KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, Salonia hizmetini sunan LALİNSOFT TEKNOLOJİ BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("Lalinsoft") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 kapsamında düzenlenmiştir.
Adres: Esenevler Mah. Yüksel Sk. Saadet Apartmanı No: 11 İç Kapı No: 1 Ümraniye/İstanbul · Vergi Dairesi/No: Ümraniye V.D. / 6081805803 · E-posta: kvkk@lalinsoft.com

Salona ait müşteri (Son Kullanıcı) verileri bakımından veri sorumlusu, hizmeti kullanan salondur; Lalinsoft bu verileri salonun talimatıyla işleyen veri işleyen sıfatına sahiptir (bkz. Veri İşleyen Sözleşmesi). İşbu metin, Lalinsoft'un kendi üyeleri (salon yetkilileri) bakımından veri sorumlusu olarak yürüttüğü işlemeyi açıklar.

2. İşlenen Kişisel Veriler

Kategori	Veriler
Kimlik	Ad, soyad, işletme/unvan
İletişim	E-posta, telefon, adres
Müşteri İşlem	Abonelik planı, sipariş ve fatura kayıtları
İşlem Güvenliği	IP adresi, giriş/oturum kayıtları, cihaz/tarayıcı bilgisi, log kayıtları
Finans	Fatura bilgileri (kart verileri Iyzico'da işlenir, Lalinsoft'ta saklanmaz)
Pazarlama	İzin verdiyseniz e-bülten/iletişim tercihleri

3. İşleme Amaçları

Üyelik ve abonelik sözleşmesinin kurulması ve ifası,
Hizmetin sunulması, geliştirilmesi ve teknik destek,
Faturalandırma ve mali/hukuki yükümlülüklerin yerine getirilmesi,
Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
Açık rızanız varsa tanıtım/pazarlama ve memnuniyet iletişimi.

4. Hukuki Sebepler (KVKK md.5)

Sözleşmenin kurulması/ifası (md.5/2-c): üyelik, abonelik ve hizmet işlemleri.
Hukuki yükümlülük (md.5/2-ç): fatura, vergi, ticari defter ve mevzuat saklama yükümlülükleri.
Meşru menfaat (md.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
Açık rıza (md.5/1): yalnızca pazarlama/ticari elektronik ileti gibi rızaya bağlı işlemeler için.

5. Toplama Yöntemi

Veriler; üyelik ve abonelik formları, Platform kullanımı, çerezler, e-posta/destek kanalları ve ödeme altyapısı aracılığıyla elektronik ortamda toplanır.

6. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz, yalnızca amaçla sınırlı ve KVKK md.8-9'a uygun olarak şu alıcı gruplarına aktarılabilir:

Alıcı	Amaç	Konum
Barındırma / sunucu altyapısı	Verilerin saklanması ve hizmetin çalışması	Türkiye
Iyzico (ödeme kuruluşu)	Abonelik tahsilatı	Türkiye
Resend (e-posta gönderim altyapısı)	İşlemsel e-posta (kayıt, şifre, bilgilendirme) iletimi	Yurt dışı (ABD)
SMS/WhatsApp sağlayıcıları	Bildirim gönderimi (kullanılıyorsa)	Türkiye/Yurt dışı
Yetkili kamu kurumları	Yasal talep hâlinde	Türkiye

Yurt dışına aktarım: İşlemsel e-postaların iletimi için ad ve e-posta adresi gibi veriler, ABD merkezli Resend altyapısına aktarılır. Bu aktarım, KVKK md.9 kapsamında açık rızanıza veya öngörülen uygun aktarım mekanizmalarına dayanılarak gerçekleştirilir. Açık rıza vermemeniz hâlinde e-posta bildirimleri için alternatif yöntemler değerlendirilir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler (örn. mali kayıtlar için 10 yıl) boyunca saklanır; süre sonunda Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK md.11)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için İlgili Kişi Başvuru Formu'nu doldurarak kvkk@lalinsoft.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Kişisel Verilerin Korunması Aydınlatma Metni