Gizlilik Politikası

Bu Gizlilik Politikası, Kombobit (Kombobit Yazılım Madencilik Mermercilik Arge Proje Danışmanlık Eğitim İç ve Dış Ticaret Limited Şirketi) tarafından sunulan RandSIS web sitesi ve salon yönetim yazılımında verilerinizin nasıl korunduğunu, kimlerle paylaşıldığını ve hangi güvenlik önlemlerinin alındığını açıklar. Hangi verilerin hangi hukuki sebeple işlendiğine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde; çerezlere ilişkin bilgi Çerez Politikası'nda yer alır.

1. Temel ilkelerimiz

• Amaçla sınırlılık: Verileri yalnızca Hizmet'i sunmak, geliştirmek ve yasal yükümlülükleri karşılamak için işleriz.
• Veri asgariliği: Kayıt ve iletişim formlarında yalnızca gerekli alanlar zorunludur; geri kalanı isteğe bağlıdır.
• Satış yok, reklam yok: Verileriniz üçüncü taraflara satılmaz, reklam ağlarıyla paylaşılmaz.
• Sizin veriniz, sizin kontrolünüz: Salonlar kendi müşteri verilerinin sahibidir; talep ettiklerinde verilerini dışa aktarabilir ve sildirebilirler.
• Türkiye'de barındırma: Uygulama ve veritabanı Türkiye'de bulunan sunucularda çalışır; yedekler de Türkiye'de tutulur.

2. Hangi bilgileri topluyoruz?

Kısaca üç kaynaktan:

1. Sizin verdikleriniz: iletişim ve kayıt formlarına yazdıklarınız, panelde girdiğiniz salon, çalışan ve müşteri kayıtları.
2. Hizmet'i kullanırken oluşanlar: giriş kayıtları, işlem geçmişi (örneğin bir randevunun kim tarafından ne zaman değiştirildiği), gönderilen SMS kayıtları, IP adresi ve tarayıcı bilgisi.
3. Üçüncü taraflardan gelenler: ödeme kuruluşundan dönen işlem sonucu (başarılı/başarısız, işlem numarası — kart numarası değil), Google ile giriş kullanırsanız Google'ın paylaştığı ad, e-posta ve profil resmi.

3. Bilgilerinizi nasıl kullanıyoruz?

• Hesabınızı oluşturmak, sizi tanımak ve panele güvenli erişim sağlamak.
• Randevu, adisyon, stok ve raporlama gibi Hizmet fonksiyonlarını çalıştırmak.
• Salonunuzun ayarlarına göre müşterilerinize ve çalışanlarınıza randevu, hatırlatma ve kutlama SMS'leri göndermek.
• Abonelik ücretlerini tahsil etmek, fatura düzenlemek.
• Destek taleplerinizi yanıtlamak ve sorunları gidermek.
• Hizmet'in güvenliğini ve kararlılığını korumak; kötüye kullanımı önlemek.
• Toplu ve kimliksizleştirilmiş kullanım istatistikleriyle ürünü iyileştirmek.

Pazarlama amaçlı e-posta veya SMS yalnızca açık onayınızla gönderilir ve her iletide ücretsiz vazgeçme yolu bulunur.

4. Bilgilerinizi kimlerle paylaşıyoruz?

Yalnızca Hizmet'i sunmak için zorunlu olan hizmet sağlayıcılarla ve yalnızca gerekli olduğu kadarıyla: barındırma sağlayıcısı (İHS Telekom A.Ş.), SMS gönderim sağlayıcısı (VatanSMS), ödeme kuruluşu (PayTR), mali müşavir. Bu sağlayıcılarla veri işleme ve gizlilik hükümleri içeren sözleşmeler yapılır. Kanunen yetkili kurumların usulüne uygun talepleri ayrıca karşılanır. Tam liste ve amaçlar için KVKK Aydınlatma Metni'nin 7. maddesine bakınız.

5. Güvenlik önlemleri

• Tüm trafik HTTPS (TLS) ile şifrelenir; şifresiz bağlantı kabul edilmez.
• Şifreler geri döndürülemez algoritmalarla (bcrypt) saklanır; çalışanlarımız dahil kimse şifrenizi göremez.
• Kart bilgileri RandSIS sunucularına hiç ulaşmaz; doğrudan ödeme kuruluşunun güvenli formunda işlenir.
• Her salon yalnızca kendi verisine erişir; salonlar arası veri izolasyonu uygulama katmanında zorunlu kılınır ve otomatik testlerle doğrulanır.
• Çalışan hesapları için sayfa bazlı yetkilendirme: işletme yetkilisi hangi çalışanın hangi ekranı görebileceğini belirler.
• Randevu, satış ve adisyon değişiklikleri kayıt altına alınır (kim, ne zaman, neyi değiştirdi).
• Başarısız giriş denemeleri ve API istekleri hız sınırına tabidir; oturumlar süre sonunda kapanır.
• Veritabanı düzenli olarak yedeklenir; yedekler Türkiye'de (İHS Telekom A.Ş. altyapısında), erişimi kısıtlı ortamlarda tutulur.
• Sunucu ve uygulama bağımlılıkları güvenlik güncellemeleriyle güncel tutulur.

Hiçbir sistem yüzde yüz güvenli değildir. Hesabınızın güvenliğinden siz de sorumlusunuz: güçlü ve benzersiz bir şifre kullanın, şifrenizi kimseyle paylaşmayın, ayrılan çalışanların hesaplarını kapatın.

6. Veri ihlali hâlinde

Kişisel verilerin yetkisiz kişilerce ele geçirildiğini öğrenmemiz hâlinde durumu, KVKK md. 12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere (salon müşterileri söz konusuysa ilgili salona) bildiririz.

7. Verilerinizi ne kadar süre tutuyoruz?

Hesabınız açık olduğu sürece verilerinizi saklarız. Hesabınızı kapattığınızda veya aboneliğiniz sona erdiğinde verileriniz 30 gün içinde silinir veya anonimleştirilir; kanunen saklanması zorunlu fatura ve mali kayıtlar ile erişim kayıtları yasal süreleri boyunca tutulur. Ayrıntılı tablo KVKK Aydınlatma Metni'nin 9. maddesindedir.

8. Haklarınız ve iletişim

Verilerinize erişme, düzeltme, silme, taşıma ve itiraz haklarınızı info@kombobit.com.tr adresine yazarak kullanabilirsiniz. Başvuru usulü ve süreler KVKK Aydınlatma Metni'nin 11. maddesinde açıklanmıştır. Salon müşterisiyseniz talebinizi öncelikle hizmet aldığınız salona iletmeniz gerekir; RandSIS o salonun verisini yalnızca salonun talimatıyla işler.

9. Çocuklar

RandSIS hesabı yalnızca 18 yaşını doldurmuş işletme yetkilileri tarafından açılabilir. Salonların 18 yaşından küçük müşterilerine ait verileri girmesi hâlinde velinin/vasinin bilgilendirilmesi ve gerekli rızanın alınması ilgili salonun sorumluluğundadır.

10. Üçüncü taraf bağlantıları

Web sitemiz veya panel, üçüncü taraf sitelere bağlantı içerebilir (örneğin ödeme sayfası, Kombobit kurumsal sitesi). Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; her sitenin kendi politikasını incelemenizi öneririz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri hesap sahiplerine e-posta ile duyurur, güncel sürümü bu sayfada yayımlarız.

12. İletişim

Ticari unvan

Kombobit Yazılım Madencilik Mermercilik Arge Proje Danışmanlık Eğitim İç ve Dış Ticaret Limited Şirketi

Adres

Battalgazi Mah. Ali Necdet Sezer Kampüsü (Küme Evler) Teknokent Binası No: 5/43, 03204 Merkez / Afyonkarahisar

Vergi dairesi / no

Tınaztepe Vergi Dairesi / 5760922025

E-posta

info@kombobit.com.tr

Telefon

+90 507 176 16 03

Web

https://kombobit.com.tr