Gizlilik politikası
Son güncelleme: 3 Ekim 2026
Bu politika, BiyutiFLOW uygulamasını (https://flow.biyutimedya.com) kullanırken hangi bilgileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. BiyutiFLOW, Ersen Tokay (Biyuti Medya) tarafından sunulan, güzellik salonları ve klinikler gibi işletmelere yönelik bir sosyal medya ve müşteri takip uygulamasıdır.
1. Kim olduğumuz
Veri sorumlusu: Ersen Tokay (Biyuti Medya), Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara. İletişim: info@biyutimedya.com. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenmesine ilişkin ayrıntılı bilgi KVKK aydınlatma metninde yer alır.
2. İki farklı rolümüz
- Hesap sahipleri ve ekip üyeleri (uygulamayı kullanan salon sahibi ve çalışanları) için verilerin sorumlusu biziz.
- İşletmelerin kendi müşterilerine ait bilgiler (lead kayıtları, mesajlar, randevu notları) için veri sorumlusu ilgili işletmedir; biz bu bilgileri yalnızca işletmenin talimatıyla ve onun adına işleriz. Bu ilişki veri işleme sözleşmesiyle düzenlenir. Bir salonun müşterisiyseniz ve bilgileriniz hakkında talebiniz varsa önce o salona başvurmanızı öneririz; bize ulaşırsanız talebinizi ilgili işletmeye iletiriz.
3. Hangi bilgileri işliyoruz
| Bilgi | Örnek | Nereden |
|---|---|---|
| Hesap bilgileri | Ad soyad, hitap adı, görev, e-posta, telefon | Sizden |
| Google ile giriş bilgileri | Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafı | Google (yalnızca Google ile girerseniz) |
| İşletme bilgileri | İşletme adı ve türü, adres, telefon, sosyal medya hesap adları, harita bağlantısı, hizmetler, fiyatlar, cihazlar, hedef kitle, hakkımızda yazısı | Sizden |
| İçerik ve planlama | Takvimdeki paylaşım taslakları, kampanyalar, onay kayıtları | Sizden |
| İşletme müşterilerine ait kayıtlar | Ad, telefon, ilgilenilen hizmet, mesaj içeriği, randevu notu | İşletmeden (işletme adına işlenir) |
| Biyu yazışmaları | Yapay zekâ danışmanına yazdığınız sorular ve aldığınız yanıtlar, kullanım hakkı sayacı | Sizden |
| Teknik kayıtlar | Oturum bilgisi, giriş zamanı, IP adresi, tarayıcı bilgisi, hata kayıtları | Otomatik |
Uygulamayı yalnızca işletmeler kullanabilir; 18 yaşından küçüklerin hesap açmasını amaçlamayız. Sağlıkla ilgili özel nitelikli kişisel verilerin (ör. hastalık bilgisi, tedavi geçmişi) uygulamaya girilmemesini isteriz.
4. Bilgileri ne için kullanıyoruz
- Hesabınızı açmak, giriş yapmanızı sağlamak ve hizmeti sunmak,
- İçerik takvimi, lead takibi, mesajlar ve kampanya özelliklerini çalıştırmak,
- Biyu'nun işletmenize özel öneriler verebilmesi için işletme bilgilerinizi bağlam olarak kullanmak,
- Abonelik, deneme süresi, faturalama ve iade işlemlerini yürütmek,
- Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları gidermek,
- Yasal yükümlülüklerimizi (ör. vergi mevzuatı) yerine getirmek,
- Hizmetle ilgili önemli bildirimleri (ör. koşul değişiklikleri, güvenlik uyarıları) göndermek.
Bilgilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
5. Yapay zekâ danışmanı Biyu
Biyu'ya bir soru yazdığınızda soru, işletme bilgilerinizle (hizmetler, cihazlar, hedef kitle, özel günler gibi) birlikte yanıt üretmesi için Anthropic PBC'nin sunduğu yapay zekâ servisine gönderilir. Gönderimden önce metindeki telefon numarası ve e-posta adresi gibi kişisel bilgiler maskelenir. İşletme müşterilerinizin ad ve telefon bilgileri Biyu'ya gönderilmez. Anthropic'in ticari kullanım şartlarına göre bu servis üzerinden gönderilen veriler yapay zekâ modellerinin eğitiminde kullanılmaz. Biyu'nun yanıtları öneri niteliğindedir; yayımlamadan önce kontrol etmeniz gerekir.
6. Kimlerle paylaşıyoruz
Hizmeti sunabilmek için aşağıdaki servis sağlayıcılarla çalışırız. Her biri yalnızca kendi işi için gereken bilgiye erişir.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | Almanya (Frankfurt, AB) |
| Anthropic PBC | Biyu yapay zekâ yanıtları | ABD |
| Hostinger International Ltd. | Uygulama dosyalarının barındırılması | Almanya (Frankfurt, AB); yedekler Fransa |
| Google LLC | Google ile giriş (yalnızca bu yöntemi seçerseniz) | ABD |
| Meta Platforms Ireland Ltd. | Instagram hesabı bağlantısı (yalnızca siz bağlarsanız) | İrlanda (AB) / ABD |
Yasal bir zorunluluk olduğunda bilgileri yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.
Instagram bağlantısı
İşletme sahibi Ayarlar › Bağlantılar ekranından Instagram profesyonel hesabını bağladığında, Instagram'ın resmî "Instagram ile Giriş" izin ekranı üzerinden aşağıdaki bilgilere erişiriz:
- Hesabın kimliği ve kullanıcı adı (instagram_business_basic),
- Hesaba gelen ve hesaptan gönderilen doğrudan mesajlar ile mesaj gönderen kişinin kullanıcı adı (instagram_business_manage_messages),
- Uygulamada onaylanan içeriklerin hesapta yayınlanması (instagram_business_content_publish),
- Gönderilere gelen yorumların görüntülenmesi ve yanıtlanması (instagram_business_manage_comments).
Bu bilgileri yalnızca işletmenin Mesajlar ve Lead ekranlarında göstermek, işletmenin yazdığı cevapları iletmek ve onayladığı içerikleri yayınlamak için kullanırız. Instagram mesajlarını ve mesaj gönderen kişilerin bilgilerini yapay zekâya göndermeyiz, satmayız, reklam için kullanmayız. Instagram erişim anahtarı şifreli bağlantı üzerinden sunucuda saklanır ve tarayıcıya hiçbir zaman gönderilmez. Bağlantıyı istediğiniz an Bağlantılar ekranından ya da Instagram uygulamasında Ayarlar › Uygulamalar ve web siteleri bölümünden kaldırabilirsiniz. Bilgilerin silinmesi için veri silme talimatlarına bakabilirsiniz.
7. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışındadır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, ilgili sağlayıcılarla imzalanan standart sözleşmeler gibi uygun güvenceler çerçevesinde yapılır.
8. Ne kadar süre saklıyoruz
- Hesap ve işletme bilgileri: üyelik süresince. Hesap kapatıldıktan sonra 30 gün boyunca dışa aktarma için saklanır, ardından kalıcı olarak silinir.
- İşletme müşterilerine ait kayıtlar: işletme bunları sildiğinde veya hesap kapatıldıktan 30 gün sonra silinir.
- Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
- Teknik ve güvenlik kayıtları: güvenlik amacıyla ve ilgili mevzuatın öngördüğü süre boyunca.
Yedeklerde kalan kopyalar, yedekleme döngüsü tamamlandığında silinir.
9. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Veritabanında her işletme yalnızca kendi kayıtlarına erişebilir; bu kural sunucu tarafında satır düzeyinde uygulanır. Giriş şifresiz bağlantı veya Google hesabıyla yapılır, bu yüzden şifre saklamayız. Yine de internet üzerinden yapılan hiçbir aktarımın mutlak güvenli olduğunu garanti edemeyiz; bir veri ihlali olursa ilgililere ve mevzuat gerektiriyorsa Kişisel Verileri Koruma Kurulu'na bildirim yaparız.
10. Çerezler ve tarayıcı depolaması
Yalnızca oturumunuzu açık tutmak için gerekli çerezleri ve bazı tercihlerinizi (ör. eğitim ilerlemesi, bildirim ayarları) hatırlamak için tarayıcı depolamasını kullanırız. Reklam veya takip çerezi ve üçüncü taraf analiz aracı kullanmayız.
11. Haklarınız
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu info@biyutimedya.com adresine, sistemimizde kayıtlı e-posta adresinizden gönderebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ayrıntılar KVKK aydınlatma metnindedir.
Profil bilgilerinizi uygulama içindeki Ayarlar › Profil, işletme bilgilerinizi Ayarlar › Salon kurulumu bölümünden dilediğiniz zaman düzeltebilirsiniz.
12. Google kullanıcı verileri
Google ile giriş yaptığınızda yalnızca temel profil bilgilerinizi (ad, e-posta adresi, profil fotoğrafı) alırız ve bunları yalnızca hesabınızı tanımak için kullanırız. BiyutiFLOW'un Google API'lerinden aldığı bilgilerin kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye uygundur.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiririz. Güncel metin her zaman bu sayfadadır.
Ersen Tokay (Biyuti Medya) · Ehlibeyt Mah. Tekstilciler Cad. No: 35 İç Kapı No: 7, Çankaya / Ankara · Başkent Vergi Dairesi VKN 8470145067 · info@biyutimedya.com