CBBDigitalGizlilik Politikası ve Veri Koruma Bildirimi
Roller ve iletişim
CBBDigital LLC, 30 N Gould St, Sheridan, WY 82801, ABD; info@cbbdigital.us. Salon; randevu müşterisi, personel ve hizmet verilerinin veri sorumlusudur; CBBDigital belgelenmiş talimatlarla veri işleyen olarak çalışır. CBBDigital kendi işletme hesabı/iletişim, kimlik doğrulama, fatura, destek ve platform güvenliği işlemlerinde ayrı veri sorumlusudur. Rol, yalnız sözleşmedeki etikete değil gerçek işleme göre belirlenir.
Veriler ve amaçlar
İşletme/personel iletişim bilgileri, roller ve parola özetleri; hizmet/fiyat kataloğu, çalışma/izin takvimi; müşteri ad-soyadı, telefonu ve isteğe bağlı e-posta, hizmet/personel seçimi, randevu zamanı/durumu, operasyonel notlar, tahsilat tutarı/yöntemi ve raporlar; tercihler, doğrulama, teslim ve durdurma kayıtları; cihaz/tarayıcı/oturum/IP güvenlik metaverisi; sipariş, fatura ve sözleşme kabul delili işlenebilir. Entegrasyonlar Meta/WABA/telefon tanımlayıcıları, korunan erişim anahtarları ve takvim bağlantılarını içerebilir. İşleme yalnız OTP’den ibaret değildir. Kart bilgileri Stripe sayfasında girilir.
Hukuki sebepler ve minimizasyon
Kendi veri sorumlusu işlemlerimizde uygulanabildiğinde GDPR/UK GDPR Madde 6(1)(b), (c), (f) kapsamındaki sözleşme gerekliliği, hukuki yükümlülük ve denge testli meşru menfaat; gerektiğinde ayrı rıza kullanılır. Aydınlatma metnini okumak genel rıza değildir. Salon kendi işlemesinin hukuki sebebini belirler. Tıbbi/özel nitelikli veri, kimlik fotokopisi veya PAN/CVV göndermeyin; istenmeyen hassas içerik tespit edilirse kısıtlanır, silinir/anonimleştirilir. Kusursuz filtreleme garantisi verilmez.
Altyapı ve veri işleme şartları
Hetzner Online GmbH üzerinden seçilen sunucu Helsinki, Finlandiya’dadır. Cloudflare, Inc. CDN/ağ güvenliği; Google LLC Workspace kurumsal e-posta sağlar. İlgili sağlayıcı veri işleme şartları hesap süreçleriyle kabul edilerek erişimi kısıtlı arşivde saklanır. Kamuya açık DPA bağlantıları, amaçlar ve roller sağlayıcı listesinde yer alır. Stripe işlemin niteliğine göre veri işleyen veya dolandırıcılık önleme/yasal amaçlarında bağımsız veri sorumlusudur. Meta/WhatsApp ve isteğe bağlı Calendar kendi geçerli koşullarına tabidir.
Uluslararası işleme ve aktarım
Sağlayıcı ABD LLC’sidir; Finlandiya sunucusu diğer sağlayıcıların küresel işlemesini veya yetkili sınır ötesi teknik/destek erişimini ortadan kaldırmaz. Uygulanabildiğinde GDPR Bölüm V, UK GDPR, UK Data Protection Act 2018 ve UK International Data Transfer Addendum (UK Addendum); İsviçre verilerinde FADP güvenceleri gözetilir. Gerekli hallerde ilgili aktarım başlamadan önce uygun taraflar, modüller, doldurulmuş ekler ve bağlayıcı kabul ile; gerektiğinde aktarım değerlendirmesi ve ek tedbirlerle aktarım aracı tamamlanmalıdır. Data Privacy Framework sertifikası iddia edilmez. Bir sağlayıcı DPA’sı her ilişki için genel aktarım yetkisi değildir.
Temsilci ve denetim makamları
AB/UK temsilci gerekliliği Madde 27’nin coğrafi kapsamı ve fiilî işleme göre değerlendirilir. B2B olmak veya veri işleyen rolü tek başına muafiyet değildir; düzenli işleme otomatik olarak arızi işleme sayılmaz. İsviçre temsilciliği gerektiğinde FADP Madde 14’e göre değerlendirilir. Gerçek atama olmadan temsilci atanmış gibi gösterilmez. Başvurular info@cbbdigital.us adresine; şikâyetler yetkili makama, Birleşik Krallık’ta ICO’ya, Avusturya’da Datenschutzbehörde’ye, Almanya’da yetkili denetim makamına veya İsviçre’de FDPIC’ye iletilebilir.
WhatsApp ve tercihler
Paket WhatsApp entegrasyonu içerir; gerçek gönderim için kayıtlı/çalışır gönderici, uygun Meta onaylı şablonlar ve alıcının ayrı geçerli ön izni gerekir. OTP anlık kanal erişimini gösterir; resmî kimlik veya genel rıza değildir. Bildirim tercihi randevu iptal edilmeden geri alınabilir. SMS sunulmaz. Gelen metin yalnız belgelenmiş durdurma komutlarını algılamak için anlık bellekte işlenir; webhook günlüğüne metin kaydedilmez. Mesaj kimliği, gönderen, olay türü ve zaman; giden şablon parametreleri ve teslim durumları kaydedilebilir. Cloud API’nin tüm işlemleri için mutlak uçtan uca şifreleme vaadi verilmez. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. wa_id kanal gönderen tanımlayıcısıdır; kimlik veya genel rıza kanıtı değildir.
Saklama ve güvenlik
Erişim sınırları, korunan sırlar, TLS ve denetim kayıtları kullanılır. Sözleşme IP/User-Agent metaverisi ayrı 90 günlük sona erme/temizliğe tabidir. Tamamlanmış mesaj, webhook, sağlayıcı çağrısı ve Calendar operasyonel günlükleri yapılandırılan süreyle (varsayılan 90 gün) temizlenir; bu işlem randevu, personel, rıza, fatura ve sözleşme delilini otomatik silmez. Veriler amaç ve uygulanabilir yasal süre boyunca saklanır, sonra silme/iade için incelenir. Yeni yönetilen günlük yedekler 30 günlük rotasyona tabidir; en yeni iki geçerli kurtarma kopyası ve belgelenmiş yasal saklama işaretleri korunur. Önceki isimli arşivler bu otomatik rotasyonun dışındadır ve ayrıca gereklilik/silme incelemesine tabidir. Yedeklere erişim kısıtlıdır; ZIP sıkıştırması şifreleme değildir. Arşiv içinde anlık kayıt bazlı silme sözü verilmez. Geri yüklemeden önce güncel silme ve bildirimden çıkma kayıtları yeniden uygulanıp doğrulanır; ham SQL/ZIP geri yükleme bunu kendiliğinden yapmaz. Operasyonel günlük süresi 7–3650 gün arasında yapılandırılır; varsayılan 90 gündür.
Haklar ve başvurular
Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma hakları kullanılabilir. Salon verileri için salona; kendi işlemlerimiz için info@cbbdigital.us veya silme sayfasına başvurun. GDPR/UK GDPR taleplerine gecikmeden ve kural olarak bir takvim ayında yanıt verilir; hukuken geçerli uzatma ilk ay içinde açıklanır. Doğrulama ölçülüdür; kimlik fotokopisi varsayılan şart değildir. Kamu makamı talepleri hukukilik incelemesi, veri minimizasyonu ve belgelendirmeye tabidir; hukuka aykırı taleplere uygun olduğunda itiraz edilir.
Çerezler ve kapsam
Zorunlu oturum/güvenlik saklaması hizmeti destekler. İsteğe bağlı analiz/pazarlama saklaması gerekli ayrı tercihe tabidir; hizmet sözleşmesi bunlara genel izin oluşturmaz. Yeni satışlar US, GB, DE, AT ve CH ülkeleriyle sınırlıdır. Türkçe dil seçeneği ülke uygunluğundan bağımsızdır; emredici hukuk fiilî işleme ve ilgili kişi hakları nedeniyle uygulanabilir.
Elektronik kabul delili
Sözleşme delili kabul edilen tam metin, SHA-256 özeti, zaman ve HMAC oturum takma kimliğini (session pseudonym; kalıcı cihaz parmak izi değildir) içerir; ham IP/User-Agent metaverisi 90 gün sonunda sona erer. 6 yıllık sözleşmesel talep inceleme politikası ilk gözden geçirme eşiğidir, otomatik silme veya evrensel azami süre değildir. Aktif sözleşme, somut hukuki saklama ve talep süreleri ayrıca değerlendirilir. Sözleşme/makbuz: https://cbbdigital.us/account/contracts.php. Gelen WhatsApp metni durdurma kontrolü için bellekte işlenir.
Yönetilen yedekler ve geri yükleme
Yeni yönetilen günlük yedekler 30 günlük rotasyona tabidir; en yeni iki geçerli kurtarma kopyası ve belgelenmiş yasal saklama işaretleri korunur. Önceki isimli arşivler bu otomatik rotasyonun dışındadır ve ayrıca gereklilik/silme incelemesine tabidir. Yedeklere erişim kısıtlıdır; ZIP sıkıştırması şifreleme değildir. Arşiv içinde anlık kayıt bazlı silme sözü verilmez. Geri yüklemeden önce güncel silme ve bildirimden çıkma kayıtları yeniden uygulanıp doğrulanır; ham SQL/ZIP geri yükleme bunu kendiliğinden yapmaz.
13 durdurma komutu
Kodla aynı tam komut listesi: STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Büyük/küçük harf ve kenar boşlukları normalleştirilir. Yalnız tam komut eşleşir; gelen mesaj metni bu denetim için anlık işlenir ve webhook günlüğünde saklanmaz.
İşletme/vergi ve aktarım doğrulaması
Ancak ABD dışındaki yargı alanlarında çevrim içi sipariş onayı için geçerli resmî işletme/vergi kaydı, işletme kimliği ve ilgili hizmet bakımından reverse-charge (sorumlu sıfatıyla vergi) uygulanabilirliği doğrulanmalıdır. AB için VIES KDV kaydı, İsviçre için UID ile aktif MWST durumu, Birleşik Krallık için UK VAT veya doğrulanmış ticari/HMRC kanıtı değerlendirilir; UID/CRN tek başına vergi statüsünü veya reverse-charge hakkını kanıtlamaz. API hatası veya eksik kanıt ödemeyi açmaz; incelemeye alınır. Doğrulamayı sağlayamayan başvurulara satış yapılmaz. Hazırlık ülkeleri bu koşuldan muaf değildir; ayrıca satışa aktive edilmeleri gerekir. Resmî doğrulama için ülke ve KDV numarası AB VIES servisine iletilir; dönen işletme adı/adresi kayıtlı sözleşme verileriyle eşleştirilir. Kanıt referansı, kontrol tarihi, sonuç ve işlem kapsamı denetim amacıyla saklanır; UTR numarası bu forma girilmez. Kayıtlar fatura ve sözleşme amaçlarına uygun sürelerle, uygulanabilir hukuki saklama gerekleri gözetilerek incelenir.