Gizlilik, Çerez ve KVKK Aydınlatma Metni

Son güncelleme: 27.10.2026

Mavi Demo olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, randevu ve üyelik hizmetlerimizi kullanırken kişisel verilerinizin hangi amaçlarla, nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklar.

1. Veri Sorumlusu ve Veri İşleyen

Veri sorumlusu: Mavi Demo

Randevu sistemi, salonlara yazılım hizmeti sunan bir platform üzerinden çalışır. Platform, yalnızca Mavi Demo adına ve talimatları doğrultusunda veri işleyen olarak hareket eder. Her işletmenin verisi ayrı bir veritabanında tutulur; başka bir işletmeyle paylaşılmaz ve birleştirilmez.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, soyad, telefon numarası; üyelik açıldıysa e-posta ve üye şifresinin özeti (şifre açık metin olarak saklanmaz).
• Randevu bilgileri: seçilen hizmet, uzman, tarih ve saat, notlarınız, randevu durumu ve geçmişi.
• Üyelik ve sadakat bilgileri: puan, ödül, paket ve bakiye hareketleri (yalnızca üye iseniz).
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem ve giriş kayıtları.
• Çerez verileri: aşağıdaki “Çerez Politikası” bölümünde açıklanmıştır.

Konum verisi, kimlik belgesi, sağlık veya ödeme kartı bilgisi bu sistem üzerinden talep edilmez.

3. İşleme Amaçları ve Hukuki Sebepler

• Randevunuzu oluşturmak, değiştirmek, iptal etmek ve hizmeti sunmak (KVKK m.5/2-c: sözleşmenin kurulması veya ifası);
• Randevu onayı ve hatırlatma gibi hizmete ilişkin bildirimler göndermek (m.5/2-c ve m.5/2-f: meşru menfaat);
• Üyelik, puan ve ödül hizmetlerini yürütmek (m.5/2-c);
• Sistem güvenliğini sağlamak, kötüye kullanımı ve sahte randevuyu önlemek (m.5/2-f);
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamlara bilgi vermek (m.5/2-ç);
• Pazarlama iletisi göndermek yalnızca açık rızanıza bağlıdır (m.5/1); rıza vermemeniz hizmeti etkilemez.

4. Verilerin Toplanma Yöntemi

Verileriniz; randevu ve üyelik formlarını doldurmanız, müşteri panelini kullanmanız, salon çalışanının sizin adınıza randevu girmesi ve sitenin güvenlik amaçlı otomatik kayıtları yoluyla, elektronik ortamda toplanır.

5. Verilerin Aktarılması

Verileriniz satılmaz. Yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere (yasal yükümlülük);
• Barındırma ve altyapı hizmeti veren iş ortaklarına (hizmetin sunulması için gerekli ölçüde, gizlilik yükümlülüğüyle);
• İşletmenin etkinleştirdiği bildirim kanallarına (ör. işletme çalışanlarına gönderilen Telegram veya tarayıcı bildirimi);
• Bot doğrulaması kullanılan formlarda, doğrulama sağlayıcısına yalnızca teknik veriler (IP, tarayıcı bilgisi).

Hizmet sağlayıcıların yurt dışında bulunması hâlinde aktarım, KVKK m.9 şartlarına uygun olarak yapılır.

6. Çerez Politikası

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza yerleştirdiği küçük metin dosyasıdır. Bu sitede kullanılanlar:

Bu sitede reklam, profilleme veya üçüncü taraf takip çerezi kullanılmaz. Ziyaret istatistikleri çerezsiz tutulur ve her gün değişen anonim bir özetle sayılır; kişiyi tanımlamaz. İleride isteğe bağlı bir çerez kullanılırsa yalnızca “Tümünü kabul et” demeniz hâlinde etkinleşir. Robot doğrulamasını (güvenlik) Cloudflare sağlar.

Güvenlik denetimi (IP adresi): Online randevu isteğinde yalnızca IP adresiniz, VPN/proxy/Tor/hosting kaynaklı ya da riskli istekleri engellemek amacıyla proxycheck.io hizmetine gönderilir. Başka bir veri gönderilmez ve yalnız randevu isteğinde yapılır.

Tercihleriniz: Sayfa altındaki çerez şeridinden kabul veya ret seçebilirsiniz. Seçiminizi tarayıcı ayarlarından çerezleri ve site verilerini silerek sıfırlayabilirsiniz; şerit yeniden görünür. Tarayıcınızdan çerezleri tamamen engellerseniz oturum açma ve randevu adımları çalışmayabilir.

7. Saklama Süresi ve Güvenlik

Verileriniz, hizmet ilişkisi sürdüğü ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır; süre sonunda veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Üyeyseniz müşteri panelinizden silme talebinde bulunabilirsiniz.

Verilerinizi korumak için erişim yönetimi, şifreli iletişim (HTTPS), parolaların özetlenerek saklanması, işletmeler arası veri ayrımı, işlem kaydı ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Bu metni okuyarak ve sistemi kullanarak yukarıdaki bilgilendirmeyi okuduğunuzu kabul etmiş olursunuz. Metin güncellendiğinde bu sayfada yayımlanır.