SalonVIP Gizlilik Politikası

1 Giriş ve Genel İlkeler

Tigrissoft olarak geliştirdiğimiz SalonVIP mobil uygulamasını ("Uygulama") kullanan işletme sahipleri, yöneticiler, salon çalışanları ve ilgili tarafların gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz.

İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Google Play Geliştirici Politikaları uyarınca hazırlanmıştır. SalonVIP mobil uygulamasını indirerek ve kullanarak bu politikada açıklanan koşulları kabul etmiş sayılırsınız.

2 Veri Sorumlusu Bilgileri

Kişisel verileriniz bakımından veri sorumlusu:

• Geliştirici / Veri Sorumlusu: Tigrissoft
• Uygulama: SalonVIP Mobil Uygulaması
• Web Sitesi: https://salonvip.net
• İletişim & Destek E-postası: info@salonvip.net

3 Toplanan Bilgiler

SalonVIP, güzellik salonu ve kuaför yönetim hizmetlerinin eksiksiz yürütülebilmesi adına yalnızca operasyonun gerektirdiği verileri işler:

• Hesap ve Giriş Bilgileri: Salon yöneticisi ve çalışanlarına ait ad, soyad, e-posta adresi, telefon numarası ve şifrelenmiş kimlik doğrulama belirteçleri.
• Salon Operasyonel Verileri: Salon adı, adres, çalışma saatleri, tanımlanan hizmet kategorileri, fiyat listeleri ve görev dağılımları.
• Müşteri ve Randevu Kayıtları: İşletmenin kendi kaydettiği müşteri isimleri, telefon numaraları, randevu geçmişi, hizmet tercihleri ve özel işlem notları (Örn: saç boya kodu, cilt tipi).
• Finans ve Kasa Bilgileri: Günlük tahsilat tutarları, ödeme yöntemleri (nakit, pos/kart, havale), adisyon özetleri ve personel prim hesaplamaları. (Kredi kartı numarası gibi hassas bankacılık verileri sistemimizde asla saklanmaz).
• Cihaz ve Kullanım Verileri: Uygulama performansını ve güvenliğini sağlamak amacıyla cihaz modeli, işletim sistemi sürümü ve hata günlüğü (crash log) verileri.

4 Cihaz İzinleri ve Kullanım Amaçları

Uygulama, temel işlevlerini yerine getirebilmek için cihazınızdan aşağıdaki izinleri talep edebilir. Bu izinler yalnızca belirtilen amaçlar doğrultusunda kullanılır:

5 Verilerin İşlenme Amaçları

Toplanan kişisel ve operasyonel veriler şu amaçlarla sınırlı olarak işlenir:

1. SalonVIP yazılım hizmetlerinin sunulması ve randevu takviminin yönetilmesi,
2. Salon personellerinin görev ve prim takiplerinin yapılması,
3. Günlük ve dönemsel kasa, ciro ve raporlama süreçlerinin yürütülmesi,
4. Müşterilere randevu bilgilendirme ve teyit bildirimlerinin iletilebilmesi,
5. Sistem güvenliğinin temini, kötüye kullanımın ve yetkisiz erişimlerin engellenmesi,
6. Yasal ve idari mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

6 Veri Güvenliği ve Saklama

Tigrissoft, verilerinizin yetkisiz erişim, kayıp, imha veya değiştirilmeye karşı korunması için sektör standardı teknik ve idari tedbirleri uygulamaktadır:

• Uçtan Uca Şifreleme: Tüm istemci-sunucu iletişimleri 256-bit SSL/TLS şifreleme protokolü ile korunmaktadır.
• Şifreli Parolalar: Kullanıcı parolaları tek yönlü güçlü kriptografik özetleme (hashing) algoritmalarıyla saklanmaktadır.
• İzole Veri Mimarisi: Her salonun verileri çok kiracılı (multi-tenant) mimaride mantıksal olarak birbirinden tamamen yalıtılmış durumdadır; bir salon diğer salonun verilerini kesinlikle göremez.
• Düzenli Yedekleme: Olası sistem arızalarına karşı bulut altyapısında düzenli ve güvenli yedekleme yapılmaktadır.

7 Üçüncü Taraflarla Paylaşım

Kişisel ve ticari verileriniz kesinlikle üçüncü kişilere pazarlama veya reklam amacıyla SATILMAZ veya KİRALANMAZ.

Verileriniz yalnızca aşağıdaki zorunlu hallerde paylaşılabilir:

• Sunucu barındırma, veritabanı ve bildirim hizmetleri sağlayan güvenilir bulut altyapı sağlayıcılarımız (yalnızca hizmetin ifası kapsamında),
• Yürürlükteki mevzuat uyarınca yetkili adli ve idari makamlarca usulüne uygun olarak talep edilmesi halinde kanunen yetkili kurumlar.

8 Çocukların Gizliliği

SalonVIP, ticari işletme yönetimine yönelik profesyonel bir B2B uygulamasıdır. 13 yaşın (veya ilgili yargı bölgesinde belirlenen yasal yaş sınırının) altındaki çocuklara yönelik değildir ve bilerek çocuklardan veri toplanmamaktadır.

9 KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca veri sahipleri Tigrissoft’a başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK şartları çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.

10 Hesap ve Veri Silme Talepleri

Google Play ve KVKK gereklilikleri doğrultusunda, kullanıcılar istedikleri zaman sistemdeki hesaplarının ve bu hesaplara bağlı kişisel verilerin silinmesini talep edebilirler.

Hesabınızı ve verilerinizi silmek için kayıtlı e-posta adresinizden info@salonvip.net adresine "Hesap Silme Talebi" başlıklı bir e-posta göndermeniz yeterlidir. Talebiniz en geç 30 gün içinde incelenerek yasal saklama yükümlülüğü bulunmayan tüm verileriniz sunucularımızdan kalıcı olarak imha edilecektir.

11 İletişim Bilgileri

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi ile ilgili her türlü soru, görüş ve talebiniz için bizimle iletişime geçebilirsiniz: