Çeki Düzen / Gizlilik
Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni olarak da hazırlanmıştır. Çeki Düzen web paneli, online randevu sayfaları ve iOS / Android mobil uygulaması için geçerlidir.
Son güncelleme: 16 Ekim 2026Kısaca
- Çeki Düzen, güzellik ve bakım merkezlerinin randevu, müşteri, satış ve personel kayıtlarını tutmasını sağlayan bir salon yönetim sistemidir.
- Salonların müşterilerine ait bilgileri salon adına ve salonun talimatıyla işleriz. Bu bilgileri satmayız, reklam için kullanmayız, başka amaçla paylaşmayız.
- Hizmet verileri Türkiye'deki sunucularda tutulur. Anlık bildirim ve e-posta gibi bazı iletimler, aşağıda adı geçen hizmet sağlayıcılar üzerinden yapılır.
- Sitede ve uygulamada reklam veya izleme (tracking) aracı kullanmayız.
Veri sorumlusu kim?
Kişisel verinin kime ait olduğuna göre iki farklı rol vardır:
| Kimin verisi | Veri sorumlusu | Çeki Düzen'in rolü |
|---|---|---|
| Salon sahibi ve salon çalışanlarının hesap bilgileri | Çeki Düzen | Veri sorumlusu |
| Salonların müşterileri (randevu, satış, paket, not kayıtları) | İlgili salon | Veri işleyen: salon adına ve salonun talimatıyla işler |
Bir salonun müşterisiyseniz verilerinizle ilgili taleplerinizi öncelikle o salona iletmenizi öneririz. Bize ulaşan talepleri ilgili salona yönlendirir ve salonun yanıt vermesine yardımcı oluruz.
İşlenen kişisel veriler
| Kategori | Veriler | Nereden gelir |
|---|---|---|
| Kullanıcı hesabı | Ad soyad, e-posta, rol ve yetkiler, şifrenin tek yönlü özeti, son giriş zamanı, giriş doğrulama kodu | Salon sahibinin oluşturduğu hesap |
| Personel kayıtları | Ad soyad, telefon, unvan, çalışma saatleri ve izinler; salonun tercihine göre maaş, prim oranı ve personel ödemeleri | Salonun girdiği bilgiler |
| Salon müşterileri | Ad soyad, cep telefonu, e-posta ve doğum tarihi (isteğe bağlı), randevular, satış ve ödeme kayıtları, paket ve seans bilgisi, taksitler, gelmeme sayısı, müşteri notları, mesaj almak istememe tercihi | Salonun girdiği bilgiler, online randevu formu, salonun yaptığı toplu aktarım |
| Online randevu | Ad soyad, cep telefonu, e-posta (isteğe bağlı), randevu notu, onay kutusu | Müşterinin salonun randevu sayfasında doldurduğu form |
| Mesaj kayıtları | Salonun gönderdiği SMS / WhatsApp mesajlarının metni, alıcı numarası ve gönderim durumu | Salonun açtığı otomatik mesajlar |
| Mobil cihaz | Anlık bildirim token'ı, cihaz platformu (iOS / Android), oturum anahtarı | Mobil uygulamaya giriş |
| İşlem güvenliği | IP adresi, oturum bilgisi, kim ne zaman hangi kaydı değiştirdi (denetim kaydı), hata kayıtları | Sistemin kullanımı |
| Destek ve iletişim | Bize yazdığınız e-posta, WhatsApp veya telefon görüşmesi içeriği | Sizin bize ulaşmanız |
Müşteri notlarına sağlık bilgisi gibi özel nitelikli kişisel veri yazmayın. Sistem bu tür verileri işlemek için tasarlanmamıştır.
Mobil uygulama
Çeki Düzen mobil uygulaması yalnızca salon çalışanları içindir; hesaplar salon sahibi tarafından web panelinden açılır. Uygulama web panelindeki verilerin aynısını, kullanıcının rolünün izin verdiği ölçüde gösterir. Uygulamaya özgü olarak:
- Hesap: Giriş için e-posta ve şifre kullanılır. Salon ayarına göre e-postaya doğrulama kodu gönderilir. Oturum anahtarı cihazın güvenli depolama alanında saklanır.
- Müşteri telefonları: Uygulama müşteri telefonlarını gösterir. "Ara" ve "WhatsApp" düğmeleri cihazınızdaki telefon ve WhatsApp uygulamalarını açar; görüşme ve mesaj içeriği bize iletilmez.
- Notlar: Müşteri ve randevu notları, web panelindeki notlarla aynı yerde saklanır.
- Anlık bildirim token'ı: Bildirimlere izin verirseniz cihazınıza özel bir bildirim anahtarı sunucumuza kaydedilir. Bu anahtar yalnızca size randevu bildirimi göndermek için kullanılır; çıkış yaptığınızda silinir. Bildirim metni müşteri adını, hizmeti ve randevu saatini içerebilir.
- Kullanılmayanlar: Uygulama konumunuza, rehberinize, kameranıza, mikrofonunuza veya fotoğraflarınıza erişmez. Reklam kimliği toplamaz, uygulamalar arası izleme yapmaz.
Bildirim iznini cihazınızın ayarlarından istediğiniz zaman kapatabilirsiniz.
Amaçlar ve hukuki sebepler
Kişisel verileri KVKK'nın 5. maddesindeki hukuki sebeplere dayanarak işleriz:
| Amaç | Hukuki sebep |
|---|---|
| Hesap açmak, giriş yaptırmak, salon yönetim hizmetini sunmak (randevu, müşteri, satış, stok, rapor) | Sözleşmenin kurulması ve ifası |
| Randevu onayı, hatırlatma ve anlık bildirim göndermek | Sözleşmenin ifası; salonun meşru menfaati |
| Fatura, kasa ve satış kayıtlarını tutmak | Kanunlarda açıkça öngörülme ve hukuki yükümlülük |
| Hesap güvenliği, yetkisiz erişimin önlenmesi, denetim kaydı | Meşru menfaat; hukuki yükümlülük |
| Destek taleplerini yanıtlamak, hizmeti iyileştirmek | Meşru menfaat; sözleşmenin ifası |
| Uyuşmazlık halinde hakların korunması | Bir hakkın tesisi, kullanılması veya korunması |
Salonların müşterilerine ait verilerin hangi hukuki sebeple işlendiğini veri sorumlusu olan salon belirler. Online randevu formundaki onay kutusu, randevunun oluşturulması ve bu konuda iletişim kurulması içindir.
Saklama yeri ve aktarım
Hizmet verileri (veritabanı ve yedekler) Türkiye'de bulunan sunucularda tutulur. Hizmetin çalışması için aşağıdaki sağlayıcılarla, yalnızca ilgili işin gerektirdiği veriyi paylaşırız:
| Sağlayıcı | Ne için | Paylaşılan veri |
|---|---|---|
| Google Firebase Cloud Messaging | Mobil uygulamaya anlık bildirim iletmek | Bildirim token'ı ve bildirim metni (müşteri adı, hizmet, saat) |
| Apple Push Notification Service | iOS cihazlara bildirimi teslim etmek | Bildirim token'ı ve bildirim metni |
| E-posta gönderim hizmeti (Resend) | Giriş doğrulama kodu ve sistem e-postaları | Alıcı e-posta adresi ve e-posta içeriği |
| Salonun kendi SMS sağlayıcısı (Netgsm, İleti Merkezi, Verimor) | Salonun açtığı SMS bildirimleri | Müşteri telefonu ve mesaj metni |
| Salonun kendi WhatsApp Business hesabı (Meta) | Salonun açtığı WhatsApp bildirimleri | Müşteri telefonu ve mesaj şablonu değişkenleri |
Bu sağlayıcıların bir kısmı sunucularını yurt dışında işletir. Bu durumda kişisel veriler, KVKK'nın 9. maddesine uygun şekilde ve yalnızca yukarıdaki amaçlarla sınırlı olarak yurt dışına aktarılabilir. Anlık bildirim istemeyen kullanıcılar cihaz ayarlarından bildirim iznini kaldırabilir. SMS ve WhatsApp gönderimi yalnızca salon kendi hesabını bağlayıp otomatik mesajları açtığında yapılır.
Yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarıyla, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.
Saklama süresi
- Hesap ve salon verileri, salonun aboneliği devam ettiği sürece saklanır.
- Abonelik sona erdiğinde veriler, salonun dışa aktarabilmesi için makul bir süre daha tutulur; ardından silinir veya anonim hale getirilir.
- Satış, ödeme ve kasa kayıtları gibi mevzuatın saklanmasını zorunlu tuttuğu kayıtlar, ilgili kanunlardaki süre boyunca saklanır.
- Anlık bildirim token'ı çıkış yapıldığında veya cihaz bildirimleri reddettiğinde silinir.
- Salonlar bir müşterinin verisini panelden Anonimleştir ile silebilir: ad, telefon ve e-posta kaldırılır, finansal kayıtlar yalnızca tutar olarak kalır.
Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir. Şifreler yalnızca tek yönlü özet olarak saklanır.
- Her salonun verisi diğer salonlardan ayrıdır. Kullanıcılar yalnızca rolünün izin verdiği bilgiyi görür; örneğin uzman yalnızca kendi takvimini görür.
- Salon sahibi e-posta kodlu girişi açabilir. Önemli değişiklikler denetim kaydına yazılır.
- Destek ekibimiz salon verilerine erişemez. Yardım gerektiğinde süreli erişimi salon sahibi açar ve istediği zaman kapatır.
Çerezler
Web panelinde oturumunuzu açık tutmak ve formları güvenli göndermek için yalnızca zorunlu çerezler kullanılır. Reklam, analiz veya üçüncü taraf izleme çerezi kullanmayız. Tarayıcınızdan çerezleri silebilirsiniz; bu durumda panelden çıkış yapılmış olursunuz.
Haklarınız
KVKK'nın 11. maddesi uyarınca herkes şu haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.
Taleplerinizi merhaba@cekiduzen.app adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte iletebilirsiniz. Talepleri en geç 30 gün içinde ücretsiz olarak yanıtlarız. Salon müşterisiyseniz talebinizi salona da iletebilirsiniz; salon, müşteri kaydınızı panelden düzeltebilir veya anonimleştirebilir.
Hesabınızı mobil uygulamada Profil › Hesabımı sil ile silebilir ya da hesap silme sayfasındaki formla talep edebilirsiniz.
18 yaşından küçükler için tasarlanmış bir hizmet sunmuyoruz.
İletişim
Bu metin veya kişisel verileriniz hakkındaki sorularınız için:
- E-posta: merhaba@cekiduzen.app
- Telefon / WhatsApp: 0505 064 84 12
Bu metni hizmetimizde veya mevzuatta değişiklik olduğunda güncelleriz. Önemli değişiklikleri salon sahiplerine panel veya e-posta üzerinden bildiririz. Güncel sürüm her zaman bu sayfadadır.