Xerona Müşteri Mobil Uygulaması Gizlilik Metni

Durum: İnceleme Taslağı
Dil: Türkçe
Hazırlanma Tarihi: 11 Nisan 2026

Bu metin, Xerona üzerinden sunulan müşteri mobil uygulaması bakımından genel gizlilik çerçevesini açıklamak amacıyla hazırlanmıştır.

Önemli not: Xerona altyapısını kullanan salon, klinik veya işletmeler; kendi müşterilerine sundukları hizmetler ve kendi kayıt akışları bakımından ayrıca veri sorumlusu olabilir. Bu nedenle müşteriye ait bazı kişisel veriler bakımından asıl ilişki ilgili işletme ile müşteri arasında kurulur.

MÜŞTERİ MOBİL UYGULAMASI GİZLİLİK METNİ

1. Veri Sorumlusu ve Rol Ayrımı

Xerona markalı altyapı, aşağıdaki şirket tarafından sunulmaktadır:

Alp Görüntüleme ve Medikal Sistemleri Anonim Şirketi
MERSİS No: 0056055147900001
Adres: Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara Türkiye
E-posta: info@xerona.app
Telefon: +90 312 278 53 48

Müşteri mobil uygulamasını kullanan kişi bakımından veri işleme rolleri her zaman tek tip değildir:

salon veya işletme, kendi müşteri kayıtları, hizmet geçmişi, notları, rezervasyon akışı ve müşteri ilişkisi bakımından veri sorumlusu olabilir,
Xerona, teknik altyapı, güvenlik, hesap, bildirim, destek ve sistem sürekliliği süreçlerinde ayrı veri sorumlusu olarak hareket edebilir,
bazı teknik süreçlerde Xerona, ilgili işletmeye teknik hizmet sağlayan veri işleyen rolünde de hareket edebilir.

Somut veri kategorisi ve işlem amacına göre bu roller değişebilir.

2. Hangi Veriler İşlenebilir

Uygulamanın kullanım şekline göre aşağıdaki veri kategorileri işlenebilir:

2.1 Hesap ve Kimlik Bilgileri

ad, soyad,
telefon numarası,
e-posta adresi,
kullanıcı hesabı bilgileri,
giriş ve oturum bilgileri.

2.2 Rezervasyon ve Hizmet Bilgileri

randevu kayıtları,
hizmet geçmişi,
sipariş veya rezervasyon bilgileri,
tercih ve not kayıtları,
işletme ile kurulan iletişim kayıtları.

2.3 Cihaz ve Teknik Veriler

cihaz türü ve işletim sistemi bilgileri,
uygulama sürümü,
push bildirim belirteci,
IP adresi,
oturum ve hata kayıtları,
güvenlik ve denetim izi kayıtları.

2.4 İşletmenin Girdiği Ek Veriler

Xerona altyapısını kullanan işletmenin tercihine göre müşteri profiline;

fotoğraf,
ölçü bilgileri,
notlar,
sağlık veya alerji gibi hassas nitelik taşıyabilecek kayıtlar

eklenebilir.

Bu tür verilerin hukuki dayanağı ve gerekli bilgilendirme/onay süreçleri bakımından öncelikli sorumluluk, bu veriyi sisteme işleyen ilgili işletmeye ait olabilir.

3. Veriler Hangi Amaçlarla İşlenebilir

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

kullanıcı hesabının oluşturulması ve yönetilmesi,
randevu, rezervasyon ve sipariş süreçlerinin yürütülmesi,
işletme ile müşteri arasındaki hizmet akışının desteklenmesi,
bildirim, hatırlatma ve işlem bilgilendirmelerinin gönderilmesi,
uygulama güvenliğinin ve hizmet sürekliliğinin sağlanması,
hata tespiti, kayıt yönetimi ve denetim izi oluşturulması,
mevzuattan doğan yükümlülüklerin yerine getirilmesi,
olası uyuşmazlıklarda ispat, savunma ve hakların korunması.

4. Hukuki Sebepler

Verileriniz, KVKK m.5 ve gerekiyorsa m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
açık rızanın gerektiği hallerde açık rızanın bulunması.

Özel nitelikli kişisel veriler bakımından ayrıca KVKK’ya uygun ek hukuki şartların sağlanması gerekir.

5. Teknik Altyapı ve Üçüncü Taraf Servisler

Xerona’nın ana üretim altyapısı ve temel veri tabanı yapısının Türkiye’de barındırılması hedeflenmektedir. Bununla birlikte, bazı yardımcı servisler veya entegrasyonlar yurt dışında yerleşik sağlayıcılar üzerinden çalışabilir.

Teknik yapıya göre aşağıdaki türde servisler kullanılabilir:

push bildirim servisleri, örneğin Firebase Cloud Messaging,
sosyal giriş ve kimlik doğrulama servisleri,
ağ, DNS ve güvenlik servisleri,
gözlemlenebilirlik, hata izleme ve loglama servisleri,
istemci tarafı font veya statik içerik servisleri.

Bu servislerin kullanılması halinde, ilgili veri kategorileri ve aktarım çerçevesi ayrıca değerlendirilir.

6. Veri Aktarımı

Verileriniz, işleme amaçlarının gerektirdiği ölçüde:

ilgili salon veya işletmeye,
yetkili kamu kurum ve kuruluşlarına,
hukuk, mali müşavirlik, denetim ve danışmanlık taraflarına,
teknik altyapı, bildirim, güvenlik, loglama ve destek hizmeti sağlayıcılarına

aktarılabilir.

Veri aktarımının kapsamı, verinin niteliğine ve ilgili sürece göre değişir.

7. Saklama Süresi

Kişisel veriler;

hesap ve hizmet ilişkisi devam ettiği sürece,
mevzuatın öngördüğü saklama süreleri boyunca,
güvenlik, denetim, uyuşmazlık ve ispat ihtiyaçları için gerekli süre kadar

saklanabilir.

Süre sonunda veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca:

verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını öğrenme,
aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
silinmesini veya yok edilmesini isteme,
otomatik sistemler nedeniyle aleyhinize sonuç çıkmasına itiraz etme,
zarara uğramanız halinde giderim talep etme

haklarına sahipsiniz.

9. Başvuru Kanalları

Platform altyapısına ilişkin talepleriniz için aşağıdaki iletişim bilgileri kullanılabilir:

E-posta: info@xerona.app
Adres: Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:29A Çankaya/Ankara Türkiye
Telefon: +90 312 278 53 48

Ancak salonun doğrudan tuttuğu müşteri verileri, işlem notları, rezervasyon içeriği veya işletme personeli tarafından oluşturulan kayıtlar bakımından ilk başvuru muhatabı çoğu durumda ilgili salon veya işletme olacaktır.

10. Güncellemeler

Bu metin, ürün yapısı, teknik servisler, mevzuat veya operasyonel akış değiştikçe güncellenebilir. Güncel sürüm ilgili dijital kanallarda yayımlanır.