İşletme (Kuaför ve Personel) Aydınlatma Metni
Sürüm 2026-10-14.3 · 14.10.2026 · Kuafgo bir ADM Craft ürünüdür.
Veri sorumlusu
Kuafgo'yu kullanan işletme sahipleri ve personel için, hesap ve abonelik verileri bakımından veri sorumlusu Adem Berkiden (Kuafgo / ADM Craft)'dir. İşletmenin kendi müşterilerine ait veriler bakımından veri sorumlusu işletmenin kendisidir; Kuafgo bu verilerde veri işleyendir (bkz. Veri İşleme Sözleşmesi).
Hangi verilerinizi işliyoruz?
- İşletme sahibi / yetkili: ad soyad, cep telefonu, e-posta, PIN'inizin özeti (PIN kendisi saklanmaz), oturum bilgileri.
- İşletme: dükkân adı, adres ve konum, çalışma saatleri, telefon, fotoğraflar, hizmet ve fiyat listesi.
- Personel: ad soyad, telefon, e-posta, rol ve yetkiler, çalışma saatleri, hakediş/prim ve maaş kayıtları.
- Abonelik ve ödeme: paket, dönem, ödeme kayıtları, dekont bildirimleri, makbuzlar. (Banka kart bilgisi alınmaz; ödeme havale/EFT veya nakittir.)
- Kullanım ve güvenlik: işlem geçmişi (denetim kaydı), IP adresi ve tarayıcı bilgisi, giriş denemeleri, hata kayıtları, bildirim abonelikleri.
- Destek: gönderdiğiniz sorun bildirimleri ve mesajlar.
Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabı açmak, hizmeti ve aboneliği yürütmek, ödemeleri takip etmek | Sözleşmenin kurulması/ifası (KVKK m.5/2-c) |
| Fatura/ödeme kayıtlarının tutulması, resmi taleplere yanıt | Hukuki yükümlülük (KVKK m.5/2-ç) |
| Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat (KVKK m.5/2-f) |
| Hakların tesisi, kullanılması veya korunması | KVKK m.5/2-e |
Bu işlemler için açık rızanız aranmaz. Kuafgo duyuru/kampanya iletileri ayrı ve isteğe bağlı bir izne bağlıdır.
Verilerin yurt dışına aktarılması
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır. Bazıları yurt dışında bulunmaktadır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Vercel | Uygulamanın barındırılması | AB (Frankfurt) |
| Neon (AWS üzerinde) | Veritabanı | AB (Frankfurt) |
| Upstash QStash | Zamanlanmış görevlerin tetiklenmesi (hatırlatma vb.); kişisel veri içeren iş gövdesi gönderilmez | ABD |
| Resend | E-posta gönderimi (şifre sıfırlama, doğrulama, makbuz) | ABD |
| Cloudflare R2 | Fotoğraf/dosya depolama | Cloudflare küresel ağı; depolama bölgesi otomatik ("auto") seçilir, sabit bir bölge belirlenmemiştir [Avukat onayı bekleniyor: R2 bölgesi/yargı alanı teyit edilecek] |
| Meta (WhatsApp Cloud API) | WhatsApp ile telefon doğrulama mesajı | ABD |
| Web push servisleri (Google, Apple, Mozilla) | Telefon/tarayıcı bildirimleri | ABD / AB |
| Sentry | Hata izleme (teknik hata kayıtları; telefon, e-posta, IP ve bağlantı sırları maskelenerek gönderilir) | [Avukat onayı bekleniyor: Sentry veri bölgesi teyit edilecek] |
| OpenStreetMap (harita karoları, adres arama: nominatim.openstreetmap.org) ve Photon (adres arama: photon.komoot.io, Komoot — Almanya) | Haritanın gösterilmesi ve dükkân adresinin haritada bulunması; ziyaretçinin IP adresi ve aranan adres/koordinat bu sağlayıcılara tarayıcıdan gider | Sağlayıcıların kendi sunucuları; sunucu konumu teyit edilecek (sözleşmeyle sabit bir bölge belirlenmemiştir) |
[Avukat onayı bekleniyor: KVKK m.9 aktarım dayanağı]
Saklama süresi
Hesap verileri hizmet ilişkisi boyunca saklanır. Hesap kapatıldığında veriler hemen silinmez, pasife alınır; kapanıştan 30 gün sonra işletmeye ve personele ait kişisel veriler (kullanıcı kimlikleri, personel profilleri ve fotoğrafları, müşteri notları ve müşteri kimlik bilgileri, bildirim abonelikleri, işletme telefonu) silinir veya anonimleştirilir. Randevu ve kasa kayıtları kişisel verilerden arındırılarak anonim istatistik olarak tutulabilir. Kuafgo'nun abonelik ödeme ve tahsilat kayıtları 10 yıl saklanır (TTK m.82, VUK m.253); bu kayıtlarda yalnızca serbest metin notlar silinir, tutar, tarih ve dönem kalır. Onay kayıtları (hangi metni ne zaman onayladığınız), ispat amacıyla ilişki süresince ve sonrasında zamanaşımı süresince saklanır; bu kayıtlarda telefon ve IP adresi ham halde değil, geri döndürülemez özet (hash) olarak tutulur. Uygulama içi teknik kayıtlar kısa süre saklanır: hız sınırı kayıtları 24 saat, WhatsApp doğrulama kayıtları 8 gün, WhatsApp gönderim günlükleri 90 gün, panel bildirimleri 30 gün, çözülmüş hata kayıtları 30 gün (çözülmemiş hata kaydı çözülene kadar). Hata ve işlem kayıtları en fazla 1 yıl saklanır.
Haklarınız ve başvuru yolu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğması halinde itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Adem Berkiden (Kuafgo / ADM Craft) adresine kuafgo.com@gmail.com e-posta adresi üzerinden iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Bu metni okudum ve anladım.
Kuafgo bir ADM Craft ürünüdür.