KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Axonbase Bilişim Yazılım ve Danışmanlık Ltd. Şti. ("Zenith Studio") tarafından işlenmektedir. İletişim kişisi: Ahmet Berat Demirhan. E-posta: [email protected]. Posta adresi: Yeni Bağlıca Mah. Karatuz Cad. No:39/42 Etimesgut / Ankara.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, işletme adı.
• Talep bilgisi: ilgilendiğiniz sistem, mesajınız, formu doldurduğunuz dil.
• Destek talebi: abonelik numarası, ad soyad, telefon, konu ve mesajınız.
• Hesap bilgileri (salon sahibi ve personel): ad soyad, e-posta, şifrenin geri döndürülemez özeti, iki adımlı doğrulama ve geçiş anahtarı bilgileri, bildirim aboneliği.
• Kullanım ve güvenlik kayıtları (panel kullanıcıları): giriş zamanı, cihaz ve tarayıcı bilgisi, IP adresi, panelde yapılan işlemlerin kaydı.
• İşlem güvenliği: IP adresi ve tarayıcı bilgisi (kötüye kullanımı önlemek için; form kayıtlarıyla birlikte saklanmaz).

3. İşleme amaçları ve hukuki sebepler

• Talebinize dönüş yapmak, ihtiyacınızı anlamak ve teklif hazırlamak — bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
• Destek taleplerini yanıtlamak, hesabınızı açmak ve sistemi sunmak: sözleşmenin ifası (KVKK md. 5/2-c).
• Panel hesaplarını korumak, yetkisiz girişi önlemek ve işlem kayıtlarını tutmak: meşru menfaat ve hukuki yükümlülük (KVKK md. 5/2-f ve 5/2-ç).
• Sitenin ve formun güvenliğini sağlamak, otomatik ve kötü niyetli gönderimleri engellemek — meşru menfaat (KVKK md. 5/2-f).
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması (KVKK md. 5/2-ç ve 5/2-e).
• Sözleşmenin online onayında e-posta adresinizi, IP adresinizi, tarayıcı bilginizi ve onay zamanınızı sözleşmeyi kurmak ve ispat etmek için işleriz (KVKK md. 5/2-c ve 5/2-e). Bu kayıtlar sözleşmeyle birlikte, iş ilişkisinin bitiminden sonra 10 yıl saklanır.

4. Verilerin aktarımı ve yurt dışı

Site ve veritabanı, Almanya'daki Hetzner Online GmbH sunucularında barındırılır. Site trafiği, güvenlik ve performans için Cloudflare, Inc. üzerinden geçer; bu kapsamda IP adresiniz Cloudflare tarafından işlenebilir.

Bu hizmet sağlayıcıların sunucuları yurt dışındadır; aktarım yalnızca hizmetin sunulması için yapılır. Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz.

5. Saklama süresi

Müşteriliğe dönüşmeyen talepler ve kapanan destek talepleri en geç 24 ay sonra silinir veya anonim hâle getirilir. Hizmet ilişkisi kurulursa veriler, ilgili mevzuatın öngördüğü süreler boyunca saklanır.

6. Çerezler

Sitede yalnızca dil tercihinizi hatırlayan zorunlu bir çerez (NEXT_LOCALE) ile tarayıcınızda kalan görünüm tercihi (zenith-theme) kullanılır. Reklam veya analiz çerezi kullanılmaz. Ayrıntılar Gizlilik ve Çerez Politikası'ndadır.

7. Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Taleplerinizi [email protected] adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Zenith Studio kullanan salonlar

Salonların randevu sitelerinde toplanan müşteri verilerinin veri sorumlusu ilgili salondur; Axonbase bu verileri salon adına veri işleyen olarak barındırır. Salon yetkililerinin hesap verileri ise Axonbase tarafından hizmetin sunulması için işlenir.

Panel işlem kayıtları 24 ay, destek erişim kayıtları ve güvenlik olayları 2 yıl saklanır.

• Hetzner Online GmbH (Almanya): barındırma ve yedekleme.
• Cloudflare, Inc. (ABD): güvenlik, trafik yönetimi ve bot koruması. Sitenin kullanımını ölçmek için Cloudflare Web Analytics kullanılır; çerez kullanmaz, kişisel profil çıkarmaz, veriler toplu istatistik olarak tutulur.
• Resend, Inc. (ABD): giriş kodu ve davet e-postaları, başvuru onay e-postaları (yalnız e-posta adresi) ve destek talebi bildirim e-postaları (salon adı).
• Telegram (yurt dışı): ekibimize giden anlık uyarılar; salon adı ve olay türünü içerir.
• Have I Been Pwned (yurt dışı): şifrenin sızıntı listelerinde olup olmadığının kontrolü; yalnız şifre özetinin ilk 5 karakteri gönderilir, şifre gönderilmez.
• Meta Platforms (WhatsApp, Instagram): bize bu kanallardan yazmayı seçerseniz yazışmanız bu şirketlerin altyapısında işlenir.
• Netgsm (Türkiye): SMS, salonun kendi hesabıyla ve salonun talimatıyla.
• Tarayıcı bildirim servisleri: panel bildirimleri. İçerikleri cihazınıza şifreli iletilir.

Parmak izi ve yüz tanıma ile girişte biyometrik veri cihazınızdan çıkmaz; sunucuda yalnız açık anahtar tutulur.