Gizlilik Politikası

1. Sorumlu

Genel Veri Koruma Yönetmeliği (DSGVO) anlamında sorumlu kişi şudur::

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Almanya
E-Mail: info@lushly.world
Telefon: +49 152 0677 7974

2. Veri İşlemeye İlişkin Genel Bilgiler

Lushly, son müşterileri bağımsız güzellik ve sağlıklı yaşam salonlarıyla buluşturan bir çevrimiçi pazar yeridir. Kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesi ile içeriklerimizi ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz.

Kullanıcılarımızın kişisel verilerinin işlenmesi, genellikle yalnızca kullanıcının rızası veya bir sözleşmenin yerine getirilmesi için gerçekleşir. Önceden izin alınmasının fiili nedenlerle mümkün olmadığı ve verilerin işlenmesinin yasal düzenlemelerle izin verildiği durumlarda bir istisna geçerlidir.

Hukuki dayanaklar GDPR Madde 6 Paragraf 1 bent a (Onay), bent b (Sözleşmenin ifası), bent c (Yasal yükümlülük) ve GDPR bent f'dir (Meşru menfaat).

3. Hangi Verileri Topluyoruz

3.1 Müşteri olarak kaydolurken

• Ad ve Soyadı
• E-posta adresi
• Telefon Numarası (isteğe bağlı)
• Şifre (bcrypt ile şifrelenmiş olarak kaydedildi)
• Profil Resmi (isteğe bağlı, kullanıcı tarafından yüklendi veya Google/Facebook aracılığıyla OAuth girişi sırasında)
• Dil tercihi

3.2 Salon / Uzman olarak kaydolurken

• İşletme adı, adres, telefon, e-posta adresi
• Açıklama, Fotoğraflar, Fiyatlar, Hizmetler, Çalışma Saatleri
• Stripe aktivasyonunda: banka bilgileri ve vergi ile ilgili veriler — yalnızca Stripe'ta saklanır, bizde değil.
• Ana Profil (Ad, Fotoğraf, Diller, Deneyim, Portföy) — Salon işletmecisi tarafından ayarlanır

3.3 Bir rezervasyonda

• Rezervasyon yapan müşterinin adı, e-posta adresi, telefon numarası
• Seçilen hizmet, tarih, saat, fiyat, süre
• Danışmanlık taleplerinde (örn. dövme): Fikir açıklaması, vücuttaki ölçüler/yer, varsa referans fotoğrafları
• Online ödemede: kart bilgileriniz bizde değil — işlem yalnızca Stripe tarafından gerçekleştirilir (PCI-DSS Seviye 1 sertifikalı).
• Ücretli salon aboneliğinde: Faturalandırma için ad, e-posta adresi ve fatura adresi ile Stripe'dan bir müşteri ve abonelik kimliği. Ödeme araçları (kart, SEPA talimatı) yalnızca Stripe'ta saklanır.
• Tamamlanmış rezervasyondan sonra değerlendirmeler (1-5 yıldız) ve yorumlar.
• Müşteri ile Salon arasındaki Sohbet Mesajları (platform içi mesajlaşma özelliği aracılığıyla)

3.4 Otomatik olarak toplanan veriler (Sunucu günlükleri)

• IP Adresi (7 gün sonra anonimleştirilir)
• Tarayıcı Türü ve Sürümü, İşletim Sistemi
• Erişim tarihi ve saati
• Yönlendiren URL (önceden ziyaret edilen sayfa)
• Coğrafi bölge (yaklaşık, IP'ye göre şehir düzeyinde)
• Platforma özel analizler için Oturum Kimliği (kişisel bağlantı içermez)

Bu veriler güvenlik ve platforma özgü analiz (Hemen çıkma oranı, trafik kaynakları, performans) için kullanılır. Google Analytics veya Meta gibi harici hizmetlere aktarım, yalnızca kullanıcının çerez bannerında açıkça onay vermesi durumunda gerçekleşir (Google Analytics için analiz çerezleri veya Meta Piksel için pazarlama çerezleri).

3.5 Konum verileri (Coğrafi Konum)

Kullanıcının açık rızasıyla (Tarayıcı izni "Yakındakileri bul"), çevredeki salonları göstermek için yaklaşık konum kullanılır. Konum yalnızca istemci tarafında işlenir ve veritabanımızda saklanmaz.

4. İşlemenin amacı ve yasal dayanağı

5. Üçüncü Taraflara Aktarım (Veri İşleyiciler)

Verileri yalnızca aşağıdaki durumlarda ve GDPR Madde 28'e uygun olarak ilgili veri işleme sözleşmelerine (AV-Sözleşmeleri) dayanarak paylaşırız.:

• IONOS SE (Montabaur, Deutschland) — Platformun hostingi. Sunucular Almanya'da bulunmaktadır. GDPR uyumlu.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Ödeme işlemleri. PCI-DSS Seviye 1 sertifikalı, KVKK uyumlu. Stripe Gizlilik
• Rezervasyon Yapan Salon — Sözleşmenin yerine getirilmesi için isim, iletişim ve rezervasyon detaylarını alır. Salonlar GDPR kapsamında bağımsız veri sorumlularıdır.
• Google Ireland Limited (Gemini API) — UI metinlerinin ve salon açıklamalarının otomatik çevirileri. Yalnızca herkese açık içerikler (örn. salon açıklamaları) iletilir, son müşterilerin kişisel verileri değil. Google Gizlilik
• Groq, Inc. (USA) — Salon sahipleri için yapay zeka içgörüleri. Yalnızca toplu ve anonim istatistikler iletilir. GDPR Madde 46'ya uygun standart sözleşme maddeleri veri gizliliğini sağlar.
• Meta Platforms Ireland Limited (Meta Pixel) — Yalnızca çerez banner'ındaki açık rıza ile. Yalnızca pazarlama kampanyaları için kullanılır. Meta Gizlilik
• Google Ireland Limited (Google Analytics 4) — Yalnızca çerez banner'ındaki açık rızanızla (analiz çerezleri). Anonimleştirilmiş erişim ve kullanım analizi için kullanılır; IP adresleri kısaltılır/anonimleştirilir. Veri aktarımı ABD'ye AB-ABD Veri Gizliliği Çerçevesi ve/veya AB Standart Sözleşme Maddeleri temelinde yapılır. Google Gizlilik
• SMTP Sağlayıcısı (WP Mail SMTP Sağlayıcısı) — İşlemsel e-postaların gönderimi (rezervasyon onayları, hatırlatıcılar, şifre sıfırlama).
• n8n (self-hosted, EU) — Otomasyon İş Akışları. Sunucular AB'de.

Bunun ötesinde üçüncü taraflara aktarım yapılmaz. Özellikle veri satmıyoruz.

5a. Yapay Zeka Kullanımı (Yapay Zeka)

İki alanda yapay zeka (YZ) kullanıyoruz:

1. Çeviriler: İçeriklerimizin çok dilli sunumu için Google Gemini (Google Ireland Limited) yapay zeka sistemini kullanıyoruz. Almanca olmayan içeriklerin çevirileri makine tarafından oluşturulmuş olabilir; her zaman Almanca orijinal versiyon geçerlidir.

2. Yapay Zeka Destek Sohbeti: Destek sohbetimiz (Messenger ve Yardım sayfasında) bir yapay zeka asistanı (chatbot) tarafından yanıtlanmaktadır. Sohbetin başında, bir yapay zeka sistemiyle iletişim kurduğunuz açıkça belirtilecektir (Madde 50 AI Yönetmeliği). Kişisel yardım için istediğiniz zaman info@lushly.world adresine başvurabilirsiniz.

Hukuki dayanak: GDPR Madde 6 Paragraf 1 bent b (Sözleşmenin ifası) ve GDPR bent f (verimli destek ve çok dilli sunumda meşru menfaat).

6. Cookies ve benzeri teknolojiler

Yalnızca teknik olarak gerekli çerezleri kullanıyoruz (giriş oturumları, güvenlik, çerez onayı durumu, dil seçimi). Bu çerezler platformun çalışması için gereklidir ve TDDDG Madde 25 Fıkra 2 uyarınca onay alınmaksızın yerleştirilir.

Pazarlama çerezleri (Meta Pixel) yalnızca çerez banner'ımız aracılığıyla verilen açık rıza sonrası ayarlanır. Rıza her zaman geri çekilebilir.

Platformun kendi analizi için, anonimleştirilmiş verileri kendi veri tabanımızda (birinci taraf) ayrıca saklarız.

Google Analytics 4. Açık rızanızla (çerez banner'ındaki analiz çerezleri), Google Analytics 4'ü kullanıyoruz (Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Google Analytics, web sitesi kullanımını değerlendirmek için çerezler kullanır — örneğin sayfa görüntülemeleri, sitede kalma süresi, kullanılan cihazlar ve yaklaşık coğrafi köken. IP adresleri bu süreçte anonimleştirilir veya kısaltılarak işlenir. Bu sırada veriler, Google sunucularına – ABD'deki sunucular da dahil olmak üzere – aktarılabilir; aktarım, AB-ABD Veri Gizliliği Çerçevesi ve/veya GDPR Madde 46 uyarınca AB Standart Sözleşme Maddeleri temelinde gerçekleşir. Yasal dayanak, GDPR Madde 6 Paragraf 1 bent a uyarınca rızanızdır. Rızanızı geleceğe yönelik olarak çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz. Google Gizlilik Politikası

7. Saklama süresi

• Müşteri hesabı: kullanıcı tarafından silinene kadar
• Rezervasyon Verileri: 10 yıl (§ 147 AO uyarınca vergi hukuku saklama yükümlülüğü)
• Yorumlar: kullanıcı silene kadar kalıcıdır (takma ad kullanımı mümkündür)
• Analitik Oturumları: 12 ay
• Sunucu Kayıtları: 30 gün
• IP Adresleri: 7 gün, sonra anonimleştirme
• Sohbet Mesajları: Hesap silinene kadar
• E-posta pazarlama onayı: iptal edene kadar

8. İlgili kişi olarak haklarınız

İlgili kişi olarak her zaman şu hakka sahipsiniz::

• Bilgi (Art. 15 DSGVO) — Sizin hakkınızda işlediğimiz veriler
• Düzeltme (Art. 16 DSGVO) — Yanlış verilerin düzeltilmesi
• Silme (Art. 17 DSGVO) — "Unutulma Hakkı"
• İşleme kısıtlaması. (Art. 18 DSGVO)
• Veri Taşınabilirliği (Art. 20 DSGVO) — Makine Tarafından Okunabilir Formatında Veriler
• İtiraz (Art. 21 DSGVO) — meşru menfaate dayalı işlemeye karşı
• Onayın Geri Çekilmesi (Art. 7 Abs. 3 DSGVO) — ileriye dönük olarak

Hesabınızı istediğiniz zaman şuradan silebilirsiniz:: Mein Konto → Ayarlar
Veri gizliliği hakları ile ilgili taleplerinizi lütfen e-posta ile gönderin:: info@lushly.world

9. Bir denetim makamına şikayet hakkı

GDPR Madde 77 uyarınca, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği Üye Devlette bir veri koruma denetleme makamına şikayette bulunma hakkına sahipsiniz.

Bizden sorumlu olan:
Brandenburg Veri Koruma ve Dosyalara Erişim Hakkı Eyalet Yetkilisi
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Veri Güvenliği

Tüm veri aktarımı için SSL/TLS şifrelemesi (HTTPS) kullanıyoruz. Şifreler bcrypt ile hashlenir ve asla düz metin olarak saklanmaz. Ödeme verileri yalnızca Stripe tarafından işlenir (PCI-DSS Seviye 1). Yedeklemeler şifreli olarak saklanır.

11. Üçüncü ülkeye veri aktarımı

Verilerin üçüncü ülkelere (özellikle ABD'ye) Groq, Meta-Pixel veya Google Analytics gibi araçlar aracılığıyla aktarılması durumunda, bu işlem GDPR Madde 46 uyarınca AB Standart Sözleşme Maddeleri ve/veya GDPR Madde 45 uyarınca bir yeterlilik kararı (örn. EU-US Data Privacy Framework) temelinde gerçekleşir. Alıcıları dikkatlice inceliyoruz.

12. Otomatik Kararlar, Profil Oluşturma

Hukuki etkisi olan tam otomatik karar süreçleri kullanmıyoruz. Salon sahipleri için otomatik oluşturulan haftalık analizler yalnızca bilgi amaçlıdır ve hukuken bağlayıcı bir karar teşkil etmez.

13. Push Bildirimleri (PWA)

Lushly bir Aşamalı Web Uygulaması'dır (PWA). Anlık bildirimler yalnızca kullanıcının açık rızası (tarayıcı izni) ile gönderilir. Rıza, tarayıcı ayarlarından istenildiği zaman geri çekilebilir.

14. Sosyal Girişler (Google / Facebook OAuth)

Google veya Facebook ile kaydolduğunuzda bize şu veriler iletilir: Ad, e-posta adresi ve profil resmi. Google/Facebook profilinizin diğer verileri alınmaz. Ayrıca Google ve Meta'nın gizlilik politikaları geçerlidir.

15. Bu Gizlilik Politikasındaki değişiklikler

Bu gizlilik politikasını zaman zaman güncel yasal gerekliliklere uyarlamak veya hizmetlerimizdeki değişiklikleri uygulamak için değiştirme hakkımızı saklı tutarız. Güncel versiyonu her zaman bu sayfada görüntülenebilir. Önemli değişiklikler olması durumunda kayıtlı kullanıcılar e-posta ile bilgilendirilecektir.