Gizlilik Politikası

Bu Politika, Glamorph'un ("biz") mobil uygulamaları, web uygulamasını, herkese açık randevu sayfalarını, siteleri ve bağlantılı hizmetleri (birlikte "Hizmet") kullandığında kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Glamorph Yunanistan merkezlidir ve verileri GDPR ile geçerli hukuka göre işler.

Önemli Noktalar

• Yalnızca hizmetlerimizi sunmak için gerekli verileri topluyoruz
• Fotoğrafların, medyan ve içeriklerin senin mülkün olarak kalır
• Kişisel verilerini asla üçüncü taraflara satmıyoruz
• Hesap silme, geri alınabilir 30 günlük bir süre başlatır, ortak çalışma alanı verileri ve yasal olarak saklanması gereken kayıtlar kalabilir
• Tüm veriler TLS 1.2+ ile aktarım sırasında şifrelenir
• Gizlilik odaklı analiz araçları kullanıyoruz (PostHog, Sentry) AB veri barındırma ile. Web sitemizde analiz yalnızca onayınla yüklenir. Mobil uygulamamızda Ayarlar'dan vazgeçebilirsin.

Topladığımız Bilgiler

Hizmetimizi kullanırken aşağıdaki bilgi kategorilerini topluyoruz:

• Hesap ve kimlik doğrulama: ad, e-posta, profil fotoğrafı, hesap kimlikleri, giriş yöntemi ile oturum ve güvenlik kayıtları. Apple veya Google ile giriş yaptığında yalnızca sağlayıcının paylaştığı bilgileri alırız, o sağlayıcıdaki şifreni almayız.
• Profesyonel profil: Kayıt sırasında mesleğini (örn. makyaj uzmanı, kuaför), deneyim seviyeni, iş zorluklarını, yönlendirme kaynağını, tercih ettiğin dili, saat dilimini ve para birimini belirtirsin.
• Medya içeriği: Müşteri seansları, portfolyolar ve albümler için yüklediğin fotoğraf ve videolar. Medya dosyaları kısıtlı erişimli bulut nesne depolamada saklanır.
• Müşteri verileri: Müşterilerinin adları, iletişim bilgileri, notlar ve seans geçmişi. Müşterilerinin kişisel bilgilerini saklamadan önce uygun onayı almak senin sorumluluğundadır.
• Randevu ve iletişim verileri: iletişim bilgileri, seçilen hizmet, uzman ve saat, doğrulama, randevu durumu, değişiklikler, iptaller, hatırlatmalar ve takvim dışa aktarımları.
• Belgeler, medya ve çalışma alanları: danışma veya onam formları, yanıtlar, imzalar, tamamlanmış PDF'ler, fotoğraflar, videolar, paylaşılabilir galeriler, üyeler, roller, izinler, çalışma saatleri, izin günleri ve takvimler.
• Finansal ve tahsilat kayıtları: tutarlar, yöntemler, giderler, ödeme ve iade durumu, işletme ülkesi ile hesap, konum, kart okuyucu veya terminal kimlikleri. Ödeme bilgilerini Stripe, SumUp veya Square işler, Glamorph tam kart numarası, CVC, PIN ya da müşterinin banka giriş bilgilerini almaz ve saklamaz.
• Cihaz bilgileri: Cihaz modeli, işletim sistemi, uygulama sürümü, bildirim tokeni ve IP adresi (oturum kayıtlarında). Reklam tanımlayıcıları (IDFA/GAID) toplamıyoruz.
• Abonelik verileri: seçilen plan ve kapasite, erişim ve deneme durumu, faturalandırma dönemi, mağaza veya web satın alma kanalı ile satın alma ve yenileme durumu. RevenueCat desteklenen kanallardaki erişim haklarını yönetir.
• Bildirim tercihleri: Bildirim ve e-posta iletişim tercihlerin ile bildirimleri iletmek için cihaz tokenleri.

Bilgilerini Nasıl Kullanıyoruz

Bilgilerini aşağıdaki amaçlarla kullanıyoruz:

• Müşteri yönetim hizmetini sağlamak, işletmek ve sürdürmek
• Kimliğini doğrulamak ve hesabını güvence altına almak
• Verilerini cihazların arasında senkronlamak (çevrimdışı öncelikli mimari ve bulut yedekleme)
• App Store / Google Play üzerinden abonelik satın alımlarını işlemek ve doğrulamak
• Seans hatırlatıcıları, ödeme bildirimleri ve hesap güncellemeleri için bildirim göndermek
• İşlemsel e-postalar göndermek (hoş geldin, deneme durumu, abonelik değişiklikleri, hesap güvenliği)
• Ürün güncellemeleri hakkında pazarlama e-postaları göndermek (yalnızca onayınla, istediğin zaman abonelikten çık)
• Bulut depolama kotalarını ve medya dosyası dağıtımını yönetmek
• Destek taleplerine ve iletişimlerine yanıt vermek
• Dolandırıcılık, kötüye kullanım veya güvenlik olaylarını tespit etmek ve önlemek

İşlemenin Yasal Dayanağı (GDPR)

GDPR kapsamında kişisel verilerini aşağıdaki yasal dayanaklara göre işliyoruz:

• Sözleşmenin ifası: Kaydolduğun Hizmeti sağlamak için gerekli işleme (hesap yönetimi, veri senkronizasyonu, medya depolama, abonelik yönetimi).
• Onay: Pazarlama e-postaları, bildirimler ve isteğe bağlı kayıt verileri. Onayını istediğin zaman uygulama Ayarları veya e-posta abonelikten çıkma bağlantıları aracılığıyla geri çekebilirsin.
• Meşru menfaat: Hizmet iyileştirme, dolandırıcılık önleme, güvenlik ve mobil uygulamamızdaki analiz (vazgeçme seçeneğiyle takma adlı kullanım verileri). Menfaatlerimizi haklarına ve özgürlüklerine karşı dengeliyoruz.
• Yasal yükümlülük: Vergi ve mali düzenlemelerin gerektirdiği şekilde işlem ve ödeme kayıtlarının saklanması.

Üçüncü Taraf Hizmet Sağlayıcıları

Hizmetimizi işletmek için yalnızca aşağıdaki üçüncü taraf sağlayıcılarla veri paylaşıyoruz. Her sağlayıcı kendi gizlilik politikası ve veri işleme sözleşmeleri kapsamında verileri işler:

• Apple Oturum Açma / Google Oturum Açma: Yalnızca kimlik doğrulama. Adını, e-postanı ve profil fotoğrafını alırız. Apple/Google şifrene veya ilgisiz hesap verilerine asla erişmeyiz.
• RevenueCat: Abonelik ve uygulama içi satın alma yönetimi. Anonimleştirilmiş kullanıcı kimliğini ve satın alma verilerini alır. Gizlilik Politikası
• Stripe: Online veya desteklenen yüz yüze ödemeleri açan profesyoneller için isteğe bağlı iş yeri kaydı ve ödeme işleme. Stripe iş yeri doğrulama bilgilerini, müşterinin ödeme bilgilerini, işlem ayrıntılarını ve dolandırıcılığı önlemeye yönelik verileri alır. Glamorph ödeme durumunu ve operasyonel kimlikleri alır. Tam kart numaralarını, CVC'leri, PIN'leri veya internet bankacılığı giriş bilgilerini almaz. Gizlilik Politikası
• Cloudflare (R2 Depolama ve CDN): Medya dosyalarını (fotoğraf/video) şifreli nesne depolamayla barındırır. Dosyalara yalnızca geçici imzalı URL'ler aracılığıyla erişilebilir. Gizlilik Politikası
• SumUp: isteğe bağlı iş yeri bağlantısı, ödeme sayfası, okuyucu ve ödeme işleme. Glamorph entegrasyon için gerekli yetkilendirme, hesap, işlem, iade ve cihaz verilerini paylaşır. Gizlilik Politikası
• Square: isteğe bağlı iş yeri, konum, terminal, ödeme sayfası ve ödeme bağlantısı. Glamorph entegrasyon için gerekli operasyonel verileri paylaşır. Gizlilik Bildirimi
• Hetzner: Uygulama sunucusu barındırma (AB veri merkezi). Veritabanımızı ve uygulama kodumuzu barındırır. Gizlilik Politikası
• Expo (Bildirimler): Cihazına bildirimleri iletir. Cihaz tokenlerini ve bildirim içeriğini alır. Gizlilik Politikası
• Amazon Web Services SES (E-posta): İşlemsel ve pazarlama e-postalarını gönderir. E-posta adresini, adını ve ileti için gerekli içeriği alır. Gizlilik Politikası
• PostHog (Analiz): Uygulamanın nasıl kullanıldığını anlamak için ürün analitiği. AB veri barındırma (Frankfurt). Takma adlı kullanıcı kimliği ve kullanım olaylarını alır. Web sitemizde PostHog yalnızca çerez onayınla yüklenir. Mobil uygulamamızda Ayarlar'dan vazgeçebilirsin. Gizlilik Politikası
• Sentry (Hata İzleme): Uygulama kararlılığını iyileştirmek için çökme ve hata raporlaması. AB veri barındırma (Almanya). Hata detaylarını, cihaz meta verilerini ve takma adlı kullanıcı kimliğini alır: e-posta veya isim almaz. Gizlilik Politikası
• Google Analytics (Web Sitesi): Yalnızca pazarlama web sitemiz için trafik analizi. Yalnızca çerez onayınla yüklenir. Gizlilik Politikası

Kişisel verilerini hiçbir üçüncü tarafa satmıyor, kiralamıyor veya takas etmiyoruz. Verilerini reklamverenlerle paylaşmıyoruz. Üçüncü taraf sağlayıcılarımız yalnızca operasyonel amaçlar için kullanılır.

İsteğe bağlı ödeme sağlayıcıları

Bu bölüm uygun bir güzellik profesyonelinin müşteri ödemesi istemek, almak veya mutabakatını yapmak için Stripe, SumUp ya da Square bağlaması durumunda geçerlidir. Bu özellik isteğe bağlıdır ve Glamorph abonelik faturalamasından ayrıdır.

Abonelik faturalandırması ve müşteri ödemesi entegrasyonları farklı amaçlara hizmet eder. Aboneliği yöneten sağlayıcılar, Glamorph satın alımını işlemek ve erişimini doğrulamak için gereken bilgileri alır. Bağlı ödeme sağlayıcıları ise aşağıda açıklandığı gibi müşterilerinle yaptığın işlemler için gereken verileri alır. Aynı sağlayıcı, işleme bağlı olarak her iki rolü de üstlenebilir.

• Bağlı her sağlayıcı için Glamorph yetkilendirme ve iş yeri kimliklerini, ülkeyi, para birimini, yetenekleri ve gerektiğinde konum, okuyucu veya terminal bilgisini saklar. Sağlayıcının kendi ekranlarında istediği doğrulama belgeleri ve banka bilgileri doğrudan sağlayıcıya gönderilir.
• Glamorph bağlı Stripe hesap kimliğini, işletmenin ülkesini ve para birimini, kayıt ve ödeme yeteneği durumunu ve Stripe'ın bildirdiği eksik gerekliliklerin durumunu saklar. Stripe kaydı sırasında istenen kimlik ve banka bilgileri ile doğrulama belgeleri doğrudan Stripe'a gönderilir. Glamorph belgelerin tamamını veya bankacılık giriş bilgilerini saklamaz.
• Ödeme, iade veya itiraz oluşturmak ve kayıtları mutabık hale getirmek için tutar, para birimi, durum, zaman damgaları, Stripe işlem kimlikleri, ücretler ve ilgili Glamorph müşteri, seans veya çalışma alanı bağlantısı gibi üst verileri işleriz. Müşterinin e-posta adresi veya telefon numarası ödeme, makbuz ya da ödeme durumu bildirimi için gerektiğinde Stripe'a gönderilebilir.
• Müşterinin ödeme bilgilerini Stripe, finansal ortakları ve ilgili ödeme ağları toplar ve işler. Glamorph tam kart numaralarını, CVC'leri, PIN'leri veya internet bankacılığı giriş bilgilerini almaz ya da saklamaz. Stripe makbuz, destek, dolandırıcılığı önleme ve işlem kayıtları için kart markası ve son dört hane gibi sınırlı kart bilgileri döndürebilir.
• Bu bilgileri iş yeri kaydı, ödeme özelliğini açma, ödeme durumunu gösterme, mutabakat, destek, dolandırıcılığı önleme ve iade veya itirazları yönetme amaçlarıyla kullanırız. Glamorph kendi kayıtlarını bu politika ve geçerli mevzuata göre saklar. Stripe verileri kendi koşulları ve gizlilik politikası kapsamında işler ve saklar. Stripe'ın, bağlı şirketlerinin, finansal ortaklarının veya hizmet sağlayıcılarının faaliyet gösterdiği ülkelerde, Stripe'ın açıkladığı güvencelerle işleyebilir.

Veri Depolama ve Güvenlik

Ana uygulama ve veritabanı sunucularımız Avrupa Birliği'nde Hetzner tarafından barındırılır. Medya Cloudflare R2'de tutulur ve varsayılan olarak özeldir, kontrollü erişimle ya da yetkili bir uzmanın paylaşmayı seçtiği bağlantı veya galeri üzerinden sunulur. Veriler aktarım sırasında şifrelenir, erişim hesap, rol ve teknik ve idari kontrollerle sınırlandırılır. Bununla birlikte hiçbir sistem mutlak güvenlik garanti edemez.

Cihaz Üzerinde Veri Depolama

Glamorph mobil uygulaması çevrimdışı erişim için cihazında SQLite kullanarak verilerinin yerel bir kopyasını saklar. Buna müşterilerin, seansların, medya referansları, ödemeler ve tercihler dahildir. Kimlik doğrulama tokenları ve hassas kimlik bilgileri cihazının güvenli anahtar zincirine (iOS) veya anahtar deposuna (Android) saklanır ve işletim sistemi düzeyinde şifrelenir. Yerel verilerin çevrimiçi olduğunda bulut sunucularımızla senkronlanır. Uygulamayı kaldırırsan, yerel önbelleğe alınmış veriler cihazından kaldırılır.

Veri saklama ve hesap silme

Verileri hesap aktifken ve Hizmet için gerektiği sürece saklarız. Silme isteği hesabı askıya alır ve yeniden etkinleştirme için 30 gün açar, ardından hesap ile kişisel veya başka üyesi kalmayan çalışma alanı verileri silinir. Ortak çalışma alanı verileri kalabilir ve sahiplik devredilebilir. Ayrı olarak sona ermiş deneme veya plan verileri, bildirimlerden sonra silinmeden önce 90 güne kadar salt okunur kalabilir. Yedekler, günlükler ve teknik işler 30 güne kadar kalabilir. Sınırlı abonelik, ödeme, vergi, dolandırıcılık, güvenlik veya hukuki talep kayıtları gerektiğinde daha uzun tutulabilir. Her sağlayıcı kontrol ettiği verileri kendi politikasına göre saklar.

Uluslararası Veri Transferleri

Ana sunucularımız ile yapılandırılmış PostHog ve Sentry projeleri AB'de barındırılır. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS ve ortakları verileri başka ülkelerde işleyebilir. Yasa bir aktarım mekanizması gerektirdiğinde yeterlilik kararı, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya ilgili sağlayıcının kullandığı başka bir hukuka uygun mekanizmaya dayanırız.

Hakların

GDPR ve geçerli veri koruma yasaları kapsamında aşağıdaki haklara sahipsin:

• Erişim hakkı: Hakkında tuttuğumuz kişisel verilerin bir kopyasını talep et.
• Düzeltme hakkı: Hesap ayarların aracılığıyla yanlış veya eksik verileri düzelt.
• Silme hakkı: ortak çalışma alanları, yasal saklama yükümlülükleri ve diğer hukuka uygun istisnalar saklı kalmak üzere hesabının veya kişisel verilerinin silinmesini iste.
• İşlemeyi kısıtlama hakkı: Belirli durumlarda verilerini nasıl kullandığımızı sınırlamamızı talep et.
• Veri taşınabilirliği hakkı: Verilerini yapılandırılmış, yaygın olarak kullanılan bir formatta al.
• İtiraz hakkı: Meşru menfaatlere dayanan işlemeye itiraz et. İstediğin zaman abonelikten çıkma bağlantıları veya e-posta tercih ayarları aracılığıyla pazarlama e-postalarından vazgeçebilirsin.
• Onayı geri çekme hakkı: İşleme onaya dayandığında, önceki işlemenin yasallığını etkilemeksizin uygulama Ayarları aracılığıyla istediğin zaman geri çekebilirsin.

Bu haklardan herhangi birini kullanmak için bize privacy@glamorph.com adresinden ulaş. 30 gün içinde yanıt vereceğiz. Ayrıca Yunan Veri Koruma Otoritesi (HDPA) veya yerel denetim otoritene şikayette bulunma hakkına sahipsin.

Çocukların Gizliliği

Glamorph 16 yaşın altındaki kullanıcılar için tasarlanmamıştır. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir kullanıcının 16 yaşın altında olduğunu öğrenirsek, hesabını ve ilişkili verileri derhal sileceğiz. 16 yaşın altındaki bir çocuğun bize kişisel veri sağladığına inanıyorsan, lütfen privacy@glamorph.com adresinden bize ulaş.

Çerezler ve İzleme

Glamorph mobil uygulaması tarayıcı çerezleri kullanmaz. Pazarlama web sitemiz bir çerez onay banneri kullanır: analiz çerezleri (Google Analytics) ve localStorage tabanlı analiz (PostHog) yalnızca 'Hepsini Kabul Et'e tıkladıktan sonra yüklenir. 'Sadece Gerekli Olanlar'ı seçersen, analiz yüklenmez. Mobil uygulamamız meşru menfaat kapsamında ürün analitiği için PostHog kullanır (takma adlı, AB'de barındırılan): istediğin zaman Ayarlar > Gizlilik'ten vazgeçebilirsin. Mobil uygulamada çökme raporlaması için Sentry kullanıyoruz (AB'de barındırılan, yalnızca takma adlı kullanıcı kimliği). Reklam tanımlayıcıları (IDFA/GAID) veya üçüncü taraf izleme pikselleri kullanmıyoruz.

Bu Politikadaki Değişiklikler

Hizmet, sağlayıcılar veya yasal yükümlülükler değiştiğinde bu Politikayı güncelleyebiliriz. Yeni sürümü güncel tarihle yayınlar, önemli değişiklikler için gerektiğinde ek bildirim veririz. Bir değişiklik onay gerektiriyorsa bunu açıkça isteriz.

Bize Ulaş

Gizlilikle ilgili sorular, veri talepleri veya şikayetler için lütfen bize şu adresten ulaş: privacy@glamorph.com.