1. Veri sorumlusu

Veri sorumlusu sıfatıyla GLANEVO YAZILIM TEKNOLOJİLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ hareket eder (MERSİS 0396176165500001; OSTİM OSB Mah. Cevat Dündar Cad. No: 1/1 İç Kapı No: 10, 06374 Yenimahalle/Ankara; KEP glanevoyazilim@hs01.kep.tr). Diğer tescil bilgileri Yasal Bildirim sayfasında, kişisel verilerin işlenmesine ilişkin ayrıntılı aydınlatma KVKK Aydınlatma Metni'nde yer alır.

2. Toplanan veriler ve roller

Hesap verileri: ad, e-posta, telefon, salon adı, rol
Fatura ve ödeme verileri: fatura unvanı ve adresi, vergi numarası, faturalar, ödeme durumu ve kart belirteci (kart numarası yalnız ödeme kuruluşunda işlenir)
Kullanım ve güvenlik verileri: erişim kayıtları, IP adresi, tarayıcı ve cihaz bilgisi
Destek ekibine veya sohbet asistanına gönderdiğiniz mesajlar
Çerez ve benzeri teknolojiler (Çerez Politikası)

Bu veriler; web sitesi ve panel formları, ödeme ve abonelik akışı, destek yazışmaları, çerezler ve sunucu kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elde edilir.

Salonların panele girdiği müşteri, randevu, personel ve (salonun tercihine bağlı olarak) alerji veya tıbbi not gibi sağlık verileri bakımından veri sorumlusu ilgili salondur; Glanevo bu verileri salon adına ve talimatıyla işler (Veri İşleme Sözleşmesi). Bu verilerle ilgili başvurularınızı öncelikle salona yöneltmeniz gerekir; bize ulaşan başvuruları gecikmeden ilgili salona iletiriz.

3. İşleme amaçları

Hizmetin sağlanması, yönetilmesi ve iyileştirilmesi
Faturalandırma, abonelik ve ödeme işlemleri
Müşteri desteği ve teknik iletişim
Bilgi güvenliği, kötüye kullanımın önlenmesi ve erişim kayıtlarının tutulması
Açık rızanız hâlinde pazarlama iletişimi
Vergi, e-Fatura ve diğer yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Verilerinizi (a) sözleşmenin kurulması veya ifası (KVKK m.5/2-c), (b) hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç) — vergi, fatura ve 5651 sayılı Kanun kapsamındaki kayıtlar, (c) meşru menfaatimiz (m.5/2-f) — bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi ve (d) açık rızanız (m.5/1) — pazarlama iletileri ve zorunlu olmayan çerezler — hukuki sebeplerine dayanarak işleriz. Her amacın hangi hukuki sebebe dayandığı KVKK Aydınlatma Metni'ndeki tabloda eşleştirilmiştir.

5. Saklama süreleri

Ticari defterler, faturalar ve muhasebe belgeleri: 10 yıl (TTK m.82; vergi mevzuatı VUK m.253 uyarınca asgari 5 yıl öngörür, uzun olan süre uygulanır)
Sözleşme ve hesap verileri: sözleşme süresince ve sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı)
Sunucu ve erişim kayıtları: kural olarak 1 yıl; salon kendi panelinin denetim kaydı için daha uzun bir süre seçebilir (en az 1 yıl, en çok 10 yıl). Yönetici işlemlerini tutan iç denetim zinciri 5 yıl saklanır. 5651 sayılı Kanun kapsamındaki yükümlülüklerimiz saklıdır
Pazarlama rızası kayıtları: rıza geri alınana kadar ve sonrasında ispat için 3 yıl
Sözleşme sona erdikten sonra salon verisi: en az 30 gün dışa aktarmaya açık kalır; silme talebinizi aldığımızda kişisel veriler silinir veya anonim hâle getirilir (kanunen saklanması gereken kayıtlar saklı kalır). Veriler sözleşmenin sona ermesiyle kendiliğinden silinmez
Sohbet asistanı yazışmaları: silinmesini isteyene kadar saklanır; 90 gün sonunda otomatik silme hazır ve devreye alınıyor, yürürlüğe girdiğinde bu metni güncelleyeceğiz

6. Veri aktarımı

Hizmeti sunmak için kullandığımız hizmet sağlayıcılarının (veri işleyenler) tam listesi, ülkeleri ve işledikleri veri kategorileriyle birlikte Alt İşleyiciler sayfasında yayımlanır; yeni bir alt işleyici en az 30 gün önceden bildirilir. Yasal zorunluluk hâlinde veriler yetkili kamu kurum ve kuruluşlarına aktarılır. Bize bir ortaklık (affiliate) bağlantısıyla geldiyseniz, ilgili ortak kendi panelinde yalnız kayıt e-posta adresinizin maskelenmiş hâlini (alan adı korunur, örneğin ay****@ornek.com) ve dönüşümün aşamasını görür; bunu da sadece hakedişini doğrulamak için kullanır. Salonunuzun müşteri verileri ortakla hiçbir koşulda paylaşılmaz.

7. Yurt dışına aktarım

Hizmeti sunmak için kullandığımız bazı sağlayıcılar Türkiye dışındadır (ağırlıklı olarak AB ve ABD). Kişisel Verileri Koruma Kurulu'nun bu ülkeler için verdiği bir yeterlilik kararı bulunmadığından, bu aktarımların dayanağı olarak KVKK'nın 9. maddesinin dördüncü fıkrasının (c) bendindeki standart sözleşme yolunu uyguluyoruz. Bu yolda Kurul'un ilan ettiği standart sözleşme her sağlayıcıyla ayrı ayrı imzalanır ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirilir. Bir sağlayıcı için bu sürecin hangi aşamada olduğunu kvkk@glanevo.com adresinden öğrenebilirsiniz; hangi sağlayıcının hangi ülkede hangi veriyi işlediği Alt İşleyiciler sayfasındadır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolları ve süreleri KVKK Aydınlatma Metni'nde yazılıdır. Başvurunuz reddedilir, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

9. Çerezler

Zorunlu çerezleri ve yalnız onayınızla işlevsel, analitik ve pazarlama çerezlerini kullanırız. Her çerezin adı, amacı ve saklama süresi Çerez Politikası'ndadır; tercihinizi her sayfanın altındaki düğmeyle istediğiniz zaman değiştirebilirsiniz.

10. Sohbet asistanı (Glanevo AI)

Sitenin sağ altındaki sohbet penceresinde sorularınızı "Glanevo AI" adlı yapay zekâ asistanı yanıtlar. Cevap üretmek için mesajlarınız ve sohbet geçmişiniz Anthropic'e (Claude) iletilir; bu model kullanılamadığında Groq veya Google (Gemini) yedek modeli devreye girer. Yazışmalar, silinmesini isteyene kadar saklanır ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. 90 gün sonunda otomatik silme hazır ve devreye alınıyor; yürürlüğe girene kadar yazışmalar kendiliğinden silinmez. Hukuki sebep: sorularınızı yanıtlamaya yönelik meşru menfaatimiz (KVKK m.5/2-f). Sohbete T.C. kimlik numarası, kart numarası veya parola yazmayınız. Yazışmalarınızın silinmesini kvkk@glanevo.com adresinden isteyebilirsiniz.

11. İletişim

Kişisel verilerinize ilişkin başvuru ve sorularınız için: kvkk@glanevo.com (sistemimizde kayıtlı e-posta adresinizden) · KEP: glanevoyazilim@hs01.kep.tr · Posta: GLANEVO YAZILIM TEKNOLOJİLERİ SAN. VE TİC. A.Ş., OSTİM OSB Mah. Cevat Dündar Cad. No: 1/1 İç Kapı No: 10, 06374 Yenimahalle/Ankara · Telefon: 0850 346 85 06.