Güzellik salonunun gizlilik politikası: süreç süreç nasıl hazırlanır

Güzellik salonunun gizlilik politikasında neler olmalı?

Önce salonunun adını, iletişim bilgilerini ve müşteri verilerinin kullanımından kimin sorumlu olduğunu yaz. Hangi verileri neden topladığını ve müşterilerin sorularla sana nasıl ulaşabileceğini sade bir dille anlat. Bir güzellik uzmanının işi salondan salona değişir; bu yüzden metni kendi uygulamalarına ve çalışma şekline göre uyarla.

Ardından veri akışlarını süreç süreç çıkar. Yalnızca randevu defterine değil, faturalamaya, bültenlere, fotoğraflara ve giriş formlarına da bak. Beş süreci olan bir salon için işlenmiş örnek:

- Randevu: ad, telefon numarası ve saat; randevuyu onaylamak ve hatırlatmak için. - Kasa ve fatura: ad ve tutar; mali kayıtlar için. - Bülten: yalnızca e-posta adresi, ve yalnızca kişi kaydolduysa. - Giriş formu: alerjiler ve cilt rahatsızlıkları; uygulamayı güvenle yapmak için. - Öncesi ve sonrası fotoğrafları: yalnızca gerçekten çekiyorsan, amacı belirtilerek.

Fotoğraflardan veya giriş formu verilerinden yalnızca gerçekten topluyorsan söz et. Hukuki arka planı mı arıyorsun? Güzellik salonları için GDPR yazısını oku.

### Hangi salon ve müşteri verilerini tanımlıyorsun?

Formlarını, müşteri kartlarını ve sistemlerini gözden geçir. İletişim bilgilerini, randevu verilerini ve tercih notlarını düşün. Alerji veya sağlık bilgisi kaydediyorsan bunları ayrı not et. Öncesi ve sonrası fotoğrafları kullanıyorsan, görüntü işlediğini ve amacını da yaz.

Bir müşteri kartı notlar, alerji uyarıları ve müşteri geçmişi içerebilir. Salonlar için müşteri yönetimi ile bu kart verileri veri genel görünümünün parçası olur. Kısa bir açıklama şöyle olabilir:

*“Randevuları planlamak için (salon adı) adını, iletişim bilgilerini ve randevu verilerini işler. Bu bilgileri randevunu yönetmek ve seni bu konuda bilgilendirmek için kullanırız.”*

Parantez içindeki metni değiştir ve belirtilen veri ve amaçları kendi işine göre uyarla.

Amaçları, saklama sürelerini ve müşteri haklarını özenle nasıl tanımlarsın?

Her amacı somut yaz. Verileri yalnızca “hizmet sunumu” için kullandığını yazma; onlarla ne yaptığını söyle. İletişim bilgileri bir randevuyu onaylamak için gerekir; fatura verilerini mali kayıtlar için kullanırsın. Bülten için verileri başka bir amaçla işlersin. Bu süreçleri ayrı anlat ve gerekenden fazla veri sayma.

Her süreç için amaç, veri türleri ve saklama süresini içeren bir özet çıkar. GDPR tüm müşteri verileri için genel bir saklama süresi belirlemez. Bu yüzden verilere kendi sürecinde ne kadar süre ihtiyaç duyduğunu belirle ve güncel hangi yasal yükümlülüklerin geçerli olduğunu kontrol et. Mali kayıtlarda Hollanda vergi idaresi, faturalar ve kasa verileri dahil olmak üzere yedi yıllık bir saklama yükümlülüğü öngörür. Bu süreyi giriş formlarına veya müşteri notlarına otomatik olarak uygulama.

### Hassas verileri ve hakları nasıl anlaşılır kılarsın?

Alerjiler, cilt rahatsızlıkları ve ilaç kullanımı sağlık verisidir. Bunları ayrı anlat ve işlemene hangi kuralların uygulandığını kontrol et; daha fazlasını salonunda sağlık verileri ve GDPR yazısında okuyabilirsin. Açık rızaya dayanıyorsan, bunu açıkça tanımlanmış bir amaç için ayrı iste ve onunla ne yaptığını kaydet. Hukuki ifadeyi yayımlamadan önce kontrol ettir.

Müşterilerin verileri hakkında nasıl soru sorabileceğini de sade bir dille açıkla. Örneğin erişim, düzeltme veya silme talebini hangi e-posta adresine iletebileceklerini yaz. Ücretsiz müşteri kartları ile dijital müşteri bilgilerini düzenli tutabilir ve veri işleme kaydını buna göre hizalayabilirsin.

Salon yazılımını ve güvenliği gizlilik politikana nasıl dahil edersin?

Salon yazılımı, veri işlemenin bir halkasıdır. Sistemden hangi verilerin geçtiğini, bunları ne için kullandığını ve randevu yönetimi, müşteri kartları ve ödemeler gibi hangi harici hizmetlerin devrede olduğunu belirle. Müşteri verilerini ne için kullanacağına salon olarak sen karar verirsin; yazılım bu verileri o amaç için yönetmene yardım eder.

Kendi kurduğun güvenliği yazılım tedarikçisinin önlemlerinden ayır. Yalnızca kanıtlayabildiğini yaz. Salonunda müşteri bilgilerine kimin eriştiğini ve kâğıt dosyaları nasıl sakladığını kontrol et.

Salonnare verileri AB sunucularında saklar ve TLS ile AES-256 ile şifreler. Sağlık verileri şifreli bir kasada tutulur. Bu verilerin yönetimi hakkında daha fazla bağlam için salonlar için müşteri kayıt yazılımı rehberini de oku.

### Hesaplama örneği: ödeme işleme ne kadara mal olur?

Ödeme sağlayıcın da ödeme verilerinin alıcısı olarak özetinde yer almalı. Maliyeti şöyle hesaplarsın: Salonnare her online veya kartlı ödemeden %0,5 keser, asgari 0,30 €.

- 40 € tutarında uygulama: %0,5 × 40 € = 0,20 €. Bu asgari tutarın altında, yani 0,30 € ödersin. - 100 € tutarında uygulama: %0,5 × 100 € = 0,50 €. - Sınır 60 €: orada %0,5 tam olarak 0,30 € eder.

Gizliliği salon rutininin parçası yap

Gizlilik politikası bir kez yazıp unuttuğun bir metin değildir. Çalışma şeklin mi değişti, bir uygulama mı ekledin ya da verileri farklı mı kullanıyorsun? O zaman metni güncelle; iletişim bilgilerini, süreçleri ve tedarikçi bilgilerini de kontrol et.

Düzenli bir kontrol planla ve değişiklikleri takip edecek birini belirle. Hukuki ifadeden şüphen varsa metni değiştirmeden önce ilgili kuralları kontrol et. Gerçekte yaptığınla örtüşen kısa ve anlaşılır bir açıklama, müşteri verilerine nasıl davrandığını gösterir.

Sık sorulan sorular