KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, cimbizz.com ve Cımbızz mobil uygulamalarını ("Platform") kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Veri Sorumlusu: Emir Karaca (gerçek kişi)
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

2. İşlenen Kişisel Veriler ve İşleme Amaçları

• Kimlik ve iletişim (ad, soyad, e-posta; isteğe bağlı telefon, adres, doğum tarihi, cinsiyet, profil fotoğrafı): üyelik ve hesap işlemleri, randevunun oluşturulması ve salona iletilmesi, bilgilendirme ve destek.
• Hesap güvenliği (parola özeti, doğrulama kodları, iki adımlı doğrulama anahtarı ve kurtarma kodları, oturum belirteçleri): kimlik doğrulama ve yetkisiz erişimin önlenmesi.
• Müşteri işlemi (randevular, favoriler, bildirimler, tercihler): randevu hizmetinin sunulması, onay, iptal ve hatırlatma bildirimleri.
• Kullanıcı içerikleri (yorum, puan, yanıt, oy, şikâyet): değerlendirme hizmetinin yürütülmesi ve kötüye kullanımın önlenmesi.
• İşlem güvenliği (IP adresi, tarayıcı/cihaz bilgisi, oturum ve hata kayıtları, push belirteci): bilgi güvenliğinin sağlanması, hataların giderilmesi, bildirimlerin iletilmesi.
• Yaklaşık konum (yalnızca izninizle, sunucuya kaydedilmeden): yakınınızdaki salonların gösterilmesi.
• Pazarlama onayı: onay vermeniz hâlinde kampanya ve duyuru e-postalarının gönderilmesi.

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; üyelik, profil, randevu ve yorum formları, mobil uygulama ve tarayıcınız aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir. Kampanya ve duyuru e-postaları yalnızca açık rızanıza (m. 5/1) dayanılarak gönderilir; rızanızı istediğiniz zaman geri alabilirsiniz.

4. Aktarılan Taraflar ve Aktarım Amacı

Verileriniz; randevunun gerçekleştirilmesi amacıyla randevu aldığınız salona; hizmetin teknik olarak sunulabilmesi amacıyla sunucu barındırma, e-posta gönderimi (Resend, Inc.), anlık bildirim (Google LLC – Firebase Cloud Messaging, Apple Inc. – Apple Push Notification) ve harita (OpenStreetMap, unpkg.com) hizmeti sağlayıcılarına; mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Bu sağlayıcılardan bazılarının sunucuları yurt dışındadır; yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence (standart sözleşme vb.) veya arızi aktarım şartlarından birine dayanılarak yapılır. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

5. Saklama Süresi

Kişisel verileriniz, işleme amaçları için gerekli olan süre ve mevzuatta öngörülen süreler boyunca saklanır; sunucu ve hata kayıtları en fazla 7 gün tutulur. Hesabınızı sildiğinizde verileriniz, geri yükleme talebinde bulunabilmeniz için 30 gün saklanır ve bu sürenin sonunda silinir veya anonim hâle getirilir. Ayrıntılar Gizlilik Politikası'nda yer almaktadır.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınız, soyadınız, (Türk vatandaşıysanız) T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde:

• Platformda kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
• güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile,
• ya da yazılı olarak

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.