Gizlilik Politikası
Bu Politika, EBP LTDA'ya (CNPJ nº 11.059.503/0001-59) ait bir platform olan BarbaSync'in kişisel verileri, Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"; Brezilya Genel Kişisel Verilerin Korunması Kanunu) uyarınca nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Platformu kullanarak, burada açıklanan uygulamaları kabul etmiş olursunuz.
1. Verileri kim işler
Abonenin kayıt verileri (berber dükkânı ve sorumluları) bakımından EBP LTDA (BarbaSync) veri sorumlusu olarak hareket eder. Berber dükkânı tarafından girilen son müşterilere ait veriler (ad, telefon, randevular) bakımından ise veri sorumlusu berber dükkânıdır ve BarbaSync, bu verileri berber dükkânının talimatı doğrultusunda işleyerek veri işleyen sıfatıyla hareket eder.
2. Topladığımız veriler
- Berber dükkânı kaydı: ad, e-posta, telefon, erişim bilgileri ve bildirildiğinde vergi bilgileri (CPF/CNPJ, eyalet vergi kaydı, adres).
- Son müşteri verileri: ajanda kullanılırken girilen veya oluşturulan ad, telefon/iletişim bilgisi ve randevu geçmişi.
- Ödeme verileri: ödeme sağlayıcısı (örn. Mercado Pago) tarafından işlenir. Kartın tam numarasını saklamayız.
- Kullanım verileri: güvenlik ve hizmetin iyileştirilmesi amacıyla erişim kayıtları, cihaz ve tarayıcı gibi teknik bilgiler.
3. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak (LGPD) |
|---|---|
| Platformun sağlanması ve işletilmesi (ajanda, yönetim, hatırlatmalar) | Sözleşmenin ifası |
| Aboneliklerin ve ödemelerin işlenmesi | Sözleşmenin ifası / yasal yükümlülük |
| Uygulanabilir olduğunda vergisel belgelerin düzenlenmesi | Yasal yükümlülük |
| Güvenlik, dolandırıcılığın önlenmesi ve destek | Meşru menfaat |
| Hizmete ilişkin iletişimler | Sözleşmenin ifası / meşru menfaat |
4. Verilerin paylaşılması
Verileri yalnızca operasyon için gerekli olan ve bilgileri bizim adımıza işleyen hizmet sağlayıcılarla paylaşırız; bunlar arasında şunlar yer alır:
- Google Firebase / Google Cloud — barındırma, kimlik doğrulama ve veritabanı.
- Mercado Pago — ödeme işleme.
- Bling — kullanıldığında sipariş/fatura düzenleme ve ürün yönetimi.
- Correios — uygulanabilir olduğunda kargo ücreti hesaplama ve gönderim.
- Google Ads — reklamlarımızın etkinliğinin ölçülmesi. Kayıt bir reklam üzerinden gerçekleştiğinde, yalnızca dönüşümü doğrulamak ve ölçmek amacıyla ("gelişmiş dönüşümler" özelliği), bildirilen e-posta gibi verileri Google'a şifrelenmiş (hash) biçimde gönderebiliriz. Bu veriler başka bir amaçla kullanılmaz.
Kişisel verileri satmayız. Ek paylaşımlar, yasal zorunluluk veya yetkili makamın kararı gereği gerçekleşebilir.
5. Uluslararası aktarım
Bazı sağlayıcılar (Google gibi) verileri Brezilya dışında bulunan sunucularda saklayabilir veya işleyebilir. Bu durumlarda, LGPD uyarınca yeterli koruma güvenceleri sunan sağlayıcıları benimseriz.
6. Çerezler ve benzeri teknolojiler
İşleyiş için zorunlu olan çerezleri ve yerel depolamayı (örneğin oturumun açık tutulması) ve reklamlarımızın etkinliğini ve kayıt dönüşümlerini değerlendirmek için kullanılan Google (Google Ads) ölçüm/reklam çerezlerini kullanırız. Çerezleri tarayıcınızın ayarlarından yönetebilirsiniz.
7. Veri sahibinin hakları
LGPD hükümleri uyarınca veri sahibi şunları talep edebilir: işleme faaliyetinin teyidi, erişim, düzeltme, anonimleştirme, taşınabilirlik, silme ve paylaşımlar hakkında bilgi. Bu hakları kullanmak için aşağıda belirtilen kanal üzerinden iletişime geçin. Bir berber dükkânının son müşterilerine ait verilere ilişkin talepler, veri işleyen sıfatıyla BarbaSync'i devreye sokabilecek olan ilgili berber dükkânına (veri sorumlusu) yöneltilmelidir.
8. Güvenlik ve saklama
- Verileri yetkisiz erişime, kayba veya değişikliğe karşı korumak için makul teknik ve idari tedbirler alırız.
- Verileri, açıklanan amaçlar ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca saklarız. Hesap kapatıldığında, zorunlu saklama halleri saklı kalmak kaydıyla veriler silinebilir veya anonimleştirilebilir.
9. Veri koruma görevlisi (DPO) ve iletişim
Gizlilik ve veri koruma konularındaki sorularınız için veri koruma görevlimize contato@barbasync.com.br e-posta adresinden ulaşabilirsiniz.
10. Bu Politikadaki değişiklikler
Bu Politika dönemsel olarak güncellenebilir. Sayfanın üst kısmındaki "son güncelleme" tarihi yürürlükteki sürümü gösterir. Önemli değişiklikler mevcut kanallar üzerinden duyurulacaktır.