Cuty
Giriş yap

Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni

Yürürlük tarihi: 17 Ekim 2026 · Sürüm: 1.1

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Cuty isimli mobil uygulama, internet sitesi ve bağlı dijital arayüzler (“Platform”) üzerinden hizmet alan son kullanıcılar (“Kullanıcı”), Platform’da profil oluşturarak hizmet sunan işletmeler/salonlar ile bağımsız uzmanlar (“Hizmet Veren”) ve Platform’a üye olmaksızın ziyaretçi sıfatıyla erişim sağlayan kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esaslar aşağıda bilgilerinize sunulmaktadır.

Veri Sorumlusu
Lumina Yazılım İnovasyon Teknoloji Tic. Ltd. Şti. (“Cuty” veya “Şirket” olarak anılacaktır)
Adres
Esentepe Mah. Tevfik Erdönmez Paşa Sk. 6 Blok No: 5 İç Kapı No: 8 Şişli/İstanbul
VKN
6091459578
Mersis No
0609145957800001

1. İşlenen Kişisel Veri Kategorileri

Cuty tarafından yürütülen faaliyetler kapsamında işlenen kişisel verileriniz aşağıda kategorize edilmiştir:

Kimlik Verisi
Ad, soyad, doğum tarihi, T.C. Kimlik Numarası (mevzuat gereği faturalandırma veya yaş sınırı doğrulama süreçlerinde).
İletişim Verisi
Telefon numarası, e-posta adresi, hizmet adresi/mesken adresi, konum ve lokasyon verileri.
Müşteri ve Hizmet İşlem Verisi
Rezervasyon geçmişi, randevu tarih/saat bilgileri, talep/teklif detayları, hizmet kategorisi tercihleri, iptal/iade/no-show kayıtları, Kullanıcı ve Hizmet Veren değerlendirmeleri, puanlar ve yorumlar.
İşlem Güvenliği ve Siber Veri
IP adresi, cihaz kimliği (Device ID), cihaz modeli ve işletim sistemi, NestJS API gateway trafik kayıtları, Meilisearch arama ve indeks logları, uygulama içi erişim ve zaman damgaları (timestamp), OTP doğrulama kayıtları.
Çerez ve Tarama Verileri
Platform kullanımı sırasında cihazınızdan toplanan oturum çerezleri, performans/analitik verileri, tıklama ve ekran yönlendirme hareketleri.
Finansal ve Ödeme Verisi
Ödeme ve provizyon dökümleri, lisanslı Ödeme Kuruluşu işlem referans kodları, hakediş ve komisyon mahsup kayıtları, faturalandırma verileri (Kredi kartı/banka kartı bilgileriniz doğrudan Cuty sunucularında tutulmamakta, lisanslı Ödeme Kuruluşları tarafından işlenmektedir).
Görsel ve İşitsel Kayıtlar
Profil fotoğrafları, portföy görselleri, Hizmet Veren’in sunduğu hizmet öncesi/sonrası fotoğraflar, Müşteri Hizmetleri / Destek kanalları ile yapılan görüşme ve talep kayıtları.
Uygulama İçi İletişim Verileri
Platform içi entegre sohbet (In-App Chat) mesajlaşma geçmişi, sanal numara (maskelenmiş çağrı) üzerinden yapılan iletişim zaman ve süre logları.
Sağlık ve Hassas Kategori Beyan Verileri
Cilt bakımı, lazer epilasyon vb. hassas hizmet kategorilerinde Kullanıcı’nın kendi rızasıyla bildirdiği alerji, cilt hassasiyeti, yaş uygunluğu ve genel sağlık durumu beyanları.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

A) Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK m. 5/2-c)

  • Platform üyeliğinin oluşturulması, hesabın aktifleştirilmesi ve yönetilmesi,
  • Kullanıcı ile Hizmet Veren arasında rezervasyon akışının kurulması, randevuların takvime bağlanması,
  • Evde Hizmet modelinde Hizmet Veren’in belirtilen adrese sorunsuz erişiminin sağlanması,
  • Lisanslı Ödeme Kuruluşları entegrasyonu vasıtasıyla hizmet bedellerinin tahsil edilmesi, provizyon bloke süreçlerinin yürütülmesi ve hakediş transferlerinin gerçekleştirilmesi,
  • Hizmet tamamlanma doğrulama süreçleri (“Kesin Tamamlandı” statüsü) ve itiraz mekanizmalarının yönetilmesi.

B) Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK m. 5/2-ç)

  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) kapsamındaki Elektronik Ticaret Aracı Hizmet Sağlayıcı (ETAHS) yükümlülüklerinin ifası,
  • 5651 sayılı Kanun uyarınca erişim ve sistem loglarının saklanması,
  • Vergi mevzuatı, Türk Ticaret Kanunu ve MASAK düzenlemeleri uyarınca finansal belgelerin, mahsup kayıtlarının ve işlem geçmişinin muhafazası,
  • Resmi makamlardan (Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Emniyet, Adli Merciler vb.) gelen yasal bilgi/belge taleplerinin karşılanması.

C) Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması (KVKK m. 5/2-f)

  • Platform’un siber güvenliğinin, teknik altyapısının (NestJS, Meilisearch vb.) ve ölçeklenebilirliğinin sürdürülmesi,
  • Platform dışı işlem (Bypass), komisyon bertarafı, sahte rezervasyon, ters ibraz (chargeback) ve dolandırıcılık risklerinin tespiti ve önlenmesi,
  • Sanal numara maskeleme altyapısıyla kullanıcı ve hizmet veren iletişim güvenliğinin sağlanması,
  • Kalite kontrol, itibar yönetimi, Hizmet Veren performans takibi ve müşteri memnuniyeti analizlerinin yürütülmesi.

D) Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e)

Kullanıcı veya Hizmet Verenler ile yaşanabilecek uyuşmazlıklarda, Tüketici Hakem Heyetleri, Mahkemeler ve İcra Daireleri nezdinde delil sunulması, hukuki savunma haklarının kullanılması.

E) Açık Rıza Hukuki Sebebi (KVKK m. 5/1 ve m. 6/2)

  • Ticari Elektronik İleti Gönderimi: Tarafınıza dönemsel kampanyalar, indirim kodları, çarkıfelek avantajları ve promosyon içerikli iletilerin (SMS, e-posta, push bildirim ve sesli arama) gönderilmesi (Bu işlem kayıt ekranındaki isteğe bağlı ticari ileti onay kutucuğu ile yürütülür).
  • Hassas Kategoriler ve Sağlık Beyanları: Tıbbi/estetik sınırdaki hizmetlerde kullanıcının kendi hür iradesiyle sisteme girdiği kişisel sağlık/alerji notlarının hizmetin güvenli ifası için ilgili Hizmet Veren’e aktarılması.

3. Çerezler ve Benzeri Teknolojiler (Cookie Bilgilendirmesi)

Cuty, Platform’un teknik olarak çalışabilmesi, oturum güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve hizmet kalitesinin artırılması amacıyla zorunlu, performans ve analitik çerezleri kullanmaktadır.

Çerezler vasıtasıyla toplanan kişisel verileriniz; Platform’un sunulması amacıyla KVKK m. 5/2-f (meşru menfaat) kapsamında işlenmekte olup, pazarlama/hedefleme çerezleri ise yalnızca açık rızanızın bulunması halinde devreye girmektedir. Çerez tercihlerinizi dilediğiniz zaman mobil uygulama ayarları veya internet tarayıcınızın ayarlar modülü üzerinden değiştirebilir veya reddedebilirsiniz. Detaylı bilgiye “Çerez Politikası” metnimizden ulaşabilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform’a kayıt olmanız, profil oluşturmanız, rezervasyon adımlarını tamamlamanız, interaktif sohbet modülünü kullanmanız, Müşteri Hizmetleri / Destek kanalları üzerinden talep açmanız, çerezler (cookies) ve mobil SDK’lar vasıtasıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan dijital yöntemlerle toplanmaktadır.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:

Hizmet Verenler (Salonlar ve Freelancer’lar)
Oluşturduğunuz rezervasyonun ifası, randevu koordinasyonu ve Evde Hizmet modelinde adres erişiminin sağlanması amacıyla sınırlı olarak (Ad, soyad, telefon, adres, hizmet detayları).
Lisanslı Ödeme ve Elektronik Para Kuruluşları
Ödeme işlemlerinin doğrulanması, provizyon blokesi, iade, chargeback incelemeleri ve hakediş dağıtımının yapılması amacıyla.
Teknik ve Operasyonel Hizmet Sağlayıcılar
Cuty’nin altyapısını oluşturan bulut sunucu (cloud), veri tabanı, SMS gönderim kanalları, push bildirim servisleri, arama motoru ve sanal numara maskeleme sağlayıcıları.
Yetkili Kamu Kurum ve Kuruluşları
Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, Emniyet Genel Müdürlüğü, KVKK Kurumu, İleti Yönetim Sistemi (İYS) ve adli/idari mahkemeler ile yasal zorunluluklar çerçevesinde.

Bu alıcı gruplarında yer alan hizmet sağlayıcılar

Yukarıdaki alıcı gruplarında bugün çalıştığımız hizmet sağlayıcılar ve onlara iletilen veriler şunlardır:

  • PayTR (lisanslı ödeme kuruluşu, Türkiye): mobil uygulamada ve cutyonline.com’da online ödemenin alınması ve iadesi. Kart bilgilerinizi uygulamanın ya da sitenin içinde açılan PayTR’ye ait güvenli ödeme sayfasına girersiniz; Cuty kart bilgilerinizi görmez ve saklamaz. Ödeme sayfasının açılabilmesi için ad, soyad, e-posta adresi, telefon numarası, IP adresi, ödenecek tutar ve hizmetin adı; Evde Hizmet randevusunda ayrıca ilçe ve il düzeyinde adres bilgisi iletilir.
  • Netgsm (SMS gönderim kanalı, Türkiye): telefon numarası doğrulama kodları ile personel daveti gibi bilgilendirme mesajlarının gönderilmesi. Telefon numarası ve mesaj içeriği iletilir. Randevu oluşturmadan veya fiyat teklifini kabul etmeden önce cep telefonu numaranız, bu numaraya SMS ile gönderilen 10 dakika geçerli tek kullanımlık kodla doğrulanır; kod hiçbir yerde düz metin olarak saklanmaz.
  • Cloudflare Turnstile (siber güvenlik): giriş, kayıt ve şifre sıfırlama adımlarında otomatik (bot) saldırılarının önlenmesi. IP adresi ile tarayıcıya veya cihaza ilişkin teknik sinyaller iletilir.
  • Talsec — freeRASP (siber güvenlik, Çek Cumhuriyeti): mobil uygulamada cihaz güvenliğinin sağlanması ve ödeme dolandırıcılığının önlenmesi. IP adresi, yaklaşık konum, cihaza ve uygulama kurulumuna özgü örnek kimliği ile root/jailbreak ve benzeri güvenlik durumu bilgileri iletilir; Platform’a üye olmadan erişen ziyaretçiler de dahildir.
  • Supabase (kimlik doğrulama, veri tabanı ve dosya depolama), Google Firebase (push bildirimi, çökme raporlama ve uygulama kullanım analitiği), Sentry (hata izleme), Google Haritalar (harita ve adres çevrimi), Google ve Apple (“Google ile devam et” / “Apple ile giriş yap” seçildiğinde kimlik doğrulama) ve e-posta gönderim sağlayıcımız (doğrulama ve bildirim e-postaları).
  • Google, Meta ve TikTok (reklam ölçümü): yalnızca cutyonline.com’da çerez tercihlerinde pazarlama çerezlerine izin verdiğinizde. Mobil uygulamadaki reklam ölçüm paketleri bu sürümde kapalıdır; ileride açılırsa, açılmadan önce uygulama içinde açık rızanız istenir.

Yurt dışında yerleşik hizmet sağlayıcılar

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır. Bunlar arasında Talsec (Çek Cumhuriyeti) ile Cloudflare (Amerika Birleşik Devletleri merkezli; istekler Cloudflare’in dünya genelindeki veri merkezlerinde işlenir) bulunmaktadır; cutyonline.com’da pazarlama çerezlerine izin verirseniz Google, Meta ve TikTok’a yapılan aktarımlar da yurt dışına yapılır. PayTR ve Netgsm Türkiye’de yerleşiktir.

6. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK m. 7 uyarınca kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru Usulü ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

  • Platform/Uygulama İçerisinden: Hesabınıza giriş yaparak “Ayarlar / Destek / KVKK Talepleri” modülü üzerinden başvuru formunu doldurarak veya müşteri destek bilet sistemi (ticket) üzerinden talep oluşturarak,
  • Yazılı Olarak: Şirket adresimize yazılı ve ıslak imzalı dilekçe ile şahsen veya noter kanalıyla başvurarak Cuty’ye iletebilirsiniz.

Başvurunuzda ad, soyad, T.C. Kimlik Numarası (veya uyruk/pasaport numarası), tebligata esas adres ve talep konusunun bulunması zorunludur. Talepleriniz Cuty tarafından en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.