Gizlilik politikası
Bu belge hakkında
Bu politika, Kyuko bilgi web sitesini ve “Ücretsiz dene” ile “Giriş yap” bağlantılarının açtığı sıra uygulamasını kapsar. İkisini de “Sağlayıcı bilgileri” bölümünde belirtilen sağlayıcı işletir. Kyuko hakkında ve Kamuya açık teklif sayfalarına da bakın.
Sağlayıcı bilgileri
- Sağlayıcı
- Bireysel girişimci Danylo Olehovych Kolesnyk
- Vergi kimlik numarası
- 3728303913
- Adres
- Talalikhina Caddesi No: 3, Pokrovskyi ilçesi, Kryvyi Rih, Dnipropetrovsk bölgesi, 50031, Ukrayna
- İletişim
- E-posta adresi her sayfanın altındadır.
Web sitesi
- Bilgi web sitesinde kişisel bilgi isteyen form yoktur. Kayıt ve giriş bağlantıları uygulamayı açar.
- Birinci taraf betikler menüleri ve dili yönetir. Seçilen dil, site verileri temizlenene kadar kyuko-language olarak saklanır. utm_*, gclid, gbraid, wbraid, _gl, fbclid ve msclkid reklam parametreleri ayrıca saklanmadan uygulama bağlantılarına aktarılır.
- Reklam ölçümü yapılandırıldığında “Reklam analitiği” kartı Google’a izin vermenizi veya reddetmenizi sağlar. Google reklam etiketi izin verilmeden yüklenmez. Reddetmek hizmeti sınırlamaz. Kararınızı web sitesinin alt bilgisinde, giriş sayfasının alt bilgisinde veya işletme kullanıcı menüsünde değiştirebilirsiniz.
- İzinden sonra Google, _gcl_* dahil reklam çerezlerini kullanabilir; teknik istek verilerini, reklam tanımlayıcılarını ve ziyaretler, kendi kuruluşunuzu oluşturma, ilk sıra ve ilk başarılı ödeme olaylarını alır. Dolaylı bir olay tanımlayıcısı tekrarları önler; ödemelerde tutar ve para birimi bulunur. Bu, müşteri getiren reklamların belirlenmesine yardımcı olur.
- Olay kodumuz Google’a ad, e-posta, telefon, form, işletme adı veya kart bilgisi göndermez. Reklam kişiselleştirme ve gelişmiş dönüşümler kapalıdır. Reklam etiketleri ziyaretçi, TV, demo, platform ve destek sayfalarında çalışmaz.
- Karar ve zamanı tarayıcının yerel depolamasında Kyuko.ads-consent.v1 olarak, gönderilen olay işaretleri ise Kyuko.ads-sent.* olarak saklanır. Web sitesi ve uygulama izinleri ayrı saklanır. Veriler karar değişene veya site verileri temizlenene kadar kalır; çerezlerin ayrıca Google’ın belirlediği bir son kullanma tarihi vardır. İzni geri çekmek olayları durdurur ve erişilebilen reklam çerezlerini kaldırır. Zaten yüklenmiş Google, çerezsiz teknik istekler gönderebilir.
- Web sitesi ve uygulama Cloudflare kullanır. Ağ verileri ve sunucu günlükleri, alıcılar ve saklama bölümlerinde açıklanır.
Hizmetin işlediği veriler
- İşletme hesabı
- E-posta, isteğe bağlı ad, şifre özeti (kişi şifre belirlediyse); Google ile girişte Google hesap tanımlayıcısı ve bağlama anındaki adresi; tarayıcı, platform ve IP içeren giriş oturumları; son etkinlik; davet edilen kullanıcıların e-postaları.
- Formsuz ziyaretçi
- Sıra numarası, saatler ve durum; Android veya iOS gibi cihaz platformu; numara belirteci ve cihaz kodu özetleri. Ad veya telefon yoktur.
- Uygulama çerezleri
- sq_device çerezi bir yıl geçerlidir ve rastgele bir kod içerir; kod veri tabanında yalnızca özet olarak saklanır. Sıra veya randevu sayfaları açıldığında verilir: sıra numaralarını ve randevuları geri yüklemek, tarayıcı ve sıra başına yinelenen etkin sıra numarasını veya bekleyen randevuyu önlemek ve değerlendirmeyi yalnızca o tarayıcıda alınan numaralar için göstermek amacıyla.
- Ziyaretçi formu
- Kuruluşun belirlediği yanıtlar, hizmet kurallarının kabulü ve kuralların sürümü. Yanıtları kuruluşun personeli görür.
- Randevu
- İstenen şekilde telefon, e-posta veya ikisi; en az biri zorunludur. Ayrıca form yanıtları ve onay. Uzmana randevularda seçilen hizmetler ve uzman da saklanır. Bu verileri kuruluşun personeli görür; telefon randevu sayfasında kısmen maskelenir.
- Müşteri kayıtları
- Kuruluş tutuyorsa müşteri kartında: “Kartta sakla” ile işaretlediği form alanları, yalnızca personelinin girdiği dahili alanlar, ziyaret listesi, ziyaret ve gelmeme sayaçları, son onayın zamanı ve sürümü. Değişiklik günlüğü, müşteri kayıtlarını kimin ve ne zaman değiştirdiğini kişinin verileri olmadan tutar.
- Cihaz hafızası
- Kuruluşun müşteri kartında sakladığı alanlara verilen yanıtları tarayıcı hatırlar ve bir dahaki sefere o kuruluşun formlarına doldurur. “Bilgilerimi bu cihazda hatırla” varsayılan olarak işaretlidir; kayıtlı yanıtlar yalnızca o tarayıcıda kalır, sunucuya gönderilmez ve “Kayıtlı bilgileri unut” onları siler.
- Bildirimler
- Tarayıcı abonelikleri veya Telegram sohbetleri sıra numaralarına bağlanır. Mesajlarda sıra numarası, sıra, hizmet noktası, önündeki kişi sayısı ve ara verildiğinde yöneticinin notu bulunur. Telegram karşılama mesajı ayrıca şubeyi belirtir; “Numarayı aç” kişisel bir numara bağlantısı kullanır. Mesajlarda ad veya iletişim bilgisi yoktur.
- Telegram
- Sohbet kimlikleri numara açık olduğu sürece kalır; “Numarayı aç” bağlantısı şifreli saklanır. Numara kapanınca sohbet bağlantısı kesilir.
- Değerlendirmeler
- Puan (1–5 arası), isteğe bağlı yorum ve gönderim zamanı sıra numarasına bağlıdır; kuruluşun hesap sahipleri ve yöneticileri görür.
- Kuruluş personeli
- Hesap sahiplerinin ve yöneticilerin gördüğü personel raporları için her sıra numarasını kimin çağırdığı ve tamamladığı. Uzman profilleri ad, hizmetler, çalışma saatleri, çalışılan şubeler ve isteğe bağlı hesap bağlantılarını içerir. Randevu alan ziyaretçiler uzman adlarını ve hizmetlerini görür; adlar randevularında kalır.
- Fotoğraflar
- Personel kendi hesabının fotoğrafını “Profil” bölümünde belirler ve kaldırır; fotoğraf tüm kuruluşlarında görünür. Hesap sahibi veya yönetici yalnızca kendi kuruluşunda geçerli olan ve orada hesap fotoğrafının yerine geçen bir uzman fotoğrafı belirleyebilir. Fotoğrafları kuruluş personeli ile randevu ve numara sayfalarında ziyaretçiler görür. Tarayıcı fotoğrafları 512 × 512 olarak kırpar; sunucu konum dahil üst verileri (EXIF, XMP, IPTC) kaldırır.
- Ödemeler
- Kart numaraları yalnızca ödeme sağlayıcısının sayfasına girilir. Kyuko, abonelik tahsilat belirtecini, maskeli numarayı ve kart ağını saklar. Ödeme kayıtları tutar, durum, ret nedeni ve başlatanı; kart bağlama kayıtları durum, ret nedeni ve başlatanı içerir.
- Deneme süresi
- Bir kişinin ilk kuruluşu bir ay boyunca İşletme paketini ücretsiz alır. Uygunluğu yalnızca kuruluşu oluşturanın kayıtları belirler. Denemeyi başlatmak için hesap sahibi bir kart bağlar: ödeme hizmeti kartı yalnızca doğrular ve ücret çekmez; Hizmet yalnızca tahsilat belirtecini, maskeli numarayı ve kart ağını saklar. Deneme sonunda, hesap sahibi deneme bitmeden iptal etmedikçe abonelik kendiliğinden yenilenir; abonelik deneme sırasında iptal edilirse ücret çekilmez, ardından ücretsiz paket geçerli olur ve kuruluşun verileri kalır.
- Destek talepleri
- Konu, metin, yazışma, belirteçsiz sayfa adresi, tarayıcı, platform ve uygulama sürümü.
- Destek oturumları
- Destek erişimi günlüğü, bir kuruluşu kimin, ne zaman, neden açtığını ve oturumda ne yaptığını kaydeder. Hesap sahipleri oturumu ve bu eylemleri kuruluş ayarlarındaki “Destek erişimi” bölümünde görür ve istediği zaman sonlandırabilir. Bir oturum bir saat sürer ve en fazla 8 saate uzatılabilir.
- Hata raporları
- Bir uygulama hatasında tarayıcı sayfa adresini, uygulama sürümünü, tarayıcıyı, platformu ve hata açıklamasını gönderir.
- Teknik günlükler
- Başarısız isteklerde sunucu IP’yi, parametresiz sayfa yolunu, tarayıcıyı ve yanıt kodunu kaydeder. Uygulama günlükleri IP veya istek içeriği olmadan yol şablonunu, yanıt kodunu ve süreyi içerir.
Verilerin sorumluluğu
Sağlayıcı; işletme hesaplarını (hesap fotoğrafları dahil), ödemeleri, desteği ve teknik günlükleri yönetir. Kuruluş ise ziyaretçi sıra numaralarını, formları, randevuları, değerlendirmeleri ve bildirimleri, müşteri kayıtlarını, personel raporu verilerini ve uzman fotoğraflarını yönetir. Sağlayıcı bunları yalnızca kuruluşun talimatıyla, Kamuya açık teklif uyarınca hizmetin işletilmesi için işler.
| Veri | Amaçlar ve dayanaklar |
|---|---|
| İşletme hesapları ve giriş oturumları | Panele erişim, ekip çalışması ve hesap güvenliği. Dayanak: sözleşmenin ifası |
| Ödemeler | Paket ödemeleri, yenilemeler ve gelir muhasebesi. Dayanaklar: sözleşme ve vergi yükümlülükleri |
| Destek talepleri, oturumları ve hata raporları | Yanıt vermek, yardım etmek ve hataları düzeltmek. Dayanak: sözleşmenin ifası |
| Teknik günlükler ve ağ başına sıra sınırları | Saldırıları ve kötüye kullanımı önlemek. Dayanak: sağlayıcının meşru menfaati |
| Ziyaretçi verileri, müşteri kayıtları ve personel verileri | Sıralar, randevu, çağrılar, hizmet puanları, tekrar gelen müşterileri hatırlama ve personel kayıtları. Dayanakları kuruluş belirler; ziyaretçi kuralları onayı ve hizmet talebini belirtir |
Saklama
| Veri | Süre |
|---|---|
| Form yanıtları | Sıra numarasının tarihinden itibaren 30 gün, otomatik silinir; sıra numarası kalır |
| Randevu telefonu, e-postası, yanıtları ve onayı | Randevu tarihinden itibaren 30 gün, otomatik silinir; saat ve durum kalır |
| Müşteri kartı | Son ziyaretten itibaren 24 ay ya da kişinin talebi üzerine silinene kadar |
| Değerlendirme yorumları | Gönderimden itibaren 90 gün; puanlar sıra numaralarıyla kalır |
| Bildirim abonelikleri ve Telegram sohbetleri | Numara kapanana kadar |
| Ayrıntılı hesap etkinliği | 90 gün |
| Süresi dolmuş ve iptal edilmiş giriş oturumları | 30 günden eski olanlar bir sonraki girişte silinir |
| İletişim bilgisiz sıra numaraları ve randevular: numara, saat ve durum | Kuruluş var olduğu sürece, istatistik olarak |
| Hesaplar, kuruluşlar, davetler, destek ve değişiklik günlükleri | Hesap var olduğu sürece; talep üzerine 30 gün içinde silinir, yasal olarak gerekli kayıtlar hariç |
| Hesap ve uzman fotoğrafları | Kaldırılana veya hesap ya da uzman silinene kadar; yedeklerde en fazla 30 gün |
| Ödemeler | Kuruluş var olduğu sürece ve silindikten sonra 1095 gün; vergi hukuku gereği |
| Sunucu teknik günlükleri | Boyut sınırlıdır ve üzerine yazılır; şüpheli isteklerin IP’leri güvenlik sistemlerinde en fazla 7 gün tutulur |
| Veri tabanı yedekleri | En fazla 30 gün |
Verilerin alıcıları
- Google (ABD): ayrı izinle, “Web sitesi” bölümünde açıklandığı gibi web sitesinde ve işletme panelinde Google Ads reklam ölçümü.
- plata by mono (Universal Bank JSC, Ukrayna): kartla ödeme ve kart bağlama. Tutarı, ödeme amacını ve kuruluş hesap sahiplerinin e-posta adreslerini alır.
- Resend (ABD): randevu e-postaları, davetler, şifre sıfırlama, ödeme ve paket e-postaları ile destek yazışmaları. Alıcıyı, konuyu ve mesaj metnini alır.
- Tarayıcı bildirim sağlayıcıları Google, Apple, Mozilla veya Microsoft: sıra bildirimlerinin iletilmesi. Mesaj içeriği şifrelidir ve sağlayıcı tarafından okunamaz.
- Telegram: numarasını bağlayan ziyaretçilere Kyuko botunun mesajları.
- Google (ABD): seçenler için Google ile giriş. Google bize adresi, adı ve hesap tanımlayıcısını bildirir; diğer Google verilerine erişim istemeyiz ve Google belirteci saklamayız.
- Cloudflare (ABD): web sitesi ve uygulamanın tüm istekleri, IP’ler ve istek içeriği dahil, ağı üzerinden geçer.
- Hetzner Online GmbH (Almanya): web sitesini, uygulamayı ve veri tabanını barındıran, Falkenstein’daki özel sunucu.
Resend, Cloudflare, Telegram, Google ve bildirim sağlayıcıları Ukrayna dışında faaliyet gösterir. Veriler anlatılan hizmet işlevleri için paylaşılır; reklam ölçümü ayrı izin gerektirir. Resend ve Cloudflare veri işleme sözleşmeleri kapsamında hareket eder. Telegram ve bildirimler kişi etkinleştirdikten sonra, Google ile giriş ise kişi seçtiğinde kullanılır.
Verileri satmayız; yalnızca adı geçen alıcılarla ya da yasanın açıkça gerektirdiği şekilde paylaşırız.
Veri güvenliği
- Web sitesine ve uygulamaya bağlantılar HTTPS şifrelemesi kullanır.
- Şifreler, numara belirteçleri ve cihaz kodları yalnızca özet olarak saklanır; Telegram numara bağlantıları şifrelidir.
- Panel erişimi role dayalıdır: operatörler, yöneticiler ve hesap sahipleri farklı verileri görür.
- Kyuko desteği yalnızca süreli ve nedeni belirtilmiş bir oturumla girer; hesap sahipleri bunu ayarlardaki “Destek erişimi” bölümünde görür ve sonlandırabilir, eylemler günlüğe kaydedilir. “Görüntüleme” modunda destek personeli müşteri kayıtlarını, randevu iletişim bilgilerini ve form yanıtlarını yalnızca okur; verileri yalnızca şifresini yeniden girdikten sonra “Değişiklik” modunda değiştirebilir. Ziyaretçi değerlendirmeleri gizli kalır.
Haklar ve talepler
Ukrayna’nın Kişisel Verilerin Korunması Kanunu uyarınca; hangi verilerin işlendiğini, kaynağını, amacını ve alıcılarını öğrenme, verilere erişme, düzeltme veya silme talep etme, itiraz etme veya onayı geri çekme ve Ukrayna Parlamentosu İnsan Hakları Komiseri’ne ya da bir mahkemeye şikâyet etme hakkına sahipsiniz.
Aşağıdaki iletişim bilgilerini kullanın. Talebin karşılanıp karşılanmayacağını 10 iş günü içinde bildiririz; kabul edilen talepleri alındığı tarihten itibaren 30 takvim günü içinde yerine getiririz.
Hesabın veya kuruluşun silinmesi kendiliğinden yapılmaz. Silme veya düzeltme talebini aşağıdaki iletişim bilgileriyle iletin. Ziyaretçi verilerini ziyaret edilen kuruluş yönetir; doğrudan ona başvurun, talebin yerine getirilmesine biz yardımcı oluruz.
Politika değişiklikleri
Değişiklikler, yukarıdaki son güncelleme tarihiyle burada yayımlanır. Amaçlarda, alıcılarda veya saklama sürelerinde önemli değişiklikler, yasanın gerektirdiği değişiklikler hariç, yürürlüğe girmeden en az 30 gün önce hesap sahiplerine e-postayla bildirilir.