Gizlilik Politikası

1. Kapsam ve sorumlu kuruluş

Bu politika ayna.salon tanıtım sitesini, iOS ve Android için AYNA mobil uygulamasını ve AYNA WhatsApp asistanını kapsar. Siteyi ve uygulamayı işleten kuruluş SES INVEST TOO’dur. Şirketin iş kimlik numarası (BIN), kayıtlı adresi ve iletişim bilgileri bu sayfanın sonunda yer alır.

2–9. bölümler siteyi, 10. bölüm WhatsApp asistanını, 11–24. bölümler uygulamayı anlatır: hesaplar, randevular, fotoğraflar, konum, çocuk profilleri, üyelikler ve ödemeler. Hesabın ve verilerin silinmesi 20. bölümde açıklanır. Siteyi ziyaret etmek hesap açmaz ve randevu oluşturmaz.

2. İşlenebilen bilgiler

Reklam sayfasındaki kampanya özeti cihazınızda hazırlanır. E-posta veya WhatsApp bağlantısını seçtiğinizde ilgili uygulama açılır; mesajı gönderirseniz seçtiğiniz bilgiler ve iletişim hesabınız talebinizi değerlendirmek için kullanılır. WhatsApp kullanımı ayrıca o hizmetin gizlilik koşullarına tabidir.

• Ziyaret sırasında oluşan IP adresi, cihaz ve tarayıcı bilgileri, istenen sayfa, yönlendiren sayfa ve bağlantı zamanı gibi teknik veriler; siteyi sunan altyapı ve ölçüm hizmetleri tarafından işlenebilir.
• Bize e-posta gönderirseniz e-posta adresiniz, iletinizde paylaştığınız bilgiler ve yazışma içeriği, talebinize yanıt vermek için işlenir.
• Seçtiğiniz renk teması tarayıcınızdaki yerel depolamada tutulur. Bu tercih için ad, telefon veya kimlik numarası istenmez.
• Ana tanıtım sayfasında kayıt, ödeme, fotoğraf yükleme veya kamera kaydı formu bulunmaz. Ekrandaki uygulama videoları sizin cihazınızdaki kamera görüntüsü değildir.

3. Çerezler ve yerel depolama

Canlı site Google Analytics ve Meta Pixel kodlarını kullanır. Bu araçlar ziyaret ve etkileşim bilgilerini ölçebilir; tarayıcıya “_ga” veya “_fbp” gibi tanımlayıcılar yerleştirebilir.

“ayna-web-palette” yalnızca renk tercihini korur. AYNA testi sayfası kullanılırsa “ayna-testi-durumu” testin kaldığı yerden sürdürülmesi için yerel olarak saklanabilir.

Tarayıcınızın çerez ve site verisi ayarlarından bu kayıtları silebilir veya üçüncü taraf takip isteklerini sınırlayabilirsiniz. Site verilerini temizlemek kaydedilmiş tercihleri de sıfırlar.

4. Kullanım amaçları

• Siteyi ve sayfa içeriklerini sunmak, teknik hataları ve kötüye kullanımı incelemek.
• Seçtiğiniz görünüm tercihini hatırlamak.
• Ziyaret ve reklam performansını anlamak.
• Gönderdiğiniz soruları, destek ve kişisel veri taleplerini yanıtlamak.

5. Hizmet sağlayıcılar ve aktarımlar

Site altyapısında Cloudflare ve Amazon Web Services; ölçüm ve reklam performansı için Google ve Meta hizmetleri kullanılır. Bu hizmetler görevleri kapsamında teknik ziyaret verilerini işleyebilir. İletişim için e-posta altyapısından yararlanılır.

Bu sağlayıcıların altyapıları farklı ülkelerde bulunabilir. Verilerin Kazakistan dışına aktarılması, uygulanabilir mevzuatın koşullarına tabidir; siteyi ziyaret etmek sınırsız bir aktarım izni anlamına gelmez. E-posta yazışmalarını satış veya kiralama amacıyla kullanmayız.

6. Saklama ve güvenlik

İletişim kayıtları, talebin ele alınması ve varsa yasal yükümlülüklerin yerine getirilmesi için gerekli süreyle sınırlı tutulur. Ölçüm kayıtlarının ve sağlayıcı çerezlerinin süreleri, ilgili hizmetin ayarları ve politikalarına bağlıdır.

Renk tercihiniz siz değiştirene veya tarayıcı verilerini temizleyene kadar cihazınızda kalabilir. Site HTTPS bağlantısı kullanır; buna rağmen internet üzerindeki hiçbir sistem için mutlak güvenlik garantisi verilemez.

7. Çocuklarla ilgili bilgiler

Bu sitede çocuklardan kayıt bilgisi veya çocuk fotoğrafı istenmez. Uygulamadaki çocuk için randevu özelliği veli veya yasal temsilcinin yönetimindedir. Çocuklara ait bilgileri destek e-postalarına gereksiz yere eklemeyin.

8. Haklar ve başvuru

Kişisel verilerinizle ilgili bilgi, düzeltme, silme veya işlemenin sınırlandırılması taleplerinizi info@ayna.salon adresine gönderebilirsiniz. Rızaya dayanan bir işlem için verdiğiniz rızayı geri çekme talebinde bulunabilirsiniz. Talepler, uygulanabilir yasal koşullar ve süreler içinde değerlendirilir.

Talebi doğru kişiye ait bilgiler üzerinde uygulayabilmek için yalnızca gerekli kimlik doğrulama bilgileri istenebilir. Ayrıntılar Kişisel Verilerin Korunması sayfasındadır.

9. Güncellemeler

Veri kullanımı değiştiğinde bu sayfa ve güncelleme tarihi yenilenir. Önemli değişikliklerde gerekli bilgilendirme ve izin süreçleri ayrıca uygulanır.

10. AYNA WhatsApp bilgilendirme asistanı

Bu bölüm, SES INVEST TOO tarafından işletilen AYNA WhatsApp asistanını kapsar. Asistan, AYNA hakkındaki metin sorularına yapay zekâ ile otomatik yanıt verir; randevu, ödeme veya hesap değişikliği gerçekleştirmez. İnsan desteği istediğinizi yazarsanız otomatik yanıtlar duraklatılır. Bu işlem, bir temsilciye anında aktarılma garantisi değildir.

Telefon numaranız, mesaj metni, mesaj kimliği ve zamanı; sorunuza yanıt vermek, görüşme bağlamını korumak ve aynı mesajın tekrar işlenmesini önlemek için işlenir. Parola, doğrulama kodu, ödeme bilgisi veya özel nitelikli kişisel veri göndermeyin.

WhatsApp iletişimini Meta sağlar. Mesaj metni ve yakın görüşme bağlamı, yanıt üretmek için OpenAI API’ye gönderilir. Telefon numarası model isteğine ayrı bir alan olarak eklenmez; metindeki sayı ve e-posta benzeri içerikler mümkün olduğunca maskelenir. Maskeleme bütün kişisel verileri kaldırmayı garanti etmez. OpenAI isteğinde store=false kullanılır; olağan API kötüye kullanım izleme kayıtları 30 güne kadar saklanabilir ve sağlayıcının zorunlu saklama ile istisna kuralları ayrıca geçerlidir.

Asistanın yerel sohbet ve işlem kayıtları Almanya’daki AWS sunucumuzda tutulur ve yedi günlük saklama süresiyle düzenli temizlenir. Meta ve OpenAI’nin kendi saklama uygulamaları ayrıca geçerlidir. Sağlayıcılar verileri Kazakistan dışında işleyebilir; uygulanabilir sınır ötesi aktarım koşulları ayrıca geçerlidir.

Bilgi alma, düzeltme, silme veya otomatik yanıt hizmetini durdurma talebinizi info@ayna.salon adresine gönderebilirsiniz. Talebiniz, yalnızca gerekli kimlik doğrulaması yapıldıktan sonra uygulanabilir yasal koşullara göre değerlendirilir.

11. AYNA mobil uygulaması

11–24. bölümler iOS ve Android için AYNA mobil uygulamasını (uygulama kimliği com.ayna.salon) kapsar. Uygulamada müşteriler güzellik ve bakım uzmanlarını ve salonları bulur, talep gönderir, teklif alır ve randevu oluşturur; uzmanlar ve salonlar profillerini, çalışma takvimlerini ve randevularını yönetir. Uygulamanın kişisel veri operatörü SES INVEST TOO’dur.

Hesabı müşteriler, uzmanlar ve salonlar açar. Uygulamada kabul ettiğiniz belgeleri ve onay tarihlerini “Profil” → “Gizlilik” → “Hukuki metinler” bölümünde görebilirsiniz.

Başkalarına ait veri giriyorsanız — AYNA Safe için güvendiğiniz kişiler, çocuğunuz veya uygulama dışında randevu verdiğiniz bir müşteri gibi — bu verileri paylaşma hakkınız olduğundan emin olun.

12. Uygulamada işlenen veriler

İşlenen veriler rolünüze ve kullandığınız özelliklere göre değişir. Kayıt için telefon numarası, şifre ve zorunlu belgelerin kabulü gerekir; ad ve soyadı, cinsiyet ve diğer profil bilgilerini kayıt sırasında veya daha sonra profilinizde girersiniz. Uzmanlar ve salonlar ayrıca çalışmalarına ilişkin bilgiler verir. Diğer veriler isteğe bağlıdır.

Hesap

Ad ve soyadı, telefon numarası ve numaranın ülkesi, şifre (yalnızca özet değeri, yani hash olarak saklanır), cinsiyet, dil ve saat dilimi. İsteğe bağlı olarak e-posta adresi (bağlantıyla doğrulanır), doğum tarihi ve profil fotoğrafı. Üye numarası ve kişisel davet kodu otomatik oluşturulur; sizi kimin davet ettiği, kabul ettiğiniz belgeler, üyelik planı, favoriler ve ayarlar saklanır.

Adresler ve konum

Haritada işaretlenmiş kayıtlı adresler, talepteki nokta ve arama yarıçapı, acil randevunun yeri, AYNA Safe oturumu sırasındaki konum. Ayrıntılar 13. bölümdedir.

Talepler, teklifler ve randevular

Hizmetler, bütçe, uygun zaman ve yer, talebe eklenen açıklama ve fotoğraflar; uzman teklifleri; randevunun tarihi, saati, yeri, fiyatı ve durumu, ertelemeler, iptaller ve gerekçeleri, not, çocuk randevusu, bekleme listesi, ziyaret onay kodu, sadakat programı, ALWAYS bağları ve hediyeler.

Fotoğraflar

Profil fotoğrafı; talebe veya randevuya eklenen istenen sonuç ve mevcut durum fotoğrafları; sohbet fotoğrafları; uzmanların portfolyosu ve sertifikaları; salon fotoğrafları; Aynagram’daki öncesi/sonrası paylaşımları; destek taleplerine eklenen dosyalar. Fotoğraflar gönderilmeden önce cihazda küçültülür ve yeniden kaydedilir.

Mesajlaşma

Müşteri ile uzman veya salon arasındaki sohbet mesajları ve fotoğrafları. Telefon numarası gibi 7 veya daha fazla haneli rakam dizileri otomatik olarak gizlenir.

Yorumlar ve puanlar

Uzman ve salonlar hakkındaki yorumların puanı, metni ve etiketleri ile bunlara verilen yanıtlar. Uzmanlar müşterileri puanlayabilir ve ziyaret hakkında uygulamada gösterilmeyen bir işaret bırakabilir. Tamamlanan randevu, gelmeme ve geç iptal sayıları.

AYNA Passport ve “Benim İçin”

Alerjiler ve hassasiyetler, saç ve cilt özellikleri, ziyaret tercihleri; bakım takvimi, özel günler ve doktor ile spor salonu ziyaretleri dahil kişisel kayıtlar. Bu bilgiler sağlık verisi niteliği taşıyabilir. Doldurmak isteğe bağlıdır.

Çocuklar

Veli veya yasal temsilcinin oluşturduğu çocuk profilleri (22. bölüm).

AYNA Safe

En fazla üç güvendiğiniz kişi (ad, telefon numarası, yakınlık derecesi), güvenlik oturumları, son iletilen konum ve zamanı, SOS sinyalleri.

Topluluk

W2W’deki paylaşımlar, yorumlar, işaretlemeler ve takipler; portfolyodaki beğeniler ve yorumlar; Aynagram’daki tepkiler, kaydetmeler ve şikâyetler; blog yazısı başvuruları.

Uzmanlar ve salonlar

Ad veya unvan, fotoğraf ve logo, uzmanlık alanı, tanıtım ve deneyim, hizmetler, fiyatlar ve süreler, çalışma saatleri, çalışma yerlerinin adresi ve koordinatları, eve hizmet ve yarıçapı, hizmet verilen kitle, çocuklara hizmet koşulları, Instagram veya TikTok, portfolyo, sertifikalar, üyelik planı. Bireysel girişimciler için IIN; salonlar için BIN, resmî unvan, yönetici adı, OKED kodu, telefon ve e-posta, kayıt belgesinin fotoğrafı, çalışanlar ve davet kodları. AYNA Skoru ve iptal sayaçları otomatik hesaplanır.

Kimlik doğrulama

Doğrulama rozeti için uzman veya salon bir belgenin — kimlik kartı, pasaport veya sertifika — bir ila beş fotoğrafını yükler. Özçekim (selfie) istenmez.

Satın almalar ve reklam

Üyelikler, planlar ve reklam satın alımları: ürün, dönem, tutar ve para birimi, uygulama mağazası, işlem kimlikleri ve ücretli özelliklere erişim geçmişi. Reklam verenler için ilan metinleri, görselleri ve iletişim bilgisi; izleyenler için hesaba bağlı gösterim, tıklama ve iletişim kayıtları. AYNA ödeme kartı bilgisi almaz; uzmanların hizmet bedeli doğrudan uzmana ödenir.

Destek ve şikâyetler

Destek talepleri, ekleri ve yanıtları; kullanıcı şikâyetleri ve engellemeler; uzman ve salonların profil değişikliği talepleri.

Teknik veriler

İşletim sisteminin verdiği cihaz kimliği (iOS’ta identifierForVendor, Android’de ANDROID_ID); yalnızca özet değeri olarak saklanır. Bildirim jetonları ve cihaz türü, iOS’ta kilit ekranındaki randevu kartının jetonları; özet değeri olarak doğrulama kodları; belge kabulü sırasındaki IP adresi ve uygulama veya tarayıcı bilgisi (user agent); son etkinlik zamanı, başarısız giriş denemeleri, hata ve işlem kayıtları.

Kullanım istatistikleri ve çökme raporları

Firebase Analytics (Google): açılan ekranların türü (örneğin “uzman sayfası”; hangi uzmanın sayfası olduğu değil), oturumlar ve süreleri, rolünüz (müşteri, uzman veya salon) ve uygulama diliniz, uygulamanın ve işletim sisteminin sürümü, cihaz modeli, uygulamaya özgü rastgele bir tanımlayıcı ve Google’ın IP adresinden çıkardığı yaklaşık konum (ülke, şehir). Bu veriler yalnızca kayıtta verdiğiniz rızadan sonra ve “Anonim kullanım istatistikleri” ayarı açıkken toplanır. Firebase Crashlytics (Google): hata veya çökme anındaki teknik iz, cihaz modeli, işletim sistemi ve uygulama sürümü, rastgele bir kurulum tanımlayıcısı. Adınız, telefon numaranız, mesajlarınız ve konum koordinatlarınız bu hizmetlere gönderilmez; hata metinlerindeki telefon numarası ve e-posta adresi gibi değerler gönderilmeden önce silinir. Reklam kimliği (Android’de AAID, iOS’ta IDFA) toplanmaz.

Başkalarına ait veriler

AYNA Safe için güvendiğiniz kişiler; uzman veya salonun uygulama dışında takvimine eklediği müşterilerin adı ve telefonu; rızalarıyla yayımlanan öncesi/sonrası fotoğraflarındaki müşteriler. AYNA telefon rehberinize erişim istemez.

13. Verilerin kaynakları ve cihaz izinleri

Verilerin çoğunu siz girersiniz. Bir kısmı izninizle cihazdan alınır veya uygulama çalışırken otomatik oluşur. Bir kısmını diğer kullanıcılar girer: uzmanlar ve salonlar randevu bilgilerini ve puanları, veliler çocuk profillerini. Satın alma bilgileri Apple ve Google’dan RevenueCat aracılığıyla gelir.

• Konum — yalnızca uygulama kullanılırken; arka planda konum izni istenmez. Arama için alınan anlık konum cihazda kalır ve sunucuya gönderilmez. Sunucuya kayıtlı adresin noktası, talebin noktası ve yarıçapı, acil randevunun yeri ve AYNA Safe oturumu sırasındaki konum gönderilir; Safe konumu, ekran açıkken siz hareket ettikçe (yaklaşık her 25 metrede bir) ve SOS sinyali gönderdiğinizde iletilir.
• Kamera ve fotoğraflar — profil, talep, randevu, sohbet, portfolyo ve doğrulama için fotoğraf çekmek veya seçmek için. Galeriye kaydetme — paylaştığınız görseller için.
• Bildirimler — randevular, mesajlar, teklifler, AYNA Safe ve rıza verdiyseniz kampanyalar hakkında. iOS’ta ayrıca kilit ekranındaki randevu kartı.
• Face ID veya parmak izi — hızlı giriş için. Doğrulamayı cihazın işletim sistemi yapar; AYNA biyometrik veri almaz.
• Uygulama rehbere, takvime ve mikrofona erişim istemez. Uygulamada reklam SDK’sı yoktur; uygulama cihazın reklam kimliğini toplamaz ve verileri reklam ağlarına aktarmaz. Kullanım istatistikleri ve çökme raporları için Google’ın Firebase Analytics ve Firebase Crashlytics hizmetleri kullanılır (12. ve 18. bölümler).
• İzinleri vermeyebilir veya cihaz ayarlarından geri alabilirsiniz. Konum olmadan adresi elle girebilir veya şehir seçebilirsiniz; anlık bildirimler kapalıyken bilgiler uygulama içinde görünmeye devam eder.

14. İşleme amaçları

Uygulama verileri aşağıdaki amaçlarla kullanılır. Kişisel verileri satmayız ve uygulama verilerini reklam ağlarına aktarmayız. Sağlık verileri reklam için kullanılmaz.

• Hesap oluşturma, giriş, telefon numarasının doğrulanması ve erişimin yeniden sağlanması.
• Uzman arama ve eşleştirme, talepler ve teklifler, randevular, hatırlatmalar, ziyaretin onaylanması, sadakat programı, hediyeler ve davetler.
• Müşteri ile uzman veya salon arasındaki mesajlaşma.
• Yorumlar, puanlar, AYNA Skoru, W2W, portfolyo ve Aynagram paylaşımları.
• AYNA Passport, “Benim İçin”, çocuk randevuları ve AYNA Safe.
• Güvenlik: dolandırıcılığın ve kötüye kullanımın önlenmesi, engellenmiş kullanıcıların yeniden kaydının önlenmesi, moderasyon.
• Uygulamanın kararlılığı ve geliştirilmesi: hata ve çökmelerin bulunması (Firebase Crashlytics), ekranların ne kadar kullanıldığının toplu olarak ölçülmesi (Firebase Analytics).
• Bildirimler ve hizmet e-postaları; kampanya iletileri yalnızca rızanızla.
• Üyelikler, satın almalar ve muhasebe; uygulama içindeki kendi reklamlarımız ve reklam verenler için istatistikler.
• Destek, şikâyet ve uyuşmazlıkların incelenmesi, yasal yükümlülüklerin yerine getirilmesi ve alınan rızaların ispatı.

15. Hukuki dayanak ve rızalar

Uygulama verileri kayıt sırasında verdiğiniz rızaya dayanarak işlenir: kullanıcı sözleşmesini ve gizlilik politikasını kabul eder, kişisel verilerinizin toplanmasına ve işlenmesine rıza verirsiniz. Uzmanlar ve salonlar ayrıca kendileri için geçerli koşulları kabul eder. Rıza olmadan işleme yalnızca kanunda öngörülen hâllerde yapılır.

Kullanım istatistikleri (Firebase Analytics) de bu rızaya dayanır: yalnızca rıza verildikten sonra toplanır ve uygulamadaki ayardan kapatılabilir (21. bölüm). Çökme raporları (Firebase Crashlytics) kimliğinizle ilişkilendirilmez; uygulamanın güvenli ve kararlı çalışması için uygulama ilk açıldığında da toplanır.

Ayrıca şunlar istenir: kampanya iletileri için isteğe bağlı rıza, çocuğun alerji bilgisinin uzmana iletilmesi için izin, öncesi/sonrası fotoğrafının yayımlanması için müşterinin onayı ve cihaz izinleri. Her belge kabulü; belgenin sürümü, tarih, dil, IP adresi ve uygulama veya tarayıcı bilgisiyle birlikte saklanır.

Kampanya iletilerine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz (21. bölüm). Zorunlu rızalar uygulamada ayrıca geri çekilemez: işlemenin durmasını istiyorsanız hesabınızı silin (20. bölüm) veya bize yazın. Zorunlu rızalar olmadan uygulama kullanılamaz.

16. Verilerinizi kimler görür

Müşterilerin herkese açık bir profili yoktur. Uygulamada kimin neyi gördüğü aşağıdadır:

Herkes, giriş yapmamış kişiler dahil

Uzman ve salon profilleri: ad veya unvan, fotoğraf, hizmetler ve fiyatlar, çalışma saatleri, şehir ve ilçe, adres ve harita noktası (ev stüdyosunda, uzman tam konumu seçmediyse yaklaşık), Instagram veya TikTok, puan ve yorumlar, doğrulama rozetleri, portfolyo ve Aynagram paylaşımları. Başarı yüzdesi yalnızca uzman izin verirse görünür. IIN ve BIN gösterilmez. W2W paylaşımları ve yorumları da giriş yapmadan okunabilir. Paylaşım bağlantıları AYNA dışında da paylaşılabilir. Reklamlarda da metin, görsel ve reklam verenin seçtiği iletişim bilgisi (web sitesi, telefon veya e-posta) görünür.

Yorumlarınız ve paylaşımlarınız

Yorum, uzman veya salonun sayfasında herkese görünür: puan, metin, etiketler ve kesin tarih yerine ziyaret dönemi. Yanında soyadınız olmadan adınız, “Anonim yorumlar” açıksa nötr bir imza yer alır. W2W’deki paylaşım ve yorumlarda soyadsız adınız, anonim seçtiyseniz nötr bir imza görünür. Portfolyo yorumlarında adınız ve soyadınızın baş harfi “müşteri” işaretiyle görünür.

Talebinizi alan uzmanlar

Hizmetler, açıklama, fotoğraflar, bütçe, uygun zaman, hizmet yeri türü ve talep çocuk içinse çocuk bilgileri.

Randevu aldığınız uzman veya salon

Adınız ve soyadınız, sohbette ve ALWAYS’te profil fotoğrafınız, randevu ayrıntıları, notunuz ve fotoğraflarınız. Hizmet evinizdeyse onaydan önce yaklaşık, onaydan sonra tam nokta. Telefon numaranız, yalnızca “Uzmanla paylaş” seçeneğini seçerseniz. AYNA Passport, yalnızca onu kesinleşmiş bir randevu için açarsanız.

Randevu aldığınız veya randevu talebi gönderdiğiniz uzman ve salonlar

İtibarınız: uzmanların verdiği ortalama puan, yazarı belirtilmeyen yorumları, tamamlanan randevular, gelmemeler ve kendi iptallerinizin sayısı. Doğum gününüzün günü ve ayı (yıl olmadan), doğum gününüz yaklaşırken ve tamamlanmış bir randevunuz veya ALWAYS bağınız varsa.

Salon sahibi

Çalışanlarının randevularını müşteri adı, fiyat ve hizmet olmadan görür. Takvime kendisinin eklediği müşterileri tam olarak görür.

Diğer kullanıcılar

W2W’de takip ettiğiniz kişi adınızı ve fotoğrafınızı görür. Güvendiğiniz kişiler adınızı, AYNA Safe oturumu sırasındaki konumunuzu ve SOS sinyallerini görür. Reklam verenler yalnızca toplu istatistik görür: gösterim, tekil izleyici, tıklama, görüntüleme ve iletişim sayıları.

AYNA çalışanları

Rol bazlı erişim: telefon numaraları olmadan kullanıcı listesi; tek bir kullanıcının numarası yalnızca istek üzerine ve kayda geçirilerek; doğrulama belgeleri; işaretlenen mesajlar ve şikâyet edilen sohbetler; destek talepleri; koordinatsız SOS sinyalleri; mali kayıtlar. AYNA Passport, “Benim İçin” ve çocuk profilleri yönetim panelinde yer almaz.

17. Otomatik kararlar ve moderasyon

Bazı kararlar önceden belirlenmiş kurallara göre otomatik verilir:

• 30 gün içinde geç iptal (ziyarete 3 saatten az kala) ve gelmeme sayısı toplam 5’e ulaşırsa 7 gün boyunca yeni randevu ve talep oluşturulamaz, sadakat programı durdurulur. Kısıtlama bildirimle iletilir.
• Uzman kesinleşmiş bir randevuyu iptal eder veya randevuya gelmezse profili 7 gün boyunca aramada gösterilmez.
• AYNA Skoru — uzmanın puanları, yanıt hızı, tamamlanan ve iptal edilen randevuları, iş hacmi, profil doğrulaması ve Aynagram etkinliğinden hesaplanan gösterge — üyelik planıyla birlikte uzmanların talepleri alma sırasını etkiler.
• “Senin için” ve “Fırsatlar” bölümlerindeki reklamlar cinsiyete ve role göre seçilir; “Senin için” bölümünde ayrıca kayıtlı adresinize uzaklık (20 km’ye kadar) dikkate alınır.
• Sohbet mesajları ve paylaşımlar anahtar kelimelere göre kontrol edilir; şüpheli içerik bir AYNA çalışanı inceleyene kadar gizlenebilir.
• Cihaz kimliği engellenmiş bir hesapla eşleşirse telefon numarasıyla kayıt ve erişimin yeniden sağlanması reddedilebilir.
• Otomatik bir karara katılmıyorsanız info@ayna.salon adresine yazın; başvurunuzu bir AYNA çalışanı inceler.

18. Hizmet sağlayıcılar ve saklama yeri

Uygulamanın ana veritabanı ve sunucuları Almanya’da (Frankfurt bölgesi) Amazon Web Services altyapısında bulunur; yani uygulama verileri Kazakistan dışında saklanır ve işlenir. Aşağıda hangi sağlayıcıların uygulama verilerini hangi amaçla aldığı yer alır. Sağlayıcılar verileri kendi altyapılarında, Kazakistan dışında da işler; bu aktarım uygulanabilir mevzuatın koşullarına tabidir.

Amazon Web Services

Sunucular, uygulama veritabanı, yedekler ve kayıtlar. Almanya (Frankfurt).

Cloudflare

Trafiğin korunması ve iletimi: uygulamanın AYNA sunucularına ve siteye yaptığı tüm istekler IP adresiyle birlikte Cloudflare ağından geçer. Fotoğraf ve dosyaların saklanması (Cloudflare R2).

Expo (650 Industries, ABD)

Anlık bildirimlerin iletimi: cihaz jetonu, bildirimin başlığı ve metni; gönderenin adı ve sohbet mesajının başı dahil. Uygulama açılırken güncelleme kontrolü: IP adresi ve rastgele bir kurulum kimliği.

Apple

iOS anlık bildirimleri, App Store satın almaları, iOS’ta uygulama içi haritalar.

Google

Android anlık bildirimleri (Firebase Cloud Messaging), Google Play satın almaları, Android’de haritalar ve konum hizmetleri; iOS ve Android’de kullanım istatistikleri (Firebase Analytics) ve çökme raporları (Firebase Crashlytics) — 12. bölümdeki “Kullanım istatistikleri ve çökme raporları” verileri.

RevenueCat (ABD)

Üyelik ve satın alma takibi: AYNA hesap kimliği ile Apple ve Google’dan gelen satın alma bilgileri — ürün, fiyat, para birimi, mağaza ülkesi, işlem kimlikleri.

Resend (ABD)

info@ayna.salon adresinden e-posta gönderimi: alıcının adresi ve e-postanın içeriği.

Telegram

Doğrulama kodu kanalı. AYNA botunu (@aynasalon_destek_bot) açar ve numaranızı Telegram düğmesiyle paylaşırsınız; bot kodu gönderir. Bot tarafında numara ve kod yalnızca bellekte, en fazla 5 dakika tutulur. Telegram bu verileri kendi kurallarına göre işler. Bota soru yazarsanız yanıtı yapay zekâ destekli bir asistan hazırlar: mesaj metni ve yakın görüşme bağlamı OpenAI API’ye gönderilir (store=false), geçmiş Almanya’daki AWS sunucumuzda en fazla 7 gün tutulur; /delete komutu geçmişi siler.

SMS sağlayıcısı

SMS kullanıldığında: telefon numarası ve mesaj metni — doğrulama kodu veya AYNA kullanmayan güvendiğiniz kişiye giden AYNA Safe bildirimi.

Harita uygulamaları

2GIS, Yandex Haritalar, Google Haritalar veya Apple Haritalar, yalnızca yol tarifini açtığınızda hedefin koordinatlarını alır.

ayna.salon sayfaları

Uygulamadaki bağlantılar — e-posta onayı, güvendiğiniz kişiler için AYNA Safe sayfası, paylaşım ve davet bağlantıları — siteyi açar. Bu sayfalarda Google Analytics ve Meta Pixel kuralları dahil 2–9. bölümler geçerlidir.

19. Saklama süreleri

Aşağıda başka bir süre belirtilmedikçe veriler hesap var olduğu sürece saklanır. Bazı veriler için bu sürüm itibarıyla bir saklama süresi belirlenmemiştir; bunlar ayrıca listelenmiştir.

• Randevu tamamlanınca sohbet kapanır ve yaklaşık 24 saat sonra mesajlarıyla birlikte silinir; kapanmış sohbetin mesajları her durumda en geç 90 gün sonra silinir. Tamamlanmış randevusu olmayan sohbet, örneğin iptalden sonra, bu sürüm itibarıyla otomatik silinmez.
• Mevcut durum fotoğrafları randevu saatinden veya talebin kapanmasından 1 saat sonra silinir. İstenen sonuç fotoğrafları talep veya randevuyla birlikte saklanır.
• Kimlik doğrulama belgelerinin fotoğrafları karardan 30 gün sonra silinir; doğrulama sonucu saklanır.
• Bildirim merkezindeki bildirimler 30 gün, anlık bildirim teslim kaydı 14 gün saklanır.
• Onaylanmayan güvendiğiniz kişiler 7 gün sonra silinir. AYNA Safe oturumları son konumla birlikte hesap silinene kadar saklanır.
• Aynagram paylaşımı akışta 7 gün görünür; müşteri paylaşımın uzmanın profilinde veya portfolyosunda kalmasına onay vermediyse bu sürenin sonunda yayından kalkar ve fotoğrafları silinir. Onay verildiyse paylaşım; müşteri rızasını geri çekene, uzman veya yönetici kaldırana ya da hesap silinene kadar orada kalır.
• Adresler, AYNA Passport, “Benim İçin” ve çocuk profilleri siz silene veya hesabınızı silene kadar saklanır.
• Hata kaydı önemine göre 14 ila 90 gün saklanır ve istek içeriği ile IP adresi içermez. Sunucu kapsayıcı kayıtları 14 gün, veritabanı yedekleri en fazla 7 gün saklanır.
• Firebase Analytics’in olay düzeyindeki verileri 2 ay sonra silinir; kimliksiz toplu raporlar daha uzun kalabilir. Firebase Crashlytics çökme raporlarını 90 gün saklar.
• Bu sürüm itibarıyla süresiz saklananlar: randevular ve talepler, yorumlar, mali kayıtlar (üyelikler, satın almalar, reklam, sadakat programı), IP adresiyle birlikte belge kabulleri, denetim, e-posta ve mesaj gönderim kayıtları, doğrulama kodu istek kayıtları, şikâyetler ve reklam gösterim bilgileri.
• Profil fotoğrafları, sohbet fotoğrafları, portfolyo, sertifikalar ve salon fotoğrafları, giriş yapmadan açılabilen uzun ve tahmin edilemez bağlantılarda saklanır. Bu sürüm itibarıyla profil fotoğrafları, sohbet fotoğrafları, sertifikalar ve salon fotoğrafları, sohbet veya hesap silindikten sonra da depodan otomatik olarak silinmez. Doğrulama belgeleri, talep ve randevu fotoğrafları ve destek ekleri kapalı depoda tutulur.

20. AYNA hesabının ve verilerin silinmesi

Uygulamada: “Profil” → “Gizlilik” → “Verilerim” bölümü → “Hesabımı sil”. İki onaydan sonra hesap silinmek üzere işaretlenir ve 14 gün sonra kalıcı olarak silinir; uygulama silme tarihini gösterir. Bu süre boyunca uzman profili aramada görünmez. Silmeyi bu tarihten önce iptal etmek için info@ayna.salon adresine yazın.

Uygulama olmadan: info@ayna.salon adresine “AYNA hesap silme” konulu bir e-posta gönderin ve hesabın telefon numarasını belirtin. Hesabın size ait olduğunu doğrulamak için yalnızca gerekli bilgiler istenebilir; kimlik belgesi göndermeyin. Doğrulamadan sonra hesap aşağıda açıklanan kapsamda silinir ve size sonuç bildirilir.

Müşterinin aktif randevusu veya açık talebi, uzmanın aktif randevuları veya sonuçlanmamış iadeleri, salonun çalışanları veya onların aktif randevuları varken hesap silinemez. Önce bunları tamamlayın veya iptal edin ya da bize yazın.

Hesabı silmek, App Store veya Google Play üzerinden alınan aboneliği iptal etmez. Ödemenin sürmemesi için aboneliği Apple veya Google abonelik ayarlarından iptal edin. Satın alma bilgileri Apple, Google ve RevenueCat’te kendi kurallarına göre de saklanır.

• Tamamen silinenler: AYNA Passport ve erişim kaydı, “Benim İçin”, çocuk profilleri, güvendiğiniz kişiler ve AYNA Safe oturumları, bildirim jetonları, W2W’deki paylaşımlar, kaydetmeler ve takipler, portfolyo beğenileri ve yorumları, Aynagram tepkileri, bildirim merkezi, ayarlar, adresler, acil randevu talepleri, profil değişikliği talepleri, doğrulama belgelerinin fotoğrafları, destek ekleri, talep ve randevu fotoğrafları. Yer aldığınız öncesi/sonrası paylaşımları kaldırılır.
• Kimliksizleştirilenler: profildeki adınız bir sistem ibaresiyle değiştirilir; telefon, e-posta, şehir, fotoğraf, doğum tarihi, cinsiyet ve şifre silinir. Uzmanlardaki randevu kayıtlarından adınız, telefonunuz, notunuz ve fotoğraflarınız çıkarılır; yorumlarınız ve W2W yorumlarınız nötr bir imzayla kalır; talep ve destek metinleri silinir; ALWAYS bağları sona erer.
• Saklananlar: hesabın teknik kimliği, üye numarası, davet bilgileri, cihaz kimliğinin özet değeri ve sayaçlar; kötüye kullanımı önlemek için telefon numarasının özet değeri; rızanın kanıtı olarak IP adresiyle birlikte belge kabulleri; mali kayıtlar, sadakat programı ve uyuşmazlıklar; denetim, e-posta ve mesaj kayıtları, şikâyetler, hesapla bağı kaldırılmış hata kaydı.
• Uzman veya salon hesabında ayrıca hakkındaki yorumlar, portfolyo ve Aynagram paylaşımları silinir, salonun çalışma yerleri kapatılır ve çalışanların bağı kaldırılır. İşletme bilgileri (unvan, adresler, IIN veya BIN, resmî bilgiler, sertifikalar, kayıt belgesi) katalogda gösterilmez, ancak bu sürüm itibarıyla saklanır.
• Mesajlaşma hesapla birlikte değil, 19. bölümdeki kurallara göre silinir. Silinen bilgiler veritabanı yedeklerinde en fazla 7 gün kalır.

Apple aboneliklerini yönet

Google Play aboneliklerini yönet

21. Haklarınız ve uygulama içi ayarlar

Hangi verilerinizin hangi amaçla ve ne kadar süre işlendiğini öğrenme; kanunda öngörülen hâllerde verilerinizin düzeltilmesini, tamamlanmasını, engellenmesini veya silinmesini isteme; üçüncü kişilere ve Kazakistan dışına aktarım dahil rızanızı geri çekme; operatörün işlemlerine karşı yetkili makama veya mahkemeye başvurma haklarına sahipsiniz.

Taleplerinizi “Kişisel veri talebi” konusuyla info@ayna.salon adresine gönderebilirsiniz. Talepler ücretsiz olarak, Kazakistan Cumhuriyeti mevzuatındaki usul ve sürelere göre değerlendirilir. Pek çok işlemi uygulamada kendiniz yapabilirsiniz:

• “Profil” → “Gizlilik” → “Verilerimi indir”: profil, randevular, talepler, mesajlaşma, AYNA Passport, “Benim İçin”, çocuklar, güvendiğiniz kişiler, kabul edilen belgeler ve diğer temel hesap verilerini içeren bir JSON dosyası. Aradığınız bilgi dosyada yoksa bize yazın.
• Profilinizi düzenleme; adreslerinizi (“Adreslerim”), AYNA Passport’u, “Benim İçin” bölümünü, çocuk profillerini (“Çocuklarım”) ve güvendiğiniz kişileri (“Güvenlik”) düzenleme ve silme.
• Kampanya iletileri rızasını geri çekme: “Profil” → “Gizlilik” → “Kampanya bildirimleri”; kampanya e-postalarında abonelikten çıkma bağlantısı da bulunur. Bildirim grupları “Bildirimler” bölümünde ayarlanır.
• Uzmanın AYNA Passport erişimini süresinden önce kapatma, “Anonim yorumlar” seçeneğini açma, randevuda telefon numarasını paylaşmama, bir uzmanın toplu mesajlarını kapatma.
• Kullanım istatistiklerini kapatma: “Profil” → “Gizlilik” → “Anonim kullanım istatistikleri”. Çökme raporları uygulamanın güvenli çalışması için kapatılamaz; kimliğinizle ilişkilendirilmez.
• Hesabı silme — 20. bölüm.

Kişisel Verilerin Korunması — başvuru yolu

22. Çocuklar ve yaş sınırı

AYNA’da yalnızca 18 yaşını doldurmuş kişiler hesap açabilir. Yaşı doğrulamak için belge istenmez. Çocukların kendi hesabı olmaz.

Veli veya yasal temsilci “Çocuklarım” bölümünde çocuk profili ekleyebilir: ad veya takma ad, cinsiyet, doğum tarihi, notlar ve — yalnızca ayrı izinle — alerjiler. Profil, çocuklarla çalışan uzmanlardan çocuk için randevu almak içindir.

Çocuk için talep gönderilen veya çocuğun randevu aldığı uzman ya da salon, çocuğun adını veya takma adını, cinsiyetini ve yaşını görür. Çocuğun alerjileri, yalnızca velinin ayrı izni varsa ve veli AYNA Passport’u kesinleşmiş randevu için açtıysa, randevunun bitiminden sonraki 24 saate kadar görünür. Çocuk verileri AYNA yönetim panelinde yer almaz.

Çocuk 18 yaşını doldurduğunda profil otomatik olarak arşivlenir; veriler veli silene kadar saklanır. Veli profili sildiğinde randevusu olmayan profil tamamen silinir; randevusu olduysa ad, notlar ve alerjiler silinir, doğum tarihi ve cinsiyet randevu geçmişinde kalır. Velinin hesabı silindiğinde tüm çocuk profilleri tamamen silinir.

23. Uygulamada veri güvenliği

Teknik ve idari güvenlik önlemleri uygularız. Hiçbir sistem için mutlak güvenlik garantisi verilemez.

• Uygulama ve site bağlantıları HTTPS (TLS) ile korunur. Veritabanı internetten erişime kapalı özel bir AWS ağındadır; sunucu diskleri ve veritabanı depolaması şifrelenir.
• Hesabın telefon numarası şifreli (AES-256-GCM) saklanır, arama için özet değeri kullanılır. Şifreler ve doğrulama kodları yalnızca özet değeri olarak saklanır.
• Doğrulama kodu 5 dakika geçerlidir ve 3 deneme hakkı tanır. 5 başarısız giriş denemesinden sonra giriş 15 dakika kilitlenir; sunucuya gönderilen istek sayısı sınırlıdır.
• Oturum bilgisi cihazın güvenli deposunda (iOS’ta Keychain, Android’de Keystore) tutulur; Face ID veya parmak iziyle giriş açılabilir. Çıkış yapıldığında hesap verileri cihazdan silinir ve bildirim jetonu iptal edilir.
• Doğrulama belgeleri, talep ve randevu fotoğrafları ve destek ekleri kapalı depoda tutulur ve yalnızca yetkili isteklerle verilir. Uzman, öncesi/sonrası fotoğraflarındaki yüzleri geri dönüşsüz bulanıklaştırabilir; bu durumda orijinal görsel saklanmaz.
• Çalışan erişimi rollere göre sınırlıdır. Önemli işlemler — örneğin uzmanın AYNA Passport’u görüntülemesi veya yöneticinin bir telefon numarasını görmesi — denetim kaydına yazılır.

24. Değişiklikler ve iletişim

Uygulamadaki veri işleme değiştiğinde bu sayfa ve başındaki güncelleme tarihi yenilenir. Zorunlu bir belge değişirse uygulama yeni sürümü kabul etmenizi ister.

Uygulamadaki verilerle ilgili soru ve taleplerinizi info@ayna.salon adresine gönderebilirsiniz. İletişim ve şirket bilgileri aşağıdadır.