1. Biz kimiz ve rolümüz
Hizmet, Piyanos Teknoloji ("Piyanos") tarafından sunulur (Evliya Çelebi Mah. Sadi Konuralp Cad. İKSV Vakfı No: 5 İç Kapı No: 2, 34430 Beyoğlu / İstanbul; [email protected]).
- Salon kullanıcıları (salon sahibi ve çalışanları) için Piyanos, hesap ve faturalama verilerinin veri sorumlusudur.
- Salonların müşterileri için veri sorumlusu ilgili salondur; Piyanos bu verileri yalnız salon adına ve salonun talimatıyla işleyen veri işleyendir. Müşteri olarak haklarınızı öncelikle hizmet aldığınız salona iletebilirsiniz; bize iletirseniz ilgili salona yönlendiririz.
2. İşlenen veriler
- Salon kullanıcıları: ad, e-posta, telefon, rol ve yetkiler, oturum ve işlem kayıtları.
- Salon müşterileri: ad, telefon, randevu ve ödeme geçmişi, salonun girdiği notlar, iletişim izinleri.
- WhatsApp bağlantısı: salonun WhatsApp Business numarasına gelen ve gönderilen mesajlar, gönderenin telefon numarası ve WhatsApp profil adı, mesaj zamanları ve teslim durumları. Salon WhatsApp Business uygulamasını aynı numarada kullanmaya devam ediyorsa, uygulamadan gönderilen yanıtlar ve uygulamadaki kişi adları da salonun gelen kutusuna aktarılır.
- Instagram bağlantısı: salonun Instagram profesyonel hesabına gelen ve gönderilen direkt mesajlar, gönderenin Instagram kullanıcı kimliği ve kullanıcı adı, mesaj zamanları.
- Bağlantı bilgileri: salonun Meta'dan aldığı erişim anahtarları (şifrelenmiş olarak), bağlanan hesap ve numara kimlikleri.
WhatsApp ve Instagram verileri yalnız salon bu kanalları panelden açıkça bağladığında ve yalnız salonun kendi hesabı için işlenir. Kişisel Instagram/Facebook hesaplarınızın içeriklerine, gönderilerinize veya arkadaş listenize erişmeyiz.
3. Kullanım amaçları
- Müşteri mesajlarını salonun gelen kutusunda göstermek ve salon çalışanlarının yanıtlamasını sağlamak,
- Salon izin verdiyse, yapay zekâ asistanının müşteri sorularını yanıtlaması ve müşteri onayıyla randevu oluşturması,
- Randevu onayı ve hatırlatma gibi hizmet bildirimlerini göndermek,
- Hizmetin güvenliği, hata tespiti ve kötüye kullanımın önlenmesi.
Meta platformlarından alınan verileri reklam, profil oluşturma veya satış amacıyla kullanmayız, üçüncü kişilere satmayız ve salonun kendi müşteri iletişimi dışında bir amaçla işlemeyiz.
4. Paylaşım ve hizmet sağlayıcılar
Veriler yalnız hizmetin sunulması için gerekli ölçüde şu sağlayıcılarla paylaşılır:
- Meta Platforms (WhatsApp Business Platform, Instagram API) — mesajların iletilmesi,
- Yapay zekâ sağlayıcısı (Anthropic) — salon asistanı açıksa mesaj yanıtlarının üretilmesi; veriler model eğitimi için kullanılmaz,
- Barındırma, SMS ve e-posta sağlayıcıları — altyapı ve bildirimler,
- Ödeme kuruluşu (iyzico) — salonun açtığı online kapora ve hediye kartı ödemeleri.
Bu sağlayıcıların bir kısmı yurt dışındadır (ör. Meta ve Anthropic: ABD / AB; barındırma: AB). Yurt dışına aktarım, KVKK m.9'da öngörülen uygun güvenceler (standart sözleşmeler) çerçevesinde ve yalnız hizmetin sunulması için gereken ölçüde yapılır.
5. Güvenlik
Bağlantı erişim anahtarları AES-256 ile şifrelenmiş olarak saklanır ve hiçbir ekranda gösterilmez. Her salonun verisi veritabanı düzeyinde diğer salonlardan yalıtılır. Erişim, rol ve yetkilerle sınırlanır; işlemler denetim kaydına yazılır.
6. Saklama
Veriler hizmet ilişkisi sürdükçe ve mevzuattaki süreler boyunca saklanır; sonrasında silinir veya anonim hâle getirilir. Salon aboneliği sona erdiğinde salon verileri, salonun talep ettiği dışa aktarım tamamlandıktan sonra en geç 90 gün içinde silinir; mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura) yasal süre boyunca tutulur. Konuşma kayıtlarının ne kadar tutulacağına salon karar verir. Webhook ile gelen ham Meta verisi işlendikten hemen sonra silinir; yalnız salonun gelen kutusundaki mesaj kaydı kalır.
7. Bağlantıyı kaldırma ve veri silme
- Salon, panelde Kanallar › Bağlantıyı kaldır ile WhatsApp veya Instagram bağlantısını istediği an sonlandırabilir; erişim anahtarı hemen silinir.
- Facebook veya Instagram ayarlarınızdan Piyanos Salon uygulamasının erişimini kaldırdığınızda bağlantı otomatik olarak devre dışı kalır. Meta üzerinden veri silme talebi gönderdiğinizde, sizin yetkilendirdiğiniz bağlantılar ve erişim anahtarları silinir ve size bir onay kodu verilir.
- Ayrıntılar ve talep durumu: Veri silme talimatları.
8. Haklarınız
KVKK m.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz vb.) için [email protected] adresine ya da yazılı olarak Evliya Çelebi Mah. Sadi Konuralp Cad. İKSV Vakfı No: 5 İç Kapı No: 2, 34430 Beyoğlu / İstanbul adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Demo talep formu için ayrıca KVKK Aydınlatma Metni'ne bakınız.
Son güncelleme: 7 Ekim 2026