Web ve Mobil Uygulama Hukuki Metinleri

Yürürlük Tarihi: 21.09.2026 • Sürüm: 1.0

Bu sayfa, Cutlabs web sitesi ve mobil uygulamaları için KVKK Aydınlatma Metni, Açık Rıza Metni, Hesap ve Veri Silme Politikası ile Web ve Mobil Uygulama Gizlilik Politikası metinlerini içerir.

Kullanım NotuBu dosyada yer alan dört metin birbirinden bağımsız olarak kullanılmak üzere hazırlanmıştır. Uygulama ve web tarafında her metin ayrı URL/ekran altında yayımlanabilir. Köşeli parantezli alanlar şirketin gerçek bilgileri ve fiili veri işleme süreçlerine göre doldurulmalıdır.

Belge	CUTLABS WEB VE MOBİL UYGULAMA KVKK AYDINLATMA METNİ
Yürürlük Tarihi	21.09.2026
Sürüm	1.0

1. KVKK AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Cutlabs internet sitesi, web uygulaması/yönetim paneli, iOS ve Android mobil uygulamaları ile ilişkili dijital hizmetlerin kullanımı sırasında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1.1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: CUT LABS KUAFÖRLÜK HİZMETLERİ A.Ş. (“Cutlabs”)

MERSİS No: Belirtilmemiştir

Vergi Kimlik No: Belirtilmemiştir

Adres: Etiler Mah. İhsan Aksoy Sk. No:2 PK:34337 Beşiktaş / İstanbul

KEP: Belirtilmemiştir

KVKK İletişim E-postası: [email protected]

1.2. İşlenen Kişisel Veri Kategorileri

Cutlabs tarafından, uygulamanın kullanılan özelliklerine ve kullanıcı rolüne göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve gerekli olması halinde kullanıcıyı tanımlamaya yarayan diğer kimlik bilgileri.

• İletişim bilgileri: cep telefonu numarası, e-posta adresi, adres bilgileri ve tercih edilen iletişim kanalı.

• Hesap ve yetki bilgileri: kullanıcı kimliği, işletme/şube ilişkisi, kullanıcı rolü, yetki seviyesi, hesap durumu ve üyelik kayıtları.

• Müşteri ve randevu işlem bilgileri: randevu tarihi ve saati, hizmet bilgisi, çalışan tercihi, randevu geçmişi ve işletmenin sistemde tuttuğu işlem kayıtları.

• Finans ve faturalama bilgileri: fatura bilgileri, abonelik/paket bilgisi, ödeme işlem referansı, ödeme durumu ve gerektiğinde kartın maskelenmiş bilgileri. Tam kart numarası ve güvenlik kodu, ödeme altyapısının yapısına göre yetkili ödeme kuruluşu tarafından işlenir.

• İşlem güvenliği bilgileri: IP adresi, oturum, giriş-çıkış, doğrulama, güvenlik ve denetim logları.

• Cihaz, tarayıcı ve uygulama bilgileri: cihaz türü/modeli, işletim sistemi, tarayıcı türü ve sürümü, uygulama sürümü, dil/ülke ayarı, push bildirim tokenı, teknik tanımlayıcılar, çerez/oturum bilgileri ile web ve mobil hata/performance kayıtları.

• Talep ve destek bilgileri: destek kayıtları, şikâyetler, geri bildirimler ve müşteri hizmetleri iletişimleri.

• Pazarlama tercihleri: ticari ileti ve kişiselleştirme tercihleri ile bunlara ilişkin tarih, sürüm ve geri çekme kayıtları.

1.3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, veri işleme faaliyetine göre aşağıdaki amaç ve hukuki sebepler kapsamında işlenebilir. Her veri işleme faaliyeti için fiilen geçerli olan hukuki sebep esas alınır.

İşleme Amacı	Örnek Veri Kategorileri	Hukuki Sebep
Kullanıcı hesabının oluşturulması, kimlik doğrulama ve hizmetin sunulması	Kimlik, iletişim, hesap/yetki, işlem bilgileri	KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve veri işlemenin gerekli olması.
Abonelik, fatura, muhasebe ve mali yükümlülüklerin yürütülmesi	Kimlik, iletişim, fatura, ödeme ve işlem bilgileri	KVKK m.5/2-a ve/veya m.5/2-ç: Kanunlarda açıkça öngörülmesi ve/veya veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
Uygulama güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi	IP, oturum, cihaz ve güvenlik logları	KVKK m.5/2-ç ve şartları oluştuğu ölçüde m.5/2-f: Hukuki yükümlülük ve veri sorumlusunun meşru menfaati.
Destek taleplerinin ve kullanıcı işlemlerinin yürütülmesi	Kimlik, iletişim, talep ve işlem kayıtları	KVKK m.5/2-c ve şartları oluştuğu ölçüde m.5/2-f.
Hukuki uyuşmazlıkların yürütülmesi ve hakların tesisi, kullanılması veya korunması	İlgili hesap, işlem, ödeme, iletişim ve log kayıtları	KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Pazarlama, kampanya, kişiselleştirme veya profil oluşturma	İletişim, tercih, kullanım ve profil bilgileri	Yalnızca faaliyetin başka bir işleme şartına dayanmaması ve açık rıza gerektirmesi halinde KVKK m.5/1 kapsamında açık rıza.

1.4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; Cutlabs internet sitesi, web uygulaması/yönetim paneli, iOS ve Android mobil uygulamaları, üyelik ve giriş ekranları, randevu ve işlem formları, ödeme/abonelik akışları, çerez ve benzeri web teknolojileri, kullanıcı destek kanalları ile platformların kullanımı sırasında otomatik olarak oluşan cihaz, tarayıcı, oturum, log ve performans kayıtları üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilebilir. İşletme yöneticileri tarafından sisteme eklenen kullanıcı veya müşteri bilgileri, ilgili işletmenin yetkilendirdiği kişiler aracılığıyla da sisteme aktarılabilir.

1.5. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili amaç için gerekli ve ölçülü olmak kaydıyla; aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılabilir:

• Bulut/barındırma, veri tabanı, yedekleme ve teknik altyapı hizmet sağlayıcılarına; uygulamanın işletilmesi, güvenliği ve sürekliliğinin sağlanması amacıyla.

• SMS, e-posta, push bildirim ve müşteri iletişim hizmet sağlayıcılarına; kullanıcıya gerekli bildirimlerin ulaştırılması amacıyla.

• Banka, ödeme kuruluşu ve elektronik para kuruluşlarına; ödeme, abonelik, iade ve mutabakat işlemlerinin yürütülmesi amacıyla.

• Muhasebe, hukuk, denetim ve danışmanlık hizmet sağlayıcılarına; hukuki ve mali yükümlülüklerin yürütülmesi amacıyla.

• Yetkili kamu kurum ve kuruluşları ile adli/idari mercilere; kanuni yükümlülüklerin yerine getirilmesi ve hukuken yetkili taleplerin karşılanması amacıyla.

Yurt dışına veri aktarımı söz konusu olması halinde, aktarım KVKK’nın yurt dışı aktarım hükümleri ve uygulanabilir güvence mekanizmaları çerçevesinde gerçekleştirilir. Fiili aktarım yapılan ülke, hizmet sağlayıcı ve aktarım mekanizması Cutlabs’in gerçek teknik mimarisiyle uyumlu olarak ayrıca kayıt altına alınır ve gerekli durumlarda ilgili kişilere açıklanır.

1.6. Kişisel Verilerin Saklanması

Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Saklama süresinin veya veri işleme şartının sona ermesi halinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Fatura/muhasebe kayıtları, ödeme kayıtları, hukuki işlem kayıtları ve güvenlik logları kendi mevzuat veya hukuki ihtiyaçları kapsamında farklı sürelerle saklanabilir.

1.7. İlgili Kişinin KVKK Kapsamındaki Hakları

İlgili kişiler, KVKK’nın 11. maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğması halinde zararın giderilmesini talep etme haklarına sahiptir.

1.8. Başvuru Yöntemi

KVKK kapsamındaki talepler aşağıdaki kanallardan Cutlabs’e iletilebilir:

• Yazılı başvuru: Etiler Mah. İhsan Aksoy Sk. No:2 PK:34337 Beşiktaş / İstanbul

• KEP: Belirtilmemiştir

• Sistemde kayıtlı e-posta adresi üzerinden: [email protected]

• Varsa KVKK başvuru formu: https://www.cutlabs.com/sozlesmeler/kvkk-ve-gizlilik-politikasi/

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.

Belge	CUTLABS AÇIK RIZA METNİ
Yürürlük Tarihi	21.09.2026
Sürüm	1.0

2. AÇIK RIZA METNİ

Bu Açık Rıza Metni, yalnızca kişisel veri işleme faaliyetinin KVKK’da sayılan diğer veri işleme şartlarından birine dayandırılamadığı ve açık rızanın gerekli olduğu faaliyetler bakımından kullanılmak üzere hazırlanmıştır. Cutlabs üyeliğinin veya temel hizmetlerin sunulmasının şartı değildir.

2.1. Açık Rızaya Konu Olabilecek Faaliyetler

Uygulamanın fiili veri işleme yapısına göre aşağıdaki faaliyetlerden biri veya birkaçı açık rızaya tabi olabilir:

• Cutlabs’e ilişkin kampanya, fırsat, indirim, promosyon ve yeni hizmet duyurularının kullanıcı tercih ettiği iletişim kanallarından iletilmesi.

• Kullanım alışkanlıkları, tercihleri veya işlem geçmişinin, mevzuatın ayrıca bir işleme şartı sağlamadığı durumlarda kişiselleştirilmiş pazarlama/profil oluşturma amacıyla analiz edilmesi.

• Reklam veya yeniden hedefleme amacıyla kullanıcı/cihaz verilerinin üçüncü taraf reklam veya ölçüm teknolojileriyle ilişkilendirilmesi; bu işlemin ayrıca Apple/Google platform kurallarına tabi olabileceği dikkate alınır.

• Açık rızanın zorunlu olduğu diğer veri işleme veya aktarım faaliyetleri.

2.2. Açık Rıza Beyanı

Aşağıdaki beyan, yalnızca yukarıda açıkça belirtilmiş ve kullanıcıya ayrı olarak açıklanmış faaliyetler için kullanılmalıdır:

☐ Cutlabs tarafından tarafıma sunulan açık rıza bilgilendirmesinde belirtilen pazarlama, kişiselleştirme ve/veya profil oluşturma faaliyetleri kapsamında kişisel verilerimin işlenmesine açık rıza veriyorum.

2.3. Özgür İrade ve Geri Alma

Açık rıza vermek isteğe bağlıdır. Kullanıcı açık rıza vermese dahi, açık rızaya bağlı olmayan Cutlabs temel hizmetlerinden yararlanabilir. Kullanıcı, verdiği açık rızayı dilediği zaman uygulamadaki gizlilik/iletişim tercihleri üzerinden veya [email protected] adresine başvurarak geri alabilir. Geri alma, geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen hukuka uygun işlemlerin geçerliliğini etkilemez.

2.4. Ticari Elektronik İletişim ile İlişki

Pazarlama amacıyla SMS, e-posta veya diğer ticari elektronik ileti kanallarının kullanılması halinde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli ileti izinleri ayrıca alınır ve yönetilir. Açık rıza ile ticari elektronik ileti izni, hukuki nitelikleri farklı olabileceğinden sistemde ayrı kayıtlarla izlenebilir.

2.5. Rıza Kayıtlarının Tutulması

Cutlabs, açık rızanın ispatlanabilir ve denetlenebilir olması amacıyla aşağıdaki kayıtları tutabilir:

• Kullanıcının rıza verip vermediği ve kapsamı.

• Rızanın verildiği tarih ve saat.

• Rızanın alındığı kanal ve kullanıcı hesabı/oturum bilgisi.

• Kullanıcıya gösterilen açık rıza metninin sürüm numarası ve içerik referansı.

• Rıza tercihindeki değişiklikler ve geri alma tarih/saat bilgisi.

Sistemde yalnızca güncel “evet/hayır” tercihi tutulması yerine, rızanın tarihçesi ve metin sürümü de kayıt altına alınmalıdır.

Belge	CUTLABS HESAP VE VERİ SİLME POLİTİKASI
Yürürlük Tarihi	21.09.2026
Sürüm	1.0

3. HESAP VE VERİ SİLME POLİTİKASI

Bu Politika, Cutlabs kullanıcı hesaplarının dondurulması, yeniden etkinleştirilmesi, kalıcı olarak silinmesi ve hesaba bağlı kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesi veya yasal zorunluluklar kapsamında saklanmasına ilişkin esasları açıklar.

3.1. Hesap Dondurma

Hesap dondurma geçici bir işlemdir. Kullanıcı hesabını dondurduğunda hesaba erişim geçici olarak kapatılır; ancak hesap ve veriler otomatik olarak silinmez. Kullanıcı gerekli kimlik doğrulama işlemlerinin ardından hesabını yeniden etkinleştirebilir.

Önerilen uygulama yolu: Profil > Ayarlar > Hesap ve Gizlilik > Hesabı Dondur.

3.2. Kalıcı Hesap Silme

Kullanıcı, hesabını kalıcı olarak silme talebini uygulama içinden başlatabilmelidir. Kalıcı silme, yalnızca hesabın devre dışı bırakılması anlamına gelmez; yasal olarak saklanması gerekmeyen hesaba bağlı kişisel verilerin de silinmesi, yok edilmesi veya anonim hale getirilmesini kapsar.

Önerilen uygulama yolu: Profil > Ayarlar > Hesap ve Gizlilik > Hesabımı Kalıcı Olarak Sil.

Google Play dağıtımında, uygulama içi silme yoluna ek olarak kullanıcıların uygulamaya erişmeden silme talebi gönderebileceği bir web bağlantısı da sağlanmalıdır: https://www.cutlabs.com/sozlesmeler/mobil-uygulama-hukuki-metinleri/.

3.3. Kimlik Doğrulama ve Son Onay

Hesap dondurma veya kalıcı silme işlemlerinde, yetkisiz işlemleri önlemek amacıyla parola, SMS/e-posta doğrulama kodu, yeniden giriş veya benzeri ek doğrulama yöntemleri uygulanabilir. Kalıcı silme işlemi öncesinde kullanıcıya işlemin geri alınamayabileceği ve hangi verilerin saklanmaya devam edeceği açıkça gösterilir.

3.4. Kalıcı Silme Sonrasında İşlenecek Veriler

Hesap silme talebi sonrasında, hukuken saklanması gerekmeyen ve işleme şartı sona eren aşağıdaki veriler silinir, yok edilir veya anonim hale getirilir:

• Profil ve kullanıcı hesabı bilgileri.

• Kullanıcı tercihleri ve aktif oturumlar.

• Bildirim tokenları ve cihaza özgü kullanıcı bağlantıları.

• Saklama zorunluluğu bulunmayan destek, kullanım ve profil verileri.

• Yasal veya sözleşmesel bir saklama sebebi kalmayan diğer kişisel veriler.

3.5. Saklanabilecek Kayıtlar

Aşağıdaki kayıtlar, hesap silinse dahi ilgili mevzuat, hukuki yükümlülük veya bir hakkın tesisi/kullanılması/korunması amacıyla gerekli süre boyunca saklanabilir:

• Fatura, muhasebe, vergi ve mali kayıtlar.

• Ödeme, iade ve mutabakat kayıtları.

• Sözleşme ve abonelik işlem kayıtları.

• Uyuşmazlık, şikâyet veya yasal işlemle ilgili kayıtlar.

• Yetkili kamu kurumlarının hukuka uygun talebi nedeniyle tutulması gereken kayıtlar.

• Bilgi güvenliği ve kötüye kullanımı önlemeye ilişkin zorunlu kayıtlar.

3.6. İşletme Hesabı ile Tekil Kullanıcı Hesabı Ayrımı

Cutlabs bir işletme yönetim sistemi olduğundan, bir çalışan veya yetkili kullanıcının kişisel hesabını silmesi, işletmeye ait tüm ticari kayıtların veya diğer kullanıcı/müşteri kayıtlarının otomatik olarak silinmesi anlamına gelmez. Kullanıcı hesabı işletme kayıtlarından ayrıştırılabilir, yetkileri kaldırılabilir ve gerekli alanlar anonimleştirilebilir. İşletme sahibinin ana hesabını silmesi halinde sahiplik devri, aktif aboneliğin sona erdirilmesi ve işletme verilerinin korunması/silinmesi için ek adımlar uygulanabilir.

3.7. Abonelikler

Hesap dondurma veya hesap silme işlemi, Apple App Store, Google Play veya başka bir kanal üzerinden yürüyen aktif aboneliği her durumda otomatik olarak sona erdirmeyebilir. Kullanıcı, satın alma kanalındaki abonelik yönetimi adımlarını ayrıca tamamlamakla yükümlü olabilir. Uygulama, silme işleminden önce aktif abonelik bulunması halinde kullanıcıyı bu konuda bilgilendirir.

3.8. Yedekler

Aktif sistemlerden silinen veriler, iş sürekliliği ve felaket kurtarma amacıyla oluşturulmuş yedeklerde sınırlı bir süre daha bulunabilir. Bu kayıtlar normal operasyonlarda yeniden kullanılmaz ve yedekleme döngüsünün tamamlanmasıyla silinir veya üzerine yazılır. Yedekleme saklama süresi yasal saklama yükümlülükleri ve teknik yedekleme döngüleri ile sınırlı süre olarak fiili altyapıya göre belirlenmelidir.

3.9. Talep ve İletişim

Kullanıcılar hesap ve veri silme taleplerini uygulama içi silme fonksiyonuna ek olarak aşağıdaki kanallardan iletebilir:

• Web: https://www.cutlabs.com/sozlesmeler/mobil-uygulama-hukuki-metinleri/

• E-posta: [email protected] / [email protected]

• Adres: Etiler Mah. İhsan Aksoy Sk. No:2 PK:34337 Beşiktaş / İstanbul

KVKK kapsamındaki talepler ilgili mevzuatta öngörülen usul ve sürelerde değerlendirilir.

Belge	CUTLABS WEB VE MOBİL UYGULAMA GİZLİLİK POLİTİKASI
Yürürlük Tarihi	21.09.2026
Sürüm	1.0

4. WEB VE MOBİL UYGULAMA GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası; Cutlabs internet sitesi, web uygulaması ve yönetim paneli ile iOS ve Android mobil uygulamalarının (birlikte “Cutlabs Platformları”) kullanıcı, cihaz, tarayıcı ve işlem verilerini nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğunu açıklamaktadır. Politika, Cutlabs Platformlarını kullanan ziyaretçiler, işletme sahipleri, çalışanlar, yetkili kullanıcılar ve hizmet kapsamına göre diğer ilgili kişiler bakımından uygulanır.

4.1. Hizmeti Sunan Kuruluş

Cutlabs Platformları CUT LABS KUAFÖRLÜK HİZMETLERİ A.Ş. tarafından sunulmaktadır.

Adres: Etiler Mah. İhsan Aksoy Sk. No:2 PK:34337 Beşiktaş / İstanbul

Destek: [email protected]

Gizlilik/KVKK: [email protected]

Web: https://www.cutlabs.com/

4.2. Toplanabilecek Veri Kategorileri

Kullanılan kanal, kullanıcı rolü ve etkinleştirilen özelliklere göre Cutlabs aşağıdaki veri türlerini işleyebilir:

• Hesap ve iletişim verileri: ad, soyad, telefon numarası, e-posta adresi, kullanıcı kimliği, işletme/şube ilişkisi ve hesap rolü.

• Randevu ve işlem verileri: randevular, hizmetler, işlem geçmişi, işletme/şube ve çalışan bağlantıları ile uygulama üzerinden gerçekleştirilen işlemlere ilişkin kayıtlar.

• Abonelik, ödeme ve faturalama verileri: paket/abonelik bilgisi, ödeme durumu, işlem referansı, fatura bilgileri ve gerekiyorsa maskelenmiş ödeme aracı bilgileri. Tam kart numarası ve güvenlik kodu gibi hassas kart verileri, kullanılan ödeme altyapısına göre yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir.

• Web ve tarayıcı verileri: IP adresi, tarayıcı türü ve sürümü, cihaz türü, işletim sistemi, oturum bilgileri, ziyaret edilen sayfalar, yönlendiren sayfa, tarih/saat, dil ve benzeri teknik kayıtlar.

• Mobil cihaz ve uygulama verileri: cihaz modeli, işletim sistemi ve uygulama sürümü, dil/ülke ayarı, uygulama örneği veya cihazla ilişkili teknik tanımlayıcılar, push bildirim tokenı ve güvenlik/oturum kayıtları.

• Çerez ve benzeri teknoloji verileri: oturum çerezleri, tercih çerezleri, analitik çerezler, local storage/session storage kayıtları ve varsa reklam/yeniden hedefleme teknolojileri kapsamında oluşturulan teknik tanımlayıcılar.

• Hata, performans ve kullanım verileri: uygulama veya web hataları, çökme kayıtları, performans ölçümleri, sayfa/özellik kullanım istatistikleri ve tanılama bilgileri.

• Destek ve iletişim verileri: destek talepleri, şikâyetler, geri bildirimler, kullanıcı tarafından gönderilen mesajlar, ekran görüntüleri, dosyalar ve ilgili iletişim kayıtları.

4.3. Web Sitesi, Web Uygulaması ve Çerez Teknolojileri

Cutlabs web sitesi ve web uygulamasında oturumun sürdürülebilmesi, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve yalnızca gerekli izinler mevcutsa pazarlama/reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler için uygulanabilir mevzuat uyarınca tercih veya izin mekanizması sağlanır. Çerez türleri, sağlayıcıları, amaçları ve saklama süreleri ayrıca yayımlanan Çerez Politikası ve varsa çerez tercih merkezi üzerinden açıklanır.

4.4. Mobil Uygulama İzinleri ve Cihaz Özellikleri

Cutlabs iOS ve Android uygulamaları yalnızca ilgili özelliğin çalışması için gerekli olduğu ölçüde cihaz izinleri talep eder. Kullanılan özelliklere göre kamera, fotoğraf/medya, bildirim veya benzeri izinler istenebilir. İzin talep ekranlarında kullanım amacı açıklanır ve kullanıcı cihaz ayarlarından izin tercihlerini sonradan değiştirebilir. Uygulamanın temel işlevi için gerekli olmayan izinler mümkün olduğunca zorunlu tutulmaz.

SDK / Çerez / Hizmet	Amaç	İşlenen Veri Türü	Aktarım / Konum
Hata ve performans izleme servisleri	Hata, çökme ve performans analizi	Cihaz, hata ve tanılama verileri	Cutlabs’in fiili teknik altyapısına göre yönetilir.
Push bildirim servisleri	Push bildirim gönderimi	Push tokenı ve cihaz bilgisi	Cutlabs’in fiili teknik altyapısına göre yönetilir.
Analitik servisleri	Ürün ve kullanım analitiği	Kullanım, oturum ve cihaz verileri	Cutlabs’in fiili teknik altyapısına göre yönetilir.
Ödeme hizmet sağlayıcıları	Abonelik ve ödeme işlemleri	Ödeme referansı, fatura ve işlem verileri	Cutlabs’in fiili teknik altyapısına göre yönetilir.
Web analitik ve etiket yönetimi araçları	Web kullanım analizi	Sayfa, oturum, tarayıcı ve kullanım verileri	Cutlabs’in fiili teknik altyapısına göre yönetilir.
Reklam ve piksel teknolojileri	Pazarlama / yeniden hedefleme – yalnızca gerekli izinlerle	Çerez/cihaz tanımlayıcıları ve etkileşim verileri	Cutlabs’in fiili teknik altyapısına göre yönetilir.

4.5. SDK, Analitik, Reklam ve Takip Teknolojileri

Cutlabs; bildirim, hata izleme, performans ölçümü, analitik, ödeme, kimlik doğrulama, güvenlik veya benzeri işlevleri sağlamak için üçüncü taraf SDK ve hizmetlerden yararlanabilir. Web tarafında benzer amaçlarla analitik araçları, etiket yöneticileri, pikseller veya diğer entegrasyonlar kullanılabilir. Reklam veya yeniden hedefleme teknolojilerinin kullanılması halinde, bunların topladığı veri türleri ve kullanım amaçları kullanıcı tercihleri ve uygulanabilir mevzuata uygun olarak yönetilir. iOS üzerinde Apple’ın tanımladığı anlamda uygulamalar/web siteleri arası takip yapılması halinde gerekli App Tracking Transparency izni alınır. Yayın öncesinde gerçek SDK, çerez ve üçüncü taraf teknoloji envanteri bu politika ile birebir eşleştirilmelidir.

4.6. Verilerin Kullanım Amaçları

• Kullanıcı hesabını oluşturmak, oturumları yönetmek ve kimlik doğrulamak.

• Randevu, müşteri, çalışan, işletme, şube, hizmet, ürün, satış ve ilgili yönetim özelliklerini sağlamak.

• Web ve mobil platformların güvenliğini sağlamak; yetkisiz erişim, dolandırıcılık ve kötüye kullanım risklerini önlemek.

• Abonelik, ödeme, faturalama, iade, mutabakat ve kullanıcı destek süreçlerini yürütmek.

• Web sitesi ve mobil uygulamalardaki hata ve performans sorunlarını tespit etmek, hizmet kalitesini ve kullanıcı deneyimini geliştirmek.

• Randevu, güvenlik, hesap ve hizmete ilişkin operasyonel bildirimleri göndermek; kullanıcının izin ve tercihleri kapsamında pazarlama bildirimlerini yönetmek.

• Mevzuattan kaynaklanan yükümlülükleri yerine getirmek, denetim kayıtlarını tutmak ve hukuki hakların tesisi, kullanılması veya korunmasını sağlamak.

• Yalnızca gerekli hukuki şart, tercih ve/veya açık rıza mevcutsa kişiselleştirme, analiz, reklam veya yeniden hedefleme faaliyetleri yürütmek.

4.7. Veri Paylaşımı ve Hizmet Sağlayıcılar

Cutlabs kişisel verileri bir ticari veri ürünü olarak satmaz. Kişisel veriler; hizmetin sunulması için gerekli ve ölçülü olmak kaydıyla bulut/barındırma, veri tabanı, yedekleme, e-posta/SMS/push bildirim, ödeme, analitik, hata izleme, güvenlik, muhasebe, hukuk ve danışmanlık hizmet sağlayıcıları ile; ayrıca hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Her paylaşım ilgili işleme amacı, sözleşmesel yükümlülükler ve uygulanabilir mevzuat çerçevesinde sınırlandırılır.

4.8. Yurt Dışı Veri Aktarımı

Kullanılan bulut altyapısı, web araçları, mobil SDK’lar veya diğer üçüncü taraf hizmetlerin yurt dışında veri işlemesi ya da veriye yurt dışından erişmesi halinde, bu aktarımlar KVKK’nın yurt dışına veri aktarımı hükümleri ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilir. Yurt dışı servis envanteri ve hukuki aktarım mekanizmaları teknik mimari değiştikçe gözden geçirilir.

4.9. Veri Güvenliği

Cutlabs; kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım, değiştirme, açıklama veya imha risklerine karşı korunması amacıyla erişim kontrolü, yetkilendirme, güvenli iletişim, loglama, yedekleme, güncelleme, ağ ve uygulama güvenliği ile uygun diğer teknik ve idari tedbirleri uygular. Hiçbir internet veya bilişim sistemi mutlak güvenlik garantisi sağlayamayacağından, güvenlik tedbirleri riskler ve teknolojik gelişmeler doğrultusunda sürekli gözden geçirilir.

4.10. Saklama, Silme ve Hesap Kapatma

Kişisel veriler, toplanma amacı ve ilgili hukuki yükümlülükler için gerekli olduğu süre boyunca saklanır. Hesap silme talebi sonrasında yasal olarak saklanması gerekmeyen ve işleme şartı sona eren veriler silinir, yok edilir veya anonim hale getirilir. Fatura, ödeme, sözleşme, güvenlik ve hukuki uyuşmazlık kayıtları ilgili yasal veya meşru saklama süreleri boyunca muhafaza edilebilir. Hesap dondurma ve kalıcı hesap silme süreçleri “Hesap ve Veri Silme Politikası”nda ayrıntılı olarak açıklanır.

4.11. Kullanıcı Tercihleri ve Kontrolleri

Kullanıcılar; pazarlama tercihlerini, bildirim izinlerini ve mümkün olan diğer gizlilik seçeneklerini ilgili web veya mobil ayarlar üzerinden yönetebilir. Tarayıcı çerezleri çerez tercih merkezi ve/veya tarayıcı ayarları üzerinden; mobil uygulama izinleri ise iOS/Android cihaz ayarları üzerinden değiştirilebilir. Zorunlu olmayan tercihlerin kapatılması temel hizmetlerin kullanılmasını mümkün olduğu ölçüde engellemez.

4.12. KVKK Hakları ve İlgili Politikalara Erişim

Kişisel verilerin işlenmesine ilişkin KVKK kapsamındaki haklar ve başvuru yöntemleri Cutlabs KVKK Aydınlatma Metni’nde açıklanır. Açık rızaya dayalı faaliyetler için Açık Rıza Metni; hesap dondurma ve kalıcı silme süreçleri için Hesap ve Veri Silme Politikası; web çerezlerinin ayrıntıları için Çerez Politikası ayrıca erişilebilir tutulur.

4.13. Çocuklara İlişkin Veriler

Cutlabs’in hedef kullanıcı kitlesi ve hesap açma yaş sınırı hizmetin gerçek kullanım modeline göre belirlenir. Platform çocuklara yönelik değilse, yaş şartları Kullanım Koşullarında açıkça belirtilir. Çocuklara ait verilerin işletmeler tarafından Cutlabs sistemine müşteri/randevu kaydı kapsamında girilebildiği durumlarda, ilgili işletmenin veri sorumluluğu ve gerekli hukuki şartlar ayrıca değerlendirilmelidir.

4.14. Politika Güncellemeleri ve İletişim

Cutlabs; web veya mobil altyapının, kullanılan çerez/SDK/entegrasyonların, veri işleme süreçlerinin ya da mevzuatın değişmesi halinde bu Gizlilik Politikasını güncelleyebilir. Önemli değişiklikler uygun kanallardan duyurulur. Güncel sürüm web sitesi ve uygulama içinden erişilebilir tutulur.

• CUT LABS KUAFÖRLÜK HİZMETLERİ A.Ş.