Veri İşleme Sözleşmesi

1. Roller

• Veri sorumlusu: Hizmet'i kullanan işletme ("Kullanıcı"). Hangi müşteri ve personel verisinin, hangi amaçla kaydedileceğine Kullanıcı karar verir.
• Veri işleyen: Ezer Ventures LLC ("Şirket"). Bu verileri yalnızca Kullanıcı adına ve Hizmet'i sunmak için işler.

Kullanıcı'nın kendi hesap verileri (ad, e-posta vb.) bakımından Şirket veri sorumlusudur; bu veriler Gizlilik Politikası ve KVKK Aydınlatma Metni'nde düzenlenir.

2. İşlenen veriler ve amaç

Kullanıcı'nın Hizmet'e girdiği ölçüde:

• Müşteri verileri: ad soyad, telefon, cinsiyet tercihi, notlar, ziyaret, randevu ve satış geçmişi.
• Personel verileri: ad soyad, telefon, çalışma ve randevu kayıtları, maaş ve prim bilgileri.

Amaç: randevu planlama, satış ve kasa kaydı, raporlama, bildirim ve Hizmet'in Kullanıcı'ya sunulması. Şirket bu verileri kendi amaçları için kullanmaz, satmaz ve reklam için işlemez.

3. Kullanıcı'nın yükümlülükleri

• Müşterilerini ve personelini KVKK'ya uygun şekilde aydınlatmak; gerekiyorsa açık rıza almak.
• Verilerin doğru, güncel ve amaçla sınırlı olmasını sağlamak.
• İlgili kişilerin KVKK'dan doğan başvurularını yanıtlamak.
• Personel hesaplarını ve yetkilerini (terapist, resepsiyon) kendisi yönetmek.

4. Şirket'in yükümlülükleri

• Verileri yalnızca Kullanıcı'nın talimatları ve bu sözleşme doğrultusunda işlemek.
• Uygun teknik ve idari tedbirleri almak: her işletmenin verisine yalnızca o işletmenin yetkili kullanıcılarının erişebildiği veritabanı seviyesinde erişim kuralları, rol bazlı yetki (terapist yalnızca kendi randevularını görür), şifreli bağlantı (HTTPS), parolaların ve PIN'lerin özetlenerek (hash) saklanması.
• Verilere erişen çalışanlarını gizlilik yükümlülüğü altında tutmak.
• Bir veri ihlalini öğrendiğinde Kullanıcı'yı gecikmeksizin bilgilendirmek.
• Kullanıcı'nın ilgili kişi başvurularını yanıtlamasına makul ölçüde yardımcı olmak.

5. Alt işleyenler ve yurt dışına aktarım

Hizmet aşağıdaki altyapı sağlayıcılarıyla sunulur:

• Supabase: veritabanı, kimlik doğrulama, dosya saklama
• Hostinger: web uygulamasının barındırılması
• Expo: mobil bildirimlerin iletilmesi
• Sentry: teknik hata kayıtları (kişisel veri gönderilmez)
• Google (Gemini): yalnızca yapay zekâ destekli içe aktarma kullanıldığında yüklenen liste

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Kullanıcı, Hizmet'in bu sağlayıcılarla sunulmasına ve bu kapsamda verilerin yurt dışına aktarılabileceğine onay verir; müşterilerine yönelik aydınlatmada bu hususa yer vermek Kullanıcı'nın sorumluluğundadır. Alt işleyen değişikliklerinde bu metin güncellenir.

6. Süre, iade ve silme

Sözleşme, hesap açık olduğu sürece geçerlidir. Kullanıcı verilerini dilediği zaman dışa aktarabilir. Hesap silindiğinde işletmeye ait müşteri, personel, randevu ve satış verileri kalıcı olarak silinir.

7. İletişim

KVKK ile ilgili talepler için: merhaba@spadigital.com.tr