Gizlilik Politikası ve KVKK Aydınlatma Metni
Taslak. Bu metin salonumuzun mali müşaviri ve hukuk danışmanının onayını beklemektedir; onay sürecinde ifadeler değişebilir. Verilerinizin bugün nasıl işlendiğini doğru biçimde anlatır.
Bu sayfa; aurapro.tr web sitesinde, online randevu formunda, müşteri panelinde (/musteri), personel ve yönetim panellerinde, salonumuzun WhatsApp ve SMS bilgilendirmelerinde ve Aura Pro TR mobil uygulamasında (iOS ve Android) kişisel verilerinizi nasıl işlediğimizi anlatır. Uygulamadaki herkese açık salon rehberine (yorumlar, yorum bildirimleri, salon başvuruları) özgü bilgiler Aura Pro TR salon rehberi bölümündedir.
- Reklam göstermiyoruz, verilerinizi satmıyor ya da kiralamıyoruz.
- Mobil uygulamada ve panellerde analiz, reklam veya izleme aracı yoktur.
- Uygulama kameranıza, rehberinize, fotoğraflarınıza ve konumunuza erişmez. Müşterilerden istediği tek izin isteğe bağlı bildirim iznidir. Salon yöneticileri sesli komutu kullanırsa mikrofon ve konuşma tanıma izni istenir; ses kaydı sunucumuza gönderilmez ve saklanmaz.
- Salon yöneticilerinin sesli komutları, ne istendiğini anlamak için yapay zekâ hizmeti Anthropic'e (ABD) gönderilir. Anthropic bu verileri yapay zekâ modellerini eğitmek için kullanmaz. Ayrıntılar: Sesli komut.
- Doğum günü hediye çeki gibi tanıtım mesajları yalnızca önceden onay verdiyseniz gönderilir; her mesajda RET yazarak ayrılabilirsiniz. Ayrıntılar: Hediye çeki ve ticari ileti.
- Salon rehberinde bıraktığınız yorumlarda adınız kısaltılarak (ör. “Ayşe K.”) gösterilir; telefon numaranız hiçbir zaman yayımlanmaz.
- Uygulama içinde ödeme alınmaz; kart numarası ya da banka bilgisi işlemeyiz. Ödemeler salonda nakit, kart veya havale ile yapılır.
- Hesabınızı uygulamadan dilediğiniz an silebilirsiniz: Hesap silme.
KVKK Aydınlatma Metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- Aura Professional Güzellik ve Kozmetik Ltd. Şti. (“Aura Professional VIP”, “salon”, “biz”)
- Adres
- Güzeloba Mah. Havaalanı Cad. No: 43/A, 07230 Muratpaşa / Antalya
- Telefon
- +90 543 282 28 72
- +90 543 282 28 72
- E-posta
- info@auraprofessionalvip.com
Aura Pro TR uygulamasındaki salon rehberinde (yorumlar, yorum bildirimleri, salon başvuruları) işlenen veriler için Aura Pro TR salon rehberi bölümüne bakın.
2. İşlenen kişisel veriler
Hangi verilerin işlendiği salonla ilişkinize göre değişir. Özel nitelikli kişisel veri (ör. sağlık bilgisi) işlemeyi amaçlamayız; randevu ve adisyon notlarına bu tür bilgiler yazmamanızı rica ederiz.
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Cep telefonu numarası; bize e-posta ile yazarsanız e-posta adresiniz |
| Müşteri işlemleri | Randevular (tarih, saat, bölüm, hizmet, personel, durum, notunuz), adisyonlar (hizmet ve ürün kalemleri, tutarlar, tarih, notlar), paketler (seans sayısı, kullanılan seanslar, taksit planı ve ödemeler), işlem geçmişi |
| Finans | Ödeme tutarı ve yöntemi (nakit, kart, havale), taksit ve kalan tutar. Kart numarası ve banka hesap bilgisi işlenmez; kartlı ödemeler salondaki POS cihazında yapılır. |
| İşlem güvenliği | Müşteri paneli / uygulama giriş hesabı ve salonun verdiği giriş kodu, 5 dakika geçerli tek kullanımlık doğrulama kodu, uygulama oturum kayıtları (platform, uygulama sürümü, cihaz adı, IP adresi, giriş ve son kullanım zamanı), giriş denemeleri (IP adresi, zaman, sonuç — denenen kod hiçbir zaman kaydedilmez), bildirim (push) anahtarı ve bildirim kanalları |
| Doğum tarihi ve ileti onayı | Salonun müşteri kaydında isteğe bağlı doğum tarihiniz; ticari elektronik ileti (ör. doğum günü hediye çeki) onayınız, onayın verildiği ya da geri alındığı tarih ve onayın nasıl alındığı (yazılı form, SMS / WhatsApp, web sitesi / uygulama, e-posta, kayıtlı telefon görüşmesi) |
| Hediye çekleri | Size tanımlanan doğum günü hediye çekinin kodu, indirim oranı, geçerli olduğu hizmetler, son günü, gönderildiği kanal ve kullanıldığı adisyon |
| İletişim kayıtları | Size gönderilen WhatsApp / SMS bilgilendirmelerinin (randevu bilgilendirmeleri ve onay verdiyseniz doğum günü hediye çeki mesajı) gönderim kaydı (alıcı numara, mesaj metni, sonuç) ve uygulama bildirimlerinin gönderim kaydı |
| Sesli komut kayıtları | Salon yöneticisinin sesli komutunda adınız ya da randevu ve adisyon bilgileriniz geçerse, komutun metni ve Aura'nın yanıtı — bkz. Sesli komut |
| Web sitesi kullanımı | Web sitesinin tanıtım sayfalarında çerezlerle toplanan kullanım verileri ve web sunucusunun erişim kayıtları (IP adresi, zaman, istenen sayfa, tarayıcı bilgisi) — bkz. Web sitesi ve çerezler |
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, unvan, cep telefonu numarası |
| Özlük ve çalışma | Çalıştığı bölüm ve yapabildiği hizmetler, mesai giriş-çıkış saatleri, randevu ve adisyon kayıtlarındaki işlemleri |
| Finans | Prim oranları, hakediş, avans ve kesintiler |
| İşlem güvenliği | Personel giriş PIN'i, uygulama oturum kayıtları (platform, sürüm, cihaz adı, IP adresi, zamanlar), giriş denemeleri, bildirim anahtarı |
| Sesli komut kayıtları | Sesli komut kullanan yöneticinin komut metni (konuşmanın telefonda yazıya çevrilmiş hâli; ses kaydı değil), Aura'nın yanıtı, yapılan işlemler ve geri alma bilgisi, zaman ve oturum; komutlarda adı geçen çalışanın adı ve hakediş gibi bilgileri |
Uygulamadaki salon rehberini kullananların (yorum yazanlar, yorum bildirenler, salon başvurusu yapan işletme sahipleri ve yetkilileri) verileri Aura Pro TR salon rehberi bölümünde ayrıca anlatılmıştır.
3. Kişisel verilerin toplanma yöntemi
Verileriniz; salonda yüz yüze, telefonla veya WhatsApp üzerinden bize ilettiğinizde, web sitesindeki randevu formunu doldurduğunuzda, müşteri paneline ya da mobil uygulamaya giriş yapıp randevu aldığınızda, uygulamadaki salon rehberinde yorum, bildirim veya salon başvurusu gönderdiğinizde, salon çalışanlarımızın randevu, adisyon ve paket kayıtlarını oluşturmasıyla ve otomatik yollarla (sunucu kayıtları, web sitesindeki çerezler) toplanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Randevu talebinin alınması, planlanması; talep, onay, iptal ve hatırlatma bildirimleri (WhatsApp, SMS, uygulama bildirimi) | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Hizmetin sunulması, adisyon ve tahsilat, paket seansları ve taksit takibi | Sözleşmenin ifası (md. 5/2-c); paket alacakları için bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Muhasebe ve vergi kayıtlarının tutulması | Kanuni yükümlülük (md. 5/2-ç) — Vergi Usul Kanunu, Türk Ticaret Kanunu |
| Müşteri paneli ve uygulama girişinin doğrulanması, hesap ve bilgi güvenliği, kötüye kullanımın önlenmesi (giriş denemesi sınırları, açık oturumların listesi, kaybolan telefonun oturumunun kapatılması) | Veri güvenliği yükümlülüğü (md. 12) kapsamında kanuni yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Çalışanlar için iş organizasyonu, mesai takibi, prim ve hakediş hesabı | İş sözleşmesinin ifası (md. 5/2-c) ve iş ve vergi mevzuatından doğan yükümlülükler (md. 5/2-ç) |
| Talep, şikâyet ve KVKK başvurularının yanıtlanması | Kanuni yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Olası uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Web sitesinin tanıtım sayfalarının ziyaret istatistikleri | Açık rıza (md. 5/1) |
| Salon yöneticisinin sesli komutunun anlaşılması ve istenen işin (randevu, adisyon, ödeme, kayıt gösterme vb.) yapılması; komut kaydının geri alma ve denetim için tutulması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f); yurt dışına aktarım için md. 9 |
| Doğum tarihinizin salon kaydında tutulması ve doğum gününüzde hediye çeki mesajı gönderilmesi | Açık rıza (md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca önceden alınan ticari ileti onayı |
Kampanya veya tanıtım amaçlı ticari elektronik ileti yalnızca 6563 sayılı Kanun uyarınca önceden onay verdiyseniz gönderilir. Bugün gönderilen tek ticari ileti doğum günü hediye çekidir; onayınızı dilediğiniz zaman ücretsiz geri alabilirsiniz — bkz. Doğum günü hediye çeki ve ticari ileti. Diğer mesaj ve bildirimler randevunuz ve hesabınızla ilgilidir. Kişisel verileriniz hakkında yalnızca otomatik sistemlerle, sizi etkileyen bir karar verilmez: sesli komutlar salon yöneticisinin talimatıyla çalışır, yapay zekâ kendiliğinden işlem başlatmaz.
5. Kişisel verilerin aktarılması
Verileriniz yalnızca aşağıdaki alıcılara ve yalnızca belirtilen amaç için gerekli olduğu kadar aktarılır:
| Alıcı | Aktarılan veri ve amaç | Konum |
|---|---|---|
| WaMessage (api.toplusms.app) — WhatsApp ve SMS gönderim hizmeti | Alıcı telefon numarası ve mesaj metni (randevu bilgisi, giriş doğrulama kodu; onay verdiyseniz doğum günü hediye çeki). WhatsApp mesajları salonun kendi numarasından WhatsApp (Meta Platforms) altyapısı üzerinden iletilir. | Türkiye; WhatsApp iletimi yurt dışı |
| Expo push bildirim servisi (650 Industries, Inc.) ile Google Firebase Cloud Messaging (Android) ve Apple Push Notification service (iOS) | Cihazınızın bildirim anahtarı ile bildirim başlığı ve metni (randevu tarihi ve saati, hizmet; personele giden bildirimlerde müşteri adı “Ayşe Y.” gibi kısaltılır). Bildirimlerde hiçbir tutar yer almaz. | ABD |
| Anthropic PBC — yapay zekâ hizmeti (Claude); yalnızca salon yöneticilerinin sesli komutları | Komutun yazıya çevrilmiş metni ve komutu anlamak için gereken salon bilgileri: personel, hizmet ve ürün adları; o günün randevuları ve açık adisyonlardaki müşteri adları ve telefon numaralarının son 4 hanesi; komuta göre aranan müşteri kaydı (ad, telefon), randevu, adisyon ve tutarlar. Ses kaydı gönderilmez. Anthropic bu verileri modellerini eğitmek için kullanmaz ve kendi politikası gereği en geç 30 gün içinde siler (kötüye kullanım incelemesi ya da yasal zorunluluk hâlinde daha uzun saklayabilir). Ayrıntılar: Sesli komut. | ABD |
| Apple (iOS) ve Google (Android) konuşma tanıma hizmeti | Sesli komutta konuşma, telefonun kendi konuşma tanıma hizmetiyle yazıya çevrilir. Bu işlem cihazda ya da Apple / Google sunucularında yapılabilir ve bu şirketlerin gizlilik politikalarına tabidir; ses cihazınızdan doğrudan gider, sunucumuz bu şirketlere veri göndermez. | Cihaz; gerekirse ABD |
| Barındırma (sunucu) hizmeti sağlayıcısı | Web sitesi, randevu sistemi ve veritabanının çalıştığı sunucu; tüm kayıtlar bu sunucuda tutulur. | Sağlayıcının veri merkezi |
| Google (Google Analytics, Google Tag Manager) | Yalnızca web sitesinin tanıtım sayfalarındaki çerez ve kullanım verileri. Mobil uygulama, müşteri paneli ve bu sayfa Google Analytics kullanmaz. | ABD |
| Harita sağlayıcıları: Apple Haritalar (iOS) ve Google Haritalar (Android) | Salon rehberindeki haritanın görüntülenmesi. Harita görüntüleri yüklenirken cihazınız bu sağlayıcıların sunucularına doğrudan bağlanır (IP adresi, görüntülenen harita bölgesi). Sunucumuz bu sağlayıcılara adınızı, telefon numaranızı veya yorumlarınızı göndermez. | ABD |
| Uygulamayı kullanan herkes (herkese açık yayın) | Salon rehberinde yayımlanan yorumlardaki kısaltılmış ad (ör. “Ayşe K.”), puan, yorum, tarih ve opak yazar kimliği; başvurusu onaylanan salonların işletme bilgileri. Telefon numaranız yayımlanmaz. Ayrıntılar: salon rehberi. | Herkese açık |
| Mali müşavirimiz | Muhasebe ve vergi yükümlülükleri için gerekli mali kayıtlar | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen istenmesi hâlinde, istenen bilgiler | Türkiye |
Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen usullere uygun olarak yapılır. Uygulamayı indirdiğiniz App Store (Apple) ve Google Play (Google) kendi hizmetleri için veri işler; bu işlemler onların gizlilik politikalarına tabidir.
6. Saklama süreleri
Kişisel verileri, işlendikleri amaç için gerekli süre ve kanunlarda öngörülen süreler kadar saklarız; süre dolunca siler, yok eder veya anonim hâle getiririz. Sistem kayıtları için tek bir kural uygularız: 30 gün.
| Veri | Süre |
|---|---|
| Randevu, adisyon, paket ve müşteri rehberi kayıtlarındaki adınız, telefonunuz ve notlarınız | Salonla hizmet ilişkiniz sürdüğü müddetçe. Hesabınızı sildiğinizde veya silme talebinde bulunduğunuzda hesap silme sayfasında anlatıldığı gibi silinir ya da anonimleştirilir. |
| Anonimleştirilmiş mali kayıtlar (tutar, tarih, hizmet, ödeme, personel payı) | Vergi Usul Kanunu md. 253 uyarınca 5 yıl, Türk Ticaret Kanunu md. 82 uyarınca 10 yıl — adınız ve telefonunuz olmadan |
| Ödemesi veya seansı devam eden paket sözleşmeleri | Sözleşme sona erene kadar; ardından kişisel alanlar anonimleştirilir |
| Tek kullanımlık doğrulama kodu | 5 dakika; kullanıldığında hemen silinir |
| Uygulama oturumu | Müşteri: en fazla 365 gün (90 gün kullanılmazsa kapanır). Personel: en fazla 90 gün (30 gün kullanılmazsa kapanır). Yönetim: en fazla 90 gün (14 gün kullanılmazsa kapanır). Kapanan veya iptal edilen oturumun kaydı 30 gün sonra silinir. |
| Bildirim (push) anahtarı | Çıkış yaptığınızda ya da hesabınızı sildiğinizde hemen; aksi hâlde bağlı olduğu oturumun kaydıyla birlikte |
| Gönderilen uygulama bildirimlerinin kuyruğu | 14 gün |
| Giriş denemesi ve kötüye kullanım sayaçları | 30 gün |
| Personelin uygulama içi bildirim kutusu | 30 gün |
| Sesli komut kayıtları (komut metni, yanıt, yapılan işlemler) | 30 gün; her gece silinir |
| Anthropic'e giden sesli komut verileri | Anthropic'in politikasına göre en geç 30 gün (kötüye kullanım incelemesi ya da yasal zorunluluk hâlinde daha uzun) |
| Doğum tarihi ve ileti onayı (salonun müşteri kaydında) | Müşteri kaydıyla birlikte. Onayınızı geri aldığınızda geri alma tarihi kayıtta kalır. Hesabınızı sildiğinizde müşteri kaydıyla birlikte silinir. |
| Hediye çekleri | Kullanılmayan çek müşteri kaydıyla birlikte tutulur ve hesabınızı sildiğinizde silinir. Kullanılan çekin kodu ve oranı adisyonun mali kaydıyla birlikte saklanır; hesap silmede adınız ve telefonunuz çekten çıkarılır. |
| WhatsApp / SMS ve bildirim gönderim günlükleri | Haftalık döndürülür, 4 eski kopya tutulur: bir kayıt 28–35 gün sonra silinir |
| Veritabanı yedekleri | 28 gün |
| Web sunucusu erişim kayıtları | Sunucunun kayıt döndürme ayarına göre, en fazla 14 gün |
| Google Analytics verileri | Google Analytics hesabındaki saklama ayarına göre, en fazla 14 ay |
| Salon rehberi yorumları (ad, telefon numarası, puan, yorum, IP adresi özeti) | Yorum incelemede veya yayında olduğu sürece. Kaldırılan veya reddedilen yorumlar 30 gün sonra silinir. Yorumunuzun silinmesini dilediğiniz zaman isteyebilirsiniz — bkz. Puan ve yorumlar. |
| Salon rehberi yorum bildirimleri (gerekçe, IP adresi özeti) | Bildirilen yorumla birlikte; yorum silindiğinde bildirim kayıtları da silinir |
| Salon başvuruları, sahiplenme ve kaldırma talepleri (başvuru formundaki bilgiler, IP adresi özeti) | Başvuru hakkında karar verildikten (onay veya ret) sonra 1 yıl |
| Çalışan kayıtları (mesai, prim, hakediş, avans) | Çalışma ilişkisi süresince ve iş ve vergi mevzuatındaki süreler boyunca |
| Hesap silme işleminin denetim kaydı | Adınızı içermez; kaç kaydın değiştirildiğini gösterir. Telefon numaranız yalnızca devam eden bir paketiniz varsa, salonun incelemesi bitene kadar tutulur. |
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemlerde (web sitesi ziyaret istatistikleri) rızanızı dilediğiniz zaman geri alabilirsiniz.
8. Başvuru yolları
- Hesap silme: uygulamada Hesabım › Hesabımı Sil — anında gerçekleşir. Ayrıntılar: Hesap silme.
- Yazılı başvuru: kimliğinizi gösteren bilgilerle ve ıslak imzalı dilekçeyle yukarıdaki adrese, elden veya posta yoluyla.
- E-posta: info@auraprofessionalvip.com — adınızı, salonda kayıtlı telefon numaranızı ve talebinizi yazın. Kimliğinizi doğrulamak için kayıtlı numaranızdan teyit isteyebiliriz.
- Salon rehberindeki yorumunuz: silinmesini dilediğiniz zaman aynı adrese yazarak isteyebilirsiniz; yorumu yazarken kullandığınız telefon numarasını ve salonun adını belirtin. Ayrıntılar: Puan ve yorumlar.
- Soru ve bilgi için: WhatsApp veya telefon, +90 543 282 28 72.
Başvurunuzu, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14; kvkk.gov.tr).
Aura Pro TR mobil uygulaması
Aura Pro TR, SAYMATIK Bilişim ve Teknoloji A.Ş. tarafından yayımlanan bir salon yönetim platformu ve bu platformu kullanan salonların müşteri uygulamasıdır. Aura Professional VIP platformu kullanan ilk salondur. Türkiye'deki her salon başvurarak kendi yönetim panelini açabilir; her salonun kayıtları ayrı tutulur ve bir salon başka bir salonun müşteri kayıtlarını göremez.
Müşteri hesabı. Telefon numaranız ve size WhatsApp veya SMS ile gönderilen tek kullanımlık kodla giriş yaparsınız. İlk girişte adınızı soyadınızı ve şehrinizi, isterseniz doğum tarihinizi girersiniz. İşletmelerim ekranı, platformdaki salonlardan hangilerinin kayıtlarında (randevu, adisyon, paket, müşteri defteri) telefon numaranızın geçtiğini bulur ve o salonları listeler; her salonun ekranında yalnızca o salondaki randevularınızı, paketlerinizi, işlem geçmişinizi ve salonun size tanımladığı indirimi görürsünüz. Doğum tarihinizi girerseniz platform hesabınızda tutulur ve kayıtlarında telefon numaranızın geçtiği salonlar onu görebilir: salon, ileti onayı verdiyseniz doğum gününüzde size hediye çeki gönderebilir (bkz. Doğum günü hediye çeki). Salonlar doğum tarihinizi kendi müşteri kayıtlarına ayrıca da girebilir.
Salon çalışanları salon kodu ile birlikte personel PIN'i veya yönetici koduyla giriş yaparak kendi salonlarının randevu, adisyon, paket, kasa ve mesai işlemlerini yürütür.
Cihazınızda ne saklanır?
- Giriş yaptıysanız oturum anahtarınız ve bildirim kaydınız cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır. Android yedeklemesi bu veriler için kapalıdır.
- Salon rehberinde “Bu kişinin yorumlarını gizle” ile gizlediğiniz yazarların opak kimlikleri yalnızca cihazınızda saklanır.
- Yönetici kodu, personel PIN'i, doğrulama kodu veya giriş kodu cihazda saklanmaz.
- Ekranda gördüğünüz randevu, adisyon ve müşteri listeleri yalnızca uygulama açıkken bellekte tutulur; çıkış yaptığınızda silinir.
Uygulama sunucuya ne gönderir?
- Girişte: telefon numaranız ve kodunuz (müşteri) ya da PIN / yönetici kodu (çalışan); ayrıca cihaz türü (iOS / Android), uygulama sürümü ve cihaz adı. Cihaz adı, telefon kaybolduğunda salonun doğru oturumu kapatabilmesi için açık oturumlar listesinde gösterilir.
- Bildirim izni verirseniz: cihazınızın bildirim anahtarı ve bildirim kanalları.
- Müşteri profilinde: ad soyad, şehir ve (isteğe bağlı) doğum tarihi.
- Kullandığınız özelliğe göre: randevu talebiniz ve notunuz (müşteri); randevu, adisyon, ödeme, paket, mesai, gider kayıtları, müşteriye tanımlanan indirim, müşterinin doğum tarihi ve ileti onayı (çalışan).
- Sesli komut kullanırsanız (salon yöneticisi): konuşmanızın telefonda yazıya çevrilmiş metni. Ses kaydı gönderilmez. Ayrıntılar: Sesli komut.
- Salon başvurusunda (giriş gerekmez): formdaki bilgiler. Ayrıntılar: Salon başvuruları.
Bildirimler
Müşterilere randevu talebi, onay ve iptal bildirimleri ile onaylı randevular için hatırlatma (randevudan 2 saat önce ve bir önceki gün akşam); çalışanlara randevu, adisyon ve mesai bildirimleri gönderilir. Bildirim izni isteğe bağlıdır; vermezseniz uygulama çalışmaya devam eder. İzni cihazınızın ayarlarından veya uygulamanın Hesabım ekranındaki bildirim bölümünden değiştirebilirsiniz. Android'de bütün bildirim kanalları, güvenli kilit ekranında bildirimin içeriğini gizleyecek şekilde ayarlıdır. Müşterilere giden WhatsApp bilgilendirmeleri bu ayardan etkilenmez.
İzinler
Müşterilerden uygulama yalnızca bildirim izni ister ve bu izin isteğe bağlıdır. Salon yöneticileri sesli komutu kullanmak isterse mikrofon ve konuşma tanıma izni de istenir; bu izinler yalnızca sesli komut için kullanılır ve telefonun ayarlarından dilediğiniz zaman kapatılabilir. Uygulama konum, kamera, rehber, takvim ve fotoğraflara erişmez. “Yol Tarifi”, salonun adresini seçtiğiniz harita uygulamasına (Apple Haritalar veya Google Haritalar) iletir. Salon içi bazı ekranlar (ör. müşteri giriş kodu) ekran görüntüsü alınmasını engeller.
Çocuklar
Uygulama çocuklara yönelik değildir; müşteri hesabı telefon numarasının sahibi içindir ve 13 yaşından küçükler için doğum tarihi kabul edilmez.
Sesli komut
Salon yöneticileri, Aura Pro TR uygulamasında başlıktaki mikrofon düğmesiyle ya da isterlerse uygulama açıkken “Aura” diyerek (eller serbest mod) salon işlerini sesle yaptırabilir: randevu açmak, adisyona hizmet eklemek, ödeme almak, kayıtları göstermek gibi. Sesli komut yalnızca yönetici girişiyle kullanılabilir; müşteri ve personel hesaplarında yoktur. Konuşamadıkları bir ortamda komutu aynı ekranda yazarak da verebilirler; yazılı komut da aynı şekilde işlenir: metni Anthropic'e (ABD) gönderilir ve salonun kayıtlarında aynı süre (30 gün) tutulur.
- Ses. Konuşmanız telefonunuzun kendi konuşma tanıma hizmetiyle (iPhone'da Apple, Android'de Google) yazıya çevrilir. Ses kaydı sunucumuza gönderilmez ve uygulama tarafından saklanmaz. Eller serbest modda uygulama yalnızca açık ve ekrandayken “Aura” kelimesini dinler; arka planda dinlemez.
- Yapay zekâ. Yazıya çevrilen komut, ne istendiğini anlamak için Anthropic PBC'nin (ABD) yapay zekâ hizmetine (Claude) gönderilir. Komutla birlikte, onu doğru anlamak için gereken salon bilgileri de gider: personel, hizmet ve ürün adları; o günün randevuları ve açık adisyonlardaki müşteri adları ve telefon numaralarının son 4 hanesi; komut bir müşteriyi, randevuyu ya da adisyonu aratıyorsa bulunan kayıt (ad, telefon, tutarlar). Anthropic bu verileri yapay zekâ modellerini eğitmek için kullanmaz ve kendi politikası gereği en geç 30 gün içinde siler.
- Ne yapabilir? Yalnızca salon yönetimiyle ilgili, uygulamada tanımlı işler; salon işleri dışındaki sorulara yanıt verilmez. Yazma işlemleri hemen uygulanır ve birkaç saniye içinde “Geri Al” ile geri alınabilir. Kayıt silme, şifre, giriş kodu ve ayar değişiklikleri sesle yapılamaz. Doğum günü hediye çeki mesajları yalnızca açıkça “gönder” ya da “kaydet” denildiğinde ve indirim oranı, geçerlilik süresi ve geçerli hizmetler söylendiğinde gider; gönderilen mesaj geri alınamaz.
- Kayıt. Her komutun metni, Aura'nın yanıtı ve yapılan işlemler, geri alma ve denetim için salonun kayıtlarında 30 gün tutulur ve sonra silinir.
- Özen. Yapay zekâ bir komutu yanlış anlayabilir; sonucu ekrandaki kartlardan kontrol edin. Sesli komutta sağlık bilgisi gibi özel nitelikli kişisel verileri söylemeyin.
- İzin ve vazgeçme. Sesli komut isteğe bağlıdır. İlk kullanımda bu bilgiler gösterilir ve onayınız istenir; onay vermezseniz hiçbir şey gönderilmez. Mikrofon ve konuşma tanıma iznini telefonunuzun ayarlarından dilediğiniz zaman kapatabilirsiniz.
Doğum günü hediye çeki ve ticari ileti
Salonlar, doğum gününüzde size belirli hizmetlerde geçerli bir indirim kodu (hediye çeki) gönderebilir. Bu bir ticari elektronik iletidir ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca salona önceden onay verdiyseniz gönderilir.
- Onay. Onayınız salonun müşteri kaydında, verildiği tarih ve nasıl alındığıyla (ör. yazılı form) birlikte tutulur. Onayı olmayan müşteriye çek mesajı gönderilmez.
- Mesaj. Yılda en fazla bir kez, salonun WhatsApp numarasından ya da SMS ile gelir; salonun adını ve telefonunu, çek kodunu, indirim oranını, geçerli hizmetleri ve son günü içerir. Çek yalnızca o salonda, yazan hizmetlerde ve son güne kadar geçerlidir.
- Ret. Onayınızı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz geri alabilirsiniz: WhatsApp mesajına RET yazıp yanıtlayarak, SMS'teki ret seçeneğiyle ya da salona bildirerek. Ret talebiniz en geç 3 iş günü içinde işlenir.
- Sorumluluk. Mesajı gönderen salon, 6563 sayılı Kanun kapsamında hizmet sağlayıcıdır. Onayların İleti Yönetim Sistemi'ne (İYS) kaydı ve ret taleplerinin işlenmesi salonun sorumluluğundadır.
Salonlar için örnek onay metni
Salonlar müşteriden yazılı onay alırken aşağıdaki metni kullanabilir. Köşeli parantezli yerleri doldurun; imzalı formu saklayın ve onayı uygulamada müşterinin kaydında “Yazılı form (ıslak imza)” olarak işaretleyin.
Ticari elektronik ileti onayı ve açık rıza
[Salonun ticaret unvanı] (“Salon”) tarafından; doğum günü hediye çeki, kampanya ve indirim duyuruları gibi ticari elektronik iletilerin aşağıdaki cep telefonu numarama ☐ SMS ☐ WhatsApp yoluyla gönderilmesine onay veriyorum.
☐ Doğum günümde hediye çeki gönderilebilmesi için doğum tarihimin Salon'un müşteri kaydında tutulmasına açık rıza veriyorum.
Kişisel verilerimin işlenmesine ilişkin aydınlatma metnini (aurapro.tr/gizlilik) okudum. Onayımı ve rızamı dilediğim zaman, ücretsiz olarak, iletideki ret seçeneğiyle (RET yanıtı) ya da Salon'a bildirerek geri alabileceğimi biliyorum.
Ad soyad: …………………… · Cep telefonu: …………………… · Doğum tarihi: ……………
Tarih: …………… · İmza: ……………
Aura Pro TR salon rehberi (portal)
28.09.2026 itibarıyla uygulamadaki herkese açık salon rehberi (harita, salon sayfaları, puan ve yorumlar) kaldırılmıştır; yeni yorum ve bildirim alınmaz, daha önce gönderilenler aşağıdaki saklama sürelerine göre silinir. Salon başvuruları sürmektedir: onaylanan başvuru, salonun platformdaki yönetim panelini açar.
Aura Pro TR uygulamasındaki salon rehberi, Türkiye'deki güzellik salonlarını harita ve liste üzerinde gösteren, hesap açmadan kullanılabilen ücretsiz bir rehberdir. Rehberde salonları inceleyebilir, puan ve yorum bırakabilir, uygunsuz bir yorumu bildirebilirsiniz; işletme sahipleri salonlarını rehbere ekleyebilir, rehberdeki kayıtlarını sahiplenebilir ya da kaldırılmasını isteyebilir. Rehberin kullanım kuralları: Kullanım Koşulları ve İçerik Kuralları.
- Uygulamanın yayıncısı
- SAYMATIK Bilişim ve Teknoloji A.Ş.
- Rehber verileri
- Bu bölümde anlatılan veriler (yorumlar, yorum bildirimleri, salon başvuruları) platform adına, platform operatörü tarafından işlenir ve salonların müşteri ve randevu kayıtlarından ayrı bir veritabanında tutulur.
- E-posta
- info@auraprofessionalvip.com
Puan ve yorumlar
Bir salonu değerlendirdiğinizde şu bilgileri alırız:
| Veri | Kullanım ve görünürlük |
|---|---|
| Adınız | Formda yazdığınız ad, yorumun yanında kısaltılarak herkese açık gösterilir: adınız ve soyadınızın baş harfi (ör. “Ayşe K.”). |
| Puan ve yorum | Yayından önce incelenir; onaylanırsa salon sayfasında, tarihiyle birlikte herkese açık yayımlanır. |
| Telefon numarası | Hiçbir zaman herkese açık gösterilmez. Mükerrer veya sahte yorumları önlemek ve gerektiğinde (ör. yorumunuzla ilgili bir şikâyet olduğunda) sizinle iletişime geçmek için kullanılır. |
| Yazar kimliği | Telefon numaranızdan gizli bir anahtarla türetilen özet (anahtarlı hash) değeridir ve yorumla birlikte opak bir yazar kimliği olarak yayımlanır. Telefon numaranızı göstermez ve anahtar bilinmeden numaranıza geri çevrilemez. Aynı numarayla yazılan yorumlar aynı kimliği taşır; böylece diğer kullanıcılar bir yazarın yorumlarını kendi cihazlarında gizleyebilir (“Bu kişinin yorumlarını gizle”). |
| IP adresi özeti | Yorumla birlikte IP adresinizin özet (hash) değeri saklanır ve kötüye kullanımı önlemek için kullanılır. Gönderim sınırları (ör. kısa sürede çok sayıda yorum) için IP adresiniz ve telefon numaranız, giriş denemeleriyle aynı sayaçlarda 30 gün tutulur. |
Herkes bir yorumu uygulamadaki “Bildir” düğmesiyle bildirebilir. Kurallara aykırı yorumlar kaldırılır; kuralları tekrar ihlal eden yazarların telefon numarasından türetilen anahtar, yeni yorum göndermelerini önlemek için engel listesine alınır (IP adresiyle engelleme yapılmaz).
Saklama ve silme: Yorumunuz ve ona bağlı veriler (ad, telefon numarası, IP adresi özeti) yorum incelemede veya yayında olduğu sürece saklanır. Kaldırılan veya reddedilen yorumlar 30 gün sonra silinir. Yorumunuzun silinmesini dilediğiniz zaman info@auraprofessionalvip.com adresine yazarak isteyebilirsiniz; yorumu yazarken kullandığınız telefon numarasını ve salonun adını belirtin. Başkasının yorumunun silinmesini önlemek için numaranın size ait olduğunu doğrulayabiliriz.
Yorum bildirimleri
Bir yorumu “Bildir” ile bildirdiğinizde bildirim gerekçesi (ör. spam, hakaret, sahte yorum; varsa açıklamanız) ve IP adresinizin özeti kaydedilir. IP özeti, aynı yorumun aynı kişi tarafından tekrar tekrar bildirilmesini önlemek için kullanılır. Bildirim yapmak için giriş gerekmez.
Salon başvuruları, sahiplenme ve kaldırma talepleri
“Salonunuzu Ekleyin” formuyla başvurduğunuzda, rehberdeki bir kaydı “Bu salon sizin mi?” seçeneğiyle sahiplendiğinizde ya da kaldırılmasını istediğinizde şu bilgileri alırız: işletme adı, işletme sahibinin veya yetkilinin adı soyadı, telefon numarası, e-posta adresi, adres, konum (haritada işaretlediğiniz nokta), hizmetler ve notunuz; kötüye kullanımı önlemek için de IP adresinizin özeti.
Bu bilgileri başvurunuzu değerlendirmek ve sizinle iletişime geçmek için kullanırız. Başvurunuz onaylanırsa işletmeye ait bilgiler (işletme adı, adres, konum, iletişim telefonu, hizmetler) salon sayfasında herkese açık yayımlanır; yetkili adı soyadı ve e-posta adresi yayımlanmaz. Başvurular, karar verildikten (onay veya ret) sonra 1 yıl saklanır ve ardından silinir.
Rehberdeki işletme kayıtları
Rehberdeki salonların bir kısmı, gönüllülerin oluşturduğu açık harita veritabanı OpenStreetMap'ten alınır (ODbL lisansı; kaynak uygulamada belirtilir). Bu kayıtlar “Doğrulanmamış” etiketiyle gösterilir ve OpenStreetMap'te yer alan bilgileri (işletme adı, kategori, adres, konum ve varsa iletişim bilgileri) içerir.
İşletme sahibiyseniz kaydınızı uygulamada salon sayfasındaki “Bu salon sizin mi?” seçeneğiyle sahiplenebilir, düzeltilmesini ya da kaldırılmasını isteyebilirsiniz. Kaldırma talebini uygulama olmadan aurapro.tr/salon-basvuru sayfasından ya da info@auraprofessionalvip.com adresine yazarak da gönderebilirsiniz. Kaldırma talepleri en geç 5 iş günü içinde sonuçlandırılır.
Konum
Uygulama konum iznini yalnızca salonları size olan uzaklığa göre sıralamak için ister. Salon listesi cihazınıza bütünüyle indirilir ve mesafe cihazınızda hesaplanır; konumunuz sunucumuza hiçbir zaman gönderilmez. İzin vermek isteğe bağlıdır: izin vermezseniz uygulama varsayılan bir şehri gösterir ve rehberi yine kullanabilirsiniz. İzni cihazınızın ayarlarından dilediğiniz zaman geri alabilirsiniz.
Harita ve dış bağlantılar
Harita, iOS'ta Apple Haritalar, Android'de Google Haritalar altyapısıyla gösterilir; harita görüntüleri yüklenirken cihazınız bu sağlayıcıların sunucularına doğrudan bağlanır. Salonu aradığınızda, WhatsApp'tan yazdığınızda veya yol tarifi aldığınızda cihazınızdaki ilgili uygulama (Telefon, WhatsApp, Haritalar) açılır; bu uygulamalar kendi gizlilik politikalarına tabidir.
Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Puanınızın, yorumunuzun ve kısaltılmış adınızın salon sayfasında yayımlanması | Yorumu yayımlanmak üzere kendi isteğinizle göndermeniz; Kullanım Koşulları kapsamında hizmetin ifası (md. 5/2-c) |
| Mükerrer ve sahte yorumların, spam ve kötüye kullanımın önlenmesi; bildirimlerin incelenmesi; kuralları ihlal eden yazarların engellenmesi (telefon numarası, yazar kimliği, IP adresi özeti) | Meşru menfaat (md. 5/2-f) |
| Gerektiğinde yorum sahibiyle iletişime geçilmesi | Meşru menfaat (md. 5/2-f) |
| Salon başvurularının, sahiplenme ve kaldırma taleplerinin değerlendirilmesi ve başvuru sahibiyle iletişim | Sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Rehberde işletme bilgilerinin gösterilmesi | Başvurusu onaylanan salonlar için sözleşmenin ifası (md. 5/2-c); OpenStreetMap'ten alınan, kamuya açık işletme bilgileri için meşru menfaat (md. 5/2-f) |
KVKK md. 11'deki haklarınızı rehber verileri için de Başvuru yolları bölümünde anlatılan usulle kullanabilirsiniz.
Web sitesi ve çerezler
- Tanıtım sayfaları (ör. ana sayfa, kadın ve erkek bölümü sayfaları): ziyaret istatistikleri için Google Analytics ve Google Tag Manager kullanılır. Bu araçlar tarayıcınıza çerez yerleştirir ve ziyaret ettiğiniz sayfa, tarayıcı ve cihaz türü, IP adresinden çıkarılan yaklaşık konum gibi kullanım verilerini Google'a iletir.
- Müşteri, personel ve yönetim panelleri: çerez kullanmaz; yalnızca girişinizi hatırlamak için tarayıcınızın yerel deposuna (localStorage) bir oturum anahtarı yazar. Çıkış yaptığınızda silinir. Bu kayıt hizmetin çalışması için zorunludur.
- Bu sayfa, hesap silme ve kullanım koşulları sayfaları çerez veya analiz aracı kullanmaz.
Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; Google Analytics ölçümünü Google'ın devre dışı bırakma eklentisiyle de durdurabilirsiniz. Çerezleri engellemeniz randevu formunun çalışmasını etkilemez.
Güvenlik
Web sitesi, paneller, uygulama ve sunucu arasındaki tüm bağlantılar şifrelidir (HTTPS). Veritabanı ve kayıt dosyaları web üzerinden erişilemeyen bir dizinde tutulur. Giriş denemeleri sınırlandırılır; uygulama oturumları sunucuda tek tek iptal edilebilir. Telefonunuz kaybolur veya çalınırsa salonu arayın; o cihazdaki oturumunuzu ve bildirim kaydınızı kapatırız.
Değişiklikler
Bu metni, hizmetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikleri uygulama ve web sitesi üzerinden duyururuz.
İletişim
Gizlilik ve kişisel verilerle ilgili her türlü sorunuz için: WhatsApp +90 543 282 28 72 · telefon · info@auraprofessionalvip.com · Güzeloba Mah. Havaalanı Cad. No: 43/A, Muratpaşa / Antalya.