Gizlilik Politikası

Bu metin, lumApp web paneli (app.lumapp.tr), lumApp iPhone/iPad uygulaması ve www.lumapp.tr sitesi ("Hizmet") kullanılırken işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.

1. Veri sorumlusu

lumApp — Emrah Özcan (şahıs işletmesi), Arabacıalanı Mah. 54. Cad. No: 54 E Blok No: 3 E, İç Kapı No: 108, Serdivan / Sakarya. Vergi dairesi: Ali Fuat Cebesoy, VKN: 6690416375. İletişim: destek@lumapp.tr.

lumApp'i kullanan salonlar, kendi müşterilerine ait verilerin veri sorumlusudur; lumApp bu veriler için salon adına veri işleyen olarak hizmet verir. Salon müşterileri, verileriyle ilgili taleplerini öncelikle ilgili salona iletebilir.

2. Hangi verileri işliyoruz?

• Kullanıcı hesabı: ad, soyad, e-posta, telefon, kullanıcı rolü, profil fotoğrafı (isteğe bağlı), şifrenin geri döndürülemez özeti.
• Salon verileri: salonun girdiği müşteri adı, telefonu, randevu, hizmet, paket, ön bakiye ve kasa kayıtları, notlar ve etiketler.
• Personel verileri: salonun girdiği maaş, avans ve prim kayıtları.
• Yüklenen dosyalar: duyuru görselleri ve galeri arşivine yüklenen dosyalar.
• Teknik veriler: oturum bilgileri, cihaz adı, IP adresi ve hata kayıtları.
• Demo talep formu: ad soyad, salon adı, telefon, e-posta ve mesaj.

Kart numarası ya da banka hesap bilgisi toplamıyoruz. Kasa kayıtlarında yalnızca ödeme türü (kart, nakit, IBAN) ve tutar tutulur.

3. Verileri hangi amaçla işliyoruz?

• Hizmeti sunmak: oturum açma, randevu, kasa ve müşteri yönetimi.
• Salonun talimatıyla müşterilerine randevu bildirimleri göndermek (WhatsApp).
• Güvenlik, hata giderme ve kötüye kullanımın önlenmesi.
• Demo talebinde bulunan kişilerle iletişime geçmek.
• Yasal yükümlülükleri yerine getirmek.

Verileri reklam amacıyla kullanmıyor, satmıyor ve üçüncü taraf analitik ya da takip araçlarıyla paylaşmıyoruz.

4. Hukuki sebepler

Veriler KVKK md. 5/2 kapsamında; sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanarak işlenir. Demo talep formu verileri açık rızanıza dayanır.

5. Verilerin aktarılması

Veriler; barındırma (sunucu) hizmeti sağlayıcımız ve e-posta gönderimi için kullandığımız hizmet sağlayıcısı ile, yalnızca hizmetin sunulması için gerekli ölçüde paylaşılır. Kanunen yetkili kurumların talebi dışında başka kişilerle paylaşılmaz.

6. Saklama süresi

Veriler, salonun hesabı aktif olduğu sürece saklanır. Hesap kapatıldığında veriler, yasal saklama süreleri dışında makul süre içinde silinir ya da anonim hale getirilir. Demo talep formu verileri en fazla 1 yıl saklanır.

7. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır. Her salonun verisi diğer salonlardan ayrıdır ve yalnızca salonun yetki verdiği kullanıcılar erişebilir.

8. Hesap silme

Uygulamada Hesap → Hesabım → Hesabımı sil adımlarıyla hesabınızı kapatabilirsiniz. Hesabınız hemen pasif hale gelir ve oturumunuz kapanır. Ayrıntılar için hesap silme bölümüne bakın.

9. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi destek@lumapp.tr adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri bu sayfada ve uygulama içinde duyururuz.