Gizlilik Politikası
Yürürlük tarihi: 2026-05-24 Son güncelleme: 2026-05-24
Bu Gizlilik Politikası, Portekiz'de NIF 311025609 ile kayıtlı, işyeri adresi Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal olan bireysel esnaf Aleksandr Tikhonov'un ("Labu", "biz", "bize", "bizim"), Labu mobil uygulamasının ve labu.pro web sitesinin (birlikte "Hizmet") kullanıcılarına ait kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar.
Labu, bağımsız güzellik profesyonelleri ("Uzmanlar") için bir işletme yönetimi aracı ve onların müşterileri ("Müşteriler") için bir rezervasyon arayüzüdür. Aşağıda açıklanan kişisel veriler bakımından veri sorumlusu olarak hareket ederiz.
Bu Politika hakkında herhangi bir sorunuz varsa privacy@labu.pro adresinden bize ulaşın.
1. Topladığımız kişisel veriler
1.1 Doğrudan sizin tarafınızdan sağlanan
Bir hesap oluşturduğunuzda, profilinizi doldurduğunuzda veya bir randevu ayırttığınızda şunları toplarız:
| Veri | Kim | Amaç |
|---|---|---|
| E-posta adresi ve/veya telefon numarası | Uzmanlar, Müşteriler | Hesap oluşturma, kimlik doğrulama, işlemsel bildirimler |
| Ad, soyad | Uzmanlar, Müşteriler | Hizmet içinde tanımlama, rezervasyonlarda görüntüleme |
| Telefon numarası | Uzmanlar, Müşteriler | Rezervasyon koordinasyonu için iletişim |
| Profil resmi | Uzmanlar | Herkese açık Uzman profilinde görüntüleme |
| Ülke, şehir, adres, coğrafi koordinatlar | Uzmanlar | Müşterilerin bulabilmesi için herkese açık Uzman profilinde görüntüleme |
| Sunulan hizmetler, fiyatlar, süre, çalışma saatleri | Uzmanlar | Rezervasyon sisteminin işletilmesi |
| Rezervasyon ayrıntıları (tarih, saat, hizmet, notlar) | Uzmanlar, Müşteriler | Rezervasyon sisteminin işletilmesi |
| Dil tercihi | Uzmanlar, Müşteriler | Hizmetin yerelleştirilmesi |
1.2 Otomatik olarak toplanan
| Veri | Amaç |
|---|---|
| Cihaz anlık bildirim jetonu (Apple APNs, Google FCM, Expo Push) | Rezervasyon bildirimleri ve hatırlatmaları gönderme |
| Cihaz türü, işletim sistemi sürümü | Bildirimlerin doğru platforma yönlendirilmesi; tanılama |
| IP adresi ve erişim zaman damgaları (sunucu günlükleri) | Güvenlik, kötüye kullanımın önlenmesi |
| Kimlik doğrulama oturumu jetonları | Oturumunuzun açık tutulması |
Şunları toplamayız: kesin GPS konumu (Uzman olarak açıkça sağlamadığınız sürece), uygulama dışındaki tarama geçmişi, kişiler, takvim, karşıya yüklemek için aktif olarak seçtikleriniz dışındaki fotoğraflar, biyometrik veriler, reklam tanımlayıcıları veya üçüncü taraf analiz parmak izleri.
1.3 Özel nitelikli veriler
Hizmet, GDPR Madde 9 anlamında özel nitelikli kişisel verileri (sağlık, biyometrik, etnik köken vb.) işlemek üzere tasarlanmamıştır. Lütfen bu tür verileri rezervasyon notlarına veya serbest metin alanlarına girmeyin.
2. İşleme için hukuki dayanaklar (GDPR Madde 6)
| İşleme | Hukuki dayanak |
|---|---|
| Hesabınızın oluşturulması ve sürdürülmesi | Bir sözleşmenin ifası (Madde 6(1)(b)) |
| Rezervasyon sisteminin işletilmesi | Bir sözleşmenin ifası (Madde 6(1)(b)) |
| Rezervasyonlarla ilgili işlemsel anlık bildirimlerin gönderilmesi | Bir sözleşmenin ifası (Madde 6(1)(b)) |
| Bir Uzmanın herkese açık profilinin Müşterilere gösterilmesi | Uzmanın bulunabilir olma yönündeki meşru menfaati; Uzmanın rızası (Madde 6(1)(a)/(f)) |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat (Madde 6(1)(f)) |
| Yasal yükümlülüklere uyum (vergi, muhasebe) | Yasal yükümlülük (Madde 6(1)(c)) |
Herhangi bir rızayı istediğiniz zaman privacy@labu.pro adresine yazarak geri çekebilirsiniz.
3. Paylaşım ve işleyenler
Kişisel verileri satmayız. Kişisel verileri yalnızca şunlarla paylaşırız:
| Alıcı | Rol | Konum | Ne |
|---|---|---|---|
| Supabase, Inc. | Veritabanı, kimlik doğrulama, dosya depolama (veri işleyen) | AB bölgesi (Frankfurt) | Tüm hesap, profil ve rezervasyon verileri |
| Universe, Inc. (Expo Push) | Anlık bildirim aktarımı | Amerika Birleşik Devletleri | Anlık bildirim jetonları ve bildirim içerikleri |
| Apple Inc. (APNs) | iOS anlık bildirim iletimi | Küresel | Anlık bildirim jetonları ve bildirim içerikleri |
| Google LLC (Firebase Cloud Messaging) | Android anlık bildirim iletimi | Küresel | Anlık bildirim jetonları ve bildirim içerikleri |
| Google LLC (Places API) | Adres otomatik tamamlama (kullanıldığında) | Küresel | Yazdığınız adres metni |
| Stripe Payments Europe, Ltd. | labu.pro üzerindeki Uzman abonelikleri için ödeme işleme (uygulanabilir olduğunda) | İrlanda | Abone olan Uzmanların fatura verileri |
| labu.pro için barındırma sağlayıcısı | Web sitesi barındırma | AB | Yalnızca web sitesi içeriği |
Kişisel veriler Avrupa Ekonomik Alanı dışına aktarıldığında, Avrupa Komisyonu Standart Sözleşme Maddelerine veya GDPR Madde 44-49 uyarınca izin verilen diğer güvencelere dayanırız.
Bir Uzman, mevcut bir rezervasyonu veya kayıtlı bir ilişkisi olan Müşterilerin adını ve telefon numarasını da görebilir. Bu, Uzmanın ayırtılan hizmeti sunabilmesi için gereklidir.
Bir Müşteri, Uzmanların gönüllü olarak yayımladığı herkese açık profil bilgilerini (ad, fotoğraf, hizmetler, adres, çalışma saatleri) görebilir.
4. Saklama
| Veri | Saklama |
|---|---|
| Aktif hesap verileri | Hesabınız var olduğu sürece |
| Rezervasyon geçmişi | Rezervasyon tarihinden itibaren 5 yıl (CIVA kapsamında Portekiz vergi kayıt tutma yükümlülüğü) |
| Sunucu günlükleri | 90 gün |
| Anlık bildirim jetonları | Uygulamayı kaldırana veya bildirimleri iptal edene kadar |
| Silinen hesap | Yasa gereği saklama gerektiği durumlar hariç, 30 gün içinde kalıcı silme |
Hesabınızı istediğiniz zaman uygulama içinden veya privacy@labu.pro adresine yazarak silebilirsiniz.
5. GDPR kapsamındaki haklarınız
Şu haklara sahipsiniz:
- Kişisel verilerinize erişme (Madde 15)
- Yanlış verileri düzeltme (Madde 16)
- Verilerinizi silme ("unutulma hakkı", Madde 17)
- İşlemeyi kısıtlama (Madde 18)
- Veri taşınabilirliği — verilerinizi yapılandırılmış bir biçimde alma (Madde 20)
- Meşru menfaate dayalı işlemeye itiraz etme (Madde 21)
- Rızayı istediğiniz zaman geri çekme (Madde 7(3))
- Portekiz denetim makamı Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt nezdinde veya ikamet ettiğiniz AB ülkesinin denetim makamı nezdinde şikâyette bulunma
Bu hakların herhangi birini kullanmak için privacy@labu.pro adresine yazın. 30 gün içinde yanıt veririz.
6. Güvenlik
Verilerinizi korumak için aktarım sırasında şifreleme (TLS), veritabanının beklemedeyken şifrelenmesi, veritabanında satır düzeyi güvenlik politikaları ve erişim denetimleri dâhil olmak üzere sektör standardı teknik ve organizasyonel önlemler uygularız.
Hiçbir sistem %100 güvenli değildir. Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, GDPR Madde 33-34 uyarınca gerektiği şekilde sizi ve CNPD'yi bilgilendireceğiz.
7. Çocuklar
Hizmet, 16 yaşından küçük kullanıcılar için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun veri sağladığını düşünüyorsanız, privacy@labu.pro adresine ulaşın; verileri sileceğiz.
8. Üçüncü taraf bağlantıları
Hizmet, üçüncü taraf web sitelerine bağlantılar içerebilir. Bunların gizlilik uygulamalarından sorumlu değiliz. Kişisel veri sağlamadan önce onların politikalarını okuyun.
9. Bu Politikadaki değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmelerinden en az 30 gün önce Hizmet aracılığıyla veya e-posta yoluyla bildirilecektir. Güncel sürüm her zaman https://labu.pro/tr/privacy adresinde mevcuttur.
10. İletişim
Veri Sorumlusu: Aleksandr Tikhonov Adres: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-posta: privacy@labu.pro