Gizlilik Politikası

1. Roller: Veri Sorumlusu ve Veri İşleyen

Lumiperi ("Platform"), güzellik ve bakım işletmelerine yönelik bir salon yönetim yazılımıdır. Kişisel veriler bakımından iki farklı rol üstleniriz:

• İşletme hesap verileri (firma yetkilisinin adı, e-postası, telefonu, abonelik ve fatura bilgileri) bakımından Lumiperi VERİ SORUMLUSUDUR.
• İşletmelerin Platforma girdiği kendi müşterilerine ait veriler (randevu, müşteri kartı, not, fotoğraf, form kayıtları) bakımından veri sorumlusu ilgili İŞLETMEDİR; Lumiperi bu veriler için yalnızca Veri İşleme Sözleşmesi (DPA) kapsamında VERİ İŞLEYEN sıfatıyla hareket eder.

2. İşlenen Veri Kategorileri

Platform üzerinden aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta, telefon, firma unvanı.
• Abonelik ve fatura bilgileri: plan, ödeme kayıtları, fatura adresi.
• İşletme içerik verileri: randevu, müşteri, personel, hizmet, paket, stok ve finans kayıtları.
• İletişim kayıtları: destek yazışmaları; WhatsApp, SMS ve e-posta gönderim logları.
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum kayıtları ve zorunlu çerezler.

3. Hukuki Dayanaklar

Kişisel verileri aşağıdaki hukuki dayanaklarla işleriz:

• Sözleşmenin ifası (GDPR m.6/1-b): hesabın açılması, hizmetin sunulması, faturalandırma.
• Meşru menfaat (GDPR m.6/1-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi.
• Rıza (GDPR m.6/1-a): ticari elektronik iletiler ve isteğe bağlı özellikler.
• Hukuki yükümlülük (GDPR m.6/1-c): vergi ve muhasebe mevzuatından doğan saklama yükümlülükleri.

4. Saklama Süreleri

Veriler aktif abonelik süresince saklanır. Abonelik iptalinde dönem sonunu izleyen 90 günlük bekleme süresinin ardından veriler silinir. Gönderilmiş bildirim kayıtları 90 gün, anonim ziyaret olayları 180 gün sonra otomatik temizlenir. Ayrıntılar için Veri Saklama, Silme ve Dışa Aktarma Politikamıza bakın.

5. Veri Sahibi Hakları

GDPR ve KVKK kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. Taleplerinizi info@lumiperi.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

İşletme müşterisi (salon müşterisi) iseniz talebinizi öncelikle veri sorumlusu olan ilgili işletmeye yöneltin; Lumiperi veri işleyen olarak işletmeye gerekli desteği sağlar.

6. Uluslararası Veri Aktarımı

Hizmetin sunulması için AB ve ABD'de yerleşik alt işleyenler kullanılır (güncel liste: Alt İşlemciler sayfası). AB/AEA dışına aktarımlar, AB Komisyonu Standart Sözleşme Maddeleri (SCC) ve eşdeğer güvencelerle yapılır. Türkiye kaynaklı aktarımlarda KVKK'nın aktarım hükümlerine uyulur.

7. Şikayet Hakkı

Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB'de ise yerleşik olduğunuz ülkenin veri koruma otoritesine şikayette bulunma hakkınız saklıdır.

8. İletişim

Gizlilikle ilgili tüm soru ve talepleriniz için: info@lumiperi.com