KVKK Aydınlatma Metni

Calon platformunun veri sorumlusu AWESOFT Bilişim Teknolojileri İç ve Dış Ticaret Sanayi Limited Şirketi’dir. Adres: Yenişehir Mahallesi, Nutuk Sokak, No: 1/42-7, Pendik / İstanbul. Telefon: 0533 017 82 39.

Kişisel verilerinizle ilgili soru ve talepleriniz için destek@calon.com.tr adresine ulaşabilirsiniz.

Bu metin Calon platformunun veri işleme faaliyetlerini kapsar. Hizmet aldığınız salon veya kliniğin kendi hizmetleri için yaptığı veri işlemleri ve tuttuğu sağlık kayıtları bakımından ilgili işletmenin aydınlatma metni de geçerlidir.

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi
• Demografik bilgiler: Doğum tarihi, cinsiyet (opsiyonel)
• Randevu ve işlem geçmişi
• Ödeme işlem kayıtları (kart bilgisi saklanmaz)
• İşletme tarafından tutulan notlar ve tercihler
• Fotoğraf ve belgeler: ilgili veri işleme şartları kapsamında işlenir. Sağlık bilgisi içeren görüntüler ve biyometrik yöntemle işlenen veriler KVKK Madde 6 kapsamında ayrıca değerlendirilir.
• Çerez ve teknik erişim verileri (IP adresi, tarayıcı bilgisi)

Veriler; hesap ve randevu formları, işletmenin sisteme girdiği kayıtlar, destek başvuruları, yüklenen dosyalar ve teknik erişim kayıtları üzerinden elektronik ortamda toplanır. Doğum tarihi ve cinsiyet isteğe bağlıdır.

Kişisel verileriniz; hizmet aldığınız işletme çalışanları, ödeme altyapı sağlayıcısı (İyzico) ve yasal yükümlülükler kapsamında yetkili kamu kuruluşları ile paylaşılabilir. Ödeme sağlayıcısına aktarım, ödeme altyapısı etkinleştirilip işlem gerçekleştirildiğinde söz konusu olur.

Teknik altyapıda yurt dışındaki bulut hizmetleri de kullanılmaktadır. Veritabanı Neon, web arayüzleri Vercel, medya depolama Cloudflare R2 üzerinden sağlanır. SMS ve e-posta iletimi için Netgsm ve Resend kullanılır. Neon uygulama kayıtlarının saklanması; Vercel web hizmetinin sunulması ve teknik erişim kayıtları; Cloudflare R2 yüklenen dosyaların saklanması için kullanılır. Netgsm telefon numarası ve SMS içeriğini; Resend alıcı e-posta adresi ve e-posta içeriğini iletim amacıyla işler.

Bu sağlayıcıların kullanımı yurt dışına veri aktarımı içerebilir. Bu metin, sağlayıcılarla imzalanmış bir aktarım sözleşmesi veya uygun güvence bulunduğuna ilişkin bir taahhüt içermez. Aktarım hakkında ayrıntılı bilgi ve talepler için destek@calon.com.tr adresine başvurabilirsiniz.

• Müşteri ve randevu kayıtları, hizmetin sunulması için gerekli olduğu sürece işlenir. Silme talebinde kayıtlar veri türüne ve saklama gerekçesine göre değerlendirilir.
• Finansal kayıtlar ve onam kanıtları, ilgili mevzuat ve bir hakkın tesisi, kullanılması veya korunması için gerekli saklama gerekçeleri kapsamında ayrıca değerlendirilir.
• Pazarlama izni geri alınabilir; bu tercih hizmetten yararlanmanın şartı değildir.
• Başvurular en geç 30 gün içinde cevaplanır. Geçerli silme talepleri, saklama yükümlülükleri ve ilgili imha süreçleri değerlendirilerek yerine getirilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için: destek@calon.com.tr

Platforma bağlantılar HTTPS/TLS üzerinden sağlanır. Erişim kontrolünde rol tabanlı yetkilendirme kullanılır. Şifreler tek yönlü hash (bcrypt) ile saklanır; düz metin şifre tutulmaz.