🔒 Gizlilik ve Çerez Politikası

Son Güncelleme: 20 Eylül 2026  |  Versiyon: 2.2  |  Geçerlilik: Web Sitesi, Mobil Uygulama (iOS / Android) ve AI Müşteri Hizmetleri

1. Giriş

Bu Gizlilik ve Çerez Politikası (“Politika”), https://kuaforummobil.com internet sitesi, Kuaförüm Mobil mobil uygulaması ve Platform kapsamında sunulan AI Müşteri Hizmetleri dâhil olmak üzere Kuaförüm Mobil hizmetleri kapsamında kişisel verilerinizin nasıl toplandığı, işlendiği, korunduğu ve paylaşıldığı hakkında sizi bilgilendirmeyi amaçlamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin hukuka uygun, ölçülü ve şeffaf biçimde işlenmesi amaçlanmaktadır.

2. Veri Sorumlusu

KVKK uyarınca kişisel verilerinizin işlenme amacı ve yöntemini belirleyen veri sorumlusu SERKAN AYTAN’dır.

3. B2B2C Modeli ve Veri İşleme Rolleri

Platformumuz B2B2C (Business-to-Business-to-Consumer) modeliyle çalışmaktadır. Veri işleme rolü, verinin hangi amaçla ve kimin talimatıyla işlendiğine göre değerlendirilir. Bu kapsamda:

• Salon sahipleri (Kuaförüm Mobil kullanıcıları), kendi müşterilerine ait verilerin işlenme amaç ve vasıtalarını belirledikleri ölçüde veri sorumlusu sıfatıyla hareket eder.
• Kuaförüm Mobil, salon müşterilerine ait verileri salonun talimatları ve hizmetin sunulması kapsamında işlediği ölçüde veri işleyen olarak hareket eder.
• Kuaförüm Mobil’in kendi kullanıcı hesabı, abonelik, faturalandırma, platform güvenliği, teknik işletim ve doğrudan kendi amaçları için gerçekleştirdiği veri işleme faaliyetlerindeki rolü ayrıca değerlendirilir.
• Salon sahipleri, kendi müşterilerine ilişkin işleme faaliyetlerinde KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve uygun hukuki işleme şartını belirlemekle yükümlüdür.
• Kuaförüm Mobil, salon müşterilerine ait verileri hizmetin sağlanmasıyla sınırlı olarak ve uygulanabilir sözleşme/talimatlar çerçevesinde işler.

4. Toplanan Kişisel Veriler

Aşağıda, Platform kapsamında işlenebilecek başlıca kişisel veri kategorileri listelenmiştir. Kullanılan özelliğe göre bu kategorilerin yalnızca gerekli olan kısmı işlenir.

4.1. Kullanıcı (Salon Sahibi / Personel) Verileri

4.2. Salon Müşterilerine Ait Veriler

4.3. Otomatik Toplanan Veriler

4.4. Mobil Uygulama Verileri

4.5. Akademi (Eğitim Platformu) Verileri

4.6. AI Müşteri Hizmetleri ve Sesli Görüşme Verileri

5. Verilerin İşlenme Amaçları ve Hukuki Dayanak

Salon müşterilerine ait kişisel veriler bakımından işleme amacını ve hukuki sebebi belirleme sorumluluğu, somut işleme faaliyetinde veri sorumlusu olan ilgili salona aittir. Kuaförüm Mobil’in salonun talimatları doğrultusunda veri işleyen olarak gerçekleştirdiği işlemler, salonun belirlediği hukuki işleme çerçevesine bağlıdır.

6. Verilerin Saklanma ve Silinme Süreleri

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleriyle sınırlı olarak tutulur. Kesin süre; veri kategorisine, kullanılan özelliğe, yasal yükümlülüklere ve olası uyuşmazlıkların çözümü için gerekli süreye göre değişebilir.

İşleme amacı ortadan kalktığında ve saklamayı gerektiren yasal veya sözleşmesel bir neden kalmadığında kişisel veriler, KVKK Md. 7 ve ilgili ikincil mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

7. Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve ilgili hukuki şartlar çerçevesinde aşağıdaki alıcılarla veya alıcı gruplarıyla paylaşılabilir.

7.1. Yurt İçi Aktarımlar

7.2. Yurt Dışı Aktarımlar ve Yurt Dışı Altyapı Kullanımı

Platformda kullanılan bazı teknoloji hizmetlerinin altyapısı Türkiye dışında bulunabilir veya veriler hizmetin sunulması sırasında Türkiye dışındaki sistemler üzerinden işlenebilir. Bu durumda kişisel verilerin yurt dışına aktarımı söz konusu olabilir.

8. Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz, somut işleme faaliyetine göre KVKK Md. 5 ve uygulanabilir olduğu durumlarda Md. 6 kapsamında öngörülen işleme şartlarından bir veya birkaçına dayanılarak işlenir. Başlıca durumlar şunlardır:

• ✅ Açık rızanızın bulunması — açık rızanın hukuki şart olduğu pazarlama, izinli analitik/çerez, belirli konum veya isteğe bağlı entegrasyon faaliyetlerinde
• ✅ Sözleşmenin kurulması veya ifası için gerekli olması — üyelik, randevu, ödeme, abonelik ve talep edilen platform özelliklerinin sunulması
• ✅ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — fatura, muhasebe, yetkili makam talepleri ve benzeri yükümlülükler
• ✅ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — uyuşmazlık, hak talebi ve delillendirme süreçlerinde
• ✅ Meşru menfaatler için gerekli olması — temel hak ve özgürlüklerinize zarar vermemek kaydıyla platform güvenliği, kötüye kullanımın önlenmesi, hizmetin güvenilir işletimi ve gerekli teknik teşhis faaliyetlerinde

Salon müşterileri bakımından: İlgili salonun veri sorumlusu olduğu işleme faaliyetlerinde, kişisel verilerin hangi hukuki sebebe dayanılarak işlendiğini belirlemek ve ilgili kişiyi aydınlatmak salonun sorumluluğundadır. Kuaförüm Mobil, salonun talimatları doğrultusunda veri işleyen olarak hareket ettiği ölçüde bu işleme çerçevesine bağlıdır.

AI Müşteri Hizmetleri bakımından: AI özelliğinin kullanılması, tek başına bütün veri işleme faaliyetlerinin açık rızaya dayandığı anlamına gelmez. Uygulanacak hukuki sebep; veri kategorisine, işleme amacına, ilgili kişinin kim olduğuna ve Kuaförüm Mobil ile salon arasındaki veri işleme rolüne göre ayrı ayrı değerlendirilir.

9. Veri Güvenliği Tedbirleri (KVKK Md. 12)

Verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

🔐 Teknik Önlemler

• Veri iletiminde SSL/TLS şifreleme (HTTPS zorunlu)
• DDoS koruması ve güvenlik duvarı (Cloudflare)
• Yetkilendirme ve rol bazlı erişim kontrolü
• Erişim logları ve anomali tespiti
• Düzenli yedekleme ve felaket kurtarma planı
• API erişim kısıtlamaları ve güvenlik başlıkları (CORS, CSP, HSTS)
• Web uygulama güvenlik duvarı (WAF)

📋 İdari Önlemler

• Personel gizlilik taahhütnamesi ve KVKK eğitimleri
• Erişim yetki matrisi ve ihtiyaç temelli erişim
• Düzenli güvenlik denetimleri ve risk analizleri
• Veri ihlali müdahale prosedürü (Bkz. Bölüm 10)
• Veri minimizasyonu ve amaca uygunluk ilkeleri

10. Veri İhlali Bildirim Prosedürü

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, olayın niteliğine göre aşağıdaki süreç uygulanır:

1. İhlal gecikmeksizin değerlendirilir, kapsamı belirlenir ve etkilerini sınırlamaya yönelik teknik/idari tedbirler alınır.
2. KVKK ve Kişisel Verileri Koruma Kurulunun ilgili kararları uyarınca gerekli olması hâlinde, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapılır.
3. İhlalden etkilenen ilgili kişiler belirlendikten sonra, ilgili kişilere makul olan en kısa süre içinde uygun yöntemlerle bilgi verilir.
4. İhlalin etkileri, alınan önlemler ve bildirim süreçleri kayıt altına alınır; tekrarını önlemeye yönelik tedbirler değerlendirilir.
5. Şüpheli bir veri güvenliği olayı için iletisim@ariotomasyon.org adresinden bizimle iletişime geçebilirsiniz.

11. KVKK Kapsamında Haklarınız

KVKK Md. 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanımı öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK Md. 7 şartlarında silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde veya Tebliğ’de belirtilen diğer yöntemlerle veri sorumlusuna iletebilirsiniz.

• 📧 E-posta: Veri sorumlusuna daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden iletisim@ariotomasyon.org
• 📬 Yazılı başvuru adresi: Şelale Mah. 7212 Sok. No:1/3, Kepez/Antalya
• ✍️ Diğer yöntemler: KEP, güvenli elektronik imza, mobil imza veya mevzuatın izin verdiği başvuru yöntemleri

Başvuruda; ad-soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için ilgili kimlik/pasaport bilgisi, tebligata esas adres, varsa iletişim bilgileri ve talep konusu gibi mevzuatta zorunlu tutulan bilgilerin bulunması gerekir. Kimlik doğrulama amacıyla, talebin niteliğine göre ek bilgi veya belge istenebilir.

Başvuru Süreci:

1. KVKK kapsamındaki talebinizi öncelikle veri sorumlusuna iletebilirsiniz.
2. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücretler uygulanabilir.
3. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’da öngörülen şart ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

12. Bildirim Sistemi ve Pazarlama İletişimi

12.1. Bildirim Türleri

12.2. Bildirim Yönetimi

Bildirim tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

• Web Push: Tarayıcı ayarlarından push bildirimlerini kapatabilirsiniz.
• Mobil Push: Cihaz ayarlarından (iOS: Ayarlar > Kuaförüm Mobil > Bildirimler) yönetebilirsiniz.
• E-posta: Hesap ayarlarından bildirim tercihlerinizi değiştirebilirsiniz.
• Bildirim Merkezi: Platform içi bildirimler (/bildirimlerim/) üzerinden geçmiş bildirimleri görüntüleyebilirsiniz.

13. Çerez Politikası

13.1. Çerez Nedir?

Çerezler, site ziyaretiniz sırasında cihazınıza kaydedilen küçük metin dosyalarıdır. Site deneyiminizi iyileştirmek, güvenliği sağlamak ve kullanım analizi yapmak için kullanılır.

13.2. Kullandığımız Çerezler

13.3. Çerez Yönetimi

• Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.
• Zorunlu çerezleri engellerseniz site bazı özellikleri çalışmayabilir.
• Çerez tercihlerinizi CookieYes banner’ı üzerinden yönetebilirsiniz.
• Analitik çerezler için aydınlatılmış onay alınmaktadır.

13.4. Çerez Onayı

Siteyi ilk ziyaretinizde CookieYes çerez banner’ı görüntülenir. “Kabul Et” butonu ile tüm çerezlere, “Sadece Zorunlu” seçeneği ile yalnızca teknik çerezlere izin verebilirsiniz. Onay tercihiniz 13 ay boyunca saklanır.

14. Üçüncü Taraf Hizmet Sağlayıcıları

Platform, hizmetin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcılarından yararlanabilir. Sağlayıcıların kendi veri işleme faaliyetleri, ilgili sözleşmeler ve gizlilik dokümanları kapsamında ayrıca değerlendirilir. Bu sağlayıcıların kullanılması Kuaförüm Mobil’in KVKK kapsamındaki yükümlülüklerini ortadan kaldırmaz.

AI Müşteri Hizmetleri’nin ağ bağlantısının kurulmasında WebRTC ve gerektiğinde TURN/STUN altyapısı kullanılabilir. Bu altyapıda medya akışı ile bağlantı/ağ metadatası, bağlantının kurulması veya aktarılması için teknik olarak işlenebilir.

15. Mobil Uygulama

Kuaförüm mobil uygulaması (iOS/Android), WebView teknolojisi ile çalışmakta olup, web sitesi ile aynı veri işleme prensiplerini uygular.

15.1. Mobil Uygulama İzinleri

İzinler yalnızca ilgili özelliği kullandığınızda istenir; hiçbir izin zorunlu değildir ve cihaz ayarlarından herhangi bir zamanda değiştirilebilir.

15.2. App Store / Play Store Politikaları

Mobil uygulama, Apple App Store ve Google Play Store platform politikalarına tabidir. Bu platformların gizlilik kuralları da geçerlidir.

15.3. PWA (Progressive Web App)

Platform, PWA teknolojisini desteklemektedir. PWA kullanımında:

• Push bildirimleri için tarayıcı izni alınır.
• Çevrimdışı kullanım için bazı veriler cihazda önbelleğe alınabilir.
• PWA, web sitesi ile aynı çerez ve veri işleme politikalarına tabidir.

16. Abonelik ve Ödeme Sistemleri

Platform üzerinden yapılan ödemeler ve abonelik işlemleri kapsamında:

• PayTR Sanal POS: Kredi kartı ile yapılan ödemelerde kart bilgileriniz doğrudan PayTR altyapısına iletilir. Kart bilgileri tarafımızca görülmez veya saklanmaz.
• Havale/EFT: Ödeme sayfasında belirtilen banka hesap bilgilerine manuel olarak yapılır. Ödemenin tarafımıza ulaşmasının ardından aboneliğiniz tanımlanır; ödeme bilgileri yalnızca doğrulama amacıyla işlenir.
• Apple App Store (In-App Purchase): iOS kullanıcıları, aboneliklerini Apple App Store üzerinden satın alabilir. Bu işlemler RevenueCat servisi aracılığıyla doğrulanır. Apple’ın gizlilik politikası geçerlidir.
• Google Play (In-App Purchase): Android kullanıcıları, aboneliklerini Google Play üzerinden satın alabilir. Bu işlemler RevenueCat servisi aracılığıyla doğrulanır. Google’ın gizlilik politikası geçerlidir.
• Abonelik yönetimi: Abonelik durumunuz (aktif, süresi dolmuş, iptal edilmiş) platform tarafından kaydedilir. Aboneliğiniz bittiğinde bildirim alırsınız.
• İade politikası: Mesafeli Satış Sözleşmesi kapsamında dijital hizmetler için iade koşulları https://kuaforummobil.com/mesafeli-satis-cayma/ belirtilmiştir.

17. Politika Güncellemeleri

Bu Politika; mevzuat değişiklikleri, hizmetlerin geliştirilmesi, yeni özelliklerin devreye alınması veya teknik altyapıdaki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler, uygun olduğu ölçüde aşağıdaki kanallardan duyurulabilir:

• 📧 Kayıtlı e-posta adresinize bildirim gönderilerek,
• 🔔 Uygulama içi bildirim ile,
• 🌐 Platform üzerinde duyuru veya banner aracılığıyla.

Güncel Politika, üzerinde belirtilen son güncelleme tarihi itibarıyla yayımlanır. Bu Politika bir açık rıza metni değildir; açık rıza gerektiren işleme faaliyetlerinde rıza süreci ayrıca yürütülür.

18. İletişim

Gizlilik politikası ile ilgili soru, görüş ve talepleriniz için:

Bu politika 20 Eylül 2026 tarihinde güncellenmiş ve yürürlüğe girmiştir.