Müşteri Aydınlatma Metni

KVKK md. 10 · Yürürlük: 08.10.2026 · Ayrıntılı metin: Gizlilik Politikası

Bu metin; Aura Pro kullanan bir salondan randevu aldığınızda, hizmet veya paket satın aldığınızda, online randevu linkini ya da Aura Pro TR mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusu

Randevu, adisyon, paket ve müşteri kartı kayıtlarınız için veri sorumlusu hizmet aldığınız salondur; Aura Pro bu kayıtları salon adına işler. Aura Pro TR uygulamasındaki müşteri hesabınız (telefonla giriş, ad, şehir, doğum tarihi ve hangi salonlarda kaydınız olduğunun bulunması) için veri sorumlusu Aura Pro'dur. Aura Professional VIP salonunun müşterileri için her iki rolde de veri sorumlusu Aura Professional Güzellik ve Kozmetik Ltd. Şti.'dir.

2. İşlenen kişisel veriler

Kimlik ve iletişim

Ad soyad, cep telefonu numarası; uygulamada şehir ve isteğe bağlı doğum tarihi.

Müşteri işlemleri

Randevular (tarih, saat, hizmet, personel, durum, not), adisyonlar (hizmet ve ürünler, tutarlar), paketler (seanslar, taksit planı, ödemeler), salonun size tanımladığı indirim ve hediye çekleri.

Finans

Ödeme tutarı ve yöntemi (nakit, kart, havale). Kart numarası ve banka bilgisi işlenmez; kartlı ödeme salondaki POS cihazında yapılır.

İleti onayı

Doğum günü hediye çeki gibi ticari iletiler için verdiğiniz onay, tarihi ve nasıl alındığı.

İşlem güvenliği

Giriş kodu ve tek kullanımlık doğrulama kodu, oturum kayıtları (cihaz türü ve adı, uygulama sürümü, IP adresi, zamanlar), giriş denemeleri, bildirim anahtarı.

İletişim kayıtları

Size gönderilen WhatsApp, SMS ve uygulama bildirimlerinin gönderim kaydı.

Sağlık bilgisi gibi özel nitelikli kişisel veri işlemeyi amaçlamayız; randevu notlarına bu tür bilgiler yazmamanızı rica ederiz.

3. Amaçlar ve hukuki sebepler

• Randevunun alınması, planlanması; onay, iptal ve hatırlatma mesajları — sözleşmenin kurulması ve ifası (md. 5/2-c).
• Hizmetin sunulması, adisyon, tahsilat, paket seansları ve taksit takibi — sözleşmenin ifası (md. 5/2-c); alacaklar için bir hakkın tesisi ve korunması (md. 5/2-e).
• Muhasebe ve vergi kayıtları — kanuni yükümlülük (md. 5/2-ç).
• Giriş doğrulaması, hesap ve bilgi güvenliği, kötüye kullanımın önlenmesi — kanuni yükümlülük (md. 5/2-ç, md. 12) ve meşru menfaat (md. 5/2-f).
• Talep ve şikâyetlerin yanıtlanması; uyuşmazlıklarda hakların korunması — md. 5/2-ç, 5/2-e, 5/2-f.
• Doğum tarihinizin tutulması ve doğum günü hediye çeki gönderilmesi — açık rıza (md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca önceden alınan onay. Onayınızı her mesajdaki ret seçeneğiyle ya da salona bildirerek dilediğiniz zaman geri alabilirsiniz.

4. Toplama yöntemi

Verileriniz; salonda yüz yüze, telefonla veya WhatsApp'tan ilettiğinizde, online randevu formunu doldurduğunuzda, uygulamaya giriş yaptığınızda ve salon çalışanlarının randevu, adisyon ve paket kayıtlarını oluşturmasıyla, kısmen otomatik yollarla (sunucu kayıtları) elektronik ortamda toplanır.

5. Aktarım

• WhatsApp ve SMS bilgilendirmeleri için gönderim hizmeti sağlayıcısına (WaMessage): telefon numarası ve mesaj metni. WhatsApp mesajları Meta altyapısıyla iletilir.
• Uygulama bildirimleri için Expo, Google (Android) ve Apple (iOS) bildirim servislerine: bildirim anahtarı ve bildirim metni (ABD).
• Salon yöneticisi ya da personeli sesli komut kullanırsa ve komutta adınız geçerse, komutun anlaşılması için yapay zekâ hizmeti Anthropic'e (ABD): adınız, telefonunuzun son 4 hanesi ve ilgili randevu ya da adisyon bilgisi. Anthropic bu verileri modellerini eğitmek için kullanmaz.
• Barındırma (sunucu) hizmeti sağlayıcısına, salonun mali müşavirine ve kanunen istenmesi hâlinde yetkili kurumlara.

Yurt dışına aktarımlar KVKK md. 9'daki usullere uygun yapılır. Verileriniz satılmaz, reklam için kullanılmaz; bir salon başka bir salonun müşteri kayıtlarını göremez.

6. Saklama

Kayıtlarınız salonla hizmet ilişkiniz sürdüğü müddetçe tutulur. Hesabınızı uygulamadan sildiğinizde ya da silme talebinde bulunduğunuzda adınız ve telefonunuz silinir veya anonimleştirilir; mali kayıtlar adınız olmadan vergi ve ticaret mevzuatındaki süreler (5–10 yıl) boyunca saklanır. Sistem kayıtları 30 gün tutulur. Tüm süreler: Gizlilik Politikası › Saklama süreleri.

7. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yazılı olarak (ıslak imzalı dilekçeyle yukarıdaki adrese) ya da info@auraprofessionalvip.com adresine e-postayla iletebilirsiniz; kimliğinizi doğrulamak için kayıtlı telefon numaranızdan teyit isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK md. 13). Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

Uygulamadaki hesabınızı dilediğiniz an Hesabım › Hesabımı Sil ile silebilirsiniz: Hesap silme. Bir salonun kayıtlarıyla ilgili başvurunuzu salona ya da bize iletebilirsiniz; bize gelen başvuruyu ilgili salonla birlikte sonuçlandırırız.