Veri İşleme Sözleşmesi

1. Konu ve süre

Veri İşleyen, salonun müşteri verilerini yalnız sistemi sunmak amacıyla ve salon adına işler. Sözleşme, hizmet ilişkisi süresince geçerlidir.

2. İşlenen veriler

• İlgili kişiler: salonun müşterileri ve personeli.
• Müşteri verileri: ad soyad, telefon, e-posta, randevu geçmişi, alınan hizmetler, ödeme kayıtları, sadakat puanı, notlar ve gönderilen SMS kayıtları.
• Personel verileri: ad soyad, iletişim, çalışma saatleri, izinler, hesap bilgileri ve performans raporları.

3. Veri Sorumlusunun yükümlülükleri

• İlgili kişileri aydınlatmak, gereken açık rızaları almak ve işlemenin hukuka uygunluğunu sağlamak.
• SMS ve ticari ileti gönderimlerinde 6563 sayılı Kanun ile İYS yükümlülüklerini yerine getirmek.
• Sağlık bilgisi gibi özel nitelikli kişisel verileri, gerekli hukuki şartlar sağlanmadıkça notlara ve serbest metin alanlarına girmemek.
• İlgili kişi başvurularını yanıtlamak; Veri İşleyen bu konuda makul ölçüde yardımcı olur.

4. Veri İşleyenin yükümlülükleri

• Verileri yalnız Veri Sorumlusunun talimatı ve bu sözleşme doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak.
• Erişimi işin gerektirdiği kişilerle sınırlamak ve bu kişileri gizlilikle yükümlü kılmak.
• KVKK md. 12 kapsamında uygun teknik ve idari tedbirleri almak: şifreli bağlantı, salona ayrı veritabanı, düzenli yedekleme, işlem kayıtları.
• Haberdar olduğu veri ihlalini gecikmeksizin Veri Sorumlusuna bildirmek.

5. Destek erişimi

Veri İşleyen, yalnız destek ve arıza giderme için, gerekçe kaydederek ve süreyle sınırlı olarak panele erişebilir. Her erişim kayda alınır, kayıtlar 2 yıl saklanır. Panel işlem kayıtları 24 ay saklanır.

6. Alt işleyenler

Veri Sorumlusu, KVKK Aydınlatma Metni'nde listelenen alt işleyenlerin kullanılmasını kabul eder. Veri İşleyen, yeni bir alt işleyeni kullanmadan önce makul süre içinde bildirim yapar; Veri Sorumlusu haklı bir nedenle itiraz edebilir. Sunucular yurt dışında bulunduğundan veriler bu sağlayıcılara aktarılır.

7. Verilerin iadesi ve silinmesi

Hizmet sona erdiğinde Veri Sorumlusu 30 gün içinde verilerinin dışa aktarımını isteyebilir. Bu sürenin ardından veriler, kanunen saklanması gerekenler hariç silinir veya anonim hâle getirilir.

8. Denetim ve sorumluluk

Veri İşleyen, bu sözleşmeye uyumunu göstermek için makul bilgi sağlar. Taraflar kendi kusurlarından sorumludur; sorumluluğun sınırı Kullanıcı Sözleşmesi'nde düzenlenir.