Check Salon Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 21.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Check Salon hizmeti kapsamında kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle ve nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Check Salon hizmeti, aşağıda bilgileri yer alan ARKAN TEKNOLOJİ VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ (“ARKAN”, “biz”) tarafından sunulur.
- Unvan
- ARKAN TEKNOLOJİ VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ
- Vergi dairesi / no
- Alemdar V.D. / 0790918211
- MERSİS No
- 0079091821100001
- Ticaret sicili
- Ticaret Sicil No: 41268 (Kocaeli Ticaret Sicili Müdürlüğü)
- Oda kaydı
- Kocaeli Ticaret Odası (Oda Sicil No: 50887)
- Adres
- Alikahya Fatih Mah. Muhabbet Sk. No: 2 İç Kapı No: 14, 41310 İzmit / Kocaeli
- Telefon
- 0 554 194 60 41
- E-posta
- destek@checksalon.com
2. Kapsam
Bu metin aşağıdaki hizmetleri kapsar:
- Tanıtım sitesi: checksalon.com ana sayfası ve bu sayfa gibi herkese açık sayfalar.
- Yönetim paneli: salon sahiplerinin, salon personelinin, bayilerin ve platform yöneticilerinin checksalon.com/giris adresinden girdiği salon yönetim programı.
- Online randevu sayfaları: salonların danışanlarına sunduğu
checksalon.com/randevu/…sayfaları ile bunlara bağlı randevu onayı, takvime ekleme (.ics) ve değerlendirme bağlantıları.
Online randevu sayfasında danışanlara gösterilen aydınlatma metni ilgili salona aittir; salon, danışanlarını kendi adına bu metinle aydınlatır.
3. Veri sorumlusu ve veri işleyen ayrımı
Salonların danışanlarına ait veriler
Check Salon'u kullanan her salon, kendi danışanlarına (müşterilerine) ait kişisel veriler bakımından KVKK anlamında veri sorumlusudur. ARKAN bu verileri veri işleyen sıfatıyla, yalnız ilgili salonun talimatı doğrultusunda ve hizmetin sunulması (barındırma, yedekleme, güvenlik, teknik destek) için işler; bu verileri kendi amaçları için kullanmaz.
Danışanlar KVKK kapsamındaki haklarını öncelikle hizmet aldıkları salona yöneltmelidir. Salonlar, panelin KVKK Başvuruları ekranında başvuruları kaydeder ve 30 günlük yanıt süresini takip eder. Bize doğrudan ulaşan danışan talepleri gecikmeksizin ilgili salona iletilir ve salonun talebi yanıtlamasına teknik olarak destek olunur.
ARKAN'ın veri sorumlusu olduğu veriler
- Salon sahibi, salon personeli, bayi ve platform yöneticisi kullanıcı hesapları,
- salonların ve bayilerin abonelik, fatura, ödeme ve komisyon bilgileri,
- destek yazışmaları,
- güvenlik kayıtları (giriş, oturum, denetim ve salon geçiş kayıtları),
- tanıtım sitesi ziyaret verileri (sunucu erişim kayıtları).
4. İşlenen kişisel veriler
| Kategori | Veriler | Kimin verisi |
|---|---|---|
| Kimlik | Ad, soyad | Danışan (veri sorumlusu salon); panel kullanıcıları |
| İletişim | Telefon, e-posta; salon ve bayi için adres | Danışan (salon); panel kullanıcıları, bayi yetkilisi |
| Danışan kartı | Doğum tarihi, cinsiyet, etiketler, notlar, kayıt kaynağı | Danışan (salon) |
| Randevu ve hizmet | Randevu tarihi ve saati, hizmet, personel, randevu durumu; seans notları ve salonun tanımladığı seans alanları; paket ve seans kullanımı; değerlendirme puanı ve yorumu | Danışan (salon) |
| Görsel kayıt | Öncesi / sonrası fotoğrafları ve fotoğrafın ait olduğu vücut bölgesi (konum ve cihaz bilgisi silinmiş olarak) | Danışan (salon) |
| Rıza ve izin kayıtları | Aydınlatma onayı, açık rıza ve ticari ileti izni kayıtları, veli adı ve onayı, ıslak imzalı rıza taraması; online işlemde IP adresi | Danışan (salon) |
| İleti kayıtları | SMS ve İYS kayıtları (telefon, ileti metni, gönderim durumu) | Danışan (salon) |
| Hukuki işlem | Paket ve taksitli satış sözleşmeleri ile imzalı taramaları | Danışan (salon) |
| Müşteri işlem ve finans | Adisyon, tahsilat, taksit, cari hesap, kapora ve paket satış kayıtları | Danışan (salon) |
| Personel bilgileri | Telefon, unvan, çalışma programı, izin kayıtları (izin türü ve açıklaması), prim ve hakediş kayıtları | Salon personeli (salon) |
| Kullanıcı hesabı | Ad soyad, e-posta, parola özeti (parolanın kendisi saklanmaz), kullanıcı tipi, son giriş zamanı | Salon sahibi, personel, bayi, platform yöneticisi (ARKAN) |
| Fatura ve abonelik | Ticari unvan, vergi dairesi, vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası), fatura adresi; abonelik, ödeme ve komisyon kayıtları | Salon sahibi, bayi (ARKAN) |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, denetim kayıtları (kim, ne zaman, hangi işlemi yaptı), salon geçiş kayıtları | Panel kullanıcıları (ARKAN); online randevu ziyaretçileri |
| Destek yazışmaları | Ad, e-posta adresi, yazışma içeriği | Bize yazan herkes (ARKAN) |
| Site ziyareti | IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi (sunucu erişim kaydı) | Ziyaretçiler (ARKAN) |
Platform ödeme kartı bilgisi almaz ve saklamaz.
5. Özel nitelikli kişisel veriler
- Check Salon sağlık verisi toplamak için tasarlanmamıştır; sağlık bilgisi isteyen zorunlu bir alan yoktur.
- Salonlar seans notlarına, seansın “sağlık” sebebiyle uygulanmadığı kayıtlara, serbest not alanlarına veya bölge fotoğraflarına sağlık bilgisi girebilir; personel izinlerinde “rapor” türü bulunur. Bu bilgileri girmeye karar veren salon veri sorumlusudur ve KVKK m.6 kapsamındaki yükümlülükler (açık rıza alınması, ek güvenlik önlemleri vb.) salona aittir.
- Fotoğraflar yüklenirken konum (GPS) ve cihaz bilgileri (EXIF) silinir. Fotoğraflar herkese açık olmayan, erişimi kısıtlı gizli depoda tutulur ve yalnız yetkili kullanıcıya, oturum ve yetki denetiminden sonra kısa süreli imzalı bağlantıyla gösterilir.
6. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesap açılması, panele erişim, salon yönetimi işlevlerinin ve online randevu altyapısının sunulması | (c) Sözleşmenin kurulması ve ifası |
| Abonelik, faturalama, ödeme ve bayi komisyonu işlemleri; yasal saklama | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük (VUK, TTK) |
| Bilgi ve işlem güvenliği: giriş denetimi, hatalı giriş sınırları, denetim kayıtları, yedekleme | (ç) Hukuki yükümlülük (KVKK m.12 veri güvenliği); (f) meşru menfaat |
| Online randevuda IP adresinin kaydı: aydınlatma onayı ve ticari ileti izninin kanıtı ile sahte / toplu randevu gibi kötüye kullanımın önlenmesi | (f) Meşru menfaat; salon bakımından (ç) ve (e) |
| Destek taleplerinin yanıtlanması | (c) Sözleşmenin ifası; (f) meşru menfaat |
| KVKK başvurularının yanıtlanması, yetkili kurumların taleplerinin karşılanması | (ç) Hukuki yükümlülük |
| Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
ARKAN kişisel verileri reklam, pazarlama veya profil çıkarma amacıyla kullanmaz; satmaz, kiralamaz ve reklam ya da analiz hizmetleriyle paylaşmaz. Salonların danışanlarına gönderdiği ticari iletiler salonun kendi kararıdır; platform, ticari iletinin yalnız danışanın ticari ileti izni ve salonun İYS kaydı varsa gönderilmesine izin verir.
7. Toplama yöntemi
Kişisel veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır:
- panel kullanıcılarının ekranlara girdiği veya Excel ile toplu içe aktardığı bilgiler,
- danışanın online randevu formuna kendisinin girdiği bilgiler (ad soyad, telefon, aydınlatma onayı, isteğe bağlı ticari ileti izni),
- salonun yüklediği fotoğraflar ve ıslak imzalı belge taramaları,
- abonelik ve ödeme kayıtları için platform yöneticisi ve bayilerin girdiği bilgiler,
- sunucu ve uygulama kayıtları (IP adresi, oturum ve denetim kayıtları) ile zorunlu çerezler,
- e-posta ile yapılan destek yazışmaları.
8. Kişisel verilerin aktarılması
- İlgili salon: Danışanın online randevu sayfasında verdiği bilgiler randevu aldığı salona iletilir ve salonun kayıtlarına girer.
- Bayiler: Bayiler yalnız kendi salonlarının abonelik, talep ve komisyon özetini görür; salonların danışan verilerine erişemez (veritabanı düzeyinde engellenir).
- Platform yöneticileri: ARKAN'ın yetkili çalışanları salon verisine yalnız destek gerektiğinde, sebebi yazılarak açılan, 30 dakikayla sınırlı ve kayda geçen “salon geçişi” ile erişebilir.
- E-posta hizmeti: destek@checksalon.com adresinden gönderilen destek e-postaları Brevo (Sendinblue SAS) e-posta aktarım hizmeti üzerinden iletilir (bkz. Yurt dışına aktarım).
- SMS ve İYS: Salonun SMS / İYS hizmetini etkinleştirmesi halinde ilgili SMS ve İYS hizmet sağlayıcılarına yalnız gönderim için gereken telefon numarası ve ileti metni aktarılır; sağlayıcı bilgisi bu metne eklenir.
- Yetkili kurum ve kuruluşlar: Hukuki yükümlülük gereği, talep halinde ve talep ile sınırlı olarak yetkili kamu kurum ve kuruluşları ile yargı mercileri.
9. Yurt dışına aktarım
Sunucularımız İstanbul'da, Türkiye'deki bir veri merkezinde bulunur; panel ve online randevu verileri (danışan kayıtları, fotoğraflar, randevular, satış kayıtları vb.) yurt içinde barındırılır ve yurt dışına aktarılmaz.
Tek istisna destek yazışmalarıdır: destek@checksalon.com adresinden gönderdiğimiz e-postalar, Avrupa Birliği'nde (Fransa) yerleşik Brevo (Sendinblue SAS) e-posta aktarım hizmeti üzerinden alıcıya iletilir. Bu kapsamda yalnız yazışmadaki ad, e-posta adresi ve ileti içeriği aktarılır. Bu aktarım KVKK m.9'da öngörülen usullere uygun olarak gerçekleştirilir.
10. Çerezler
Check Salon yalnız hizmetin çalışması için zorunlu çerezleri kullanır. Analiz, reklam veya üçüncü taraf çerezi kullanılmaz; yazı tipleri ve simgeler de kendi sunucumuzdan yüklenir.
| Çerez | Amaç | Süre |
|---|---|---|
check-salon-session | Oturumun sürdürülmesi (giriş, randevu adımları) | Oturum süresince; 2 saat işlem yapılmazsa sona erer |
XSRF-TOKEN | Formların sahte isteklere karşı korunması (CSRF) | Oturumla aynı |
remember_web_* | Yalnız girişte “Bu cihazda oturumumu açık tut” seçilirse oturumun hatırlanması | Çıkış yapılana dek, en fazla 400 gün |
Çerezleri tarayıcı ayarlarından silebilirsiniz; zorunlu çerezler engellenirse giriş ve online randevu çalışmaz.
11. Saklama süreleri ve imha
Kişisel veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, işlenme amacı sona erdiğinde ve aşağıdaki süreler dolduğunda silinir, yok edilir veya anonim hale getirilir. Süresi dolan kayıtlar her gün çalışan otomatik işlerle temizlenir.
| Veri | Saklama süresi |
|---|---|
| Kullanıcı hesapları | Hesap etkin olduğu sürece; salon hesabı kapatılıp silindiğinde silinir veya anonim hale getirilir |
| Salonun danışan, randevu, satış ve diğer işletme verileri | Salon hesabı süresince (salon, veri sorumlusu olarak kayıtları daha önce silebilir); hesap kapatmada talepten 30 gün sonra, platform yöneticisinin onayıyla silinir |
| Sözleşmeler ve imzalı taramaları | Sözleşmenin sona ermesinden itibaren salonun belirlediği süre (varsayılan 10 yıl; 1–30 yıl arası); süre dolunca otomatik silinir |
| Abonelik, ödeme, fatura ve komisyon kayıtları | VUK m.253 uyarınca 5 yıl, TTK m.82 uyarınca 10 yıl |
| Rıza kayıtları ve online işlemdeki IP adresi | Rıza kaydı var oldukça (rızanın kanıtıdır); danışan kaydı silinince silinir |
| Güvenlik kayıtlarındaki IP adresleri (denetim ve salon geçiş kayıtları) | 1 yıl; sonra IP adresi silinir |
| Denetim kayıtları | 2 yıl; kişisel veri silme / imha işlemlerine ait kayıtlar Yönetmelik m.7/3 gereği 3 yıl |
| Oturum kayıtları (IP adresi, tarayıcı bilgisi) | Oturum süresi dolduktan sonra otomatik temizlenir |
| Veri dışa aktarma paketleri | 24 saat |
| Sunucu erişim kayıtları | 14 gün |
| Yedekler | 14 gün; silinen veriler en geç bu sürede yedeklerden de çıkar |
| Destek yazışmaları | [DOLDURULACAK] |
12. Hesap silme
Salon sahipleri hesaplarını panelden kapatabilir; kapatma talebinden 30 gün sonra salonun verileri silinir. Personel, bayi ve diğer kullanıcılar ile danışanlar için yol ve hangi kayıtların hangi süreyle kaldığı Hesap Silme sayfasında ayrıntılı olarak açıklanmıştır.
13. Çocuklar
Check Salon işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir ve panel hesapları yalnız işletmeler ile çalışanları için açılır. Salonların reşit olmayan danışanları için salon, veli onayı almakla yükümlüdür; rıza kayıtlarında veli adı ve onayı alanı bulunur. 18 yaşından küçük danışanın fotoğrafı pazarlama amacıyla kullanılamaz.
14. Veri güvenliği
KVKK m.12 uyarınca aldığımız başlıca teknik ve idari tedbirler:
- tüm bağlantılarda HTTPS (şifreli iletişim),
- parolaların yalnız tek yönlü özet olarak saklanması, hatalı giriş denemelerinin sınırlandırılması,
- salon verilerinin veritabanı düzeyinde satır bazlı kiracı izolasyonuyla (Row Level Security) ayrılması; bir salon başka bir salonun, bayi ise salonların danışan verisini göremez,
- rol tabanlı yetkilendirme: personel yalnız salon sahibinin verdiği yetkilerle çalışır,
- KVKK başvurularına verilen veri kopyalarının şifreli paketlerle (AES-256) teslim edilmesi,
- fotoğraflardan konum ve cihaz bilgilerinin silinmesi, dosyaların gizli depoda tutulması,
- günlük yedekleme,
- kritik işlemlerin (giriş, silme, dışa aktarma, salon geçişi vb.) değiştirilemez denetim kayıtlarına yazılması.
15. KVKK m.11 kapsamındaki haklarınız ve başvuru
KVKK m.11 uyarınca kişisel verilerinizle ilgili olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu
- E-posta: Sistemimizde kayıtlı e-posta adresinizden destek@checksalon.com adresine “KVKK Başvurusu” konulu e-posta ile,
- Yazılı: ıslak imzalı dilekçeyle, elden veya posta yoluyla Alikahya Fatih Mah. Muhabbet Sk. No: 2 İç Kapı No: 14, 41310 İzmit / Kocaeli adresine.
Başvuruda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ad soyad, (yazılı başvuruda) imza, kimliğinizi doğrulamaya yarayan bilgi, tebligata esas adres, varsa e-posta ve telefon ile talep konusunun yer alması gerekir. Verilerin yanlış kişiye verilmemesi için kimliğinizi doğrulamamız gerekebilir; doğrulanamayan başvurularda ek bilgi isteriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m.14).
Salonların danışanlarıysanız, verileriniz bakımından veri sorumlusu ilgili salondur; başvurunuzu öncelikle salona yöneltin (bkz. madde 3).
16. Değişiklikler
Bu metin, hizmette veya mevzuatta değişiklik oldukça güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve “Son güncelleme” tarihi değişir.
Son güncelleme: 21.10.2026