Bu, StilHub Gizlilik Politikası'dır: hangi verileri, neden, hangi hukuki dayanakla topladığımız ve kimlerle paylaştığımız, (AB) 2016/679 sayılı Tüzük (GDPR) uyarınca, kısa ve anlaşılır biçimde.
Son güncelleme: Temmuz 2026
StilHub Platformu aracılığıyla işlenen kişisel verilerin sorumlusu MEDIASTAGE S.R.L., merkezi Str. Timiș nr. 81B, Giroc köyü, Giroc beldesi, Timiș ili adresinde bulunan, CUI 55259305, Ticaret Sicili'ne J2026045379002 numarasıyla kayıtlı, e-posta: [email protected] (bundan böyle “biz” veya “StilHub” olarak anılacaktır).
Verilerinizin gizliliğini (AB) 2016/679 Tüzüğüne (GDPR) ve uygulanabilir Romanya mevzuatına uygun olarak korumayı taahhüt ediyoruz. İşbu politika, hangi verileri, neden, hangi hukuki dayanakla topladığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklamaktadır.
Veri sorumlusu rolleri: StilHub, Platformun işleyişi için gerekli veriler (hesaplar, rezervasyonlar, ödemeler, iletişimler) için veri sorumlusudur. Her Salon , panel aracılığıyla yönettiği kendi müşterilerinin verileri (örn. manuel eklenen müşteriler, kendi SMS kampanyaları) için bağımsız bir veri sorumlusudur; StilHub bu işlemler için Salonun veri işleyeni olarak hareket eder.
Platformu kullanma şeklinize bağlı olarak şu verileri işliyoruz:
| İşleme amacı | Hukuki dayanak |
|---|---|
| Hizmetin sunulması (hesap oluşturma, rezervasyonlar, ödemeler, siparişler, abonelikler, işlemsel iletişimler) | Sözleşmenin ifası (GDPR md. 6(1)(b)). |
| SMS ile telefon doğrulaması sahte hesapların önlenmesi için | Meşru menfaat ve sözleşmenin ifası. |
| Yasal yükümlülükler (faturalandırma, muhasebe, e-Factura, mali belgelerin saklanması) | Yasal yükümlülük (md. 6(1)(c)). |
| Güvenlik, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi (kullanım istatistikleri dahil) | Meşru menfaat (md. 6(1)(f)). |
| Pazarlama iletişimleri ve analitik çerezler (örn. bülten, kampanyalar, Google Analytics) | Rıza (md. 6(1)(a)); rızanızı istediğiniz zaman geri çekebilirsiniz. |
Verilerinizi satmıyor ve kiralamıyoruz. Verileri yalnızca işleyiş için kesinlikle gerekli hizmet sağlayıcılarla (“veri işleyenler”) paylaşırız; bunlar verileri veri işleme sözleşmeleri (DPA) temelinde ve yalnızca talimatlarımız doğrultusunda işler:
| Sağlayıcı | İşleme amacı |
|---|---|
| Stripe | kart ödemelerinin işlenmesi (müşteri → salon). |
| Netopia mobilPay | salonların StilHub'a yaptığı abonelik ödemelerinin işlenmesi. |
| Oblio | faturaların kesilmesi ve e-Factura (ANAF). |
| BulkGate | SMS mesajlarının gönderilmesi (doğrulama kodları, hatırlatmalar, kampanyalar). |
| Twilio SendGrid | e-postaların gönderilmesi (onaylar, hatırlatmalar, bildirimler). |
| Expo | uygulamaya push bildirimlerinin iletilmesi. |
| Google hesabıyla oturum açma (isteğe bağlı), Google Analytics (yalnızca rızayla) ve veritabanı yedeklerinin güvenli biçimde depolanması. | |
| Barındırma sağlayıcısı | Platformun üzerinde çalıştığı altyapı. |
Ayrıca, kanunun gerektirdiği durumlarda yetkililere veri açıklayabiliriz. Salonlar, aldıkları randevuları ve siparişleri yerine getirmek için gerekli verilere erişebilirler (örn. rezervasyon yapan müşterinin adı ve telefonu).
Bazı sağlayıcılar (örn. Stripe, Google, SendGrid), Avrupa Ekonomik Alanı dışında (örn. Amerika Birleşik Devletleri) da veri işleyebilir. Bu durumlarda, aktarımlar GDPR'de öngörülen güvenceler temelinde gerçekleştirilir, Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümleri ve/veya yeterlilik mekanizmaları (örn. AB-ABD Veri Gizliliği Çerçevesi), böylece veriler eşdeğer bir koruma seviyesinden yararlanır.
Kullanıyoruz temel çerezler sitenin işleyişi için (kimlik doğrulama, dil tercihleri, rızanın hatırlanması), bunlar rıza gerektirmez. Kullanıyoruz analitik çerezler ve teknolojiler (bkz. bölüm 8) yalnızca sizin onayınızla, ilk ziyarette gösterilen banner aracılığıyla ifade edilir. Kabul edebilir veya “yalnızca gerekli olanlar”ı seçebilirsiniz; rızanızı, tarayıcınızdaki çerezleri silerek veya banner'ı yeniden görüntüleyerek istediğiniz zaman geri çekebilirsiniz. İşlevsel ortaklık/pazarlama çerezleri (örn. bir tavsiye kodunun hatırlanması), yalnızca belirtilen amaçla kullanılan birinci taraf çerezlerdir.
Sitenin nasıl kullanıldığını anlamak ve iyileştirmek için Google Analytics 4 kullanıyoruz. Bu araç, yalnızca kabul etmeniz halinde banner'daki analitik çerezleri etkinleşir, o zamana kadar yüklenmez ve hiçbir şey toplamaz. Google, ziyaret edilen sayfalar, cihaz türü ve bir IP adresi (kısaltılmış/takma adlandırılmış) gibi verileri, kendi politikasına uygun olarak bağımsız veri sorumlusu/veri işleyen sıfatıyla işler. Rızanızı geri çekerek istediğiniz zaman itiraz edebilirsiniz.
Makul teknik ve organizasyonel önlemler uyguluyoruz: şifreli bağlantılar (HTTPS), şifrelenmiş olarak saklanan parolalar (hash), kısıtlı erişim, yönetici eylemlerinin günlüğe kaydedilmesi, güvenli yedek kopyalar ve izleme. Ancak hiçbir sistem %100 saldırıya dayanıklı değildir; sizi etkileyen bir olay durumunda, yasal yükümlülüklerimize uygun olarak sizi bilgilendireceğiz.
Aşağıdaki haklardan yararlanırsınız:
Bu hakların bir kısmını doğrudan uygulamadan kullanabilirsiniz (örn. profil düzenleme, hesap silme). Herhangi bir talep için bize şu adresten ulaşabilirsiniz: [email protected] (konu: “GDPR Talebi”). En geç 30 gün içinde yanıt veriyoruz. Ayrıca şuraya şikâyette bulunma hakkına da sahipsiniz: Kişisel Verileri İşleme Ulusal Denetim Kurumu'na (ANSPDCP).
Platform 16 yaşın altındaki kişilere yönelik değildir. Bu yaşın altındaki reşit olmayanların verilerini yasal temsilcilerinin izni olmadan bilerek toplamıyoruz. Bu tür verileri hukuki dayanak olmadan işlediğimizi öğrenirsek, bunları sileceğiz.
Hizmetlerdeki veya mevzuattaki değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz; son güncelleme tarihi başlangıçta gösterilir. Veri işleme ile ilgili herhangi bir soru için bize şu adresten ulaşabilirsiniz: [email protected].
