İşletme Aydınlatma Metni

KVKK md. 10 · Yürürlük: 08.10.2026 · Ayrıntılı metin: Gizlilik Politikası

Bu metin, Aura Pro'ya başvuran ve abone olan salonların (işletmelerin) sahiplerinin, yetkililerinin ve yönetici girişini kullananların kişisel verilerinin nasıl işlendiğini anlatır. Sonda, salonunuzun müşteri ve çalışan verilerinde Aura Pro'nun rolü de yer alır.

1. Veri sorumlusu

İşletme verileriniz için veri sorumlusu Aura Pro platformunu işleten Aura Professional Güzellik ve Kozmetik Ltd. Şti.'dir.

2. İşlenen kişisel veriler

Kimlik ve iletişim

İşletme sahibinin ya da yetkilinin ad soyadı, cep telefonu, e-posta adresi.

İşletme bilgileri

Başvuru formundaki işletme adı, adres, il ve ilçe, haritadaki konum, web sitesi, hizmetler, tanıtım yazısı ve notlar; varsa sizi yönlendiren satış temsilcisinin kodu.

Abonelik ve fatura

Seçilen paket ve dönem, ödeme tarihleri; fatura için unvan, adres, vergi dairesi ve vergi numarası (şahıs işletmesinde gerekirse T.C. kimlik numarası).

Ödeme

Ödeme tutarı, tarihi, yöntemi, ödeme kuruluşunun işlem numarası, iptal ve iade kayıtları. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca işlenmez; bunları yalnızca iyzico işler.

Panel kullanımı ve güvenlik

Salon kodu ve yönetici kodu, oturum kayıtları (cihaz türü ve adı, IP adresi, zamanlar), giriş denemeleri, bildirim anahtarı, salon bildirimlerinin gideceği telefon numaraları.

Sesli komut kayıtları

Aura'yı kullanırsanız komutunuzun yazıya çevrilmiş metni (ses kaydı değil), Aura'nın yanıtı ve yapılan işlemler.

Destek ve işlem kayıtları

Bizimle yazışmalarınız; Aura Pro yönetim konsolunda salonunuzla ilgili yapılan işlemlerin kaydı (paket değişikliği, askıya alma, kod yenileme gibi).

3. Amaçlar ve hukuki sebepler

• Salon başvurusunun değerlendirilmesi ve sizinle iletişim — sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Salon panelinin açılması, aboneliğin yürütülmesi, destek — sözleşmenin ifası (md. 5/2-c).
• Abonelik ödemesinin alınması, faturalandırma, iptal ve iade — sözleşmenin ifası (md. 5/2-c) ve kanuni yükümlülük (md. 5/2-ç).
• Muhasebe ve vergi kayıtları — kanuni yükümlülük (md. 5/2-ç).
• Hesap ve bilgi güvenliği, kötüye kullanımın önlenmesi — md. 5/2-ç (md. 12) ve md. 5/2-f.
• Sesli komutun anlaşılması ve istenen işin yapılması — md. 5/2-c ve 5/2-f; yurt dışına aktarım için md. 9.
• Satış temsilcisi yönlendirmelerinin takibi — meşru menfaat (md. 5/2-f).
• Uyuşmazlıklarda hakların korunması — md. 5/2-e.

Size Aura Pro kampanya ve tanıtım iletisi yalnızca önceden onay verdiyseniz gönderilir.

4. Aktarım

• iyzico Ödeme Hizmetleri A.Ş.'ye: abonelik ödemesi için ödeyenin adı, e-posta, telefon, fatura adresi, IP adresi ve tutar (Türkiye).
• WhatsApp ve SMS gönderim hizmeti sağlayıcısına (WaMessage): başvuru sonucu, giriş kodları ve salon bildirimleri için telefon numarası ve mesaj metni.
• Expo, Google ve Apple bildirim servislerine (ABD): uygulama bildirimleri.
• Yapay zekâ hizmeti Anthropic'e (ABD): yalnızca sesli komut kullanırsanız, komut metni ve komutu anlamak için gereken salon bilgileri. Anthropic bu verileri modellerini eğitmek için kullanmaz.
• Barındırma (sunucu) hizmeti sağlayıcısına, mali müşavirimize ve kanunen istenmesi hâlinde yetkili kurumlara.

Başvurusu onaylanan salonların işletme adı, adresi ve iletişim bilgileri randevu linkinde ve müşteri uygulamasında görünür.

5. Toplama yöntemi

Verileriniz; salon başvuru formu, telefon, WhatsApp ve e-posta yazışmaları, ödeme sayfası ve salon panelini kullanmanızla (uygulama ve web) elektronik ortamda, kısmen otomatik yollarla (oturum ve sunucu kayıtları) toplanır.

6. Saklama

Onaylanmayan başvurular karardan sonra 1 yıl saklanır. Abonelik, ödeme ve fatura kayıtları abonelik süresince ve sona erdikten sonra Vergi Usul Kanunu (5 yıl) ve Türk Ticaret Kanunu (10 yıl) süreleri boyunca saklanır. Sesli komut kayıtları ve giriş denemeleri 30 gün tutulur; yönetici oturumu en fazla 90 gün sürer (14 gün kullanılmazsa kapanır). Tüm süreler: Gizlilik Politikası › Saklama süreleri.

7. Salonunuzun müşteri ve çalışan verileri

Salonunuzun Aura Pro'ya girdiği müşteri, randevu, adisyon, paket, çalışan ve mesai kayıtlarında veri sorumlusu salonunuzdur; Aura Pro bu verileri yalnızca salonunuz adına ve hizmeti sunmak için işler (veri işleyen):

• Her salonun kayıtları ayrı tutulur; bir salon başka bir salonun kayıtlarını göremez. Veriler satılmaz, reklam için kullanılmaz.
• Abonelik sona erdiğinde ya da askıya alındığında veriler silinmez; salonunuza ait verilerin silinmesini yazılı olarak isteyebilirsiniz.
• Müşterilerinizi ve çalışanlarınızı bilgilendirmek için Müşteri ve Personel aydınlatma metinlerini kullanabilirsiniz. Ticari ileti onaylarının alınması (ör. doğum günü hediye çeki için) ve İleti Yönetim Sistemi (İYS) kaydı salonunuzun sorumluluğundadır.

8. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yazılı olarak (ıslak imzalı dilekçeyle yukarıdaki adrese) ya da info@auraprofessionalvip.com adresine e-postayla iletebilirsiniz; kimliğinizi doğrulamak için kayıtlı telefon numaranızdan teyit isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK md. 13). Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).