri Sorumlusu’na bildirir; ihlalin niteliğini, etkilenen veri ve kişi gruplarını, olası sonuçlarını ve alınan tedbirleri bildirir. Bu, Veri Sorumlusu’nun Kurul’a 72 saat içindeki bildirim yükümlülüğünü yerine getirebilmesi içindir.
8. Denetim
Veri İşleyen, bu sözleşmeye uyumu gösteren bilgileri (uygulanan tedbirler, alt işleyen listesi, ihlal kayıtları) Veri Sorumlusu’nun makul talebi üzerine yazılı olarak sağlar. Yerinde denetim, makul bir süre önceden bildirilerek ve diğer müşterilerin verilerinin gizliliğini tehlikeye atmayacak biçimde yapılır.
9. Sözleşmenin sona ermesi
Hizmet Sözleşmesi sona erdiğinde Veri Sorumlusu 30 gün boyunca verilerini Excel olarak indirebilir. Bu sürenin sonunda veriler silinir ya da anonim hâle getirilir; yedeklerdeki kopyalar en geç 30 gün içinde yedekleme döngüsüyle silinir. Kanunen saklanması zorunlu veriler bu kapsamın dışındadır.
10. Veri Sorumlusu’nun yükümlülükleri
Veri Sorumlusu; işlemenin hukuki sebebine sahip olmaktan, müşterilerine aydınlatma yapmaktan (salon sitesindeki KVKK sayfası bu amaçla otomatik oluşturulur ve Veri Sorumlusu’nca kontrol edilmelidir), sağlık verisi ve ticari ileti için açık rıza almaktan, gerekiyorsa VERBİS kaydı ve İYS kaydı yaptırmaktan, panel kullanıcılarının yetkilerini doğru belirlemekten sorumludur.