Gizlilik Politikası

1. Veri sorumlusu

Spa Panel ("Hizmet"), Ezer Ventures tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ezer Ventures 'dır.

Adres: 30 N Gould ST Sheridan, WY 82801-6317 Amerika Birleşik Devletleri · E-posta: merhaba@spadigital.com.tr

2. Hangi verileri işliyoruz

Hesap verileri. Ad soyad, e-posta adresi ve şifrelenmiş parola. Hesabınızı oluşturmak ve girişinizi doğrulamak için gereklidir.

İşletme verileri. İşletme adı, adresi, telefonu, çalışma saatleri, hizmet ve paket tanımları, personel kayıtları, stok, gider ve satış kayıtları.

Sizin girdiğiniz müşteri verileri. Randevu ve satış takibi için sisteme kaydettiğiniz müşteri adı, telefon numarası ve ziyaret geçmişi. Bu veriler bakımından veri sorumlusu sizsiniz; Spa Panel veri işleyen sıfatıyla hareket eder. Müşterilerinizden gerekli aydınlatma ve açık rızayı almak sizin sorumluluğunuzdadır.

Cihaz verileri. Mobil uygulamayı kullanıyorsanız ve bildirimlere izin verdiyseniz, bildirim gönderebilmek için cihazınıza ait anonim bir bildirim kimliği (Expo push token) ve platform bilgisi (iOS/Android).

Ödeme verileri. Abonelik ödemeleri Stripe üzerinden alınır. Kart bilgileriniz Spa Panel sunucularına hiçbir zaman ulaşmaz; yalnızca abonelik durumu ve fatura kayıtları saklanır.

Reklam takibi (isteğe bağlı). Reklam kampanyalarınızın performansını ölçmek için girdiğiniz harcama ve kaynak bilgileri.

3. Neden işliyoruz

• Hizmeti sunmak ve hesabınızı yönetmek (sözleşmenin ifası)
• Abonelik ve faturalandırma (yasal yükümlülük, sözleşmenin ifası)
• Randevu hatırlatmaları ve bildirimler (açık rızanız)
• Güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama (meşru menfaat)
• Destek taleplerinizi yanıtlamak (sözleşmenin ifası)

4. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz:

• Supabase — veritabanı, kimlik doğrulama ve dosya saklama
• Vercel — web uygulamasının barındırılması
• Stripe — abonelik ve ödeme işlemleri
• Expo — mobil push bildirimlerinin iletilmesi
• Google (Gemini) — yalnızca yapay zekâ destekli özellikleri kullandığınızda, o özelliğin ihtiyaç duyduğu metin

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz bu kapsamda yurt dışına aktarılabilir. Yetkili makamların hukuka uygun talepleri saklıdır.

5. Ne kadar saklıyoruz

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde hesap ve işletme verileriniz kalıcı olarak silinir. Vergi mevzuatı gereği saklanması zorunlu fatura ve ödeme kayıtları, yasal saklama süresi boyunca Stripe nezdinde tutulmaya devam eder.

6. Hesabınızı silme

Hesabınızı mobil uygulamada Daha fazla → Hesabımı sil adımlarıyla kendiniz silebilirsiniz. Ayrıntılar ve web üzerinden silme talebi için hesap silme sayfasına bakın.

7. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin sonucuna itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi merhaba@spadigital.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Tüm bağlantılar HTTPS üzerinden şifrelenir. Veritabanı erişimi satır düzeyinde güvenlik (RLS) politikalarıyla korunur; bir işletmenin verisi başka bir işletme tarafından görüntülenemez. Parolalar geri döndürülemez biçimde özetlenerek saklanır. Mobil uygulamada oturum anahtarı cihazın güvenli alanında (iOS Keychain / Android Keystore) tutulur.

9. Çocukların gizliliği

Hizmet işletmelere yöneliktir ve 18 yaşın altındaki kişilerin kullanımına açık değildir. Bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politikada değişiklik yapıldığında bu sayfadaki "son güncelleme" tarihi yenilenir. Önemli değişiklikler uygulamada veya e-posta ile ayrıca duyurulur.