Veri İşleyen Sözleşmesi (KVKK Eki)

İşbu Ek, Kullanım Koşulları'nın ayrılmaz parçasıdır ve KVKK'nın 12. maddesi uyarınca; SALON'un ("Veri Sorumlusu") kendi müşterilerine ait kişisel verilerin Özkeskin Basın Yayın Reklamcılık ve Bilişim Ticaret Limited Şirketi ("Veri İşleyen") tarafından işlenmesine ilişkin şartları düzenler.

1. İşlemenin Konusu ve Süresi

Konu: randevu yönetimi, müşteri kaydı, hatırlatma mesajlarının iletilmesi ve raporlama.

Süre: Salon'un üyeliği devam ettiği sürece; üyelik sona erdiğinde veriler 90 gün içinde silinir, yok edilir veya anonim hâle getirilir. Salon bu süreden önce silinmesini talep edebilir.

Veri kategorileri: müşteri adı, telefon numarası, randevu geçmişi, salon tarafından girilen notlar ve paylaşılması hâlinde doğum günü.

2. Veri Sorumlusunun (Salonun) Yükümlülükleri

• Sisteme girdiği müşteri verileri için gerekli hukuki dayanağa veya açık rızaya sahip olmak
• Müşterilerini KVKK m.10 uyarınca aydınlatmak (rezervasyon sayfasındaki aydınlatma metni bu amaca hizmet eder, ancak nihai sorumluluk salondadır)
• Ticari elektronik ileti gönderecekse onayları almak ve İYS'ye kaydetmek
• VERBİS kayıt yükümlülüğü kapsamına giriyorsa kaydını yapmak
• Panel erişim bilgilerini gizli tutmak, personelin yetkisiz erişimini önlemek

3. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca Salon'un talimatı ve hizmetin ifası doğrultusunda işlemek; kendi amaçları için kullanmamak
• Uygun teknik ve idari tedbirleri almak (şifreli iletim, satır ve kolon bazlı yetkilendirme, erişim kaydı)
• Erişimi yalnızca gerekli personelle sınırlamak ve gizlilik yükümlülüğü altına almak
• Alt veri işleyenleri (barındırma, mesajlaşma, ödeme) aynı seviyede yükümlülük altına almak ve Gizlilik Politikası'nda ilan etmek
• Veri ihlalini öğrendiğinde Salon'u gecikmeksizin bilgilendirmek ve gerekli desteği vermek
• Salon'a yöneltilen ilgili kişi taleplerinin karşılanmasında teknik destek sağlamak
• Sözleşme sona erdiğinde verileri iade etmek veya silmek

4. Veri Taşınabilirliği

Salon, üyeliği süresince müşteri ve randevu verilerini panelden dışa aktarma hakkına sahiptir. Üyelik sona erdiğinde, silme işleminden önce makul bir süre bu imkân tanınır.

5. Sorumluluk

Salon'un hukuka aykırı veri girişi, aydınlatma veya onay yükümlülüğünü yerine getirmemesi nedeniyle Veri İşleyen aleyhine idari para cezası veya tazminat doğması hâlinde, Veri İşleyen'in Salon'a rücu hakkı saklıdır.