Gizlilik bildirimi
Güncelleme: 2026-10-04
Taslak: [TAMAMLANACAK] işaretli işletmeci, sağlayıcı ve saklama bilgileri henüz doğrulanmadı. Bu bildirim tamamlanmamıştır.
1. Veri sorumlusu ve iletişim
Seçtiğiniz salon müşteri ve randevu verilerinden sorumludur: [TAMAMLANACAK: yasal ad, şirket türü, yetkili temsilci, posta adresi]. Gizlilik iletişimi: [TAMAMLANACAK: e-posta ve adres]. Web sitesi/UniCut işletmecisi ve rolü: [TAMAMLANACAK]. Atanmışsa veri koruma görevlisi: [TAMAMLANACAK veya gerekli değil]. Salon iletişimi sitesinde de bulunur.
2. Veriler, amaç ve dayanak
Ad, e-posta, isteğe bağlı telefon, parola özeti, doğrulama/oturum kayıtları, hizmet, personel, tarih/saat, durum ve mesajlar hesap ve randevu içindir (GDPR 6(1)(b)). Kasa, ödeme referansı, indirim, hediye kartı, üyelik ve sadakat kayıtları sözleşme ve geçerli yasal kayıtlar içindir (b/c). İsteğe bağlı profil doğum tarihi, cinsiyet, adres, tercih, formül, not ve fotoğraf içerebilir. Yalnız gerekli alanlar zorunludur; çevrimiçi randevu iletişim ve randevu bilgisi gerektirir. Serbest metne gereksiz hassas veri girmeyin.
3. Sağlık, fotoğraf ve kaynak
Alerji/sağlık bilgileri isteğe bağlıdır. Güvenli, uygun hizmet için saklama ayrı açık rıza gerektirir (6(1)(a), 9(2)(a)); genel randevunun şartı değildir. Hesaptan geri çekebilirsiniz. Başka dayanak ayrı değerlendirilmelidir. Fotoğraf saklamak uygun dayanak, yayınlamak ayrı izin gerektirir. Veriler sizden, rezervasyonunuzdan veya talebinizle kayıt oluşturan personelden gelir.
4. Mesajlar, teklifler ve personel değişimi
Onay, e-posta hatırlatma ve personel/saat değişikliği mesajları randevu içindir. Yoklukta aynı tarih/saatte uygun ve boş bir personel aranır; e-postadaki bağlantı onay veya ücretsiz iptal sunar. E-posta teklifleri ve SMS hatırlatmaları ayrı isteğe bağlıdır; rıza/geri çekme zamanı kaydedilir. Hesaptan veya salondan geri çekin. Ziyaret/sadakat toplamları profil için hesaplanır; bu akış hukuki veya benzer önemli etki doğuran yalnız otomatik karar sağlamaz.
5. Alıcılar ve yurt dışı aktarım
İlgili salon personeli ve gerekli barındırma, bakım, e-posta/SMS, ödeme/muhasebe sağlayıcıları erişebilir. [TAMAMLANACAK: sağlayıcılar, amaç, konum, madde 28 sözleşmeleri]. İzinli Google Maps, OpenStreetMap/Nominatim, CARTO ve Google Analytics IP, tarayıcı ve kullanım verisi alabilir. Google AEA dışında işleyebilir. [TAMAMLANACAK: alıcı, ülke, fiilen kullanılan yeterlilik kararı/standart sözleşme ve güvencelere erişim]. Doğrulanmamış sözleşme/güvence varmış gibi sunulmaz.
6. Çerez, işletim ve güvenlik
Oturum, CSRF, dil ve seçim istenen işlevi destekler (§25(2) TDDDG). İsteğe bağlı cihaz erişimi/işleme rıza gerektirir (§25(1), 6(1)(a)). IP dahil teknik erişim/güvenlik kaydı, güvenli ve kullanılabilir hizmet meşru menfaatiyle işletim ve kötüye kullanım önleme içindir (6(1)(f)). [TAMAMLANACAK: kayıt alanı ve silme süresi]. Çerez bilgilerine bakın. Analiz ve harici haritalar varsayılan kapalıdır.
7. Saklama ve silme
İletişim, profil ve randevu verileri hesap/sözleşme ve açık işler gerektirdiği sürece saklanır; sonra silinir veya gerekli kanıtlarla sınırlandırılır. [TAMAMLANACAK: pasif hesap, randevu, mesaj, rıza kanıtı, fotoğraf, sağlık, günlük ve yedek süreleri]. Gerekli muhasebe belgelerinde ilgili yasal süre ayrı değerlendirilir. Hesap silme aktif profili siler/anonimleştirir ve oturumları iptal eder; zorunlu iş belgeleri ve ayrı sistem/yedekler kalabilir ve incelenmelidir. Tüm kopyaların hemen silinmesi taahhüt edilmez.
8. Haklar ve şikâyet
Erişim/kopya, düzeltme, silme, sınırlama, taşınabilirlik ve meşru menfaate itiraz hakkınız var (15–21). Doğrudan pazarlamaya her zaman itiraz edebilirsiniz. Rızayı ileriye dönük geri çekmek genel randevuyu engellemez, önceki hukuka uygun işlemi etkilemez. Hesapta dışa aktarma, tercihler ve silmeyi kullanın veya hesapsız da sorumluya ulaşın. Genellikle bir ayda yanıt verilir; gerekli uzatma açıklanır. Yetkili makama, Bavyera özel işletmeleri için BayLDA dahil, şikâyet edebilirsiniz (www.lda.bayern.de).
9. Çocuklar ve değişiklikler
Çocuk randevularını veli/vasi yönetmelidir. Küçüğün çevrimiçi rızası yaş ve temsil kurallarına tabidir; salon yetkiyi kontrol etmelidir. Bildirim mevcut işlevleri açıklar. Yeni sağlayıcı/amaç/dayanak güncelleme gerektirir; yalnız metni değiştirmek yeni rıza gerektiren amacı yetkilendirmez.