1. Kapsam ve iletişim

Bu politika, Nuray Yıldız Beauty mobil uygulamasında müşteri hesabı, salon randevusu, sipariş, ödeme takibi ve sadakat hizmetleri kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Veri sorumlusu: Nuray Yıldız (Nuray Yıldız Beauty). Adres: Yenişehir Mah. Mustafa Akyol Sk. Arwen Merlin A Blok No: 7A İç Kapı No: 10, Pendik/İstanbul, Türkiye. E-posta: [email protected] Telefon: +90 539 855 59 59

2. İşlenen bilgiler ve amaçları

Ad soyad, e-posta, hesap kimliği ve oturum bilgileri: Hesap oluşturma, giriş, doğrulama, şifre sıfırlama ve kayıtları doğru müşteriye bağlama.

Doğum tarihi, cinsiyet seçimi ve bildirim tercihleri: Müşteri profilini yönetme, doğum günü kuponunu oluşturma ve iletişim tercihlerini kaydetme. Cinsiyet alanında “Belirtmek istemiyorum” seçilebilir.

Şube, hizmet, uzman tercihi, randevu tarihi, saati ve durumu: Randevu oluşturma, takip, iptal ve seçilen şubede hizmet sunumu.

Sipariş, tutar, ödeme durumu ve işlem referansı: Ödemeyi doğrulama, sipariş geçmişi, iade talepleri ve işlem takibi. Kart numarası ve CVC uygulamada saklanmaz.

Sadakat puanları, harcama toplamları, üyelik seviyesi, müşteri/davet kodları, ödül ve kupon kayıtları: Sadakat hesabını işletme, QR ile müşteri doğrulama, ödül kullanımı ve kişiye özel avantajları gösterme.

Sözleşme sürümü, kabul zamanı, sipariş özeti ve erken hizmet talebi: Ödeme öncesindeki bilgilendirme ve müşteri onayını kaydetme, işlem ve uyuşmazlık takibi.

Destek talebinde sizin ilettiğiniz bilgiler: Soru, şikâyet, iptal, iade ve kişisel veri taleplerini yanıtlama.

Bilgiler,uygulamaya girdiğiniz alanlar, yaptığınız işlemler ve hizmetlerin çalışması sırasında oluşan kayıtlar yoluyla elektronik ortamda elde edilir. Sunucu ve kimlik doğrulama altyapısında bağlantı zamanı,IP adresi ve hata kayıtları gibi teknik kayıtlar da oluşabilir; bunlar güvenlik ve hizmetin çalışması için kullanılır.

3. Ödeme ve hizmet sağlayıcıları

Kart bilgilerini Elekse ödeme sayfasına girersiniz. Uygulama kart numaranızı, son kullanma tarihinizi veya CVC kodunuzu kendi veritabanına kaydetmez. Sipariş tutarı, işlem referansı ve ödeme sonucu ödeme takibi için işlenir. Elekse'nin kendi ödeme sayfasındaki veri işlemesi, ilgili sağlayıcının politikalarına da tabidir.

Supabase, hesap doğrulama, veritabanı ve sunucu işlevleri için kullanılan bulut altyapısıdır. Yetkili şube ve merkez çalışanları hizmet sunumu için gereken müşteri, randevu ve işlem kayıtlarına erişebilir. Veriler, ayrıca yasal bir zorunluluk veya geçerli bir talep halinde yetkili mercilere iletilebilir. Bulut hizmetleri nedeniyle verilerin işlendiği ülke, kullanılan sunucu bölgesine ve sağlayıcının altyapısına bağlıdır; bu konuda bilgi almak için bize başvurabilirsiniz.

4. Kişiselleştirme, pazarlama ve takip

Doğum tarihi doğum günü indirim kuponu için; harcama ve sadakat kayıtları ise müşteriye ait seviye, puan ve avantajları hesaplamak için kullanılır. Uygulamada kampanyalar ve işletmemizin kendi teklifleri gösterilir. Uygulama, kullanıcı verilerini başka şirketlerin uygulama ve sitelerindeki verilerle birleştirerek reklam takibi yapmak için kullanmaz. Kişisel verileri satmayız.

Bildirim ve e-posta tercihlerinizi profil ayarlarında değiştirebilirsiniz. İstenmeyen pazarlama iletişimlerinin durdurulmasını destek adresimizden de talep edebilirsiniz.

5. Cihaz izinleri

Kamera izni, QR kod okutma özelliğini kullandığınızda istenir. QR okuma için kullanılan kamera görüntüleri bu uygulamanın mevcut sürümünde sunucuya yüklenmez veya saklanmaz. İzni cihaz ayarlarından değiştirebilirsiniz. Uygulamanın mevcut sürümü konum, telefon rehberi veya mikrofon erişimi istemez. Oturumunuzu sürdürmek için cihazda oturum bilgileri tutulur.

6. Saklama ve güvenlik

Veriler, hesabın ve ilgili hizmetin yürütülmesi için gereken süre boyunca saklanır. Sipariş, ödeme, sözleşme ve onay kayıtları, yasal saklama yükümlülükleri ve hakların korunması için gerektiğinde daha uzun tutulabilir. Artık gerekli olmayan veriler silinir veya anonimleştirilir. Saklama süresi veri türüne ve işlemin niteliğine göre değişir.

Verilerin iletiminde HTTPS bağlantıları ve sunucu erişiminde hesap/yetki kontrolleri kullanılır. Yalnızca yetkili kişilerin ilgili kayıtlara erişmesi amaçlanır.

7. Tercihleriniz, silme ve başvuru

Profil bilgilerinizi uygulamada güncelleyebilirsiniz. İptal edilen bir randevuyu silmek, hesabınızı veya tüm sipariş ve sözleşme kayıtlarınızı silmek anlamına gelmez.

Hesap kapatma veya kişisel veri silme talebinizi [email protected], “Nuray Yıldız Beauty — Hesap/Veri Silme Talebi” konusu ve hesabınızın e-posta adresiyle gönderin. Talebin hesap sahibinden geldiğini doğrulamak için gerekli bilgiler istenebilir. Şifrenizi veya kart bilgilerinizi göndermeyin. Yasal olarak korunması gereken kayıtlar, yalnızca ilgili yükümlülük veya hakların korunması amacıyla saklanabilir.

6698 sayılı Kanun kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize bir sonuç oluşmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır. Başvurularınızı yukarıdaki iletişim kanallarından iletebilirsiniz.

8. Güncellemeler

Bu politika hizmetler veya veri kullanımı değiştiğinde güncellenebilir. Güncel metin bu sayfada ve güncelleme tarihiyle sunulur. Yeni bir izin gereken işlemler için ilgili izin ayrıca alınır. Bu politika ödeme sözleşmelerinin yerine geçmez.

Privacy Policy — English

1. Scope and contact

This policy explains personal data processing in the Nuray Yıldız Beauty mobile app for customer accounts, salon appointments, orders, payment status and loyalty services.

Data controller: Nuray Yıldız, trading as Nuray Yıldız Beauty. Address: Yenişehir Mah. Mustafa Akyol Sk. Arwen Merlin A Blok No: 7A İç Kapı No: 10, Pendik/İstanbul, Türkiye. Email: [email protected]. Phone: +90 539 855 59 59.

2. Information and purposes

Name, email, account ID and authentication/session information: registration, sign-in, verification, password resets and linking records to the correct customer.

Date of birth, gender selection and notification preferences: profile management, birthday coupons and communication preferences. Gender includes a “Prefer not to say” option.

Branch, service, specialist preference, appointment date/time and status: booking, management, cancellation and delivery of the salon service.

Orders, amounts, payment status and transaction references: payment verification, order history, refund requests and transaction management.

Loyalty points, spending totals, membership level, customer/referral codes, rewards and coupons: loyalty services, QR identification, rewards and customer benefits.

Contract version, acceptance time, order summary and early-service request: recording pre-payment disclosures and consent, transaction management and resolving disputes.

Information you provide in support requests: responding to questions, complaints, cancellation, refund and privacy requests.

Data is obtained electronically from information you enter and transactions you perform. Server and authentication services may also generate technical records such as connection time, IP address and error logs for security and service operation.

3. Payments, providers and sharing

You enter card details on the Elekse payment page. The app does not store card numbers, expiration dates or CVC codes in its database. Order amounts, references and payment results are processed to manage payments. Elekse's own processing is also subject to its policies.

Supabase provides cloud authentication, database and server functions. Authorized branch and central staff may access the customer, appointment and transaction information needed to provide services. Information may also be disclosed to competent authorities when legally required or in response to a valid request. Processing locations depend on the cloud server region and provider infrastructure; contact us for information about this.

4. Personalization, marketing and tracking

Date of birth is used for birthday discount coupons. Spending and loyalty records are used to calculate your level, points and benefits. The app displays our campaigns and offers. We do not use app data combined with other companies' app or website data for advertising tracking. We do not sell personal data. You can change notification/email preferences in your profile and contact us to stop unwanted marketing communications.

5. Device permissions

Camera permission is requested for QR scanning. In the current app, camera frames used for QR scanning are not uploaded or stored on a server. Permissions can be changed in device settings. The current app does not request location, address-book or microphone access. Session information is stored on your device to keep you signed in.

6. Retention and security

We retain data for as long as needed to operate your account and related services. Order, payment, contract and acceptance records may be retained longer for legal obligations or the protection of rights. Data no longer needed is deleted or anonymized. Retention depends on the data and transaction involved. The app uses HTTPS connections and account/role-based access controls.

7. Your choices and deletion requests

You can update profile information in the app. Deleting a cancelled appointment does not delete your account or all order/contract records.

To request account closure or data deletion, email [email protected] the subject “Nuray Yıldız Beauty — Account/Data Deletion Request” and your account email. We may request necessary information to verify ownership. Do not send passwords or card details. Records that must be retained by law may be kept only for those obligations or protection of rights.

Under Turkish Law No. 6698, you may ask whether data is processed, request information about processing and its purpose, learn about recipients in Türkiye or abroad, request correction and deletion/destruction when applicable, request notification of these actions to recipients, object to adverse outcomes based solely on automated analysis and seek compensation for unlawful processing. Contact us using the details above.

8. Changes

This policy may be updated when services or data uses change. The current version and update date will be available on this page. Where a new permission is required, it is requested separately. This policy does not replace payment contracts.