KRAP Gizlilik Politikası

Sürüm: v1

KRAP, müşterilerin yakınlarındaki kuaförleri bulup randevu aldığı, işletmelerin de randevularını, kuaförlerini, şubelerini, hizmetlerini ve kampanyalarını yönettiği bir platformdur. Bu politika, KRAP mobil uygulamasında ve krapteknoloji.com internet sitesinde hangi bilgileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar. Ayrıntılı yasal bilgilendirme için KRAP Kişisel Verilerin Korunması Aydınlatma Metni'ne bakabilirsiniz.

Veri sorumlusu: BURAK AÇIKGÖZ (şahıs işletmesi, "KRAP"), İlkbahar Mah. Doğukent Cad. No: 733 DH Çankaya/Ankara, krapteknoloji@gmail.com

Topladığımız bilgiler

• Hesap bilgileri: ad soyad ve cep telefonu numarası (SMS koduyla doğrulanır). İsterseniz e-posta, cinsiyet, il, ilçe, mahalle ve profil fotoğrafı da eklenebilir. Şifreniz geri döndürülemez biçimde özetlenerek saklanır; şifrenin kendisini kimse göremez.
• Randevu ve kullanım bilgileri: aldığınız randevular (salon, kuaför, hizmet, tarih, saat, not), iptaller, takip ettiğiniz salonlar, verdiğiniz puanlar, gönderdiğiniz şikâyet, görüş ve öneriler.
• İşletme bilgileri (işletme ve kuaför hesapları):
• işletme adı, adresi ve harita konumu,
• hizmetler ve ücretleri,
• çalışma saatleri,
• fotoğraflar,
• kampanyalar,
• kuaför biyografisi ve sertifikaları.

Bu bilgilerin çoğu herkese açık işletme profilinde yayımlanır.

• Konum: Yalnızca izin verirseniz ve uygulama açıkken yakınınızdaki salonları göstermek için cihazınızın konumunu kullanırız. Konum geçmişi tutmayız. Yüklediğiniz fotoğraflardaki konum bilgileri silinir.
• Cihaz ve teknik bilgiler: cihaz bildirim kimliği, uygulama sürümü, işletim sistemi, dil tercihi, IP adresi, oturum ve hata kayıtları.
• Reklam bilgileri: Müşteri ekranlarında reklam göstermek için reklam kimliği. İşletme sahibi, yönetici ve kuaför hesaplarında reklam modülü hiç çalışmaz.

Uygulama izinleri

Uygulama bir izni yalnızca ilgili özelliği kullandığınız anda ister. İzin vermezseniz uygulamanın geri kalanı çalışmaya devam eder.

Bilgileri nasıl kullanırız

Bilgileri yalnızca şu amaçlarla kullanırız:

• hesabınızı oluşturmak ve korumak,
• salon aramayı, randevuları, hatırlatmaları ve bildirimleri sunmak,
• işletme profillerini yayımlamak,
• destek taleplerini yanıtlamak,
• kötüye kullanımı önlemek ve hataları gidermek,
• müşteri ekranlarında reklam göstermek,
• yasal yükümlülükleri yerine getirmek.

Bilgilerinizi satmayız.

Bildirimler

Randevu onayı, iptal ve hatırlatma gibi işlemsel bildirimler hizmetin parçasıdır. Kampanya ve duyuru bildirimleri yalnızca izninizle gönderilir. Bu bildirimleri Ayarlar › Bildirim Tercihleri bölümünden istediğiniz zaman kapatabilirsiniz. Bildirim metinlerinde adınız yalnızca baş harfle kısaltılarak kullanılır.

Reklamlar

• Müşteri ekranlarında Google AdMob reklamları gösterilir. Kayıt ve randevu akışında reklam yoktur.
• Varsayılan olarak kişiselleştirilmemiş reklam gösterilir.
• iOS'ta uygulama takip izni sorulur. İzin verirseniz reklamlar ilgi alanlarınıza göre kişiselleştirilebilir. İzni cihaz ayarlarından geri alabilirsiniz.

Kimlerle paylaşırız

• Randevu aldığınız salon: Adınız, telefon numaranız, seçtiğiniz hizmetler, randevu saati ve notunuz salonla ve ilgili kuaförle paylaşılır.
• Hizmet sağlayıcılarımız: Hizmetin çalışması için gereken ölçüde ve yalnızca bu amaçla paylaşım yapılır:
• sunucu barındırma (Türkiye),
• SMS gönderimi (Netgsm, Türkiye),
• e-posta gönderimi,
• bildirim altyapısı (Expo, Google Firebase Cloud Messaging, Apple Push Notification Service),
• harita (Google Maps),
• reklam (Google AdMob),
• hata takibi (Sentry, Avrupa Birliği).
• Yetkili makamlar: Yasal zorunluluk hâlinde paylaşım yapılır.

Bilgilerin saklandığı yer

Veritabanımız ve yüklenen dosyalar Türkiye'deki sunucularda tutulur. Yukarıda adı geçen bildirim, harita, reklam ve hata takibi sağlayıcıları verileri yurt dışında işleyebilir. Bu aktarımlar Kişisel Verilerin Korunması Kanunu'nun yurt dışına aktarım kurallarına uygun olarak yapılır.

Saklama süresi

• Hesap bilgileri hesabınız açık kaldığı sürece saklanır.
• SMS doğrulama kayıtları 7 gün, SMS ve e-posta teslim kayıtları 90 gün, uygulama günlükleri 30 gün saklanır.
• Silinen içerikler 30 gün sonra kalıcı olarak imha edilir. Yedekler en fazla 3 ay saklanır.

Güvenlik

Bilgilerinizi korumak için şu önlemleri alırız:

• Tüm bağlantılar şifrelidir (TLS).
• Şifreler argon2id ile özetlenir.
• Oturum anahtarları cihazınızın güvenli deposunda tutulur.
• Hesaplar SMS koduyla doğrulanır.
• Yetkiler rol bazındadır.
• Yönetici paneli iki adımlı doğrulama ile korunur.
• Kayıtlarda telefon ve e-posta maskelenir.

Hiçbir sistem tamamen risksiz değildir. Bir güvenlik ihlalinde yasal bildirim yükümlülüklerimizi yerine getiririz.

Hesabınızı silme

• Hesabınızı uygulamada Ayarlar › Hesabı Sil bölümünden silebilirsiniz.
• Uygulamaya erişemiyorsanız krapteknoloji.com/hesap-silme sayfasından talep gönderebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
• Hesap silindiğinde kişisel bilgileriniz silinir veya anonim hâle getirilir.
• Salonların randevu geçmişi ve puan ortalamaları kimliğiniz olmadan kalır.

Haklarınız

Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve Kişisel Verilerin Korunması Kanunu'nun 11. maddesindeki diğer haklarınız için krapteknoloji@gmail.com adresine yazabilirsiniz.

Çocuklar

KRAP hesabı açmak için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçüklerin bilgilerini bilerek toplamayız.

Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri uygulamada duyururuz. Güncel sürüm uygulamada ve internet sitemizde yer alır.

İletişim

krapteknoloji@gmail.com · İlkbahar Mah. Doğukent Cad. No: 733 DH Çankaya/Ankara