Xerona Salon Sahibi ve İşletme Hesabı KVKK Aydınlatma Metni

Sürüm: 2026-08-03.tr-salon-owner-v4
Yürürlük Tarihi: 3 Ağustos 2026
Dil: Türkçe

Bu metin; Xerona'ya kaydolan salon sahipleri, işletme temsilcileri, yöneticiler, personel kullanıcıları ve hizmetlerimiz hakkında bizimle iletişime geçen işletme yetkilileri içindir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Alp Görüntüleme ve Medikal Sistemleri Anonim Şirketi
Marka: Xerona
MERSİS No: 0056055147900001
Adres: Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara, Türkiye
E-posta: [email protected]
Telefon: +90 312 278 53 48

2. İşlenen Kişisel Veriler

Hizmetle kurduğunuz ilişkiye ve kullandığınız özelliklere göre aşağıdaki veriler işlenebilir:

Xerona, PayTR ödeme ekranında girilen tam kart numarasını veya kart güvenlik kodunu kendi sistemlerinde saklamaz.

3. Toplama Yöntemleri

Kişisel verileriniz:

• kayıt, giriş, profil, ödeme ve destek ekranları,
• telefon, e-posta ve dijital iletişim kanalları,
• sözleşme ve tercih kayıtları,
• kimlik doğrulama, ödeme, bildirim ve iletişim tedarikçileri,
• güvenlik, loglama ve sistem izleme araçları

aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• işletme kaydının ve kullanıcı hesaplarının oluşturulması,
• yetkilendirme, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Platform hizmetlerinin kurulması, sunulması ve geliştirilmesi,
• Tam Sürüm ve Xerona Kullanım Kredisi satış, teslim ve bakiye işlemlerinin yürütülmesi,
• PayTR ödeme, tahsilat, iade incelemesi ve dolandırıcılık önleme süreçlerinin yürütülmesi,
• faturalandırma, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
• destek taleplerinin ve şikâyetlerin sonuçlandırılması,
• hizmet güvenliği, hata tespiti, yedekleme, denetim ve iş sürekliliği,
• hukuki taleplerin yürütülmesi ve hakların korunması,
• ayrı tercih vermeniz halinde kampanya ve tanıtım iletilerinin gönderilmesi.

5. Hukuki Sebepler

Verileriniz, somut işleme faaliyetine göre KVKK'nın 5. maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Xerona'nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla Xerona'nın meşru menfaati için zorunlu olması,
• mevzuatın açık rıza aradığı durumlarda açık rızanızın bulunması.

Ticari elektronik ileti tercihi, hesap açılması ve temel hizmetlerin sunulması için zorunlu değildir.

6. Verilerin Aktarılması

Kişisel verileriniz, amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• yetkili kamu kurumları, mahkemeler ve icra mercileri,
• hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti veren taraflar,
• PayTR ve ödeme işleminde yer alan banka/kart kuruluşları,
• SMS ve iletişim hizmeti sağlayıcıları,
• kimlik doğrulama ve giriş hizmeti sağlayıcıları,
• barındırma, ağ güvenliği, DNS, loglama, izleme, yedekleme ve destek tedarikçileri.

Teknik akışa göre PayTR, Netgsm, Google/Firebase, Apple, Cloudflare ve Grafana Cloud gibi sağlayıcılardan yararlanılabilir. Her sağlayıcıya yalnızca sunduğu hizmet için gereken veri aktarılır.

7. Yurt Dışı Aktarımlar

Google/Firebase, Apple, Cloudflare veya Grafana Cloud gibi yurt dışında yerleşik ya da yurt dışı sistem kullanan teknik sağlayıcılardan yararlanılması halinde kimlik doğrulama bilgisi, cihaz/bildirim belirteci, IP adresi, hata ve istek metaverisi gibi sınırlı veriler yurt dışına aktarılabilir.

Bu aktarımlar, KVKK'nın 9. maddesinde yer alan aktarım şartlarından somut işleme faaliyetine uygun olana dayanılarak ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır. Genel olarak:

• hesap ve sözleşme verileri hizmet ilişkisi boyunca ve sonrasında yasal zamanaşım/ispat süreleri kadar,
• mali kayıtlar vergi ve ticaret mevzuatındaki süreler kadar,
• güvenlik ve log kayıtları risk, denetim ve olay inceleme ihtiyacıyla orantılı süre kadar,
• ticari ileti onay/ret kayıtları ilgili mevzuatın gerektirdiği süre kadar

saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• kanundaki koşullarla silme veya yok etme talep etme,
• düzeltme, silme veya yok etme işlemlerinin aktarılan taraflara bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki başvurunuzu, kimliğinizi doğrulamaya ve talebinizi belirlemeye yeterli bilgilerle:

• [email protected] e-posta adresine,
• Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara, Türkiye posta adresine,
• mevzuatın kabul ettiği diğer başvuru yöntemleriyle

iletebilirsiniz. Başvurular, talebin niteliğine göre ve yasal süre içinde sonuçlandırılır.

11. Salon Müşterilerine Ait Veriler

Bu metin, salonun kendi müşterileri için yapması gereken aydınlatmanın yerine geçmez. Salon; kendi müşteri ve çalışan verileri bakımından işleme faaliyetinin niteliğine göre veri sorumlusudur ve:

• uygun aydınlatma ve gerekiyorsa açık rıza süreçlerini,
• kullanıcı yetkilerini,
• veri doğruluğu ve saklama sürelerini,
• ilgili kişi başvurularını,
• kendi personelinden veya iş süreçlerinden kaynaklanan ihlal yönetimini

yürütmekle sorumludur.

12. Güncellemeler

Bu metin, veri işleme faaliyetleri, teknik tedarikçiler veya mevzuat değiştiğinde güncellenir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.