Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca; Müsait markası altında faaliyet gösteren hizmet sağlayıcı, Platform'u kullanan gerçek kişilerin kişisel verileri bakımından kural olarak "veri sorumlusu" sıfatına sahiptir. Bazı durumlarda işletmeler (salonlar, klinikler vb.) kendi müşterilerinin verileri bakımından ayrıca veri sorumlusu veya veri işleyen konumunda olabilir.

Bu politika; Platform'u ziyaret eden, kayıt olan, randevu alan, işletme panelini kullanan ve diğer tüm gerçek kişi Kullanıcılar için geçerlidir.

2. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıdaki nitelikte kişisel veriler işlenebilir (işlenen veriler, kullandığınız fonksiyonlara göre değişebilir):

• Kimlik Bilgileri: Ad, soyad, tercihen profil adı gibi sizi tanımlayan temel bilgiler.
• İletişim Bilgileri: Telefon numarası (özellikle WhatsApp doğrulaması için), e-posta adresi ve isteğe bağlı diğer iletişim bilgileriniz.
• Hesap ve Profil Verileri: Hesap oluştururken beyan ettiğiniz tercihler, randevu geçmişiniz, profil fotoğrafınız (varsa) ve benzeri bilgiler.
• İşlem ve Randevu Bilgileri: Aldığınız hizmetler, randevu tarih ve saati, randevu durumu, işletme ve çalışan bilgisi, tekrar randevu tercihleri gibi işlem verileri.
• Kullanım Verileri: Platform'u ne zaman ve nasıl kullandığınıza ilişkin log kayıtları, cihaz türü, tarayıcı bilgisi, IP adresi, oturum süresi gibi teknik veriler.
• İletişim ve Destek Kayıtları: Destek talepleriniz, e-posta veya WhatsApp üzerinden yaptığınız görüşmelere ilişkin kayıtlar ve yanıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenebilir:

• Platform'da kullanıcı hesabının oluşturulması, kimlik doğrulama ve güvenli giriş işlemlerinin sağlanması,
• Randevu alma, randevu yönetimi, iptal/değişiklik işlemlerinin yürütülmesi ve bu kapsamda size bilgilendirme yapılması,
• İşletmeler ile son kullanıcılar arasında iletişimin kolaylaştırılması ve hizmet ifasının desteklenmesi,
• Hizmetlerimizin iyileştirilmesi, yeni özelliklerin geliştirilmesi ve kullanıcı deneyiminin analiz edilmesi,
• Dolandırıcılık ve kötüye kullanımın tespiti, güvenlik ihlallerinin önlenmesi ve sistem güvenliğinin sağlanması,
• Mevzuattan kaynaklanan saklama yükümlülüklerinin yerine getirilmesi ve resmi mercilerin taleplerinin karşılanması,
• Tercihinize göre kampanya, duyuru ve pazarlama iletişimlerinin gerçekleştirilebilmesi (açık rızanız bulunması halinde).

4. Hukuki Sebepler

Kişisel verileriniz; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ile meşru menfaatlerimizin sağlanması gibi KVKK'da öngörülen hukuki sebeplere dayanarak işlenebilir. Pazarlama amaçlı işlemler için ise kural olarak açık rızanız aranır.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflarla paylaşılabilir:

• Hizmet aldığınız veya randevu oluşturduğunuz işletmeler (salon, klinik vb.) ve bu işletmelerin yetkili çalışanları,
• Altyapı, barındırma, veri saklama, loglama, analiz gibi konularda hizmet aldığımız teknik hizmet sağlayıcılar,
• SMS/arama/WhatsApp gibi kanallardan doğrulama veya bildirim göndermek için çalıştığımız iletişim hizmet sağlayıcıları,
• Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla resmi kurum ve kuruluşlar,
• Hukuki süreçlerin yürütülmesi için çalışılan hukuk, mali müşavirlik ve benzeri danışmanlar.

Her durumda, aktarımlar ilgili mevzuata uygun şekilde ve veri minimizasyonu ilkesi gözetilerek yapılır.

6. Çerezler ve Benzeri Teknolojiler

Platform'da oturumunuzun yönetilmesi, tercihlerin hatırlanması ve kullanım deneyiminin iyileştirilmesi amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılabilir. Tarayıcınızın ayarlarından çerezleri yönetebilir veya reddedebilirsiniz; ancak bu durumda Platform'un bazı fonksiyonları sınırlı çalışabilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca saklanır. Bu sürelerin sonunda verileriniz kural olarak silinir, yok edilir veya anonim hale getirilir.

Örneğin; randevu geçmişiniz, uyuşmazlık riskleri ve yasal yükümlülükler göz önünde bulundurularak belirli sürelerle saklanabilir. Teknik log kayıtları ise güvenlik, hata ayıklama ve istatistiksel analiz amaçlarıyla makul sürelerde tutulur.

8. Veri Güvenliği

Müsait, kişisel verilerinizi yetkisiz erişim, kayıp veya kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri almaya özen gösterir. Bu kapsamda; erişim yetkilerinin sınırlandırılması, şifreleme, loglama, güvenlik duvarları ve benzeri önlemler uygulanabilir.

Ancak hiçbir sistemin %100 güvenli olduğu garanti edilemez. Güvenlik ihlali şüphesi taşıyan bir durum fark ederseniz, derhal bizimle iletişime geçmeniz önemlidir.

9. KVKK Kapsamındaki Haklarınız

KVKK uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, aşağıda belirtilen iletişim kanalları üzerinden iletebilirsiniz.

10. Yurt Dışına Veri Aktarımı

Kullandığımız bulut altyapıları ve teknik servis sağlayıcılar, sunucularını yurt içinde veya yurt dışında barındırabilir. Bu durumda kişisel verileriniz, KVKK'da öngörülen şartlar ve Kurul kararları çerçevesinde yurt dışına aktarılabilir. Gerekli idari ve teknik tedbirler alınmadan veri aktarımı yapılmamasına özen gösterilir.

11. Politika'da Değişiklikler

İşbu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler sebebiyle zaman zaman güncellenebilir. Güncel politika her zaman Platform üzerinde yayımlanır ve yayımlandığı tarihten itibaren geçerli olur.

12. İletişim

Kişisel verilerinizin işlenmesine ilişkin soru, talep ve başvurularınızı aşağıdaki kanallar üzerinden bize iletebilirsiniz:

• E-posta: destek@musait.app

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilecek ve sonuçlandırılacaktır.