KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Osteam Software("eBerber") tarafından, eberber platformunu (web sitesi ve mobil uygulama) kullanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Randevu verileri: seçilen işletme, hizmet, çalışan, randevu tarih/saati, randevu geçmişi ve iptal kayıtları.
• Ödeme verileri: kapora tutarı ve ödeme durumu. Kart bilgileri eBerber tarafından saklanmaz; lisanslı ödeme kuruluşu tarafından işlenir.
• İşletme verileri (işletme sahipleri için): işletme adı, adresi, konumu, hizmet ve çalışan bilgileri, abonelik durumu.
• Teknik veriler:oturum kayıtları, cihaz bildirimi (push) token'ı, yaklaşık konum (yalnızca izin verilirse ve yakındaki işletmeleri göstermek için).

2. İşleme amaçları ve hukuki sebepler

• Randevu oluşturma, yönetme ve tarafları bilgilendirme — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Kapora ve abonelik ödemelerinin gerçekleştirilmesi — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
• Hesap güvenliği, kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
• Randevu hatırlatma bildirimleri (push/SMS) — sözleşmenin ifası; tanıtım amaçlı iletiler yalnızca açık rıza ile gönderilir.

3. Verilerin aktarılması

Randevu bilgileriniz (ad, telefon, seçilen hizmet ve saat) yalnızca randevu aldığınız işletmeyle paylaşılır. Veriler; barındırma (Supabase), bildirim iletimi (Expo) ve ödeme (lisanslı ödeme kuruluşu) hizmeti aldığımız, sözleşmeyle veri koruma yükümlülüğü altına alınmış tedarikçilere, hizmetin gerektirdiği ölçüde aktarılır. Sunucular Avrupa Birliği içinde barındırılır; yurt dışına aktarım KVKK m.9'a uygun olarak yürütülür.

4. Saklama süresi

Hesap verileri üyelik süresince; randevu ve ödeme kayıtları ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca (ör. 6563 sayılı Kanun ve vergi mevzuatı gereği 10 yıla kadar) saklanır; süre sonunda silinir veya anonimleştirilir.

5. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlanmasını talep etme, zarara uğramanız hâlinde tazminat isteme haklarına sahipsiniz. Talepler için: destek@e-berber.com. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

6. Avrupa Birliği kullanıcıları

AB'de yerleşik kullanıcılar için veri işleme faaliyetleri ayrıca Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir; ayrıntılar Gizlilik Politikası'nda yer alır.