Gizlilik Politikası

Güzellik Kulübü ("Biz", "Bizim", "Şirket") olarak, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerini güvenli bir şekilde işlemeyi taahhüt ediyoruz. Bu Gizlilik Politikası, web sitemiz (guzellikklubu.com) ve mobil uygulamamız aracılığıyla toplanan, kullanılan ve paylaşılan bilgiler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Hizmetlerimizi kullanarak bu Gizlilik Politikası'nda açıklanan uygulamaları kabul etmiş olursunuz. Lütfen bu politikayı dikkatlice okuyun.

1. Topladığımız Bilgiler

1.1. Kişisel Bilgiler

Hizmetlerimizi kullanırken sizden aşağıdaki bilgileri toplayabiliriz:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş)
• Ödeme Bilgileri: Kredi kartı bilgileri (güvenli ödeme sistemleri üzerinden)
• Randevu Bilgileri: Tercih edilen hizmetler, randevu tarihleri ve notlar
• Sağlık Bilgileri: Alerjiler, cilt tipi, özel notlar (hizmet kalitesi için)

1.2. Otomatik Toplanan Bilgiler

• Cihaz Bilgileri: IP adresi, tarayıcı türü, işletim sistemi
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, oturum süreleri
• Konum Bilgileri: Genel konum bilgisi (izniniz dahilinde)
• Çerezler ve İzleme Teknolojileri: Deneyiminizi geliştirmek için çerezler kullanırız

2. Bilgilerin Kullanım Amaçları

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hizmet Sunumu: Randevu oluşturma, üyelik yönetimi, hizmet sağlama
• İletişim: Randevu onayları, hatırlatmalar, kampanya bildirimleri
• Ödeme İşlemleri: Güvenli ödeme işlemlerinin gerçekleştirilmesi
• Müşteri Desteği: Sorularınızı yanıtlama, destek sağlama
• Hizmet İyileştirme: Kullanıcı deneyimini analiz etme ve geliştirme
• Güvenlik: Dolandırıcılığı önleme, hesap güvenliğini sağlama
• Yasal Yükümlülükler: Yasal gerekliliklere uyum
• Pazarlama: Promosyonlar ve özel teklifler (izniniz dahilinde)

3. Bilgi Paylaşımı ve Aktarımı

Kişisel bilgilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

3.1. Hizmet Sağlayıcılar

• Ödeme işlemcileri (banka ve ödeme sistemleri)
• Bulut hizmet sağlayıcıları (veri depolama)
• E-posta ve SMS hizmet sağlayıcıları
• Analiz ve izleme araçları (Google Analytics vb.)

3.2. Yasal Zorunluluklar

• Yasal bir süreç veya hükümet talebi olduğunda
• Haklarımızı, güvenliğimizi veya mülkiyetimizi korumak için
• Dolandırıcılığı veya güvenlik sorunlarını araştırmak için

3.3. İş Transferleri

Şirketimizin satışı, birleşmesi veya devralınması durumunda, kişisel bilgileriniz yeni sahiplere aktarılabilir.

4. Veri Güvenliği

Kişisel bilgilerinizi korumak için endüstri standardı güvenlik önlemleri kullanırız:

• Şifreleme: Hassas veriler SSL/TLS ile şifrelenir
• Güvenli Sunucular: Veriler güvenli sunucularda saklanır
• Erişim Kontrolü: Yalnızca yetkili personel erişebilir
• Düzenli Yedekleme: Veri kaybını önlemek için düzenli yedeklemeler yapılır
• Güvenlik Testleri: Sistemlerimiz düzenli olarak test edilir
• Şifre Koruması: Şifreler güçlü algoritmalarla hash'lenir

Ancak, internet üzerinden veri iletiminin tamamen güvenli olmadığını unutmayın. Mümkün olan tüm önlemleri alsak da, %100 güvenlik garanti edemeyiz.

5. Çerezler ve İzleme Teknolojileri

Web sitemiz, kullanıcı deneyimini geliştirmek için çerezler kullanır. Çerezler, cihazınızda saklanan küçük metin dosyalarıdır.

5.1. Kullandığımız Çerez Türleri

• Zorunlu Çerezler: Sitenin çalışması için gerekli
• Performans Çerezleri: Site performansını analiz eder
• İşlevsel Çerezler: Tercihlerinizi hatırlar
• Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar sunar

5.2. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri kontrol edebilir, silebilir veya engelleyebilirsiniz. Ancak, çerezleri devre dışı bırakmanız bazı özelliklerin çalışmamasına neden olabilir.

6. Haklarınız

KVKK (Kişisel Verilerin Korunması Kanunu) ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İtiraz Hakkı: Veri işlemeye itiraz etme
• Veri Taşınabilirliği: Verilerinizi başka bir hizmet sağlayıcıya aktarma
• Otomatik Karar Verme: Otomatik işlemlerle alınan kararlara itiraz etme
• İzni Geri Çekme: Verdiğiniz izni istediğiniz zaman geri çekebilirsiniz

Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

7. Veri Saklama Süresi

Kişisel bilgilerinizi yalnızca gerekli olduğu sürece saklarız:

• Aktif Hesaplar: Hesabınız aktif olduğu sürece
• Yasal Gereklilikler: Yasal saklama süreleri boyunca (örn: 10 yıl)
• Pasif Hesaplar: 3 yıl sonra otomatik olarak silinir
• Pazarlama İzinleri: İzin iptal edilene kadar

Verilerinizin silinmesini talep ederseniz, yasal yükümlülüklerimiz dışında tüm verilerinizi 30 gün içinde sileriz.

8. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki bireyler için tasarlanmamıştır. Bilerek 18 yaş altından kişisel bilgi toplamayız. Eğer 18 yaşından küçük bir çocuğun bize bilgi sağladığını tespit edersek, bu bilgileri derhal sileriz.

18 yaş altı kullanıcılar için ebeveyn veya vasi izni gereklidir.

9. Uluslararası Veri Transferi

Verileriniz Türkiye'de bulunan sunucularda saklanır. Ancak, bazı hizmet sağlayıcılarımız (örn: bulut hizmetleri) yurt dışında olabilir. Bu durumda, verileriniz yeterli veri koruma seviyesine sahip ülkelere veya KVKK uyumlu güvenlik önlemleri ile transfer edilir.

10. Üçüncü Taraf Bağlantılar

Web sitemiz ve uygulamamız üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Bu siteleri ziyaret ettiğinizde, gizlilik politikalarını incelemenizi öneririz.

11. Gizlilik Politikası Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, sizi e-posta veya uygulama bildirimi ile bilgilendireceğiz. Politikayı düzenli olarak kontrol etmenizi öneririz.

Son güncelleme tarihi: 16.12.2025

12. Yasal Uyum

Bu Gizlilik Politikası aşağıdaki yasalara uygun olarak hazırlanmıştır:

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu (Türkiye)
• GDPR: General Data Protection Regulation (AB)
• E-Ticaret Kanunu: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• TBK: Türk Borçlar Kanunu