Gizlilik Politikası

1. Veri sorumlusu

Spa Panel ("Hizmet"), Ezer Ventures tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ezer Ventures 'dır.

Adres: 30 N Gould ST Sheridan, WY 82801-6317 Amerika Birleşik Devletleri · E-posta: merhaba@spadigital.com.tr

2. Hangi verileri işliyoruz

Hesap verileri. Ad soyad, e-posta adresi ve şifrelenmiş parola. Google ile giriş yaparsanız parola yerine Google hesabınızın adı, e-posta adresi ve profil görseli alınır. Hesabınızı oluşturmak ve girişinizi doğrulamak için gereklidir.

İşletme verileri. İşletme adı, adresi, telefonu, çalışma saatleri, hizmet ve paket tanımları, personel kayıtları, stok, gider ve satış kayıtları.

Yüklediğiniz görseller ve dosyalar. İşletme logonuz ve içe aktarma için yüklediğiniz hizmet/müşteri listeleri (Excel, CSV, PDF ya da menü fotoğrafı). Mobil uygulama kameraya ve fotoğraflarınıza yalnızca siz bir dosya seçtiğinizde, o dosyayı yüklemek için erişir.

Sizin girdiğiniz müşteri verileri. Randevu ve satış takibi için sisteme kaydettiğiniz müşteri adı, telefon numarası ve ziyaret geçmişi. Bu veriler bakımından veri sorumlusu sizsiniz; Spa Panel veri işleyen sıfatıyla hareket eder. Müşterilerinizden gerekli aydınlatma ve açık rızayı almak sizin sorumluluğunuzdadır.

Cihaz verileri. Mobil uygulamayı kullanıyorsanız ve bildirimlere izin verdiyseniz, bildirim gönderebilmek için cihazınıza ait anonim bir bildirim kimliği (Expo push token) ve platform bilgisi (iOS/Android).

Ödeme verileri. Toplanmıyor. Spa Panel ücretsizdir; abonelik, ödeme ya da kart bilgisi hiçbir şekilde istenmez ve işlenmez.

Reklam takibi (isteğe bağlı). Reklam kampanyalarınızın performansını ölçmek için girdiğiniz harcama ve kaynak bilgileri.

3. Neden işliyoruz

• Hizmeti sunmak ve hesabınızı yönetmek (sözleşmenin ifası)
• Randevu hatırlatmaları ve bildirimler (açık rızanız)
• Güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama (meşru menfaat)
• Destek taleplerinizi yanıtlamak (sözleşmenin ifası)

4. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz:

• Supabase — veritabanı, kimlik doğrulama ve dosya saklama
• Vercel — web uygulamasının barındırılması
• Expo — mobil push bildirimlerinin iletilmesi
• Google (Gemini) — yalnızca yapay zekâ destekli özellikleri kullandığınızda, o özelliğin ihtiyaç duyduğu metin ya da içe aktarmak için yüklediğiniz dosya veya görsel

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz bu kapsamda yurt dışına aktarılabilir. Yetkili makamların hukuka uygun talepleri saklıdır.

5. Ne kadar saklıyoruz

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde hesap ve işletme verileriniz kalıcı olarak silinir. Ücretsiz olduğumuz için saklanması zorunlu bir fatura ya da ödeme kaydımız yoktur.

6. Hesabınızı silme

Hesabınızı mobil uygulamada Daha fazla → Hesabımı sil adımlarıyla kendiniz silebilirsiniz. Ayrıntılar ve web üzerinden silme talebi için hesap silme sayfasına bakın.

7. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlemenin sonucuna itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi merhaba@spadigital.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Tüm bağlantılar HTTPS üzerinden şifrelenir. Veritabanı erişimi satır düzeyinde güvenlik (RLS) politikalarıyla korunur; bir işletmenin verisi başka bir işletme tarafından görüntülenemez. Parolalar geri döndürülemez biçimde özetlenerek saklanır. Mobil uygulamada oturum anahtarı cihazın güvenli alanında (iOS Keychain / Android Keystore) tutulur.

9. Çocukların gizliliği

Hizmet işletmelere yöneliktir ve 18 yaşın altındaki kişilerin kullanımına açık değildir. Bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politikada değişiklik yapıldığında bu sayfadaki "son güncelleme" tarihi yenilenir. Önemli değişiklikler uygulamada veya e-posta ile ayrıca duyurulur.