Veri İşleme Sözleşmesi

Taraflar

Bu sözleşme, salon müşterilerinin verisi için veri sorumlusu olan salon ile veri işleyen PLACEHOLDER_LEGAL_NAME (Aurafade) arasındadır. Salon sahibi ve personelin kendi hesap verisi bu sözleşmenin konusu değildir; o veri gizlilik politikasındaki sorumlu sıfatına tabidir.

Konu ve süre

Konu, randevu, müşteri kaydı ve salon işletmesi için gerekli kişisel verinin barındırılması ve yetkili personele gösterilmesidir. Süre, abonelik (deneme dahil) boyunca ve hesap silindikten sonraki 30 günlük bekleme sonuna kadardır.

Talimat

Salonun ürünü kullanması, veriyi hizmetin amacıyla işlememiz için talimattır. Başka amaçla işlemeyiz. Yasal bir emir gelirse, hukuk izin verdiği ölçüde salonu bilgilendiririz.

Güvenlik ve alt işleyenler

Veri salon üyeliğiyle ayrılır. Alt işleyenler: Google Firebase/Cloud, Cloudflare (Turnstile), Lemon Squeezy (ödeme kaydı) ve ileride açılırsa Meta WhatsApp. Yeni bir alt işleyen, bu listedeki amaçla sınırlı kalır.

Yardım ve silme

Salon, müşterisinin başvurusunu yanıtlamak için makul yardım ister. Abonelik ve bekleme süresi bitince salon müşteri verisi kalıcı olarak silinir. Yasal saklama zorunluluğu varsa yalnızca o kayıt ayrılır.

Aktarım ve denetim

Salon verisi Firestore eur3 bölgesinde (Avrupa Birliği: Belçika ve Hollanda), dosyalar Cloud Storage us-east1 bölgesinde (Amerika Birleşik Devletleri), çağrılabilir işlevler europe-west1 bölgesinde (Belçika, AB), zamanlanmış işler ve Firestore tetikleyicileri europe-west4 bölgesinde (Hollanda, AB) işlenir. İşleme Avrupa Birliği içinde, Belçika ve Hollanda’da gerçekleşir. Amerika Birleşik Devletleri’ne aktarım, alt işleyenin standart sözleşme maddeleriyle yapılır. Salon, yılda bir, gizlilik yükümlülüğü altındaki yazılı bir soru listesiyle denetim isteyebilir. Yerinde denetim, işletmeyi durdurmadan ve makul süre önce haber verilerek yapılır.

Sorumluluk

İşleyen, kendi ihlalinden doğan ve yürürlükteki hukukun zorunlu kıldığı ölçüde sorumludur. Salon, veri sorumlusunun aydınlatma ve hukuka uygunluk yükümlülüğünü kendisi taşır.

Sürüm

Yürürlük 2026-10-28. Sürüm 2026-11-02.1. Bildirimler: PLACEHOLDER_KVKK_EMAIL ve PLACEHOLDER_SUPPORT_EMAIL.