6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Barbers platformu (barbers.com.tr) üzerinden sunulan hizmetlerde kişisel verilerinizin işlenmesine ilişkin bilgilendirme metnidir.
Veri sorumlusu
Barbers Dijital Hizmetler
Adres: Ümraniye, İstanbul, Türkiye
E-posta: kvkk@barbers.com.tr
1. Platformun rolü — çift sıfat
Barbers, berber ve kuaförlere subdomain tabanlı online randevu yazılımı sunan bir B2B SaaS platformudur. KVKK açısından iki farklı rol üstlenir:
- Veri sorumlusu: Platforma kayıt olan berberlerin, platform müşteri hesabı oluşturan son kullanıcıların ve barbers.com.tr ziyaretçilerinin platforma ilişkin kişisel verileri.
- Veri işleyen: Berberlerin kendi müşterilerinden randevu amacıyla topladığı ad, telefon ve randevu bilgileri — yalnızca berberin talimatı ve platform hizmetinin ifası kapsamında.
Berberin vitrin sayfasında (slug.erkekkuaforu.com.tr vb.) randevu alan müşteri, kişisel verileri bakımından öncelikle ilgili berberin veri sorumlusu olduğu kişilerdir. Platform, bu veriler üzerinde bağımsız işleme amacı belirlemez.
2. İşlenen kişisel veri kategorileri
2.1 Berber (platform abonesi) kaydı
- Kimlik: ad, soyad
- İletişim: e-posta, telefon
- Hesap: şifre (şifrelenmiş), subdomain (slug), seçilen domain
- İşlem güvenliği: OTP doğrulama kayıtları, oturum bilgileri, IP (log)
- Ödeme: işlem referansı, tutar (kart bilgisi iyzico'da; platformda saklanmaz)
- Panel içeriği: adres, çalışma saatleri, hizmetler, fotoğraflar, sosyal medya linkleri
2.2 Müşteri (randevu / Barbers hesabı)
- Kimlik: ad, soyad
- İletişim: telefon, e-posta (hesap açılırsa)
- Randevu: hizmet, tarih, saat, durum, notlar
- İşlem güvenliği: OTP, oturum
2.3 Ziyaretçi
- Çerez ve benzeri teknolojiler (ayrıntılar için Çerez Politikası)
- Teknik loglar: tarayıcı türü, sayfa istekleri (barındırma sağlayıcısı)
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/6) |
|---|---|
| Hesap oluşturma, giriş, subdomain tahsisi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Randevu oluşturma, hatırlatma, berber paneli | Sözleşmenin ifası; berber talimatı (veri işleyen) |
| Telefon OTP doğrulama (WhatsApp / SMS) | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| Ödeme (Pro plan, premium subdomain) | Sözleşmenin ifası; hukuki yükümlülük |
| Ücretsiz planda reklam (Google AdSense) | Açık rıza (çerez banner sonrası) |
| Kötüye kullanım önleme, rate limit | Meşru menfaat (m.5/2-f) |
4. Subdomain ve domain yapısı
Platforma ait ana domainler (erkekkuaforu.com.tr, kadinkuaforu.com.tr, erkekkuaforu.tr, kadinkuaforu.tr, barbers.tr, hairstyle.tr, kuaforsalonu.tr) üzerinde berberlere kullanım hakkıtahsis edilir; domain mülkiyeti platforma aittir. Berber, kendi subdomain'inde yayınladığı metin, görsel, fiyat ve iletişim bilgilerinden içerik sağlayıcı sıfatıyla sorumludur. Platform, berber içeriğini önceden denetlemez; hukuka aykırılık bildirimi üzerine ihbar@barbers.com.tr kanalıyla içerik kaldırma işlemi yapabilir (5651 sayılı Kanun kapsamında yer sağlayıcı).
5. Aktarım ve alt işleyenler
Kişisel veriler; hizmetin sunulması için aşağıdaki tedarikçilere aktarılabilir. Liste güncellenebilir; güncel liste Gizlilik Politikası'nda yer alır.
- Supabase Inc. — Veritabanı ve kimlik doğrulama (AB / ABD)
- Vercel Inc. — Uygulama barındırma (hosting) (AB / ABD)
- iyzico Ödeme Hizmetleri A.Ş. — Ödeme altyapısı (Türkiye)
- Google LLC (AdSense) — Ücretsiz planda reklam (rıza sonrası) (AB / ABD)
- WhatsApp / Meta — OTP doğrulama mesajları (telefon numarası) (AB / ABD)
Yurt dışına aktarım, KVKK m.9 kapsamında; sözleşmesel taahhütler ve hizmetin teknik gerekliliği çerçevesinde gerçekleşebilir.
6. Saklama süreleri
- Hesap verileri: hesap aktif olduğu sürece + silme talebinden sonra makul süre
- Randevu kayıtları: berber işletmesi ve mevzuat gereği; genelde 2 yıl (berber sorumluluğunda)
- OTP kayıtları: doğrulama sonrası kısa süre (dakika–saat)
- Ödeme kayıtları: vergi ve ticari mevzuat (10 yıl)
- Tarayıcıda hatırlanan müşteri adı: en fazla 30 gün (localStorage)
- Pazarlama rızası: rıza geri alınana veya hesap silinene kadar; log kaydı 3 yıl
7. Ticari elektronik ileti ve pazarlama (açık rıza)
Randevu onayı, OTP ve hizmet bildirimleri sözleşmenin ifası kapsamında gönderilir; bunlar için ayrıca pazarlama rızası gerekmez.
Aşağıdaki amaçlar için açık rızınız ayrıca alınır (isteğe bağlı onay kutusu; onay vermezseniz yalnızca hizmet mesajları gönderilir):
- Platform pazarlaması: Barbers'in kampanya, indirim, yeni özellik ve tanıtım amaçlı SMS, e-posta veya WhatsApp iletileri (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti).
- Grup şirketleri: İletişim bilgilerinizin bünyemizdeki grup ve iştirak şirketlerimiz ile paylaşılması ve bu şirketlerin sizinle kampanya, hatırlatma ve tanıtım amaçlı ticari elektronik ileti göndermesi (KVKK m.5/1 açık rıza + veri aktarımı).
Rızanızı kayıt veya randevu ekranındaki isteğe bağlı kutulardan verebilir; kvkk@barbers.com.tr üzerinden veya iletilerdeki ret linki ile her zaman geri alabilirsiniz.
8. İlgili kişi hakları (KVKK m.11)
KVKK m.11 kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme, itiraz vb.) kvkk@barbers.com.tr adresine kimliğinizi doğrulayacak bilgilerle başvurarak kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
Randevu verileriniz için öncelikle ilgili berbere; platform hesabınız için kvkk@barbers.com.tr adresine başvurabilirsiniz.