Kişisel Verilerin Korunması Aydınlatma Metni

Ersen Tokay — Biyuti Medya (şahıs işletmesi)
Adres: Ehlibeyt Mah. Tekstilciler Cad. No: 35/7 Çankaya / ANKARA
E-posta: info@biyutimedya.com · Telefon: 0850 255 88 55

Bu metinde "Biyuti Medya", "biz" ya da "veri sorumlusu" olarak anılır.

• Hesap kullanıcıları: BiyutiONE'a kaydolan salon ve klinik sahipleri, yöneticileri ve personeli.
• Kurum yetkilileri: Kurum (salon, klinik) adına bilgi veren ya da abonelik talep eden kişiler.
• İletişime geçenler: Bize e-posta, telefon ya da panel üzerinden ulaşan kişiler.

Salonların kendi müşterilerine ait veriler için bkz. madde 9. Bu veriler bakımından veri sorumlusu ilgili salondur; Biyuti Medya o verileri salon adına, salonun talimatıyla işleyen veri işleyendir.

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası (verirseniz), kurum adresi.
• Kurum ve müşteri işlem bilgileri: kurum adı ve türü, şubeler, kullanıcı rolleri, abonelikler, deneme ve paket talepleri, fatura için gerekli bilgiler (vergi dairesi ve numarası).
• Hesap ve işlem güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş zamanları, IP adresi, tarayıcı bilgisi, işlem kayıtları.
• Yüklediğiniz içerikler: BiyutiSIGN'a yüklenen görsel, video ve metinler ile bunların onay notları.
• Ekran (cihaz) bilgileri: BiyutiSIGN uygulaması kurulu ekranların cihaz anahtarı, uygulama sürümü, ekran çözünürlüğü, son bağlantı zamanı, oynatma kayıtları ve hata bilgileri. Bu bilgiler bir kişiye değil cihaza aittir; IP adresiyle birlikte bir kişiyle ilişkilendirilebildiği ölçüde kişisel veri sayılır.
• Tercihler: menü, görünüm ve koyu/açık mod tercihleriniz (bkz. madde 10).

BiyutiONE'ın kendi hesap işlemleri için özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) istemiyoruz. Lütfen bu tür verileri, buna ayrılmamış alanlara (kurum adı, not alanları vb.) yazmayın.

• Hesabınızı oluşturmak, girişinizi sağlamak ve şifre sıfırlama gibi hesap işlemlerini yürütmek,
• Kurumunuzu, şubelerinizi ve kullanıcı yetkilerini yönetmek,
• Abonelik, deneme ve paket taleplerinizi almak, açmak, yenilemek ve faturalandırmak,
• BiyutiSIGN ekranlarınıza içerik göndermek, ekranların çalışıp çalışmadığını izlemek ve oynatma raporu üretmek,
• Yayınlanacak içerikleri (talebinize göre) Biyuti ekibinin kontrolünden geçirmek,
• Destek taleplerinizi yanıtlamak ve sizinle hizmetle ilgili iletişim kurmak,
• Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek,
• Mevzuattan doğan yükümlülüklerimizi (vergi, ticaret, yetkili kurumların talepleri) yerine getirmek.

Verileriniz; kayıt, kurum açma ve talep formlarını doldurmanız, paneli ve BiyutiSIGN uygulamasını kullanmanız, bizimle iletişime geçmeniz yoluyla, elektronik ortamda kısmen otomatik yollarla toplanır.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, kurum, abonelik ve hizmetin sunulmasıyla ilgili işlemler.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtları, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde ispat için gereken kayıtlar.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, işlem kayıtları, hizmetin iyileştirilmesi, ekranların çalışma durumunun izlenmesi.

Kampanya ve tanıtım amaçlı ileti göndermek istersek bunu ayrıca açık rızanıza (m.5/1) ve ticari elektronik ileti onayınıza bağlı olarak yaparız; onay vermemeniz hizmeti kullanmanıza engel olmaz.

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca aşağıdaki durumlarda, gerektiği kadarıyla aktarılır:

• Barındırma (sunucu) hizmeti: BiyutiONE'ın veritabanı, dosyaları ve uygulamaları, Hostinger'ın Almanya (Düsseldorf) veri merkezindeki sunucumuzda çalışır.
• Hizmeti sunmamıza yardım eden tedarikçiler (yalnızca ilgili özelliği kullandığınızda): e-posta gönderimi (ör. Resend), SMS gönderimi (Mutlucell), ödeme (iyzico) ve yapay zekâ destekli içerik ve asistan özellikleri (Anthropic, OpenAI, ElevenLabs). Yapay zekâ hizmetlerine kimlik bilgisi ve sağlık verisi gönderilmez; gönderilen içerik, mümkün olduğunda kişiyi belirlemeye yaramayacak hâle getirilir.
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda ve talep edildiği ölçüde.
• Kurumunuzdaki diğer kullanıcılar: aynı kurumda yetkili olduğunuz ölçüde, kurumunuzun verileri o kurumun kullanıcılarına görünür.

Sunucumuz Almanya'da bulunduğu ve bazı tedarikçilerimizin sunucuları yurt dışında (AB ve ABD) olduğu için verileriniz yurt dışına aktarılır. Bu aktarım, KVKK m.9 uyarınca, m.5'teki hukuki sebeplerden birine dayanılarak ve Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler gibi Kanun'da sayılan uygun güvencelerden biri sağlanarak yapılır.

• Hesap ve kurum bilgileri, hesabınız açık olduğu sürece saklanır. Hesabınızı kapattığınızda, aşağıdaki yasal süreler saklı kalmak üzere silinir ya da anonim hâle getirilir.
• Fatura ve muhasebe kayıtları, vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar) saklanır.
• İşlem ve erişim kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
• BiyutiSIGN'a yüklenen içerikler siz silene kadar ya da kurumunuz kapatılana kadar saklanır.

Salonlar BiyutiONE uygulamalarına kendi müşterileri, çalışanları ya da içeriklerinde görünen kişilerle ilgili veriler ekleyebilir (ör. BiyutiSIGN'da yayınlanan önce/sonra görselleri; ileride BiyutiDESK'te randevu ve müşteri kartları). Bu veriler bakımından veri sorumlusu ilgili salondur. Bu kişileri aydınlatmak, gereken durumlarda açık rızalarını almak ve verilerin hukuka uygun toplandığından emin olmak salonun sorumluluğundadır. Biyuti Medya bu verileri yalnızca salonun talimatı doğrultusunda, hizmetin sunulması için işler ve gerekli güvenlik önlemlerini alır.

BiyutiONE yalnızca hizmetin çalışması için zorunlu çerez ve tarayıcı kayıtları kullanır; reklam, takip ya da analiz çerezi kullanılmaz.

• Oturum çerezleri (sb-…): giriş yapmış olduğunuzu hatırlar.
• biyuti_org: seçtiğiniz kurumu hatırlar.
• biyuti_rail ve biyuti_gorunum: sol menünün daraltılmış olup olmadığını ve cam görünüm tercihinizi hatırlar.
• biyuti-theme (tarayıcı kaydı): koyu/açık mod tercihinizi hatırlar.
• BiyutiSIGN ekranları: ekran cihazı, kendi cihaz anahtarını ve son yayın listesini (internet kesildiğinde yayına devam edebilmek için) cihazda saklar.

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi gösteren bilgilerle birlikte yazılı olarak yukarıdaki adrese iletebilir ya da BiyutiONE'da kayıtlı e-posta adresinizden info@biyutimedya.com adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.