Çerez Kullanımı
Siteyi güvenli tutmak, dil tercihini hatırlamak ve deneyimi iyileştirmek için çerez kullanıyoruz. Ayrıntılar için Cookie Policy & Privacy Policy.
Son güncelleme: Mayıs 2026
Bu politika kapsamında kişisel verileriniz [OPERATOR: Şirket adı ve adresi eklenecek] tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde işlenmektedir. Veri sorumlusu iletişim adresi: [OPERATOR: gizlilik@urglowup.com].
Kayıt sırasında ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), profil fotoğrafı (isteğe bağlı) ve hizmet adresi (isteğe bağlı) toplanır. Google ile giriş yapılması durumunda Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafı OAuth protokolü aracılığıyla alınır; ham erişim belirteci (token) saklanmaz.
Randevu talebinde bulunduğunuzda adınız, telefon numaranız, e-posta adresiniz, seçilen hizmet, talep edilen tarih ve saat ile randevuya ilişkin isteğe bağlı notlarınız işlenir. Bu bilgiler randevu yönetimi amacıyla ilgili işletme sahibiyle paylaşılır.
İşletme kaydı sırasında işletme adı, açıklama, telefon numarası, WhatsApp numarası, adres, şehir, ilçe, Instagram profil bağlantısı ve medya dosyaları (logo, kapak görseli, portfolio görselleri ve videoları) toplanır. Adres bilgileri, harita üzerinde gösterim amacıyla Google Geocoding API aracılığıyla coğrafi koordinatlara dönüştürülür.
İnceleme gönderdiğinizde adınız, soyadınız, profil fotoğrafınız, derecelendirme puanınız ve yorumunuz herkese açık işletme profilinde görüntülenir. İncelemeler onay sürecine tabidir; yalnızca onaylanan incelemeler kamuya açık hale gelir.
Giriş yaptığınızda oturum belirteci (session token), IP adresiniz ve tarayıcı bilgileriniz (user-agent) güvenlik amacıyla oturum kaydına eklenir. Oturumlar 30 gün süreyle geçerlidir.
Hesap ayarları sayfasında verdiğiniz ya da geri aldığınız rızalar (kişiselleştirme, analitik, pazarlama) zaman damgası ve işlem türüyle birlikte kayıt altına alınır. Bu kayıtlar KVKK ve GDPR kapsamındaki hesap verebilirlik yükümlülüğü için tutulur. Kişiselleştirme rızası vermeniz durumunda kaydedilen içerikler, favoriler ve tamamlanan randevular esas alınarak Keşfet akışınız için ilgi alanı profili oluşturulur; bu veriler rıza geri alındığında silinir.
İşletme sahipleri, Google Business Profile hesaplarını platforma bağlayabilir. Bu entegrasyon kapsamında Google API erişim ve yenileme belirteçleri AES-256-GCM şifrelemesiyle veritabanında saklanır; ham belirteçler hiçbir zaman günlüklere yazılmaz veya istemciye döndürülmez. Google'dan senkronize edilen yorum ve fotoğraflar, platform içi içeriklerle hiçbir şekilde birleştirilmez; Google ilişkilendirmesi korunur.
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Randevu yönetimi ve bildirimleri | Sözleşmenin ifası (KVKK md. 5/2-c) |
| İşletme profili yayınlama | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Güvenlik, dolandırıcılık önleme, denetim günlükleri | Meşru menfaat (KVKK md. 5/2-f) |
| Keşfet akışı kişiselleştirmesi | Açık rıza (KVKK md. 5/1) |
| Anonim platform analizi | Açık rıza (KVKK md. 5/1) |
| Pazarlama iletişimi (e-posta / WhatsApp) | Açık rıza (KVKK md. 5/1) |
Yalnızca hizmetin sunulması için gerekli olan durumlarda ve aşağıdaki üçüncü taraflarla sınırlı olmak kaydıyla verileriniz paylaşılır:
Cloudinary, Inc. (ABD)
İşletme profil fotoğrafları, logo, kapak görseli ve portfolio medyaları Cloudinary altyapısında saklanır ve iletilir. Cloudinary, GDPR Standard Contractual Clauses (SCC) kapsamında veri işlemektedir.
Resend, Inc. (ABD)
Randevu onayı, hatırlatıcı, iptal bildirimi ve e-posta doğrulama gibi işlemsel e-postalar Resend hizmeti aracılığıyla gönderilir. Gönderilen e-postaların içeriği alıcı e-posta adresi ve randevu bilgilerini kapsar.
Meta Platforms, Inc. — WhatsApp Business Cloud API (ABD)
WhatsApp bildirimini tercih eden kullanıcılara randevu onay mesajları Meta'nın WhatsApp Business Cloud API'si aracılığıyla gönderilir. Bu süreçte telefon numaranız, adınız, işletme adı, hizmet adı ile randevu tarih ve saati Meta'nın ABD'deki sunucularına iletilir. Meta'ya yapılan bu aktarım, KVKK md. 9 kapsamında yurt dışı veri aktarımı niteliği taşır. [OPERATOR: Meta ile DPA/SCC düzenlemesi yapılmış mı doğrulanmalıdır.]
Google LLC (ABD)
Google hizmetleri üç farklı amaçla kullanılmaktadır: (1) Google ile Giriş Yap — kimlik doğrulama için e-posta ve görünen ad OAuth protokolüyle alınır; (2) Google Maps JavaScript API ve Geocoding API — işletme adreslerinin haritada gösterimi ve koordinatlara dönüştürülmesi için kullanılır, tarayıcınızda Google Maps kodu yüklenebilir; (3) Google Business Profile API — işletme sahiplerinin kendi entegrasyon ayarlarından bağladığı Google yorumlarını ve fotoğraflarını senkronize etmek amacıyla kullanılır.
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Oturum (session) kayıtları | 30 gün |
| Hesap bilgileri | Hesap aktif olduğu sürece; silme talebinden sonra [OPERATOR: süre belirtilecek] |
| Randevu kayıtları | [OPERATOR: süre belirtilecek] |
| İncelemeler | İşletme profili aktif olduğu sürece; silme talebinden sonra [OPERATOR: süre belirtilecek] |
| Rıza denetim günlükleri | [OPERATOR: süre belirtilecek, KVKK uyumu için önerilir: 3 yıl] |
| İşletme medya dosyaları | İşletme aktif olduğu sürece veya silme talebine kadar |
| Kişiselleştirme profili (affinity data) | PERSONALIZATION rızası geri alındığında derhal silinir |
KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için KVKK Başvuru sayfamızı ziyaret edin.
Sitemizde kullanılan çerezlerin tam listesi ve yönetim seçenekleri için Çerez Politikamızı inceleyebilirsiniz.
Bu politika değiştirildiğinde güncelleme tarihi sayfanın üstünde belirtilir. Önemli değişiklikler e-posta veya platform bildirimi aracılığıyla duyurulur. Değişiklikten sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
Gizlilik konularındaki soru ve talepleriniz için [OPERATOR: gizlilik@urglowup.com] adresine yazabilirsiniz.