1. Taraflar ve Tanımlar
Veri İşleyen: LALİNSOFT TEKNOLOJİ BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("Lalinsoft") — Esenevler Mah. Yüksel Sk. Saadet Apartmanı No: 11 İç Kapı No: 1 Ümraniye/İstanbul · Ümraniye V.D. 6081805803
Veri Sorumlusu: Salonia hizmetini kullanan ve kendi müşterilerine ait kişisel verileri Platform'a giren salon/işletme ("Salon").
Salon, kendi müşterilerine (Son Kullanıcı) ait kişisel veriler bakımından veri sorumlusudur. Lalinsoft, bu verileri yalnızca Salon'un talimatları ve işbu sözleşme doğrultusunda işleyen veri işleyendir.
2. İşlemenin Konusu, Süresi ve Niteliği
- Konu: Salon'un müşteri yönetimi, randevu, finans ve pazarlama işlemlerinin Platform üzerinden yürütülmesi.
- Süre: Kullanıcı Sözleşmesi yürürlükte kaldığı sürece.
- Veri kategorileri: Salon müşterilerinin kimlik, iletişim, randevu, işlem geçmişi, fotoğraf ve finansal kayıtları.
- İlgili kişi grupları: Salon'un müşterileri ve personeli.
3. Veri İşleyenin (Lalinsoft) Yükümlülükleri
- Kişisel verileri yalnızca Salon'un belgelenmiş talimatları ve hizmetin ifası amacıyla işlemek; başka amaçla kullanmamak, üçüncü kişilere satmamak.
- KVKK md.12 uyarınca uygun teknik ve idari tedbirleri almak (şifreleme, erişim yetkilendirme, loglama, yedekleme, veri izolasyonu).
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak.
- İlgili kişilerin (Salon müşterilerinin) KVKK md.11 taleplerinin karşılanmasında Salon'a makul ölçüde yardımcı olmak.
- Veri ihlali öğrenildiğinde gecikmeksizin ve en geç 72 saat içinde Salon'u bilgilendirmek.
- Sözleşme sona erdiğinde, Salon'un tercihine göre verileri iade etmek veya silmek (yasal saklama yükümlülükleri saklıdır).
- Salon'a, bu yükümlülüklere uygunluğu gösterecek bilgileri sağlamak ve makul denetimlere imkân vermek.
4. Veri Sorumlusunun (Salon) Yükümlülükleri
- Platform'a girdiği veriler bakımından hukuka uygun bir işleme şartına (rıza veya md.5/6 sebepleri) sahip olmak.
- Kendi müşterilerine yönelik aydınlatma ve gereken hâllerde açık rıza yükümlülüklerini yerine getirmek (Platform'daki onam/aydınlatma araçları bunun için sunulur).
- Erişim yetkilerini doğru yönetmek ve hesap güvenliğini sağlamak.
5. Alt Veri İşleyenler
Lalinsoft, hizmetin ifası için aşağıdaki alt işleyenlerden yararlanır. Salon, bu alt işleyenlerin kullanımına onay verir; yeni alt işleyen eklenmesi hâlinde Salon makul süre önce bilgilendirilir ve itiraz hakkına sahiptir.
| Alt işleyen | Hizmet | Konum |
|---|
| Barındırma sağlayıcısı | Sunucu/veritabanı barındırma | Türkiye |
| Iyzico | Ödeme işleme | Türkiye |
| Resend | İşlemsel e-posta gönderimi | ABD (yurt dışı) |
| SMS/WhatsApp sağlayıcı(lar)ı | Bildirim (kullanılıyorsa) | Türkiye/Yurt dışı |
Yurt dışı alt işleyenlere aktarım, KVKK md.9'a uygun olarak ve gerekli hâllerde ilgili kişinin açık rızası ile gerçekleştirilir.
6. Gizlilik ve Güvenlik
Taraflar, bu sözleşme kapsamında öğrendikleri verileri gizli tutar. Lalinsoft, sektörel iyi uygulamalara uygun bir bilgi güvenliği düzeyi sağlamayı taahhüt eder.
7. Sorumluluk ve Yürürlük
Her taraf, KVKK kapsamındaki kendi yükümlülüklerinin ihlalinden sorumludur. İşbu DPA, Kullanıcı Sözleşmesi'nin ayrılmaz ekidir ve onunla birlikte yürürlüktedir; çelişki hâlinde kişisel veri konularında bu DPA önceliklidir. Sorular: kvkk@lalinsoft.com