Son güncelleme: Ocak 2025

Gizlilik Politikası & KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan Salonexa (bundan böyle "Şirket" olarak anılacaktır), kişisel verilerinizin işlenmesine ilişkin bu aydınlatma metnini bilginize sunar.

İletişim: destek@Salonexa.ai

Adres: Türkiye

2. İşlenen Kişisel Veriler

Salonexa platformunu kullandığınızda aşağıdaki veriler işlenmektedir:

Kimlik VerileriAd-soyad, e-posta adresi
İletişim VerileriE-posta, telefon numarası (WhatsApp entegrasyonu için)
İşlem VerileriFaturalandırma bilgileri, ödeme geçmişi (kart numarası tarafımızca saklanmaz)
Kullanım VerileriPlatform kullanım istatistikleri, oturum bilgileri
Müşteri VerileriPlatformunuza gelen WhatsApp mesajları ve lead bilgileri (bu veriler sizin işletmenize aittir)

3. Kişisel Verilerin İşlenme Amaçları

  • Hizmet sunumu ve hesap yönetimi
  • Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
  • Teknik destek ve müşteri hizmetleri
  • Platformun güvenliği ve sahtekârlığın önlenmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Hizmet kalitesinin iyileştirilmesi (anonim istatistikler)

4. Hukuki Dayanak

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

  • Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi
  • Hukuki yükümlülük: Vergi ve muhasebe mevzuatı uyumu
  • Meşru menfaat: Platform güvenliği ve sahtekârlık önleme
  • Açık rıza: Pazarlama iletişimleri (e-bülten vb.)

5. Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

AlıcıAmaçKonum
SupabaseVeritabanı altyapısıABD (SCCs güvencesi)
OpenAIAI mesaj işlemeABD (SCCs güvencesi)
İyzicoÖdeme işlemiTürkiye
VercelUygulama barındırmaABD (SCCs güvencesi)
Meta (WhatsApp)Mesajlaşma altyapısıABD (SCCs güvencesi)

SCCs: Standard Contractual Clauses (AB Standart Sözleşme Maddeleri)

6. Veri Saklama Süreleri

  • Hesap verileri: Hesap silme talebinden itibaren 30 gün
  • Faturalandırma kayıtları: Yasal yükümlülük gereği 10 yıl
  • WhatsApp konuşma verileri: Abonelik süresi + 30 gün
  • Log ve güvenlik kayıtları: 1 yıl

7. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya dışında aktarıldığı tarafları öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silme veya yok edilmesini talep etme
İşlemenin kısıtlanmasını isteme
Otomatik sistemlerle analiz edilmesine itiraz etme
Zararın giderilmesini talep etme

Hak Kullanımı

Haklarınızı kullanmak için kvkk@Salonexa.ai adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Güvenlik Önlemleri

  • TLS 1.3 ile şifreli iletişim
  • Row Level Security ile çok kiracılı veri izolasyonu
  • bcrypt ile şifre hashleme (10 rounds)
  • JWT tabanlı kimlik doğrulama (7 gün TTL)
  • Üçüncü taraf erişim denetimleri

9. Çerezler

Çerez kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

10. Değişiklikler

Bu politika değiştiğinde e-posta ile bilgilendirilirsiniz. Güncel versiyon her zaman bu sayfada yayımlanır.