Bu Gizlilik Politikası, Kuaförlerim platformu ("Platform") tarafından kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu:

Unvan	Kuaförlerim Teknoloji A.Ş.
Adres	Antalya, Türkiye
E-posta	kvkk@kuaforlerim.com
Telefon	+90 (242) XXX XX XX
Nitelik	Aracı Hizmet Sağlayıcı (6563 sayılı Kanun)

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

2.1. Kimlik Bilgileri

• Ad ve soyad
• T.C. kimlik numarası (salon sahiplenme sürecinde, vergi levhası üzerinden)

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İş adresi (salon bilgisi)

2.3. Hesap Bilgileri

• Kullanıcı adı ve şifre (şifre kriptografik olarak şifrelenir, açık metin olarak saklanmaz)
• Profil fotoğrafı (yüklendiği takdirde)
• Salon kategori ve hizmet tercihleri

2.4. İşlem Bilgileri

• Marketplace sipariş geçmişi
• Randevu kayıtları
• Puan hareketleri
• Değerlendirme ve yorumlar

2.5. Belge ve Doğrulama Bilgileri

• Vergi levhası (salon sahiplenme doğrulaması için)
• Esnaf belgesi veya ticaret sicil belgesi

2.6. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Oturum açma zamanları
• Sayfa ziyaret geçmişi (platform içi)
• Çerez (cookie) verileri

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan Siz: Kayıt formu, profil güncelleme, iletişim formları, belge yükleme.
• Otomatik: Çerezler, sunucu logları, analiz araçları aracılığıyla (IP, tarayıcı bilgisi vb.).
• Üçüncü Taraflar: Google Maps (salon konum ve iletişim bilgileri, kamuya açık veriler).
• Platform İçi Etkileşimler: Sipariş, randevu, yorum gibi işlemler sırasında.

4. Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:

Amaç	Açıklama
Üyelik İşlemleri	Hesap oluşturma, kimlik doğrulama, e-posta ve telefon doğrulama
Salon Sahiplenme	Vergi levhası ile mülkiyet doğrulaması, salon profili oluşturma
Hizmet Sunumu	Randevu yönetimi, marketplace aracılık hizmeti, puan sistemi
İletişim	Bildirimler, onay e-postaları, şifre sıfırlama, destek talepleri
Güvenlik	Hesap güvenliği, dolandırıcılık önleme, yetkisiz erişim tespiti
Yasal Yükümlülük	Yasal düzenlemelere uyum, resmi kurum talepleri
İyileştirme	Platform geliştirme, kullanıcı deneyimi analizi, istatistik

5. Verilerin Hukuki Dayanağı

Kişisel verileriniz, KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza (Madde 5/1): Pazarlama e-postaları, profil fotoğrafı işleme, çerez kullanımı.
• Sözleşmenin İfası (Madde 5/2-c): Üyelik, salon sahiplenme, marketplace aracılık hizmeti için gerekli veri işleme.
• Hukuki Yükümlülük (Madde 5/2-ç): Yasal düzenlemelere uyum, vergi yükümlülükleri.
• Meşru Menfaat (Madde 5/2-f): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme.

6. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

6.1. Marketplace Kapsamında Paylaşım

• Sipariş oluşturduğunuzda, teslimat için gerekli bilgiler (ad, adres, telefon) ilgili satıcıya (toptancıya) aktarılır.
• Satıcı, bu bilgileri yalnızca sipariş teslimatı amacıyla kullanabilir.

6.2. Hizmet Sağlayıcılar

• Ödeme altyapısı: Ödeme bilgileri, güvenli ödeme hizmet sağlayıcısına aktarılır (Kuaförlerim kredi kartı bilgilerini saklamaz).
• E-posta hizmeti: Bildirim ve doğrulama e-postaları için e-posta servis sağlayıcısı.
• Sunucu hizmeti: Verilerin barındığı sunucu altyapı sağlayıcısı.

6.3. Yasal Zorunluluk

• Mahkeme kararı, savcılık talebi veya yasal düzenleme gereği yetkili kurumlara bilgi aktarılabilir.

6.4. Yurt Dışına Aktarım

Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Teknik altyapı gereksinimleri nedeniyle aktarım zorunlu olursa, KVKK Madde 9'a uygun güvenlik önlemleri alınır ve açık rızanız talep edilir.

7. Aracı Hizmet Sağlayıcı ve Veri Sorumluluğu

• Marketplace üzerinden satıcıya aktarılan veriler, aktarım sonrası satıcının veri sorumluluğu altına girer.
• Satıcıların kişisel verileri nasıl işlediğine ilişkin sorumluluk Kuaförlerim'e ait değildir.
• Kullanıcılar, satıcıların gizlilik uygulamalarını bağımsız olarak değerlendirmelidir.
• Kuaförlerim, satıcıları KVKK uyumluluğu konusunda bilgilendirir ve teşvik eder, ancak satıcıların uygulamalarını garanti etmez.

8. Veri Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır:

Veri Kategorisi	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 1 yıl
Sipariş ve işlem kayıtları	İşlem tarihinden itibaren 10 yıl (6102 sayılı TTK)
Fatura ve mali belgeler	5 yıl (213 sayılı VUK)
Vergi levhası / doğrulama belgeleri	Doğrulama tamamlandıktan sonra 3 yıl
İletişim kayıtları	3 yıl
Çerez verileri	Çerez türüne göre oturum sonu — 1 yıl
Log kayıtları (IP, oturum)	2 yıl (5651 sayılı Kanun)

Saklama süresi dolan veriler, KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Çerez (Cookie) Politikası

Kuaförlerim, platformun düzgün çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez teknolojisi kullanmaktadır.

9.1. Kullanılan Çerez Türleri

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Oturum yönetimi, güvenlik, temel işlevsellik	Oturum sonu
İşlevsel Çerezler	Dil tercihi, tema seçimi, kullanıcı ayarları	1 yıl
Analiz Çerezleri	Sayfa ziyaret istatistikleri, kullanım analizi	6 ay

9.2. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması, platformun bazı özelliklerinin düzgün çalışmamasına neden olabilir.

10. Veri Güvenliği Önlemleri

Kuaförlerim, kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemleri almaktadır:

10.1. Teknik Önlemler

• Şifreler bcrypt algoritması ile kriptografik olarak hash'lenir (açık metin olarak saklanmaz).
• SSL/TLS şifreleme ile veri iletim güvenliği sağlanır.
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları yapılır.
• Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanır.
• Veritabanı yedekleme ve felaket kurtarma planları mevcuttur.

10.2. İdari Önlemler

• Veri erişimi "bilmesi gereken" prensibiyle sınırlıdır.
• Çalışanlar kişisel veri koruma konusunda bilgilendirilir.
• Veri ihlali tespit edilmesi durumunda KVKK Kurulu'na ve ilgili kişilere yasal süre içinde bildirim yapılır.

11. İlgili Kişi Hakları (KVKK Madde 11)

6698 sayılı Kanun'un 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

12. Başvuru Yöntemi ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Yöntem	Detay
E-posta	kvkk@kuaforlerim.com adresine, kimliğinizi doğrulayıcı bilgilerle birlikte başvuru
Posta	Kuaförlerim Teknoloji A.Ş., Antalya, Türkiye — "KVKK Başvurusu" ibareli iadeli taahhütlü mektup
Noter	Noter aracılığıyla yapılacak başvurular

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve herhâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Değişiklikler

Kuaförlerim, bu Gizlilik Politikası'nı yasal gereklilikler veya platform değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Önemli değişiklikler, kayıtlı e-posta adresinize veya platform üzerinden bildirim yapılarak duyurulur.

Bu politikanın en güncel hali her zaman bu sayfa üzerinden erişilebilir durumdadır.