KRAP Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm 1 · Yayın tarihi: 12 Kasım 2026
Sürüm: v1
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, KRAP mobil uygulamasını ve krapteknoloji.com internet sitesini ("Platform") kullanan kişilere, kişisel verilerinin nasıl işlendiğini açıklar. Kapsanan kişiler şunlardır:
- müşteriler,
- işletme sahipleri,
- işletme yöneticileri,
- kuaförler,
- üye olmadan gezinen ziyaretçiler.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | BURAK AÇIKGÖZ (şahıs işletmesi, "KRAP") |
| Adres | İlkbahar Mah. Doğukent Cad. No: 733 DH Çankaya/Ankara |
| E-posta | krapteknoloji@gmail.com |
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad soyad; isteğe bağlı cinsiyet | Tüm üyeler |
| İletişim | Cep telefonu numarası; isteğe bağlı e-posta adresi | Tüm üyeler |
| Adres ve konum | İsteğe bağlı il, ilçe, mahalle. İşletmeler için açık adres ve harita konumu. Konum izni verilirse yakındaki salonları göstermek için cihazın anlık konumu (konum geçmişi tutulmaz) | Üyeler, işletmeler |
| Müşteri işlem | Randevular (tarih, saat, hizmet, kuaför, not), iptal ve gelmedi bilgisi, takip edilen işletmeler, verilen puanlar, şikâyetler, görüş ve öneriler | Müşteriler |
| İşletme ve mesleki bilgiler | İşletme adı, kullanıcı adı, hizmetler ve ücretleri, çalışma ve mola saatleri, kampanyalar. Kuaförler için biyografi, verdiği hizmetler, sertifika görselleri | İşletme kullanıcıları ve kuaförler |
| Görsel | Profil fotoğrafı, işletme logosu ve fotoğrafları. Yüklenen görsellerdeki konum ve cihaz bilgileri (EXIF) silinir | Fotoğraf yükleyen üyeler |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), SMS doğrulama kayıtları, oturum ve cihaz bilgisi, IP adresi ve istek kayıtları, hata kayıtları | Tüm kullanıcılar |
| Bildirim ve tercih | Bildirim izinleri ve tercihleri, cihaz bildirim kimliği, dil tercihi, onaylanan metinlerin sürümü | Üyeler |
| Reklam | Reklam kimliği ve cihaz bilgisi (yalnızca müşteri ekranlarında; işletme hesaplarında reklam gösterilmez) | Müşteriler ve ziyaretçiler |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) istenmez. Kullanıcıların randevu notuna veya görüş mesajına bu tür bilgi yazmaması rica edilir.
3. İşleme amaçları
- Üyelik oluşturmak, telefon numarasını SMS koduyla doğrulamak, girişi ve oturumu yönetmek.
- Salon ve kuaför aramayı sunmak. Bu, ad, konum, harita ve karekod ile aramayı kapsar.
- Randevu almak, değiştirmek, iptal etmek. Randevuyu ilgili işletmeye iletmek ve hatırlatma göndermek.
- İşletmelerin profilini, hizmetlerini, çalışma saatlerini, kuaförlerini ve kampanyalarını yayımlamak. Kuaför davetlerini iletmek.
- Puan ve takip özelliklerini çalıştırmak. Takip edilen işletmelerin kampanyalarını tercihe göre bildirmek.
- Destek, şikâyet, görüş ve öneri taleplerini yanıtlamak. Kötüye kullanımı ve dolandırıcılığı önlemek.
- Bilgi güvenliğini sağlamak, hataları tespit edip gidermek, hizmetin sürekliliğini sağlamak.
- Müşteri ekranlarında reklam göstermek.
- Hukuki yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
- Hesap silme ve veri taleplerini yerine getirmek.
4. Hukuki sebepler ve toplama yöntemi
Kişisel veriler mobil uygulama ve internet sitesi üzerinden elektronik ortamda toplanır. Veriler kullanıcının girdiği bilgilerden ve hizmet kullanılırken otomatik oluşan kayıtlardan elde edilir. İşleme, KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanır:
- Sözleşmenin kurulması veya ifası (md. 5/2-c):
- üyelik ve giriş,
- arama,
- randevu,
- işletme profili,
- kuaför daveti,
- bildirim ve hatırlatma gibi hizmetin kendisi.
- Hukuki yükümlülük (md. 5/2-ç): mevzuatın gerektirdiği kayıtların tutulması ve yetkili kurumlara bilgi verilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık durumunda kayıtların kullanılması.
- Meşru menfaat (md. 5/2-f):
- güvenlik ve kötüye kullanımın önlenmesi,
- hata kayıtları,
- hizmetin iyileştirilmesi.
Bu işlemeler temel hak ve özgürlüklere zarar vermeyecek ölçüde yapılır.
- Açık rıza (md. 5/1): yalnızca açık rıza gereken işlemeler için ve ayrıca sorularak alınır. Bunlar kampanya bildirimleri ve kişiselleştirilmiş reklamdır. Açık rıza Bildirim Tercihleri ve cihaz ayarlarından her zaman geri alınabilir.
5. Kişisel verilerin aktarılması
- Randevu aldığınız işletme. Adınız, telefon numaranız, seçtiğiniz hizmetler, randevu saati ve notunuz işletmeye ve ilgili kuaföre iletilir. Amaç randevunun yerine getirilmesi ve gerektiğinde size ulaşılmasıdır. Verdiğiniz puan işletmenin ve kuaförün ortalamasına yansır.
- Hizmet sağlayıcılar. Hizmetin sunulması için gereken ölçüde şu sağlayıcılara aktarım yapılır:
- Türkiye'de sunucu barındırma hizmeti. Veritabanı ve dosyalar Türkiye'deki sunucularda tutulur.
- SMS gönderimi: Netgsm.
- E-posta gönderimi.
- Yurt dışındaki hizmet sağlayıcılar. Bkz. 6. bölüm.
- Yetkili kamu kurum ve kuruluşları. Hukuki yükümlülük kapsamında ve talep hâlinde aktarım yapılır.
Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.
6. Yurt dışına aktarım
Hizmetin bazı parçaları yurt dışında bulunan sağlayıcılarla çalışır. Bu aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Expo (ABD), Google Firebase Cloud Messaging, Apple Push Notification Service | Uygulama bildirimlerini iletmek | Cihaz bildirim kimliği ve bildirim metni. Metinlerde ad ve soyadın yalnızca baş harfi yer alır |
| Google Maps | Haritayı göstermek | Harita görüntüsü istekleri. Konum izni verilirse cihazın anlık konumu |
| Google AdMob | Müşteri ekranlarında reklam göstermek | Reklam kimliği ve cihaz bilgisi. Varsayılan olarak kişiselleştirilmemiş reklam gösterilir |
| Sentry (Avrupa Birliği) | Uygulama hatalarını tespit etmek | Hata kaydı ve cihaz bilgisi. Telefon, e-posta ve şifre gibi veriler hata kayıtlarına yazılmaz |
7. Saklama süreleri
Kişisel veriler işleme amacının gerektirdiği süre boyunca saklanır. Süre bitince silinir, yok edilir veya anonim hâle getirilir.
- Hesap verileri: hesap açık kaldığı sürece saklanır.
- Hesap silindiğinde:
- Ad, telefon, e-posta ve fotoğraf silinir veya anonim hâle getirilir.
- Gelecek randevular iptal edilir ve işletmeye bildirilir.
- Geçmiş randevular işletmenin kayıtlarında kimliğiniz olmadan kalır.
- Puanlarınız ortalamalarda kimliğiniz olmadan kalır.
- Takipleriniz, cihaz kimlikleriniz ve oturumlarınız silinir.
- SMS doğrulama kayıtları: 7 gün.
- SMS ve e-posta teslim kayıtları: 90 gün. Alıcı bilgisi özetlenmiş (geri döndürülemez) biçimde tutulur.
- Uygulama günlükleri: 30 gün.
- Silinen içerikler: 30 gün sonra kalıcı olarak imha edilir.
- Yedekler: en fazla 3 ay saklanır.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsiniz. Başvuru yolları şunlardır:
- yazılı olarak İlkbahar Mah. Doğukent Cad. No: 733 DH Çankaya/Ankara adresine,
- kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Platform'da kayıtlı e-posta adresinizden krapteknoloji@gmail.com adresine.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Hesabınızı uygulamada Ayarlar › Hesabı Sil bölümünden silebilirsiniz. Uygulamaya erişemiyorsanız krapteknoloji.com/hesap-silme sayfasından talep gönderebilirsiniz.
10. Değişiklikler
Bu metin güncellenebilir. Esaslı değişikliklerde yeni metin uygulamada gösterilir. Güncel sürüm her zaman uygulamada Ayarlar › Sözleşmeler ve KVKK bölümünde ve internet sitesinde yer alır.