FacePi — kuaför, berber ve güzellik salonundan online randevu

KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ROOFPİ YAZILIM TİCARET LİMİTED ŞİRKETİ ("FacePi" veya "Şirket") tarafından, FacePi web sitesi ve mobil uygulaması ("Platform") kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen Şirket tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veriler: FacePi, özel nitelikli kişisel verilerinizi (sağlık, din, kan grubu vb.) talep etmez ve işlemez. Kimlik belgenizin eski tip nüfus cüzdanı olması hâlinde din ve kan grubu alanlarını kapatarak yüklemenizi rica ederiz; bu alanlar başvurunuzun değerlendirilmesinde kullanılmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik ve kimlik doğrulama süreçlerinin yürütülmesi, randevu aracılık hizmetinin sunulması ve randevuların yönetilmesi, Hizmet Sağlayıcı başvurularının incelenmesi ve onaylanması, Platform içi iletişim ve bildirimlerin (uygulama içi, e-posta, SMS, anlık bildirim) iletilmesi, talep, öneri, şikâyet ve içerik bildirimlerinin yönetilmesi, Platform güvenliğinin sağlanması ile dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması amaçlarıyla işlenir.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Konum bilginiz yalnızca cihazınızda verdiğiniz izin ile işlenir; izni dilediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca ilgili amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Yurt dışına aktarım: Platformun sunucuları yurt dışında (Avrupa Birliği — Almanya) bulunmakta olup kişisel verileriniz bu sunucularda saklanır; yukarıda sayılan Cloudflare, Infobip, OneSignal, Google ve Apple hizmetleri de yurt dışında bulunan altyapılar kullanabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ve Kanun'un öngördüğü diğer güvenceler çerçevesinde, gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

6. Toplama Yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki formlar, randevu ve mesajlaşma işlemleri, yüklediğiniz belge ve görseller, cihaz izinleri (konum, bildirim) ve çerez benzeri teknolojiler aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler: hesap ve profil verileri üyelik süresince; hesabınızı sildiğinizde içerikleriniz ve profiliniz derhâl, yasal saklama yükümlülüğü bulunan kayıtlar ise ilgili mevzuattaki süre boyunca (ör. 5651 sayılı Kanun kapsamındaki erişim kayıtları en az bir yıl, ticari kayıtlar ilgili zamanaşımı süreleri) saklanır; tek kullanımlık doğrulama kodları kısa süre içinde silinir; Hizmet Sağlayıcı kimlik belgesi görselleri başvurunun incelenmesi için gereken süre ile sınırlı olarak saklanır.

8. Veri Güvenliği Tedbirleri

FacePi; yetkilendirme ve erişim kontrolü, aktarımda şifreleme (HTTPS/TLS), parolaların geri döndürülemez biçimde saklanması, kimlik belgelerinin yalnızca yetkili personelin erişebildiği özel depolama alanında tutulması, güvenlik testleri ve loglama gibi uygun teknik ve idari tedbirleri alır.

9. Otomatik Sistemler

Platform, arama sonuçlarını ve önerileri iyileştirmek için kullanım verilerini işleyebilir; ancak hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik kararlar vermez.

10. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imza ile ya da Platformda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, e-posta/telefon ve talep konusu bulunmalıdır. Talepleriniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

İşbu Aydınlatma Metni güncellenebilir; güncel metin Platformda yayımlandığı anda geçerli olur. Son güncelleme: 18 Ekim 2026.