Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

TeraSistem Yazılım ve Web Hizmetleri ("TeraSistem", "Şirketimiz" veya "Hizmet Sağlayıcı") olarak, berberler, kuaförler, güzellik ve epilasyon merkezleri için geliştirdiğimiz SaloonPratik randevu, müşteri ve cari takip yazılımımız kapsamında kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz.

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili uluslararası veri koruma mevzuatları (özellikle GDPR) uyarınca, SaloonPratik web, mobil ve ChatGPT/OpenAI Model Context Protocol (MCP) eklentisi aracılığıyla işlenen kişisel verilerinize ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu Bilgileri

2. İşlenen Kişisel Veri Kategorileri

SaloonPratik yazılımının kullanılması sürecinde aşağıdaki kategorilerde veriler işlenebilmektedir:

• İşletme ve Kullanıcı Verileri: Salon adı, işletme sahibi/yetkili adı soyadı, e-posta adresi, telefon numarası, kullanıcı giriş bilgileri ve parola özetleri (parolalar güvenli hash algoritmalarıyla saklanır).
• Salon Müşteri / Danışan Bilgileri: Salon müşterisinin adı, soyadı, telefon numarası, adresi, varsa e-posta adresi, danışan notları.
• Randevu ve Hizmet Verileri: Randevu tarihi, randevu saati, seçilen uzman/doktor/personel, talep edilen işlem/hizmet türü, randevu durumu (geldi, gelmedi, iptal, bekliyor).
• Cari ve Finansal Hareketler: Müşteriye eklenen borç/hizmet bedeli, yapılan tahsilat ve ödeme tutarları, bakiye bilgisi ve hesap hareketleri ekstresi.
• Teknik ve Sistem İşlem Kayıtları: IP adresi, oturum açma/kapatma zamanları, istek başlıkları, hata logları ve yetkilendirme kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki meşru ve yasal amaçlarla işlenmektedir:

1. SaloonPratik randevu takvimi, müşteri kartı ve cari takip hizmetinin eksiksiz sunulması,
2. Müşterilere randevu saatlerinin hatırlatılması amacıyla SMS ve WhatsApp mesaj bağlantılarının hazırlanması,
3. Salon sahibinin veya yetkili personelinin piyasa alacaklarını, kasa durumunu ve raporlarını görüntüleyebilmesi,
4. Kullanıcı kimliğinin doğrulanması ve yetkisiz hesap erişimlerinin engellenmesi,
5. Teknik destek, hata tespiti ve müşteri hizmetleri taleplerinin karşılanması,
6. Mevzuattan doğan yasal saklama, denetim ve bildirim yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (SaloonPratik kullanıcı sözleşmesinin yürütülmesi),
• KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi).

5. ChatGPT / OpenAI ve Model Context Protocol (MCP) Entegrasyonu

• OAuth 2.1 Güvenli Yetkilendirme: Kullanıcı ChatGPT üzerinden SaloonPratik hesabına bağlanırken endüstri standardı OAuth 2.1 (PKCE S256) kullanılır. Parolanız üçüncü taraflarla paylaşılmaz; şifreli ve süre sınırlı erişim anahtarları (access token) kullanılır.
• Model Eğitiminde Kullanılmaz: ChatGPT MCP protokolü üzerinden iletilen randevu ve müşteri sorguları, OpenAI tarafından halka açık genel yapay zeka modellerinin eğitiminde kullanılmaz.
• Yetki Sınırları ve Onay: Salt okuma (read) iznine sahip tokenlar müşteri veya randevu silemez ve değiştiremez. Yazma yetkisi bulunan tokenlarda kritik finansal veya randevu değişiklikleri için kullanıcı onayı esastır.
• Bağlantıyı Dilediğiniz An İptal Edebilme: Kullanıcı dilediği an ChatGPT eklenti ayarlarından veya SaloonPratik yönetim panelinden OAuth tokenını tek tuşla iptal (revoke) edebilir. İptal anında yapay zekanın salon verilerine erişimi derhal kesilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir surette üçüncü şahıslara ticari amaçla satılmaz, kiralanmaz veya devredilmez. Verileriniz yalnızca:

• Yazılımın barındırıldığı güvenli sunucu ve veri merkezi altyapı sağlayıcılarına (yurtiçi sunucular),
• Yetkili adli, idari ve kolluk makamlarının kanunen zorunlu kıldığı resmi talepler kapsamında,
• Kullanıcının açık onayı ile randevu hatırlatma amacıyla kullandığı SMS ve WhatsApp servis sağlayıcılarına aktarılabilmektedir.

7. Veri Güvenliği Tedbirleri

TeraSistem, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla sektör standardı teknik ve idari tedbirleri uygulamaktadır:

• Tüm web ve API trafiği SSL/TLS 256-bit şifreleme ile iletilir.
• Her işletmenin verisi tenant yalıtımı prensibiyle birbirinden tamamen izole veritabanlarında saklanır. Bir salonun diğer bir salonun randevu veya müşteri verilerine erişmesi teknik olarak imkansızdır.
• Veritabanı günlük düzenli yedeklenir ve yetkisiz IP saldırılarına karşı aktif güvenlik duvarları devrededir.

8. Saklama ve İmha Süresi

Kişisel veriler, SaloonPratik aboneliğiniz süresince ve yasal zamanaşımı süreleri boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) saklanır. Aboneliğin sona ermesi ve yasal sürelerin dolmasının ardından veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişi (Veri Sahibi) Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte talebinizi bilgi@terasistem.com veya destek@terasistem.com adresine kayıtlı e-posta veya güvenli elektronik imza ile gönderebilir veya yazılı olarak Şehitler Tepesi Mah. Kasım Ekenler Bulvarı No:84, Tarsus / MERSİN adresine ulaştırabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

© 2003 - 2026 TeraSistem Yazılım ve Web Hizmetleri • SaloonPratik Resmi Gizlilik Politikası