Gizlilik Politikası ve Aydınlatma Metni

Veri Sorumlusunun Kimliği

• Ticari Unvan: SOFTWEEN YAZILIM LİMİTED ŞİRKETİ
• Mersis No: 0772146927900001
• Vergi Kimlik Numarası: 7721469279
• Adres: Fenerbahçe Mah. İğrip Sk. No: 13/1 Kadıköy / İstanbul
• E-posta: info@glossgo.com

İşlediğimiz Kişisel Veriler

Platformu kullanımınız sırasında aşağıdaki kişisel veri kategorileri, doğrudan sizden veya çerezler gibi otomatik sistemler aracılığıyla toplanır ve işlenir:

• Kimlik Verileri: Ad, soyad, doğum tarihi gibi kimliğinizi belirleyen veriler.
• İletişim Verileri: E-posta adresi, cep telefonu numarası, adres bilgileri.
• Müşteri İşlem Verileri: Randevu detayları (tarih, saat, hizmet türü), işlem geçmişi, ödeme bilgileri (işlem teyidi ve maskelenmiş kart numarası), talep ve şikâyetler.
• Finansal Veriler: Fatura ve ödeme işlemleri için gerekli veriler.
• Konum Verileri (isteğe bağlı): İzin vermeniz hâlinde, yakındaki işletmeleri göstermek için anlık veya arka plan konum verileriniz.
• Cihaz ve İşlem Güvenliği Verileri: IP adresi, cihaz türü ve modeli, işletim sistemi, tarayıcı bilgileri, giriş-çıkış (log) kayıtları.
• Pazarlama ve Çerez Verileri: Çerezler ve benzeri teknolojilerle toplanan tarama alışkanlıkları, pazarlama tercihleri ve davranışsal veriler.
• Kullanıcı Tarafından Oluşturulan İçerik: İşletmelere yapılan yorumlar, puanlar, yüklenen fotoğraflar ve platform içi mesajlar.

İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenir:

• Üyelik işlemlerinin yürütülmesi ve hesabınızın yönetilmesi (sözleşmenin kurulması/ifası).
• Randevu, ödeme ve hizmet alım süreçlerinin yönetilmesi (sözleşmenin kurulması/ifası).
• Satış sonrası destek (iptal, iade, değişiklik) sağlanması (sözleşmenin kurulması/ifası).
• Talep, şikâyet ve önerilerin değerlendirilip yanıtlanması (meşru menfaat).
• Finans ve muhasebe işlemlerinin yürütülmesi (hukuki yükümlülük).
• Yasal uyuşmazlıkların ve resmi kurum taleplerinin çözümlenmesi (hukuki yükümlülük).
• Platform güvenliğinin sağlanması ve sahteciliğin önlenmesi (meşru menfaat).
• Hizmet kalitesinin artırılması için analiz yapılması (meşru menfaat).
• Konum bazlı hizmetlerin sunulması (açık rıza).
• Pazarlama, reklam ve kampanya bildirimlerinin gönderilmesi (açık rıza).

Kişisel Verilerin Aktarılması

Verileriniz, yukarıdaki amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Üye İşletmeler (Salonlar): Randevu aldığınız hizmetin sunulabilmesi için randevu ve iletişim bilgileriniz ilgili işletmeyle paylaşılır.
• Ödeme Hizmeti Sağlayıcıları: Ödemelerin güvenli gerçekleştirilmesi için lisanslı ödeme kuruluşları.
• Teknik Altyapı ve Hizmet Sağlayıcıları: Bulut bilişim, SMS/e-posta gönderimi, analitik ve pazarlama araçları sunan iş ortakları.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hâlinde mahkemeler, savcılıklar ve diğer resmi kurumlar.

Yurt dışına aktarım: Bazı teknik altyapı sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumlarda aktarım, KVKK'nın 9. maddesi uyarınca açık rızanızla veya Kişisel Verileri Koruma Kurulu'nca yeterli koruma sağlandığı kabul edilen şartlarda gerçekleştirilir.

Verilerin Saklanma Süreleri

Kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatın öngördüğü saklama süreleri boyunca saklarız. Saklama süresi sona erdiğinde ya da işleme amacı ortadan kalktığında, verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

Başlıca saklama süreleri aşağıdaki gibidir:

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı kapatmanız hâlinde, aşağıdaki yasal saklama yükümlülükleri saklı kalmak kaydıyla en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Randevu ve işlem geçmişi: Hizmet ilişkisinin sona ermesinin ardından, ilgili yasal zamanaşımı süreleri boyunca saklanır.
• Fatura, ödeme ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl boyunca saklanır.
• Pazarlama ve açık rızaya dayalı veriler: Rızanızı geri çekene kadar saklanır; rıza geri çekildiğinde işleme durdurulur.
• Çerez, cihaz ve güvenlik (log) kayıtları: İlgili çerez ömrü ve yasal düzenlemelerde öngörülen süreler boyunca saklanır.

İlgili Kişi (Veri Sahibi) Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Verilerinizin Silinmesi ve Hesabınızın Kapatılması

Kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini ve hesabınızın kapatılmasını dilediğiniz zaman talep edebilirsiniz. Veri silme talebinizi aşağıdaki kanallardan iletebilirsiniz:

• E-posta: Sistemimizde kayıtlı e-posta adresinizden info@glossgo.com adresine, konu satırına "Kişisel Veri Silme Talebi" yazarak başvurabilirsiniz.
• Çevrimiçi: glossgo.com/tr/legal/data-subject-request sayfasındaki İlgili Kişi Başvuru Prosedürünü izleyebilirsiniz.
• Yazılı / KEP: "Veri Sorumlusunun Kimliği" bölümünde belirtilen adrese ıslak imzalı dilekçe veya kayıtlı elektronik posta (KEP) ile başvurabilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulamak amacıyla sizden ek bilgi talep edebiliriz. Yasal saklama yükümlülüğü bulunan veriler (örneğin fatura ve muhasebe kayıtları) ilgili yasal süreler boyunca saklanmaya devam eder; bu süreler dolduğunda söz konusu veriler de silinir veya anonim hâle getirilir.

Veri Güvenliği

glossgo, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alır. Bu tedbirler arasında erişim kontrolleri, veri şifreleme, düzenli güvenlik denetimleri, olay müdahale planları ve personel eğitimleri yer alır.

Değişiklikler ve İletişim

glossgo, bu Politikayı yasal düzenlemelere uyum sağlamak veya operasyonel değişiklikleri yansıtmak amacıyla güncelleyebilir. Esaslı değişiklikler yürürlüğe girmeden önce platformda belirgin bir bildirim yayımlanarak veya kayıtlı e-posta adresinize bildirim gönderilerek duyurulur.

Gizlilik uygulamalarımız veya bu Politika hakkındaki soru ve talepleriniz için info@glossgo.com adresinden bize ulaşabilirsiniz.