Gizlilik Politikası

Yürürlük tarihi: 6 Ağustos 2026 · Sürüm: 1.0

Bu Gizlilik Politikası, Cuty mobil uygulaması, cutyonline.com internet sitesi ve bağlı dijital arayüzler (birlikte “Platform”) üzerinden kişisel verilerinizin hangi amaçlarla toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve bu veriler üzerindeki haklarınızı açıklar.

Cuty, kullanıcılar ile kişisel bakım, güzellik ve estetik hizmeti sunan işletmeleri ve bağımsız uzmanları bir araya getiren bir aracı teknoloji platformudur. Platformu kullanmadan önce bu metni okumanızı öneririz.

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Lumina Yazılım İnovasyon Teknoloji Tic. Ltd. Şti. tarafından işlenmektedir.

Adres: Esentepe Mah. Tevfik Erdönmez Paşa Sk. 6 Blok No: 5 İç Kapı No: 8 Şişli/İstanbul · Vergi Kimlik No: 6091459578 · MERSİS No: 0609145957800001 · E-posta: info@cutyonline.com

Platformda hizmet sunan salonlar, güzellik merkezleri ve bağımsız uzmanlar (“Hizmet Verenler”), size sundukları hizmet kapsamında kendi işledikleri veriler bakımından bağımsız birer veri sorumlusudur.

2. Topladığımız kişisel veriler

Topladığımız veriler, Platformu nasıl kullandığınıza göre değişir. Yalnızca bir hizmeti kullandığınızda ilgili veriler toplanır.

2.1. Siz doğrudan verdiğiniz için toplananlar

Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı.
Hesap bilgileri: şifreniz (tarafımızca okunamayacak şekilde şifrelenmiş olarak saklanır), doğrulama kodları, dil ve bildirim tercihleri.
Rezervasyon bilgileri: seçtiğiniz hizmet, tarih, saat, personel tercihi, randevu notunuz, iptal ve değişiklik geçmişiniz.
Adres ve lokasyon bilgileri: Evde Hizmet talep ettiğinizde girdiğiniz adres ve erişim bilgileri (bina, kat, kapı, site girişi vb.).
İçerik: yorumlarınız, puanlamalarınız, yüklediğiniz fotoğraflar ve Hizmet Verenlerle uygulama içi mesajlaşmalarınız.
Destek talepleri: bize ilettiğiniz şikayet, uyuşmazlık kaydı ve destek yazışmaları.
Bekleme listesi kaydı: lansman duyurusu almak için bıraktığınız e-posta adresi ve şehir tercihiniz.

2.2. Platformu kullandığınızda otomatik olarak toplananlar

Cihaz ve bağlantı bilgileri: IP adresi, cihaz modeli ve işletim sistemi sürümü, uygulama sürümü, tarayıcı bilgisi, dil ayarı.
Kalıcı cihaz kimliği: mobil uygulamada, sahte hesap ve kampanya suistimalini önlemek amacıyla cihazınızın güvenli alanında (iOS Anahtar Zinciri / Android Keystore) saklanan rastgele üretilmiş bir tanımlayıcı. Bu değer kimliğinizi içermez.
Push bildirim jetonu: bildirim izni verdiyseniz, bildirimlerin cihazınıza ulaşması için kullanılan cihaz jetonu.
Kullanım ve hata kayıtları: hangi ekranların açıldığı, işlem zaman damgaları, çökme (crash) raporları ve teknik hata kayıtları.
Konum bilgisi: yalnızca mobil uygulamada ve yalnızca siz izin verdiğinizde, yakınınızdaki salonları ve uzmanları gösterebilmek için cihaz konumunuz kullanılır. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz. cutyonline.com üzerinde tarayıcı konumu kullanılmaz.

2.3. Cihaz izinleri (mobil uygulama)

Mobil uygulama aşağıdaki izinleri talep edebilir. İzin vermek zorunlu değildir; vermediğinizde yalnızca ilgili özellik çalışmaz, Platformun geri kalanını kullanmaya devam edebilirsiniz.

Kamera: profil fotoğrafı çekmek veya belge fotoğraflamak istediğinizde.
Fotoğraf galerisi: profil fotoğrafı, yorum görseli veya belge seçmek istediğinizde.
Konum (kullanım sırasında): yakınınızdaki hizmet verenleri listelemek ve haritada göstermek için.
Bildirimler: randevu onayı, hatırlatma ve mesaj bildirimleri gönderebilmek için.

2.4. Toplamadığımız veriler

Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri Cuty tarafından toplanmaz ve saklanmaz. Şu anda Platform üzerinden online ödeme alınmamakta olup hizmet bedeli doğrudan Hizmet Veren’e ödenmektedir. Online ödeme devreye alındığında bu bilgiler yalnızca lisanslı ödeme kuruluşunun kendi altyapısında işlenecektir.

Sağlık verileriniz (alerji, cilt hassasiyeti, hamilelik, kullanılan ilaçlar gibi) Cuty tarafından toplanmaz. Bu bilgileri hizmetin güvenli şekilde uygulanabilmesi için doğrudan ilgili Hizmet Veren’e iletmeniz gerekir.

3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz

Kişisel verilerinizi yalnızca aşağıda sayılan amaçlarla ve karşılarında belirtilen KVKK m.5 hukuki sebeplerine dayanarak işleriz.

Hesap oluşturma ve kimlik doğrulama: Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
Rezervasyon oluşturma, yönetme, iptal ve değişiklik: Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
Sizi Hizmet Veren ile eşleştirme ve randevunun koordinasyonu: Sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f).
İşlemsel bildirimler (randevu onayı, hatırlatma, güvenlik uyarısı): Sözleşmenin ifası (KVKK m.5/2-c). Bu bildirimler reklam niteliğinde değildir ve hizmetin işleyişi için zorunludur.
Yakınınızdaki hizmet verenleri gösterme: Açık rızanız (KVKK m.5/1) — konum izni verdiğinizde.
Kampanya, indirim, sadakat ve davet programlarının yürütülmesi: Meşru menfaat (KVKK m.5/2-f).
Pazarlama amaçlı e-posta, SMS ve bildirim gönderimi: Açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız. Onayı dilediğiniz zaman geri çekebilirsiniz.
Sahtecilik, kampanya suistimali ve sahte hesap tespiti: Meşru menfaat (KVKK m.5/2-f) ve hukuki yükümlülük (KVKK m.5/2-ç).
Platform güvenliği, hata ayıklama ve hizmet kalitesinin iyileştirilmesi: Meşru menfaat (KVKK m.5/2-f).
Uyuşmazlıkların çözümü ve hukuki taleplerin takibi: Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
Yasal kayıt, saklama ve resmi makamlara bildirim yükümlülükleri: Hukuki yükümlülük (KVKK m.5/2-ç).

4. Otomatik karar ve profilleme

Arama sonuçlarındaki sıralama ve öne çıkarma, kullanıcı puanları, yorum kalitesi, randevu geçmişi, yanıt hızı ve Hizmet Verenlerin satın aldığı görünürlük paketleri gibi ölçütlere göre otomatik olarak belirlenir.

Sahtecilik ve suistimal tespitinde otomatik sinyaller kullanılır; ancak hesabın kalıcı kapatılması gibi sizin açınızdan önemli sonuç doğuran kararlar insan incelemesi olmaksızın uygulanmaz. Böyle bir karara itiraz etmek için info@cutyonline.com adresine yazabilirsiniz.

5. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü taraflara pazarlamayız. Verileriniz yalnızca aşağıdaki hallerde ve gereken kadarıyla paylaşılır.

5.1. Hizmet Verenler

Bir randevu oluşturduğunuzda; adınız, soyadınız, telefon numaranız, seçtiğiniz hizmet, randevu detayları, randevu notunuz ve Evde Hizmet talep ettiyseniz adres bilginiz, hizmeti sunacak Hizmet Veren ile paylaşılır. Hizmet Veren bu verileri yalnızca ilgili randevunun ifası için kullanabilir; kendi rehberine kaydetmesi, kopyalaması, pazarlama amacıyla kullanması veya üçüncü kişilere aktarması sözleşmeyle yasaklanmıştır.

5.2. Hizmet sağlayıcılarımız (veri işleyenler)

Platformun çalışabilmesi için aşağıdaki hizmet sağlayıcıların altyapısını kullanırız. Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve belirtilen amaçla işler.

Supabase — kimlik doğrulama, veritabanı ve dosya depolama altyapısı.
Google (Firebase) — push bildirim gönderimi (FCM), çökme raporlama (Crashlytics) ve uygulama kullanım analitiği (Analytics).
Sentry — uygulama hatalarının izlenmesi ve giderilmesi.
Google Haritalar — harita görüntüleme ve adres/koordinat çevrimi.
Google ve Apple — “Google ile devam et” ve “Apple ile giriş yap” seçeneklerini kullandığınızda kimlik doğrulama.
E-posta gönderim sağlayıcımız — doğrulama, bildirim ve bilgilendirme e-postalarının iletilmesi.
Lisanslı ödeme kuruluşu — online ödeme devreye alındığında, ödeme işlemlerinin gerçekleştirilmesi.

5.3. Resmi makamlar

Adli ve idari makamlar tarafından mevzuata uygun şekilde talep edilmesi halinde, yalnızca talebin kapsamıyla sınırlı olarak veri paylaşımı yapılır.

6. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılabilmektedir.

Aktarımlar; KVKK ve Kişisel Verileri Koruma Kurulu düzenlemeleri uyarınca uygun aktarım mekanizmaları (standart sözleşme, taahhütname veya Kurul’un belirlediği diğer yöntemler) esas alınarak ve teknik güvenlik tedbirleri uygulanarak gerçekleştirilir.

7. Çerezler ve benzeri teknolojiler

cutyonline.com üzerinde yalnızca sitenin çalışması için gerekli çerezler kullanılır. Reklam çerezi, izleme pikseli veya üçüncü taraf reklam ağı kullanılmaz.

Oturum çerezi: Giriş yaptığınızda oturumunuzun açık kalmasını sağlar. Zorunludur, kapatılamaz.
cuty_ref: Bir davet linkiyle geldiyseniz davet kodunu geçici olarak tutar; kayıt tamamlandığında silinir.
NEXT_LOCALE: Site dilini (Türkçe/İngilizce) hatırlar.
Tema tercihi: Açık/koyu tema seçiminiz tarayıcınızın yerel deposunda tutulur; sunucuya gönderilmez.

8. Verileri ne kadar süre saklıyoruz

Hesap ve profil bilgileri: hesabınız açık kaldığı sürece.
Rezervasyon, ödeme ve fatura kayıtları: ilgili mali mevzuat uyarınca 10 yıl.
Uygulama içi mesajlaşma ve uyuşmazlık kayıtları: uyuşmazlık ihtimaline karşı zamanaşımı süresi boyunca.
Trafik ve erişim (log) kayıtları: 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca.
Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren mevzuatın öngördüğü süre boyunca.
Bekleme listesi kaydı: lansman duyurusu yapılana veya kaydınızı sildirmenizi talep edene kadar.
Bu süreler dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.

9. Hesabınızı ve verilerinizi silme

Hesabınızı istediğiniz zaman kendiniz silebilirsiniz. Mobil uygulamada Profil ekranındaki “Hesabı Sil” seçeneğini kullanabilir veya info@cutyonline.com adresine yazarak talepte bulunabilirsiniz.

Silme talebiniz alındığında hesabınız ve buna bağlı veriler kalıcı olarak silinir. Bu kapsamda profil bilgileriniz, randevu ve ödeme kayıtlarınız, yorumlarınız, favorileriniz, bildirimleriniz, kayıtlı adresleriniz, bildirim jetonlarınız ve yüklediğiniz görseller sistemden kaldırılır. Silme işlemi geri alınamaz.

İki istisna vardır. Birincisi, silme talebinin yerine getirildiğini KVKK m.7 ve m.12 uyarınca kanıtlayabilmek için sınırlı bir kayıt tutarız; bu kayıtta e-posta adresiniz açık şekilde değil, geri çevrilemez bir özet (hash) değeri olarak yer alır. İkincisi, mali ve hukuki mevzuatın saklanmasını zorunlu kıldığı işlem ve log kayıtları, yasal süre dolana kadar erişimi kısıtlanmış biçimde saklanmaya devam eder.

Aktif veya bekleyen bir randevunuz ya da sonuçlanmamış bir uyuşmazlık kaydınız varsa, hesabınızı silmeden önce bunları sonuçlandırmanız gerekir.

10. Veri güvenliği

Verileriniz aktarım sırasında TLS ile şifrelenir. Veritabanı düzeyinde satır bazlı erişim kuralları uygulanır: her kullanıcı yalnızca kendi kayıtlarına erişebilir. Şifreler geri döndürülemez şekilde özetlenerek saklanır; hiçbir Cuty çalışanı şifrenizi göremez.

Hizmet Verenler, hizmetin ifası için gereken kullanıcı verilerine yalnızca ilgili randevu kapsamında erişebilir. Yetki aşımı ve şüpheli erişimler kayıt altına alınır.

Buna rağmen hiçbir sistem mutlak güvenli değildir. Kişisel verilerinizin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

11. Çocukların gizliliği

Platform 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Yasal yaş sınırına tabi kategorilerde 18 yaşını doldurmuş olmak zorunludur.

18 yaşından küçük bir kullanıcıya ait veri topladığımızı öğrenirsek ilgili kaydı gecikmeksizin sileriz. Çocuğunuza ait bir kayıt olduğunu düşünüyorsanız info@cutyonline.com adresinden bize ulaşın.

12. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.
Mevzuattaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemelerde (konum, pazarlama iletileri) rızanızı dilediğiniz zaman geri çekme.

12.1. Başvuru yolu

Taleplerinizi info@cutyonline.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuzu, kimliğinizi doğrulayabildiğimiz ölçüde en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarife uygulanır.

Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

13. Bu politikadaki değişiklikler

Bu politikayı, mevzuat değişiklikleri veya Platformdaki yeni özellikler nedeniyle güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi ile sürüm numarası buna göre değişir.

Sizin açınızdan önemli sonuç doğuran değişikliklerde, değişiklik yürürlüğe girmeden önce uygulama içi bildirim veya e-posta yoluyla ayrıca bilgilendirme yaparız.

14. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetiniz için info@cutyonline.com adresine yazabilirsiniz.