Salon işletmeleri için KVKK kontrol listesi (özet rehber)
Kuaför ve güzellik salonlarında müşteri verisi, WhatsApp iletişimi, çerezler ve saklama süreleri için pratik bir kontrol listesi; yazılım seçiminde nelere bakılır?
· Randevuo
Bu metin hukuki danışmanlık değildir; işletmenizin Özel Belge ve süreçleri için bir hukuk uzmanına başvurmanız gerekir. Amaç operasyon ekibinin doğru soruları sormasıdır.
1. Kişisel veri envanteri çıkarın
İsim, telefon, randevu geçmişi, notlar, fotoğraf izni ve kampanya kayıtları hangi kanaldan giriyor? Excel, WhatsApp ve CRM verisi tek çatı altında düşünülmeli.
2. Aydınlatma metni ve rıza ayrımı
Randevu için zorunlu veriler ile pazarlama iletişimi için izin genelde farklı hukuki zemine oturur. Metinleri müşteri ilk temasta görebilmeli.
3. Erişim ve silme talepleri
Taleplerin kimde birikeceği ve kaç iş gününde yanıtlanacağı net olmalı. SaaS kullanıyorsanız sağlayıcının hangi fonksiyonları sunduğunu doğrulayın.
4. Teknik ve idari tedbirler
- Çalışan erişimlerinde rol bazlı yetkilendirme
- Çok kiracılı yazılımda verinin başka işletmeye sızmaması için mimari kontroller
- Şifre politikası ve mümkün olduğunda MFA
5. SaaS seçiminde sorulacak üç soru
- Veriler hangi ülkede işleniyor ve alt işlemci listesi şeffaf mı?
- Webhook ve panel tarafında güvenlik katmanları (auth, rate limit, CSRF) var mı?
- İptal sonrası veri saklama süresi ve silme süreci yazılı mı?
Randevuo çok kiracılı yapıda kiracı bazında veri ayrımını ürün mimarisinin merkezine koyar; yine de hukuki metinleri işletmeniz hazırlamalıdır.