Gizlilik Politikası

Bu Gizlilik Politikası; cimbizz.com internet sitesi ile Cımbızz mobil uygulamaları (birlikte "Platform") üzerinden sunulan salon arama ve online randevu hizmetlerinde kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve haklarınızı açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat esas alınarak hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin aydınlatma metnine KVKK Aydınlatma Metni sayfasından ulaşabilirsiniz.

1. Veri Sorumlusu

KVKK'nın 3. maddesi uyarınca kişisel verileriniz bakımından veri sorumlusu, Platformu işleten gerçek kişidir:

• Veri Sorumlusu: Emir Karaca
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; isteğe bağlı olarak doğum tarihi ve cinsiyet.
• İletişim: e-posta adresi; isteğe bağlı olarak telefon numarası, şehir, ilçe ve adres.
• Görsel: isteğe bağlı olarak yüklediğiniz profil fotoğrafı.
• Hesap güvenliği: parolanızın geri döndürülemez biçimde özetlenmiş (hash) hâli, e-posta doğrulama kodları, iki adımlı doğrulama (TOTP) anahtarı ve kurtarma kodları, "beni hatırla" oturum belirteci.
• Müşteri işlemi: randevu kayıtları (salon, hizmet, çalışan, tarih, saat, tutar, durum ve notlar), favori salonlar, bildirimler, bildirim ve gizlilik tercihleri.
• Kullanıcı içerikleri: yazdığınız yorumlar, verdiğiniz puanlar, yanıtlar, yorum oyları ve şikâyet bildirimleri.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve hata kayıtları; mobil uygulamada anlık bildirim (push) belirteci.
• Konum: yalnızca izin vermeniz hâlinde, yakınınızdaki salonları göstermek için cihazınızdan alınan yaklaşık konum. Konum bilginiz yalnızca tarayıcı oturumunuz süresince cihazınızda tutulur; sunucularımıza kaydedilmez.
• Pazarlama: ticari elektronik ileti almak için onay verip vermediğiniz bilgisi.

Platform üzerinden ödeme alınmaz; kredi kartı, banka kartı veya başka bir ödeme aracı bilgisi istenmez ve saklanmaz. Randevu bedeli doğrudan salona, salonun kabul ettiği yöntemle ödenir. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) talep edilmez ve işlenmez; yorum veya not alanlarına bu tür bilgiler yazmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik, giriş ve hesap yönetimi; randevunun oluşturulması, salona iletilmesi, onay, iptal ve hatırlatma bildirimleri; favoriler ve yorumlar: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Hesap ve sistem güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi, hataların tespiti: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
• Yetkili kurumların talepleri ve mevzuattan doğan saklama yükümlülükleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç).
• Uyuşmazlık hâlinde hakların kullanılması ve korunması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e).
• Konumunuza göre salon gösterilmesi: cihazınızın konum izniyle, yalnızca sizin başlattığınız işlem için.
• Kampanya ve duyuru e-postaları: açık rızanız ve 6563 sayılı Kanun kapsamındaki onayınız (m. 5/1). Onay vermeniz zorunlu değildir; vermemeniz hizmetten yararlanmanızı etkilemez.

4. Kişisel Verilerin Aktarılması

• Randevu aldığınız salon: adınız, soyadınız, iletişim bilginiz ve randevu ayrıntılarınız, randevunun gerçekleştirilebilmesi için yalnızca ilgili salonla paylaşılır. Salon, bu verileri kendi faaliyeti için ayrıca veri sorumlusu sıfatıyla işler.
• Diğer kullanıcılar: yorumlarınız ve puanlarınız, adınız ve (gizlilik ayarlarınıza göre) profil fotoğrafınızla birlikte salon sayfasında herkese açık olarak yayımlanır.
• Hizmet sağlayıcılar (veri işleyenler): sunucu barındırma hizmeti; doğrulama ve bilgilendirme e-postalarının gönderimi için Resend (Resend, Inc.); mobil uygulama bildirimleri için Google Firebase Cloud Messaging (Google LLC) ve iOS cihazlarda Apple Push Notification hizmeti (Apple Inc.).
• Harita hizmeti: salon sayfasındaki harita; harita kütüphanesi unpkg.com içerik dağıtım ağından, harita görselleri OpenStreetMap sunucularından yüklenerek gösterilir. Bu sırada IP adresiniz ve tarayıcı bilginiz teknik olarak ilgili sağlayıcılara iletilir. "Yol tarifi" ve paylaşım bağlantıları yalnızca siz tıkladığınızda ilgili hizmeti (Google Haritalar, WhatsApp vb.) açar.
• Yetkili kurum ve kuruluşlar: mevzuatın zorunlu kıldığı hâllerde ve usulüne uygun talep üzerine mahkemeler ve yetkili kamu kurumları.

5. Yurt Dışına Aktarım

E-posta gönderimi, anlık bildirim ve harita hizmetlerini sağlayan şirketlerin sunucuları Türkiye dışında (ağırlıklı olarak Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde) bulunmaktadır. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde; yeterlilik kararı bulunmayan durumlarda Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak, bunların mümkün olmadığı hâllerde ise Kanunda sayılan arızi aktarım hâllerine dayanılarak yapılır.

6. Çerezler ve Yerel Depolama

Platform yalnızca oturumunuzun açık kalması, güvenlik ve tercihlerinizin hatırlanması için zorunlu çerezler ile tarayıcı depolaması kullanır. Reklam, analiz, istatistik veya profilleme amaçlı çerez ve üçüncü taraf takip aracı kullanılmaz. Ayrıntılı liste için Çerez Politikası sayfasına bakabilirsiniz.

7. Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece; hesabınızı sildiğinizde silme tarihinden itibaren 30 gün.
• Destek görüşmeleri: Cımbızz Destek ile yaptığınız görüşmeler, görüşme kapatıldıktan 30 gün sonra mesajlarıyla birlikte silinir.
• Sunucu ve hata kayıtları (IP adresi dâhil): en fazla 7 gün; süre sonunda otomatik olarak silinir.
• "Beni hatırla" belirteci: 90 gün kullanılmadığında, her durumda en geç 365 gün sonunda geçersiz olur.
• E-posta doğrulama kodları: 2 dakika geçerlidir.
• Mevzuat gereği saklanması gereken kayıtlar: ilgili mevzuatta öngörülen süre boyunca.

Hesabın silinmesi

Nasıl silinir: Cımbızz uygulamasında veya cimbizz.com'da giriş yapın, Ayarlar sayfasını açın ve en alttaki Hesabı Sil düğmesine dokunun. Uygulamaya erişemiyorsanız kayıtlı e-posta adresinizden [email protected] adresine "Hesabımı silin" konulu bir e-posta göndermeniz yeterlidir.

Hesabınızı Ayarlar sayfasından sildiğinizde hesabınız hemen kapatılır, tüm oturumlarınız sonlandırılır ve kayıtlı e-posta adresinize bilgilendirme gönderilir. Yorumlarınızda adınız ve profil fotoğrafınız bu andan itibaren gösterilmez.

30 günlük geri alma süresi: Fikrinizi değiştirmeniz hâlinde hesabınızı kaybetmemeniz için verileriniz silme tarihinden itibaren 30 gün boyunca saklanır. Bu süre içinde kayıtlı e-posta adresinizden [email protected] adresine yazarak hesabınızın eksiksiz olarak geri yüklenmesini isteyebilirsiniz.

30 günün sonunda adınız, soyadınız, e-posta adresiniz, telefonunuz, adres bilgileriniz, doğum tarihiniz, cinsiyetiniz, profil fotoğrafınız, parolanız, iki adımlı doğrulama bilgileriniz, oturum ve bildirim belirteçleriniz, bildirimleriniz, mesajlarınız, favorileriniz, tercihleriniz ve pazarlama onayınız kalıcı olarak silinir veya geri döndürülemeyecek biçimde anonim hâle getirilir; bu tarihten sonra hesap geri getirilemez.

Yayımladığınız yorum ve yanıtlar, diğer kullanıcıların bu içeriklere verdiği yanıtların bütünlüğü korunabilsin diye silinmez; kimliğinizle ilişkilendirilmeden "Silinmiş Hesap" olarak gösterilir. Bu içeriklerin de kaldırılmasını isterseniz [email protected] adresine başvurabilirsiniz. Geçmiş randevu kayıtları, ilgili salonun işlem kaydı olarak kimliğinizle ilişkilendirilmeden saklanabilir.

Hesabınızı dondurmanız hâlinde verileriniz silinmez; profiliniz gizlenir ve istediğiniz zaman giriş yaparak hesabınızı yeniden etkinleştirebilirsiniz.

8. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca verilerinizin güvenliği için uygun teknik ve idari tedbirler alınır: tüm bağlantılar TLS ile şifrelenir, parolalar geri döndürülemez biçimde saklanır, iki adımlı doğrulama desteklenir, yönetim erişimi rol bazlı yetkiyle ve iki adımlı doğrulamayla sınırlandırılır, şüpheli giriş denemeleri sınırlandırılır ve güvenlik olayları kayıt altına alınır. Verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. Otomatik Karar Verme

Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar alınmaz. Salon önerileri; konumunuza, aramanıza ve tercihlerinize göre sıralanır ve hizmetten yararlanma hakkınızı etkilemez.

10. Yaş Sınırı

Platform 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişilere ait bir hesap olduğunu fark etmeniz hâlinde bize bildirebilirsiniz; hesap silinir.

11. Haklarınız ve Başvuru

KVKK'nın 11. maddesinde sayılan haklarınızı ve bu haklarınızı nasıl kullanabileceğinizi KVKK Aydınlatma Metni sayfasında bulabilirsiniz. Bildirim tercihlerinizi ve pazarlama onayınızı istediğiniz zaman Ayarlar sayfasından değiştirebilirsiniz.

12. Değişiklikler

Bu politika, mevzuat veya hizmet değiştiğinde güncellenebilir. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır; esaslı değişiklikler ayrıca Platform üzerinden veya e-posta ile duyurulur.

13. İletişim

Kişisel verilerinize ilişkin talepleriniz ve diğer sorularınız için: [email protected].