Xerona Müşteri Uygulaması KVKK Aydınlatma Metni
Sürüm: 2026-08-08.tr-customer-privacy-v3
Yürürlük Tarihi: 8 Ağustos 2026
Dil: Türkçe
Bu metin, Xerona Müşteri Uygulamasını kullanan salon müşterilerine Platform'un veri işleme yapısı hakkında bilgi verir. Bir sözleşme veya açık rıza metni değildir; okunması ya da gösterilmesi sizden onay alındığı anlamına gelmez.
1. Tarafların Veri İşleme Rolleri
Xerona altyapısı aşağıdaki şirket tarafından sunulur:
Alp Görüntüleme ve Medikal Sistemleri Anonim Şirketi
Marka: Xerona
MERSİS No: 0056055147900001
Adres: Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara, Türkiye
E-posta: info@xerona.app
Telefon: +90 312 278 53 48
Uygulamada verinin kim tarafından ve hangi amaçla kullanıldığına göre roller değişir:
- Randevu, hizmet geçmişi, müşteri notu, fotoğraf, ölçüm ve salonun müşteri ilişkisi için tuttuğu diğer kayıtlarda ilgili salon veri sorumlusudur. Xerona bu verileri salon adına teknik hizmet sağlamak için işler.
- Uygulama hesabı, kimlik doğrulama, Platform güvenliği, sistem logları, uygulama desteği ve Xerona'nın kendi hukuki yükümlülükleri kapsamındaki işlemlerde Xerona veri sorumlusudur.
Salonun unvanı ve iletişim bilgileri, salon profili veya rezervasyon ekranında gösterilir. Salonun doğrudan tuttuğu kayıtlarla ilgili taleplerde öncelikle ilgili salona başvurulmalıdır.
2. İşlenen Veriler
Uygulamayı kullanımınıza ve salonun sunduğu hizmetlere göre aşağıdaki veriler işlenebilir:
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik ve hesap | Ad-soyad, kullanıcı hesabı, sağlayıcı kimliği |
| İletişim | Telefon numarası, e-posta adresi |
| Randevu ve hizmet | Salon, şube, personel, tarih-saat, hizmet, rezervasyon, sipariş ve geçmiş kayıtları |
| Tercih ve iletişim | Bildirim tercihleri, salonla iletişim ve talep kayıtları |
| Cihaz ve güvenlik | IP adresi, cihaz, işletim sistemi, uygulama sürümü, oturum, hata ve log kayıtları |
| Bildirim | Push bildirim belirteci ve bildirim teslim bilgileri |
| Salon tarafından eklenen bilgiler | Fotoğraf, ölçüm, olağan müşteri notu ve yalnızca sağlık künyesinin nerede bulunduğunu belirten isteğe bağlı konum bilgisi |
Xerona'da sağlık, alerji, ilaç, tanı veya tedavi bilgisi için ayrı bir kayıt alanı bulunmaz. Sağlık künyesi konumu alanına yalnızca künyenin nerede bulunduğu yazılmalıdır; künye içeriği yazılmamalıdır. Olağan müşteri notu alanına da sağlık bilgisi eklenmemelidir.
3. Verilerin Toplanması
Veriler:
- uygulama kayıt, giriş, profil ve rezervasyon ekranlarından,
- salonun yetkili kullanıcıları tarafından girilen kayıtlardan,
- telefon doğrulama, Google ile giriş veya Apple ile giriş akışlarından,
- cihaz, bildirim, güvenlik ve hata kayıtlarından,
- destek ve iletişim kanallarından
elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
On sekiz yaşın altındaki bir kullanıcının veli/vasi yetkilendirme beyanı yalnızca hesap kullanımına ilişkindir.
4. İşleme Amaçları
Veriler aşağıdaki amaçlarla işlenir:
- uygulama hesabının oluşturulması ve güvenli giriş,
- salon, hizmet ve uygun randevu seçeneklerinin sunulması,
- randevu, rezervasyon ve ilgili hizmet süreçlerinin yürütülmesi,
- işlem bildirimleri ve randevu hatırlatmaları,
- müşteri ile salon arasındaki hizmet iletişiminin desteklenmesi,
- hesap ve uygulama güvenliğinin sağlanması,
- hata tespiti, destek, denetim ve hizmet sürekliliği,
- hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.
5. Hukuki Sebepler
Xerona'nın veri sorumlusu olduğu işlemler, somut faaliyete göre KVKK'nın 5. maddesindeki:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
- hukuki yükümlülüğün yerine getirilmesi,
- bir hakkın tesisi, kullanılması veya korunması,
- temel haklara zarar vermeyen meşru menfaat,
- yalnızca ayrı ve isteğe bağlı bir amaç gerçekten gerektiriyorsa açık rıza
hukuki sebeplerine dayanır.
Salonun veri sorumlusu olduğu müşteri ve hizmet kayıtlarının hukuki sebebini ilgili salon belirler ve size kendi aydınlatma metninde somut biçimde açıklar. Müşteri Uygulaması Kullanım Koşullarını kabul etmek pazarlama verileri için açık rıza sayılmaz.
6. Verilerin Aktarılması
Veriler, amaçla sınırlı ve gerekli ölçüde:
- randevu veya hizmet aldığınız salona ve salonun yetkili personeline,
- kimlik doğrulama, bildirim, iletişim, ağ güvenliği, loglama ve destek tedarikçilerine,
- hukuk ve danışmanlık hizmeti veren taraflara,
- hukuken yetkili kamu kurumlarına ve mercilere
aktarılabilir.
Teknik akışa göre Google/Firebase, Apple, Cloudflare ve Grafana Cloud gibi sağlayıcılardan yararlanılabilir. Google veya Apple ile girişi siz seçerseniz ilgili sağlayıcının kimlik doğrulama hizmeti kullanılır. Uygulama bildirimleri için cihaz platformunun bildirim altyapısı kullanılabilir. Bir sağlayıcının teknik yapıda bulunması, her verinizin o sağlayıcıya aktarıldığı anlamına gelmez.
Yurt dışı aktarım doğuran işlemler, yalnızca KVKK'nın 9. maddesindeki uygun aktarım şartı ve gerekli güvenceler sağlandığında gerçekleştirilir. Standart sözleşme kullanılacaksa Kişisel Verileri Koruma Kurumunun resmi modeli ve bildirim usulü uygulanır.
7. Saklama
Veriler, ilgili amacın gerektirdiği ve mevzuatta öngörülen süre boyunca saklanır:
- hesap verileri hesap ilişkisi boyunca ve gerekli yasal/ispat süresi kadar,
- randevu ve salon hizmet kayıtları salonun belirlediği ve mevzuatın gerektirdiği süre boyunca,
- güvenlik ve hata kayıtları risk ve olay inceleme ihtiyacıyla orantılı süre boyunca,
- hukuki ve mali kayıtlar ilgili yasal saklama süreleri boyunca
saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik
Xerona; erişim kontrolü, yetkilendirme, loglama, yedekleme ve güncelleme gibi riskle orantılı teknik ve idari tedbirler uygular. Salon da kendi kullanıcılarının yetkilerini, cihazlarını ve müşteri kayıtlarına erişimini güvenli biçimde yönetmekle sorumludur. Xerona'nın salon adına veri işlemesi salonun veri sorumlusu yükümlülüklerini ortadan kaldırmaz.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve aktarılan tarafları öğrenme, düzeltme, silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
10. Başvuru Kanalları
Salonun tuttuğu randevu, hizmet, not, fotoğraf, ölçüm ve benzeri kayıtlar için öncelikle ilgili salonla iletişime geçebilirsiniz.
Xerona hesabı, uygulama güvenliği veya Xerona'nın veri sorumlusu olduğu diğer işlemler için başvurunuzu kimliğinizi ve talebinizi açıklayan bilgilerle:
- info@xerona.app adresine,
- Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara, Türkiye posta adresine,
- mevzuatın kabul ettiği diğer yöntemlerle
iletebilirsiniz.
11. Güncellemeler
Bu metin, uygulama işlevleri, veri işleme faaliyetleri, teknik tedarikçiler veya mevzuat değiştiğinde güncellenir. Amaç, veri kategorisi, alıcı grubu, rol veya hukuki sebepte maddi değişiklik yapılırsa yeni sürüm açıkça sunulur. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.