Bu politika, Next Salon uygulamasını ("Uygulama") kullanan bireyler ve işletmeler için kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır. KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve GDPR kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Next Salon uygulamasına ait kişisel verilerinizin işlenmesinden uygulama sahibi firma sorumludur. İletişim için: admin@akbul.com.tr
2. Toplanan Veriler
Hesap ve Kimlik Bilgileri:
- Ad, soyad, e-posta adresi, telefon numarası
- Firma ve şube bilgileri
- Kullanıcı rolü ve erişim düzeyi
Randevu ve İşlem Verileri:
- Randevu tarihleri, saatleri ve hizmet detayları
- Müşteri notları ve hizmet geçmişi
- Ödeme ve cari hesap kayıtları
Medya Verileri (isteğe bağlı):
- Hizmet sürecinde yüklenen görseller (Google Drive'ınızda şifreli saklanır)
3. Google Drive Entegrasyonu
Uygulamayı Google hesabınıza bağladığınızda aşağıdaki geçerlidir:
- Yalnızca
drive.fileizni talep edilir — uygulama yalnızca kendi oluşturduğu dosyalara erişir. - Google hesabınızdaki diğer dosyalara hiçbir şekilde erişilmez, okunamaz.
- Hassas medya dosyaları yüklemeden önce AES-256-GCM ile şifrelenir.
- Google refresh token'ı yalnızca sunucu tarafında şifreli olarak saklanır, istemciye iletilmez.
- Bağlantıyı Ayarlar → Google Drive → Bağlantıyı Kaldır seçeneğiyle istediğiniz zaman sonlandırabilirsiniz.
4. Verilerin Kullanım Amacı
- Randevu ve işletme yönetimi hizmetlerinin sunulması
- Müşteri hesabı ve cari takibinin yapılması
- Bildirim ve hatırlatma gönderilmesi (WhatsApp/SMS)
- Uygulama güvenliği ve doğrulama işlemleri
- Yasal yükümlülüklerin yerine getirilmesi
5. Veri Paylaşımı
Kişisel verileriniz üçüncü taraflara satılmaz ve kiralanmaz. Yalnızca aşağıdaki durumlarda paylaşılabilir:
- Yasal zorunluluk (mahkeme kararı, yasal düzenleme)
- Hizmet altyapısı sağlayıcıları (Google Drive, SMS/WhatsApp gatewayler) — yalnızca hizmet kapsamında
6. Veri Güvenliği
- Veriler TLS 1.3 ile şifreli aktarılır
- PostgreSQL veritabanı Row-Level Security (RLS) ile korunur
- Medya dosyaları AES-256-GCM ile şifrelenir
- JWT tabanlı kimlik doğrulama ve oturum yönetimi kullanılır
7. Haklarınız (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
- İşlenen verilerin neler olduğunu öğrenme hakkı
- Verilerin düzeltilmesini talep etme hakkı
- Verilerin silinmesini veya yok edilmesini talep etme hakkı
- İşlemeye itiraz etme hakkı
Bu haklarınızı kullanmak için admin@akbul.com.tr adresine başvurabilirsiniz.
8. Çerezler ve Yerel Depolama
Next Salon uygulaması, oturum yönetimi için güvenli yerel depolama alanı kullanır. Üçüncü taraf reklam çerezleri kullanılmaz.
9. Politika Değişiklikleri
Bu politika güncellendiğinde, uygulama içinde bildirim yapılacak ve bu sayfada son güncelleme tarihi gösterilecektir.