Gizlilik Politikası

xShield Bilişim Hizmetleri olarak ("Şirket", "biz", "bizim"), xCut salon yönetim platformu (https://xcut.xshield.com.tr) aracılığıyla sunduğumuz hizmetlerde kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullanırken hangi verileri topladığımızı, bu verileri nasıl kullandığımızı ve haklarınızın neler olduğunu açıklar.

Hizmetimizi kullanarak bu politikayı kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız lütfen hizmetimizi kullanmayınız.

2.1 Hesap ve Kimlik Bilgileri

• Ad, soyad, e-posta adresi ve şifre
• Salon adı, adresi, şehri ve iletişim bilgileri
• Fatura ve ödeme bilgileri (ödeme işlemleri üçüncü taraf sağlayıcılar aracılığıyla gerçekleştirilir)

2.2 Google ile Giriş / Google Takvim

Google OAuth entegrasyonu aracılığıyla giriş yaptığınızda veya Google Takvim'i bağladığınızda şu verilere erişiriz:

• Google hesabınıza ait e-posta adresi ve profil adı (kimlik doğrulama için)
• Google Takvim'e etkinlik ekleme, güncelleme ve silme yetkisi (calendar.events kapsamı)

Google üzerinden edindiğimiz veriler yalnızca randevu etkinliklerini takviminizle senkronize etmek amacıyla kullanılır; üçüncü taraflarla paylaşılmaz, profil oluşturma veya reklam amacıyla işlenmez.

2.3 Müşteri ve Randevu Verileri

• Salonunuza ait müşteri kayıtları (ad, telefon, e-posta, notlar)
• Randevu bilgileri, hizmet geçmişi ve ödeme kayıtları
• Stilist profilleri ve çalışma saatleri

2.4 Teknik Veriler

• IP adresi, tarayıcı türü ve cihaz bilgisi
• Oturum verileri ve çerezler
• Platform kullanım istatistikleri (anonim)

Topladığımız verileri aşağıdaki amaçlarla kullanırız:

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• Randevu yönetimi, faturalandırma ve raporlama hizmetlerini sunmak
• Google Takvim'e randevu etkinliği eklemek, güncellemek ve silmek
• WhatsApp ve e-posta ile randevu hatırlatmaları göndermek
• Teknik sorunları tespit etmek ve güvenliği sağlamak
• Yasal yükümlülüklerimizi yerine getirmek

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla satmaz veya kiralamayız:

• Hizmet sağlayıcılar: Altyapı, ödeme işleme ve e-posta gönderimi gibi hizmetler için güvenilir iş ortaklarımız (bu ortaklar yalnızca hizmet sunumu için yetkilendirilmiştir)
• Google: Google OAuth ve Google Calendar API entegrasyonu kapsamında, yalnızca bağladığınız hizmetler için gerekli olan veriler
• Yasal zorunluluk: Mahkeme kararı veya yasal düzenleme gerektirdiğinde yetkili mercilerle paylaşım

xCut'ın Google API Hizmetleri kullanımı ve bunlardan alınan bilgilerin aktarımı, Google API Hizmetleri Kullanıcı Verisi Politikası'na (Sınırlı Kullanım gereksinimleri dahil) uygundur.

Özellikle:

• Google API'lerinden elde edilen veriler yalnızca kullanıcıya hizmet sunmak amacıyla kullanılır
• Veriler, kullanıcının açık onayı olmaksızın reklam amacıyla kullanılmaz
• Veriler üçüncü taraflara satılmaz veya aktarılmaz
• Veriler kişisel veya hassas nitelikteki bilgileri belirlemek amacıyla kullanılmaz

• Tüm veriler Türkiye'deki güvenli sunucularda saklanır
• Veri iletimi SSL/TLS şifreleme ile korunur
• Şifreler BCrypt algoritmasıyla hashlenerek saklanır; düz metin olarak tutulmaz
• Yetkisiz erişimi önlemek için erişim kontrolleri uygulanır
• Düzenli yedekleme yapılır

Platformumuz oturum yönetimi ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanır. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; ancak bazı çerezlerin devre dışı bırakılması platformun işlevselliğini etkileyebilir.

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı silmeniz durumunda kişisel verileriniz 30 gün içinde sistemlerimizden kaldırılır. Yasal yükümlülükler kapsamında saklanması gereken veriler bu sürenin dışında tutulabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış verilerin düzeltilmesini talep etme
• Verilerin silinmesini veya yok edilmesini talep etme
• Verilerin aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize bir sonuç ortaya çıkmasına itiraz etme

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz.

Platformumuz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi tavsiye ederiz.

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamayız. Böyle bir durumun farkına varırsanız lütfen bizimle iletişime geçin.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda kayıtlı e-posta adresinize bildirim göndeririz ve bu sayfada güncelleme tarihini belirtiriz. Değişikliklerden haberdar olmak için politikayı düzenli olarak incelemenizi öneririz.

Bu Gizlilik Politikası ile ilgili sorularınız için:

• E-posta: [email protected]
• Şirket: xShield Bilişim Hizmetleri
• Web: https://xcut.xshield.com.tr