KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca bu Aydınlatma Metni, [Şirket Unvanı] ("Asistano" veya "Şirket") tarafından yürütülen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek için hazırlanmıştır. Asistano; berber, kuaför ve güzellik salonlarının randevularını sesli asistan, takvim, online randevu sayfası ve WhatsApp üzerinden yönetmesini sağlayan abonelik esaslı bir yazılım hizmetidir (SaaS).

Asistano'nun veri koruma mevzuatı karşısındaki konumu, verinin kime ait olduğuna göre değişir:

• Web sitemizi ziyaret edenlerin, ücretsiz deneme ve abonelik oluşturan işletme sahiplerinin ve bu işletmelerin ekip üyelerinin kişisel verileri bakımından Asistano veri sorumlusudur.
• Abone işletmelerin sisteme kaydettiği son müşterilere ait veriler (ad, telefon, randevu geçmişi, notlar, sesli/yazılı asistan görüşmeleri) bakımından veri sorumlusu ilgili işletmedir; Asistano bu verileri yalnızca işletmenin talimatı ve aramızdaki sözleşme çerçevesinde işleyen veri işleyendir.

Bir salondan randevu aldınız ve verilerinizin Asistano aracılığıyla işlendiğini düşünüyorsanız, KVKK kapsamındaki taleplerinizi öncelikle randevu aldığınız işletmeye (veri sorumlusuna) iletmeniz gerekir. Bize ulaşan bu tür talepleri gecikmeksizin ilgili işletmeye yönlendiririz.

Veri sorumlusu sıfatıyla işlediğimiz veri kategorileri:

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, işletme adı, adres.
• Hesap ve işlem güvenliği: şifre özeti, oturum ve cihaz bilgileri, IP adresi, giriş kayıtları.
• Abonelik ve fatura: plan, fatura unvanı/adresi, TCKN veya VKN, ödeme durumu. Kart bilgileri Asistano'da tutulmaz; ödeme altyapısı sağlayıcısında (iyzico) işlenir.
• Kullanım verileri: asistanla yapılan sesli ve yazılı görüşmelerin metne dökülmüş hali, komut geçmişi, hata ve performans kayıtları.
• Ses kayıtları: sesli asistanı kullandığınızda ses verisi yalnızca metne dönüştürme amacıyla işlenir ve dönüştürme tamamlandıktan sonra saklanmaz.
• Çerezler: oturum, tercih ve ölçüm çerezleri (bkz. Çerez Politikası).

Veri işleyen sıfatıyla, abone işletmenin sisteme girdiği veya müşterilerinin online randevu sayfası / WhatsApp üzerinden ilettiği müşteri adı, telefon numarası, randevu bilgileri, notlar ve mesaj içerikleri işlenir.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açma, randevu yönetimi, sesli asistanın çalışması, hatırlatma SMS/WhatsApp mesajlarının gönderilmesi, faturalama.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtlarının saklanması, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili makam talepleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanım ve dolandırıcılık önleme, hata ayıklama, ürün geliştirme için anonimleştirilmiş kullanım ölçümü.
• Açık rıza (m.5/1): pazarlama e-postaları, isteğe bağlı ölçüm çerezleri ve yurt dışına aktarım gerektiren ek hizmetler. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Verileriniz, aşağıdaki alıcı gruplarına, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aktarılır:

• Altyapı ve barındırma sağlayıcıları: sunucu, veri tabanı ve yedekleme hizmetleri.
• İletişim sağlayıcıları: SMS gönderim operatörü, WhatsApp Business (Meta) API, e-posta gönderim hizmeti.
• Yapay zekâ sağlayıcıları: sesin metne dönüştürülmesi ve asistan yanıtlarının üretilmesi için konuşma ve dil modeli servisleri. Bu servislere yalnızca ilgili görüşme içeriği iletilir; sağlayıcılar veriyi kendi modellerini eğitmek için kullanamaz.
• Ödeme kuruluşu: abonelik tahsilatı için iyzico.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde.

Yapay zekâ ve bazı iletişim sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 kapsamında, Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere ya da yazılı taahhütname/standart sözleşme çerçevesinde ve gerektiğinde açık rızanıza dayanılarak yapılır.

• Hesap ve abonelik verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (6102 sayılı TTK ve 213 sayılı VUK).
• Asistan görüşme metinleri ve komut geçmişi: işletme tarafından silinene kadar; hesabın kapatılmasından itibaren en geç 90 gün.
• Ses kayıtları: metne dönüştürme tamamlanınca silinir.
• Trafik ve erişim kayıtları: 2 yıl (5651 sayılı Kanun).
• Pazarlama izinleri: rıza geri alınana kadar; ticari elektronik ileti kayıtları geri almadan itibaren 3 yıl.

Verileriniz aktarımda TLS ile, depolamada şifreli disk ve erişim kontrolleriyle korunur. Şifreler geri döndürülemez özetlerle saklanır; ekip üyeleri rol bazlı yetkiyle yalnızca kendi işletmelerinin verisine erişir. Erişim ve değişiklikler kayıt altına alınır, düzenli yedek alınır. Teknik ayrıntılar için Güvenlik sayfamıza bakabilirsiniz.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi kvkk@asistano.com adresine e-posta ile ya da [Şirket Unvanı], [Adres] adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.

Bu Aydınlatma Metni gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve sayfa başındaki "Son güncelleme" tarihi esas alınır.