Gizlilik politikası

Salonnare ticari adıyla faaliyet gösteren VanIersel Development, merkez: Pieter Vreedestraat 2, 5142 SE Waalwijk, Hollanda. İletişim: info@salonnare.com. Telefon: +31 6 36035292.

Hollanda Ticaret Odası (KvK) numarası: 42050725. KDV numarası: NL005457538B24.

Salonnare, GDPR kapsamında ikili bir role sahiptir. Kendi müşterilerimiz (Salonnare aboneliği olan salon sahipleri) için veri sorumlusu olarak hareket ederiz - hesap, faturalama ve kullanım verilerinin hangi amaçlarla kullanılacağını biz belirleriz.

Bir salon sahibinin Salonnare'ye girdiği müşteri verileri (kendi salon müşterileri, randevular, faturalar, mesajlar, fotoğraflar) için yalnızca veri işleyen olarak hareket ederiz. Bu verilerin sahibi ve sorumlusu salon sahibi olmaya devam eder. Bu verileri yalnızca veri işleme sözleşmesindeki talimatlara uygun olarak işleriz (bkz. bölüm 10).

Ziyaretçi verileri (salonnare.com'un tüm ziyaretçileri): Google Analytics 4 ve - onay verilmesi halinde - Microsoft Clarity (ısı haritaları ve oturum kaydı) aracılığıyla takma adlandırılmış IP adresi, kullanıcı aracısı (user agent), yönlendiren sayfa, tıklama yolu ve cihaz kategorisi.

Hesap ve faturalama verileri (salon sahipleri): ad, e-posta, telefon numarası, salon adı, işletme adresi, Ticaret Odası numarası, KDV numarası, seçilen plan, fatura geçmişi ve ödeme bilgileri (Stripe tarafından işlenir; tam kart/IBAN numaralarını asla görmeyiz).

Kullanım verileri (salon sahipleri): giriş zamanları, giriş IP'si, denetim için işlem kayıtları (kayıt oluşturma/değiştirme/silme), özellik bayrağı etkinliği.

İçerik verileri: Salonnare'de oluşturduğun her şey - müşteriler, randevular, hizmetler, ürünler, stok, faturalar, ödemeler, mesajlar ve değerlendirmeler. Bu veriler salonuna aittir; onları yalnızca Salonnare'nin çalışması için işleriz.

Müşteri fotoğrafları (normal): salonunun çektiği veya yüklediği görsel içerikler, örneğin saç modeli sonuçları, ürün tanıtımları veya etkinlik fotoğrafları. Aktarım sırasında TLS ve bekleme halinde AES-256 ile standart yükleme biriminde saklanır. Kamera ve fotoğraf akışının tamamı için bölüm 17'ye bak.

Müşteri fotoğrafları (sağlık bağlamı): tıbbi bağlamı olan görsel içerikler, örneğin cilt analizi, alerjik reaksiyon veya bir cilt rahatsızlığının tedavi süreci. Salon tarafından bilinçli olarak sağlık notu olarak işaretlenir ve Madde 9 kapsamındaki şifreli kasada saklanır (bölüm 12).

İsteğe bağlı iletişim verileri: WhatsApp entegrasyonunu veya e-posta kampanyalarını etkinleştirirsen, salon müşterilerinin telefon numaralarını / e-posta adreslerini yalnızca gönderdiğin mesajları iletmek için işleriz.

Salonnare yazılımını sunmak (hesap oluşturma, kimlik doğrulama, çok kiracılı yalıtım, yedekler).

Aboneliklerin faturalandırılması ve tahsilatı (yasal saklama: vergi kayıtları için 7 yıl).

İşlemsel iletişim (kayıt onayı, faturalar, güvenlik uyarıları).

Toplu ürün metrikleri ve (onayla) ısı haritaları temelinde uygulamayı geliştirmek.

Dolandırıcılığın önlenmesi ve güvenlik (istek sınırlama, IP engelleme, anormallik tespiti).

Yasal yükümlülüklere uymak (vergi beyannameleri, denetim makamlarının talepleri).

Sözleşmenin ifası (Madde 6(1)(b)) - hesap yönetimi, faturalama ve hizmetin sunulması için.

Meşru menfaat (Madde 6(1)(f)) - güvenlik, dolandırıcılığın önlenmesi ve toplu ürün geliştirme için. Bu menfaat dengesi testi belgelenmiştir ve talep üzerine sunulur.

Açık rıza (Madde 6(1)(a)) - analitik ve UX çerezleri için (GA4, Microsoft Clarity). Onayını, hizmetin sunulmasına hiçbir olumsuz etkisi olmadan istediğin zaman geri çekebilirsin.

Yasal yükümlülük (Madde 6(1)(c)) - yasal vergi saklama ve muhasebe için.

Salonnare.com, Hollanda Telekomünikasyon Kanunu'nun 11.7a maddesine ve ePrivacy Direktifi'ne uygun olarak üç kategori çerez ve depolama teknolojisi kullanır:

Kesinlikle gerekli (onay gerekmez): giriş oturumu çerezi, CSRF belirteci, dil ve tema tercihi, çerez onayı durumu (localStorage'da salonnare_cookie_consent).

Analitik (yalnızca onaydan sonra): Google Analytics 4'ün _ga ve _gid çerezleri - anonimleştirilmiş site istatistikleri, 14 ay saklama, IP anonimleştirme etkin, ad_storage Google Consent Mode v2 ile varsayılan olarak reddedilmiş.

UX / ürün deneyimi (yalnızca onaydan sonra): Microsoft Clarity'nin _clck, _clsk ve MUID çerezleri - otomatik kişisel veri maskelemeli ısı haritaları ve oturum kaydı (metin girişleri ve ödeme bilgileri varsayılan olarak gizlenir), 1 yıl saklama. Ayrıntılar: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Reklam, yeniden hedefleme, Meta, LinkedIn, TikTok veya satış ortaklığı pikselleri yerleştirilmez.

Salonnare uygulaması (web uygulaması ile iOS ve Android uygulaması), salonnare.com'daki çerez bandından ayrı olarak kendi onay sorusuna ve kendi ölçümüne sahiptir: bkz. bölüm 21.

Seçimini istediğin zaman sayfanın altındaki çerez ayarlarından veya tarayıcında salonnare.com çerezlerini silerek değiştirebilirsin.

Özenle seçilmiş alt işleyenlerle çalışıyoruz. Uygulanabildiği durumlarda her alt işleyenle AB Standart Sözleşme Maddelerini (SCC) içeren bir veri işleme sözleşmesi (DPA) yürürlüktedir. Güncel liste:

Cloudflare, Inc. (ABD) - CDN, WAF, DDoS koruması. IP adreslerini ve istek meta verilerini işler. SCC içeren DPA; EU-US Data Privacy Framework (DPF) kapsamında sertifikalı. Cloudflare EU data localization suite, etkin olduğu yerlerde açıktır.

Stripe Payments Europe Ltd. (İrlanda) - abonelik ödemeleri, kart işleme ve Stripe Connect (salon ödemeleri). PCI-DSS Level 1 sertifikalı. Ödeme bilgilerini kendi gizlilik politikası kapsamında işler; Salonnare tam kart numaralarını asla görmez.

Mollie B.V. (Hollanda) - Mollie Connect (iDEAL, Bancontact, SEPA) aracılığıyla salon ödemeleri için alternatif ödeme sağlayıcısı. Hollanda hukukuna tabi veri işleyen.

SumUp Limited (İrlanda) - SumUp terminali ile kartlı ödemeler, salon bazında isteğe bağlı. İşlem tutarını, ödeme durumunu ve terminal kimliğini işler; kart verileri SumUp tarafından şifrelenir. PCI-DSS sertifikalı.

Resend, Inc. (ABD) - işlemsel e-posta (onaylar, faturalar, şifre sıfırlama). SCC içeren DPA; mümkün olduğunda AB'deki gönderim sunucuları.

Anthropic, PBC (ABD) - bir içe aktarma dosyasındaki sütunları eşleştirmede yapay zekâ yardımı. İsteğe bağlı: yalnızca salonun kendisi “AI'dan öneri iste” seçeneğine tıkladığında. Sütun adları ve her sütun için bir tür profili (örneğin “e-posta adresi” veya “tarih”) gönderilir. Müşteri dosyalarında dosyadan hiçbir değer gönderilmez; ürün ve hizmet dosyalarında ise e-posta adresleri, telefon numaraları, IBAN'lar, posta kodları, eski tarihler ve 40 karakterden uzun serbest metinlerin çıkarıldığı üç örnek satır gönderilir. Başlık satırı olmayan bir dosya yapay zekâya gönderilmez. Anthropic bu verileri model eğitmek için kullanmaz ve 30 gün içinde siler; yalnızca Anthropic'in otomatik güvenlik kontrollerinin işaretlediği bir istek 2 yıla kadar saklanabilir. ABD'de saklanır; işlemenin kendisi AEA dışındaki başka ülkelerde de gerçekleşebilir. Anthropic, EU-US Data Privacy Framework kapsamında sertifikalı değildir; aktarım, Anthropic'in veri işleme ekindeki AB Standart Sözleşme Maddelerine (modül 3) dayanır.

Microsoft Ireland Operations Ltd. (İrlanda) - isteğe bağlı UX analizi için Microsoft Clarity. Microsoft Online Services Terms aracılığıyla DPA; Microsoft Corporation (ABD) DPF kapsamında sertifikalı. Yalnızca onaydan sonra yüklenir.

Google Ireland Ltd. (İrlanda) - anonimleştirilmiş IP'lerle Google Analytics 4 (salonnare.com için ve, yalnızca uygulamada onay verildikten sonra, Salonnare uygulaması için ayrı bir mülkte, bkz. bölüm 21); Google Ads dönüşüm izleme (yalnızca pazarlama onayından sonra, Consent Mode v2 ile varsayılan olarak ad_storage=denied); salon adresi araması için Google Places API; Google Reserve (isteğe bağlı, Google Haritalar üzerinden rezervasyonlar için). Google LLC (ABD) DPF kapsamında sertifikalı.

Meta Platforms Ireland Ltd. (İrlanda) - salon müşterilerine WhatsApp bildirimleri için salon bazında isteğe bağlı olarak etkinleştirilen WhatsApp Business Cloud API. Meta Platforms, Inc. (ABD) DPF kapsamında sertifikalı.

MJML.io (Fransa) - e-posta kampanyaları için sunucu tarafında HTML oluşturma. Yalnızca şablon işaretlemesini işler, kişisel veri işlemez.

Backblaze, Inc. (ABD) ve/veya Amazon Web Services EMEA Sàrl (Lüksemburg) - verilerinin isteğe bağlı şifreli yedekleri. Yalnızca açık talep üzerine etkinleştirilir; SCC içeren DPA.

Hetzner Online GmbH (Almanya, AB) - ana veritabanımız (MariaDB) ve uygulama sunucularımız AB içindeki Hetzner altyapısında çalışır. ISO 27001 sertifikalı; SCC içeren DPA.

Kişisel verileri asla üçüncü taraflara satmayız ve kanunen gerekli olmadıkça reklamverenlere, veri aracılarına veya devlet kurumlarına veri göndermeyiz.

Birincil depolama ve işleme AB/AEA içinde gerçekleşir. Amerika Birleşik Devletleri'ne aktarımlar yalnızca EU-US Data Privacy Framework kapsamında sertifikalı olan ve ayrıca AB Standart Sözleşme Maddelerini imzalamış alt işleyenler (uygulanabildiği durumlarda Cloudflare, Google, Microsoft, Meta, Resend) aracılığıyla gerçekleşir.

İstisna: içe aktarmalarda isteğe bağlı yapay zekâ yardımı için Anthropic, PBC (ABD) (bkz. bölüm 7), Data Privacy Framework kapsamında sertifikalı değildir. Bu aktarım, Anthropic'in veri işleme ekindeki AB Standart Sözleşme Maddelerine (modül 3) ve veri minimizasyonuna dayanır: bir müşteri dosyasından hiçbir değer gönderilmez.

İlgili olduğu durumlarda, Avrupa Veri Koruma Kurulu'nun Schrems II rehberliğine uygun olarak bir Aktarım Etki Değerlendirmesi (TIA) yaparız.

Hesap verileri: abonelik süresince, artı yeniden etkinleştirme için 90 gün. Ardından, yasal vergi saklamasına tabi veriler hariç tamamen silinir.

Faturalama ve muhasebe verileri: 7 yıl (yasal vergi saklaması).

Yedekler: şifreli, 30 günlük dönüşümlü saklama.

Denetim kayıtları (giriş ve değişiklik geçmişi): 12 ay.

salonnare.com'dan ve Salonnare uygulamasından analitik veriler (GA4): 14 ay.

Microsoft Clarity oturum kayıtları: 1 yıl.

İçe aktarmalarda yapay zekâ yardımı (Anthropic): Anthropic tarafından 30 gün içinde silinir, güvenlik kontrolleri bir isteği işaretlerse 2 yıla kadar saklanır. Salonnare'nin kendisi yalnızca öneriyi (hangi sütunun hangi alana ait olduğu) ve kullanılan token sayısını saklar; içe aktarma dosyası tamamlandıktan veya reddedildikten sonra, en geç 30 gün sonra silinir.

Abonelik sona erdiğinde salonun verileri dışa aktarmak için 30 günü vardır (GDPR Madde 20); ardından tüm kiracı verileri üretimden kaldırılır ve sonraki 30 gün içinde dönüşümlü yedeklerden de çıkar.

Salonnare'nin veri işleyen olarak hareket ettiği salon müşteri verileri için, GDPR Madde 28'e uygun olarak her müşteriyle standart bir veri işleme sözleşmesi (DPA) yaparız. DPA, hizmet şartlarımızın ayrılmaz bir parçasıdır - bağımsız sürümü privacy@vaniersel.dev adresinden ücretsiz olarak edinilebilir.

DPA şunları kapsar: (a) işlemenin konusu, süresi, niteliği ve amacı; (b) ilgili kişi ve kişisel veri kategorileri; (c) veri sorumlusunun hak ve yükümlülükleri; (d) gizlilik, güvenlik, ihlal bildirimi ve GDPR taleplerinde yardım konusundaki yükümlülüklerimiz; (e) alt işleyenler için yetkilendirme prosedürü; (f) denetim hakları; (g) sözleşme sonunda verilerin iadesi veya silinmesi.

Alt işleyenler, görevlendirilmelerinden en az 30 gün önce duyurulur; makul gerekçelerle itiraz etme hakkın vardır.

Teknik önlemler: tüm trafik için TLS 1.3, bekleme halinde AES-256 şifreleme, HSTS preload, şifreli SSH anahtarları ve 2FA ile en az ayrıcalık ilkesine göre üretim erişimi, veritabanı düzeyinde satır bazlı kiracı yalıtımı, otomatik istek sınırlama, yönetim uç noktaları için IP coğrafi sınırlama, korumalı denetim kayıtları.

Organizasyonel önlemler: her dağıtımdan önce özel güvenlik incelemeleri, tek sorumlu tarafından erişim kontrolü, şifreli tesis dışı yedekler, runbook içeren olay müdahale planı, yıllık sızma testi (2027'den itibaren).

İhlal prosedürü: olaylar, GDPR Madde 33'e uygun olarak 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirilir; ilgili kişiler için yüksek risk varsa, onlar da aynı süre içinde bilgilendirilir (GDPR Madde 34).

Bir uygulamanın güvenliği için salonlar, müşteri profiline sağlıkla ilgili notlar kaydedebilir; örneğin alerjiler (saç boyası veya tırnak ürünlerine karşı gibi), sonucu etkileyebilecek ilaçlar, cilt rahatsızlıkları, hamilelik veya kontrendikasyonlar. Bunlar GDPR Madde 9 kapsamında özel nitelikli kişisel verilerdir ve yalnızca belirli bir istisnaya dayanılarak işlenebilir. Salonnare, GDPR Madde 9(2)(a)'ya dayanır: müşterinin salona verdiği açık ve belgelenmiş rıza. Kaydedilmiş bir rıza olmadan salon sağlık notu oluşturamaz; rızanın geri çekilmesi denetim izine kaydedilir.

Nasıl saklanır - Sağlık verileri, normal müşteri notlarından fiziksel ve mantıksal olarak ayrılmış, özel şifreli bir “kasada” bulunur. Zarf mimarisinde AES-256-GCM kullanırız: bir platform ana anahtarı (HEALTH_DATA_MASTER_KEY), kiracı başına bir veri anahtarını (tenants.health_data_key_enc) sarar; bu anahtar da her bir notu ve eki rastgele 12 baytlık bir IV ve 16 baytlık bir kimlik doğrulama etiketiyle şifreler. Dizin listeleme yoluyla sızıntıları önlemek için ek dosya adları da şifreli olarak saklanır. Ana anahtar yalnızca üretim ortamında bulunur ve üretim altyapısının dışında iki kez yedeklenir (1Password kasası + fiziksel bir kasadaki mühürlü zarf); sunucu geçerli bir ana anahtar olmadan başlamayı reddeder.

Ekler hem yüklenen belgeleri hem de bir sağlık notunda kamerayla çektiğin veya dosya seçiciyle seçtiğin fotoğrafları kapsar; aynı şifreleme, saklama ve erişim kurallarına tabidir. Kamera ve fotoğraf akışının ayrıntıları için bölüm 17'ye bak.

Erişim kontrolü - Notların şifresini yalnızca açık RBAC izni can_view_health_notes olan kiracı kullanıcıları çözebilir ve okuyabilir. Bir platform yöneticisinin bir kiracının kimliğine bürünmesi uç nokta düzeyinde kesin olarak engellenmiştir: süper yönetici ayrıcalıklarına sahip Salonnare çalışanları bile kimliğe büründükten sonra sağlık notlarını göremez. Her okuma, yazma ve indirme olayı kullanıcı kimliği, IP, zaman damgası ve not kimliğiyle birlikte client_health_notes_access_log'a kaydedilir ve kanıtlanabilir şekilde izlenebilir.

Saklama - Sağlık notları, müşterinin son randevusundan 12 ay sonra, 30 günlük bir ek süreyle otomatik olarak silinir. Temizleme görevi her gün 02:00 UTC'de çalışır (worker/prune_health_notes.py). Bir müşteri rızasını geri çektiğinde notlar ve ekler bir sonraki temizleme döngüsünde kalıcı olarak silinir ve geri çekildiği anda mantıksal olarak hemen erişilemez hale getirilir. Kasanın şifreli yedek arşivleri aynı 30 günlük takvime göre döner ve ana anahtar olmadan okunamaz.

Rızanın geri çekilmesi ve veri dışa aktarımı - Rızanı, müşterisi olduğun salon aracılığıyla istediğin zaman geri çekebilirsin (sağlık verileri için veri sorumlusu salondur; Salonnare yalnızca veri işleyen olarak hareket eder). GDPR Madde 15 kapsamındaki bir erişim talebi veya Madde 20 kapsamındaki bir taşınabilirlik talebi salon üzerinden yürür; salon, sağlık notlarını içeren yapılandırılmış bir JSON dışa aktarımı oluşturmak için GDPR dışa aktarma API'mizi kullanabilir. Salonnare'nin veri işleyen olarak yaptığı işlemeye ilişkin şikâyetler için doğrudan privacy@vaniersel.dev adresine e-posta gönderebilirsin.

Daha geniş bağlam için alt işleyenler bölümüne (yukarıda, 7), genel saklama sürelerine (9) ve güvenlik bölümüne (11) de bak. Anahtar rotasyonu ve felaket kurtarma dahil olmak üzere kasanın tam teknik runbook'u docs.vaniersel.dev/docs/compliance/art9-health-data-vault adresinde bulunur.

Şu haklara sahipsin: (a) kişisel verilerine erişim (Madde 15), (b) düzeltme (Madde 16), (c) silme / unutulma hakkı (Madde 17), (d) işlemenin kısıtlanması (Madde 18), (e) veri taşınabilirliği (Madde 20), (f) meşru menfaate dayalı işlemeye itiraz (Madde 21), (g) daha önce verilen rızanın geri çekilmesi (Madde 7(3)) ve (h) yalnızca otomatik karar almaya tabi olmama (Madde 22).

Salonnare, ilgili kişiler için hukuki sonuç doğuran otomatik karar alma veya profil oluşturma kullanmaz.

Talepler privacy@vaniersel.dev adresine gönderilebilir. 30 gün içinde yanıt veririz (karmaşık durumlarda gerekçe belirtilerek 2 ay uzatılabilir). Yanıtımıza katılmıyorsan Hollanda Veri Koruma Kurumu'na (autoriteitpersoonsgegevens.nl) şikâyette bulunabilirsin.

Türkiye'deki ilgili kişiler için: Salonnare kişisel verileri GDPR'a (AB Genel Veri Koruma Tüzüğü) uygun olarak işler ve Avrupa Birliği içindeki sunucularda barındırır (alt işleyenler ve aktarımlar için bkz. bölüm 7 ve 8). Türkiye'de bulunuyorsan bunun yanında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarına, özellikle Kanun'un 11. maddesinde sayılan haklara da dayanabilirsin. Bu haklara ilişkin taleplerini de aynı adrese, privacy@vaniersel.dev'e gönderebilirsin.

Salonnare çocuklara yönelik değildir. 16 yaşın altındaki kişilerin kişisel verilerini (GDPR Madde 8(1), Hollanda uygulaması: 16 yaş) ebeveyn onayı olmadan bilerek işlemeyiz. Bir salon sahibi reşit olmayan salon müşterilerinin iletişim bilgilerini kaydederse, uygun onayı almaktan salon sahibi sorumludur.

Hizmetlerimiz veya yürürlükteki mevzuat gerektirdiğinde bu gizlilik politikasını güncelleriz. En son değişikliğin tarihi bu sayfanın üst kısmında gösterilir. Önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce e-posta ve uygulama içi bir bantla duyurulur.

Salonnare, e-posta/şifreye ek olarak üç isteğe bağlı tek oturum açma (SSO) yöntemi sunar: Google ile oturum aç, Microsoft Entra ID ve Facebook ile oturum aç. SSO kullanıp kullanmayacağını sen seçersin. Kullanırsan yalnızca temel OpenID Connect kapsamlarını isteriz: openid, email ve profile. Gmail, Google Takvim, Google Drive, Outlook posta kutuları, OneDrive, Facebook zaman tünelin veya bu sağlayıcıların başka herhangi bir hizmetine erişim istemeyiz.

Bu kapsamlardan yalnızca şunları alır ve saklarız: (a) e-posta adresin - hesabını tanımlamak ve işlemsel bildirimler göndermek için; (b) adın ve (isteğe bağlı) profil fotoğrafın - panelini kişiselleştirmek için; (c) benzersiz bir hesap tanımlayıcısı (OIDC sub talebi) - bir şifre saklamadan sonraki girişlerinde seni tanıyabilmemiz için. Kimlik doğrulama tamamlandıktan sonra uzun ömürlü erişim belirteçlerini veya yenileme belirteçlerini saklamayız.

Salonnare'nin Google API'lerinden alınan bilgileri kullanımı, Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye (https://developers.google.com/terms/api-services-user-data-policy) uygundur. Google kullanıcı verilerini reklam, pazarlama veya başka herhangi bir amaçla üçüncü taraflara satmayız, kiralamayız veya paylaşmayız ve bu verileri yapay zekâ veya makine öğrenimi modellerini eğitmek için kullanmayız. Aynı ilke, Microsoft ve Facebook SSO aracılığıyla aldığımız veriler için de geçerlidir.

Saklama: SSO verileri, Salonnare hesabın var olduğu sürece saklanır. Hesabını sildiğinde (veya salon yöneticin seni kaldırdığında), Hollanda vergi mevzuatının faturalamayla ilgili kayıtları saklamamızı gerektirdiği durumlar hariç olmak üzere e-posta adresi, ad, profil fotoğrafı ve SSO hesap kimliği 30 gün içinde silinir.

Erişimi iptal etme: Salonnare'nin Google hesabınla bağlantısını istediğin zaman myaccount.google.com/permissions adresinden, Microsoft bağlantısını myapps.microsoft.com adresinden veya Facebook bağlantısını facebook.com adresinden (Ayarlar → Uygulamalar ve Web Siteleri) kesebilirsin. Salonnare hesabını tamamen silmek için app.salonnare.com içinde Ayarlar → Hesap'ı aç ve Hesabı sil'i seç ya da privacy@vaniersel.dev adresine e-posta gönder.

Salonnare, cihazının kamerasını açıkça sınırlandırılmış iki amaç için kullanır: (a) satış noktasında (POS) fiziksel hediye kartlarındaki QR kodlarını taramak ve (b) bir müşteri profiline veya uygulama notuna eklemek için tek bir fotoğraf çekmek. İzni yalnızca “QR tara” veya “Fotoğraf çek” düğmesine dokunduğun anda isteriz - asla arka planda veya bir sayfa yüklenirken değil.

Ne yapıyoruz ve ne yapmıyoruz - Yalnızca video erişimi isteriz, asla ses değil (mikrofona asla erişilmez). Video akışını veya canlı kareleri saklamayız: QR taramada yalnızca çözülen metin dizesini kullanır ve görüntüyü hemen atarız; fotoğraf çekerken bilinçli olarak tek bir sabit görüntü kaydedersin. Tarayıcıyı veya fotoğraf penceresini kapattığın anda Salonnare kamera akışını durdurur ve cihazın gösterge ışığı söner. Fotoğrafların üzerinde yüz tanıma, biyometrik tanımlama, otomatik cilt analizi veya yapay zekâ/makine öğrenimi eğitimi yapmayız.

Fotoğrafına ne olur - Yüklemeden önce tarayıcında iki gizlilik adımı çalışır: (1) fotoğraf, her yerde okunabilir olması için bir canvas aracılığıyla yerel olarak JPEG'e dönüştürülür; (2) GPS koordinatları, kamera modeli ve tam çekim zamanı dahil tüm EXIF meta verilerini kaldırırız. Görüntü daha sonra depolama için yeniden boyutlandırılır ve sıkıştırılır. Ancak ondan sonra tarayıcın fotoğrafı şifreli bir TLS bağlantısı üzerinden AB içindeki sunucularımıza yükler. EXIF içeren orijinal sürüm cihazından asla çıkmaz.

Depolama yönlendirmesi - Normal bir müşteri profiline bir fotoğraf eklediğinde (örneğin bir saç modeli sonucu veya ürün tanıtımı), fotoğraf aktarım sırasında TLS ve bekleme halinde AES-256 disk şifrelemesiyle korunan standart yükleme birimimizde saklanır. Bilinçli olarak bir sağlık notu seçip (bkz. bölüm 12 - Madde 9 sağlık verisi kasası) içine bir fotoğraf eklediğinde - örneğin cilt analizi, alerjik reaksiyon veya tıbbi bağlamlı tedavi süreci - fotoğraf, nesne başına AES-256-GCM zarf şifrelemesi ve sıkı RBAC ile şifreli kasaya gider. Doğru bağlamı salon çalışanı seçer; Salonnare bunu görüntünün içeriğinden çıkaramaz.

Tarayıcında çalışan kütüphaneler - QR kod çözme için @zxing/browser (BSD-3 lisansı) kullanırız. Fotoğraf dönüştürme ve sıkıştırma, tarayıcının yerleşik canvas'ı tarafından yapılır. Her şey tamamen tarayıcında çalışır ve hiçbir harici tarafa görüntü veya meta veri iletmez. Kamera özelliği için yeni bir alt işleyen eklenmez - tüm yüklemeler mevcut yolları izler (bkz. bölüm 7).

Çerezler ve onay - Kamera erişimi çerez onay bandının (bölüm 6) kapsamı dışındadır. “QR tara” veya “Fotoğraf çek” seçeneğine dokunduğun anda izni tarayıcının kendisi, işletim sistemi düzeyinde yerel bir izin penceresiyle sorar. İzleme çerezi ayarlanmaz ve kamera amacıyla, çalışma oturumun boyunca izin seçimini hatırlayan kısa ömürlü bir oturum işareti dışında yerel depolama kullanılmaz.

İzni iptal etme - salonnare.com için kamera erişimini istediğin zaman tarayıcı ayarlarından iptal edebilirsin: adres çubuğundaki kilit simgesine dokun -> Site ayarları -> Kamera -> Engelle. iOS Safari'de: Ayarlar -> Safari -> Kamera -> “Sor” veya “Reddet”. İptalden sonra, daha önce çekilen fotoğraflar salonun onları silene kadar müşteri dosyasında kalır; yalnızca gelecekteki taramalar/çekimler mümkün olmaz.

Kamera yok veya izin reddedildi - Web kamerası olmayan bir dizüstü bilgisayarda veya reddedilen bir izin isteğinden sonra Salonnare her zaman bir alternatif sunar: hediye kartı kodunu elle yaz veya standart dosya seçiciyle cihazının kitaplığından mevcut bir fotoğrafı seç.

Tamamlanan bir randevudan sonra bir salon sana e-posta göndererek değerlendirme isteyebilir. Bir değerlendirme bırakırsan, salonnare.com'da o salonun sayfasında yayınlanır. Adını ve soyadının ilk harfini (örneğin “Beau V.”), puanını, varsa yorumunu ve tarihi yayınlarız. E-posta adresin, telefon numaran, adresin ve uygulamanın kendisi asla yayınlanmaz.

Anonim yayınlama - değerlendirme formunda “Değerlendirmemi anonim olarak yayınla” onay kutusu vardır. Bunu işaretlersen değerlendirmenin yanında hiçbir ad gösterilmez ve değerlendirme, arama motorlarının okuduğu yapılandırılmış verilerin dışında bırakılır. Puanın yine de salon ortalamasına dahil edilir.

Neden yayınlıyoruz - hukuki dayanak, yayınlamaya ilişkin bildirimi okuduktan sonra değerlendirmeyi göndererek verdiğin açık rızandır (GDPR Madde 6(1)(a)). Görünen ad, gönderdiğin anda sabitlenir ve sonrasında müşteri kaydınla birlikte değişmez.

Kim ne yapabilir - salon değerlendirmene herkese açık olarak yanıt verebilir ve onu bize bildirebilir. Salon bir değerlendirmeyi kendisi silemez veya gizleyemez: bir bildirim hakkında yalnızca Salonnare karar verir ve bu kararı gerekçesiyle kaydeder. Böylece salon sayfasındaki tablo yalnızca olumlu tepkilere süzülmek yerine eksiksiz kalır.

Saklama ve hakların - yayınlanan bir değerlendirme, salon pazar yerinde aktif olduğu sürece çevrimiçi kalır. Verilerini silmemizi istersen değerlendirme kalır, ancak müşteri kaydınla bağlantısı kesilir ve ad “Doğrulanmış müşteri” ile değiştirilir; salon ortalaması, içinde hiçbir kişisel veri kalmadan doğru kalır. privacy@vaniersel.dev adresine e-posta gönder veya salonla iletişime geç.

salonnare.com/early-access adresindeki kayıt formu aracılığıyla Salonnare'yi erken denemek için bekleme listesine katılabilirsin. Şunları işleriz: adın, e-posta adresin, telefon numaran (isteğe bağlı), salon adı, şehir, salonunun segmenti (örneğin kuaför, tırnak stüdyosu veya berber), mevcut yazılımın (isteğe bağlı) ve eklediğin serbest metin notları.

İletişim için hukuki dayanak - Salonnare hakkında sana, formu göndererek verdiğin açık rızaya dayanarak e-posta göndeririz (GDPR Madde 6(1)(a)). Bu rızayı istediğin zaman her e-postadaki abonelikten çıkma bağlantısıyla veya info@salonnare.com adresine e-posta göndererek geri çekebilirsin; bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Kampanya verileri - bize bir reklam veya etiketli bir bağlantı aracılığıyla ulaştıysan, formu gönderdiğinde bunun hangi kampanya olduğunu da bize iletirsin: UTM parametreleri (source, medium, campaign, content ve term), reklam platformundan bir tıklama kimliği, geldiğin sayfa ve yönlendiren sayfa. Bu, pazarlama çerezlerine onay verilmemiş olsa bile her gönderimde gerçekleşir - hukuki dayanak, hangi reklamların kayda yol açtığını ölçmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Aynı verilerin, formu göndermeden önce ziyaretin sırasında sessionStorage'da ayrı ve onaya bağlı olarak saklanması için Çerez Politikası'na (bölüm 6, Pazarlama kategorisi) bak.

Google Analytics ile paylaşım - bir platform yöneticisi kaydını “aktif test kullanıcısı” veya “dönüştürüldü” olarak işaretlediğinde, Google Analytics 4'e kampanya verilerini (source, medium, kampanya adı), giriş sayfasını, salon segmentini, dili ve benzersiz bir kayıt tanımlayıcısını (örneğin early_access_42) içeren bir olay göndeririz - böylece hangi reklamın başarılı bir kayda yol açtığını görebiliriz. Adın, e-posta adresin ve telefon numaran asla dahil edilmez. Ek olarak pazarlama kategorisine de onay verirsen, başarılı bir kayıtta Google Ads'e karma (okunamaz) bir e-posta adresi ve telefon numarasını Enhanced Conversion olarak göndeririz; böylece hangi reklamın kayda yol açtığını görebiliriz.

Saklama - bekleme listesi kayıtlarını erken erişim programı süresince saklarız. privacy@vaniersel.dev adresine e-posta göndererek verilerini silmemizi istediğin zaman isteyebilirsin.

Nedir - Sınırlı bir kullanıcı grubunun uygulamada bir “Geri bildirim ver” düğmesi vardır: test kullanıcıları ve erken erişim programının üyeleri. Yalnızca onlar için uygulama, cihazın çalışma belleğinde ekrandaki son 2 dakikanın bir kaydını (sayfa yapısının ve tıklamalarının bir yeniden yapılandırması, video ve ses yok) ve tarayıcı konsolundaki son 100 satırı tutar. Diğer tüm kullanıcılar için bu tamamen kapalıdır.

Ne zaman bir şey gönderilir - Yalnızca geri bildirim formunu kendin açıp (düğmeyle, klavye kısayoluyla veya telefonunu sallayarak) gönderdiğinde. Bu durumda kayıt, konsol satırları, yorumun, seçilen kategori ve önem derecesi, bulunduğun sayfa, uygulama sürümü, tarayıcın ve ekran boyutun Salonnare'ye gönderilir. Hiçbir şey göndermezsen kayıt cihazından asla çıkmaz ve sürekli olarak üzerine yazılır. İnternet bağlantısı yokken gönderilen bir bildirim, bağlantı geri gelene kadar geçici olarak cihazında tutulur.

Maskeleme - Müşteri verileri (salon müşterilerinin adları, e-posta adresleri ve telefon numaraları) uygulamada işaretlenmiştir. Böyle bir işaretin içindeki tüm metin kayıtta yıldız işaretleriyle değiştirilir; aynısı bir ad içerebilecek görünmez metinler için de geçerlidir, örneğin ekran okuyucular için bir metin, bir araç ipucu veya bir görselin alternatif metni. Telefon numarası veya e-posta adresi içeren bağlantılar (arama, e-posta, kısa mesaj ve WhatsApp), bir işaretin dışında da olsa kaydın her yerinde maskelenir. Hiçbir giriş alanının içeriği (notlar ve şifreler dahil) kaydedilmez; sağlık verisi kasası, ön görüşme formu yanıtları ve müşteri fotoğrafları tamamen atlanır. Bu, herhangi bir şey gönderilmeden önce cihazında gerçekleşir. Maskeleme ayarları sunucumuzdan gelir; uygulama bunları almazsa veya eksiksiz almazsa en katı ayarla maskeler. Bir kalıntı risk kalır: maskeleme, işaretlenmiş olan üzerinde çalışır. İşaretsiz bir yerde düz metin olarak gösterilen kişisel veriler, örneğin birinin kendisinin bir açıklamaya veya yoruma yazdığı bir ad, bir kayda girebilir. Bunu önlemek için geri bildirim göndermeden önce ilgili ekranı kapat.

Güvenlik, erişim ve saklama - Kayıt, Salonnare'nin AB içindeki sunucularında şifreli olarak (AES-256-GCM, özel bir anahtarla) saklanır. Ek bir alt işleyen yer almaz; depolama mevcut yolları izler (bkz. bölüm 7). Bir kaydı yalnızca sınırlı sayıda Salonnare platform yöneticisi, yalnızca bildirilen sorunu incelemek amacıyla oynatabilir. 30 gün sonra kayıt ve bildirim otomatik olarak ve kalıcı biçimde silinir.

Hukuki dayanak ve rol - Uygulamayı kendi kullanımına ilişkin veriler (tıklamalar, sayfa, konsol satırları) için hukuki dayanak, çalışan bir uygulamaya yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Ekranda görünen salon müşteri verileri için Salonnare, veri işleme sözleşmesi (bölüm 10) kapsamında salon adına veri işleyen olarak hareket eder. Bir kaydın daha erken silinmesini veya hesabın için geri bildirim düğmesinin kapatılmasını istiyorsan privacy@vaniersel.dev adresine e-posta gönder.

Nedir - Salonnare uygulamasında (salonunun alan adındaki web uygulaması ile iOS ve Android uygulaması) uygulamayı nasıl kullandığını ölçüp ölçemeyeceğimizi sana bir kez sorarız. Bunu, yalnızca uygulama için kullanılan ve salonnare.com'daki ölçümden ayrı tutulan ayrı bir mülkte Google Analytics 4 ile ölçeriz. Bu, uygulamayla çalışan personel ve sahipleri kapsar. Salon müşterilerine yönelik herkese açık rezervasyon sayfasını, ön görüşme formlarını, değerlendirme sayfalarını veya ödeme sayfalarını ölçmeyiz. Kayıt sihirbazı ve demo salon, salonnare.com ölçümüne ve oradaki çerez bandına tabidir (bölüm 6).

Ne ölçülür - Hangi ekranları açtığın, temizlenmiş bir adresle: adresteki sayılar, kodlar ve e-posta adresleri sabit bir yer tutucuyla değiştirilir, arama terimleri veya diğer eklemeler dahil edilmez. Buna ek olarak sabit bir işlem listesi: bir randevu, müşteri veya hizmet oluşturuldu, kasada bir ödeme tamamlandı, bir kampanya gönderildi, bir içe aktarma tamamlandı ve başlangıç kontrol listesinin bir adımı tamamlandı. Böyle bir işlem yalnızca ödeme yöntemi, içe aktarma kaynağı veya bir kampanyanın kanalı gibi genel özellikler taşır. Platformu (web, iOS veya Android) ve hesabının planını ve rolünü de (örneğin Pro ve sahip) kaydederiz.

Ne ölçülmez - Ad yok, e-posta adresi yok, müşteri verisi yok, tutar yok ve salonunu tanımlayan hiçbir şey yok: ölçümde her salonun adresi app.salonnare.com ile değiştirilir. Bir kullanıcı kimliği (user_id) göndermeyiz; Google sinyalleri ve reklam kişiselleştirme kapalıdır. Google Analytics yine de tarayıcı veya cihaz başına rastgele bir ölçüm kimliğiyle çalışır. Bu nedenle bu ölçüm anonim değil, takma adlandırılmıştır.

Çerezler ve depolama - Web uygulamasında, onayından sonra Google Analytics _ga ve _ga_<container> çerezlerini ayarlar (ömrü 2 yıla kadar). iOS ve Android uygulaması çerez kullanmaz: orada, onayından sonra uygulama, uygulamanın yerel depolamasında rastgele bir ölçüm kimliği tutar. Seçiminin kendisi yerel depolamada ve hesabında saklanır, böylece tüm cihazlarında geçerli olur. Tam liste Çerez Politikası'ndadır.

Onay olmadan - Hayır dersen veya seçim yapmadan soruyu kapatırsan, uygulama çerez ayarlamaz ve ölçüm kimliği tutmaz. Google Analytics bu durumda yalnızca çerezsiz ve ölçüm kimliği olmayan sinyaller alır (Google Consent Mode); Google bunları genel kullanımı tahmin etmek için kullanır. Bu durumda da adlar, müşteri verileri veya salon verileri dahil edilmez.

Hukuki dayanak, geri çekme ve saklama - Hukuki dayanak açık rızandır (GDPR Madde 6(1)(a); cihazındaki çerezler ve ölçüm kimliği için Hollanda Telekomünikasyon Kanunu'nun 11.7a maddesi). Seçimini istediğin zaman uygulamada Ayarlar > Hesabım > Kullanımı ölç altından değiştirebilirsin. Geri çekmenin uygulamayı kullanımın üzerinde hiçbir sonucu yoktur. Google Analytics verileri 14 ay saklar ve IP adreslerini saklamaz (IP anonimleştirme GA4'te standarttır). Google Ireland Ltd. verileri veri işleyen olarak işler (bölüm 7).