Gizlilik Politikası
Barber-App Android

1. Genel talimatlar

Kişisel verilerinizin korunması benim için önemli bir endişedir. Bu gizlilik politikası, Android ve ilişkili web işlevleri için Berber uygulamasını kullanırken hangi kişisel verilerin işlendiğini ve hangi amaçlar için işlemenin gerçekleştiğini açıklıyor.

Bu gizlilik politikası, Berber uygulamasının Android versiyonu ve özellikle de ilişkili web işlevleri için geçerlidir:

• Müşteriler
• Kuaförler / Berber
• Salon Üyeleri ve Salon Yöneticileri
• Misafir modundaki kullanıcı ( sınırlı bir dereceye kadar kayıt olmadan kullanılır)
• Halk barber ve salon web profilleri
• Berber uygulaması özel olarak hizmet eder:

• Organizasyon, saç elbise randevularının rezervasyon ve iptali
• profillerin yönetimi, hizmetler, çalışma saatleri, bebering ve salon bilgileri
• müşteriler ve kuaförler arasındaki iletişim
• Web sitesinde kamu barber ve salon profillerinin sunumu
• İncelemelerin yönetimi, kuponlar, sadakat programları, müşteri listeleri ve istatistikler
• Destek talepleri ve bildirimlerin işlenmesi
• bildirimlerin yönetimi ve güvenlikle ilgili hesap süreçleri
• Reklam veya pazarlama profili amaçları için kişisel verilerin kullanımı gerçekleşmez.

2. Hesaplanabilir kişi

Genel Veri Koruma Yönetmeliğinin (GDPR) anlamında veri işleme sorumlusu:

3. Kişisel verilerin kategorileri

Uygulama ve web sitesinin kullanımına bağlı olarak, özellikle aşağıdaki kişisel veriler işlenecektir:

3.1 Master data

• Name Name Name Name Name Name
• E-posta adresi
• 3.2 Hesap Bilgileri

• Kullanıcı kimliği
• Bir müşteri veya kuaför olarak rol
• Giriş bilgileri ve kimlik doğrulama durumu
• Bir salon ve salon yöneticisi statüsüne üye olun
• 3.3 Profil verileri

• Şehir, adres, postcode
• Bio / Profil açıklaması
• Profil resmi
• Galeri ve portföy görüntüleri
• Kendi web sitesi ve aktivasyon durumu
• Profilin Viabilitesi (ya da sadece bağlantı/QR koduyla)
• Durum "accepts yeni müşteriler"
• Ortalama Puan ve puan sayısı
• Para setleri
• 3.4 Berber ve hizmet verileri

• Adım, süresi, fiyat ve aktivasyon durumu ile sunulan hizmetler
• haftalık çalışma saatleri de dahil molalar dahil
• bloke dönemler (e.g. leave) ve bireysel gün istisnaları
• İptal süresi son tarih
• Para setleri
• 3.5 Salon ve takım verileri

• Salon adı, salon adresi ve şehir
• Organik ve Salon logo
• Join code
• Admin ve üye rolleri ve takım atamaları
• Salonla ilgili açılış saatleri
• Saloon ilgili görünürlük bilgileri
• 3.6 randevu ve rezervasyon tarihleri

• Tarih, zaman ve süresi
• Seçilmiş servis
• Fiyat ve ilgili para birimi
• Tarih durumu (açık, onaylanmış, iptal)
• Randevu için gerekli notlar
• Müşteri / kuaförün de geçerli olduğu gibi. Salon kapağı
• Uygulanırsa Voucher kodu kullanılır, indirim miktarı ve kurtuluş durumu
• 3.7 Web rezervasyon verileri

• Ad ve e-posta adresi
• İstenilen tarih ve istenen hizmet
• Mesaj, i.e. Not:
• Berber veya salon kapağı
• Lütfen işleme durumu
• 3.8 İletişim verileri

• Chat mesajları ve zamanları
• Teslimat ve okuma durumu ve statü yaz
• Görüntü ekleri sohbet
• Unread message counters per user
• Ekran adı ve sohbet resmi sohbet içinde
• 3.9 Görüntü Verileri

• Profil resimleri
• Gallery / Portfolio Images
• Salon logoları
• Chat image eks
• 3.10 Valuation data

• Star derecelendirme ve derecelendirme metin
• Değerlendirme kullanıcının adı
• Tarih
• 3.11 Voucher ve Loyalty Program Data

• Voucher kodu, kupon değeri ve bitiş tarihi
• Redeemed kuponlar
• Loyalty Program konfigürasyonu (henüz ziyaret sayısı, primin açıklaması)
• 3.12 Favorite data

• En sevdiğim barbers
• 3.13 Müşteri ile ilgili kuaför notları

• Voluntary internal, kuaförlerin bireysel müşterilere bırakabileceği notlar
• Tarihlerden elde edilen genel bakışlar, e.g. önceki ziyaretlerin sayısı
• 3.14 Destek ve Verileri raporlama

• Raporlama nedeni ve açıklama
• Chat, randevu veya kullanıcı referans
• İşleme durumu ve cevaplar
• 3.15 Teknik veriler

• Uyarı için cihazlar
• Bildirim ayarları
• App ve widget verileri
• Bir İnternet bağlantısının varlığı hakkında bilgi (genellikle depolama olmadan teknik bağlantı kontrolü)
• Teknik hata ve sistem bilgileri
• Teknik kullanım olayları olayları
• Hassas hesap işlemleri için güvenlik metadata
• 3.16 Kimlik Doğrulama Verileri

• Firebase Authentication
• "Login with Google"
• İki adımlı doğrulama ile Telefon Numarası etkinleştirildi
• SMS tarafından gönderilen Doğrulama kodları
• Passkey login data (public key / credential ID)

4. Süreçler ve işleme ilkeleri

İşlem yalnızca uygulama ve web işlevleri sağlamak için gerekli ölçüde gerçekleşir.

4.1 Kayıt, kayıt ve kullanıcı hesabı

Amaç: Kayıt, giriş, doğrulama, kullanıcı hesabı yönetimi

Yasal temel: Madde 6(3) 1 litre

4.2 Randevu ve rezervasyon organizasyonu

Amaç: Yaratmak, görüntülemek, güncellemek, sorum, doğrulamak, atamak ve iptal etmek ve rezervasyon istekleri müşteriler ve kuaförler Salonları arasındaki senkronizasyon

Yasal temel: Madde 6(3) 1 litre

4.3 Kullanılabilirlik ve çalışma zamanı yönetimi

Amaç: Unutulma ve kitaplanabilir zaman pencereleri, molalar, tatil zamanları ve bireysel gün istisnaları, ücretsiz randevu yuvalarının hesaplanması gibi

Yasal temel: Madde 6(3) 1 litre

4.4 Uygulama içinde İletişim

Amaç: Müşteriler ve kuaförler arasındaki mesajların değişimi, teslimatın teknik gösterimi, oku ve yaz durumu ve mesaj mesajlarının gösterimi

Yasal temel: Madde 6(3) 1 litre

4.5 Profil işlevleri ve kamu barber ve salon profilleri

Amaç: Profil bilgisi, hizmetler, galeriler, derecelendirmeler, barber ve salon bilgileri ve kamu web profillerinin gösterimi ve yönetimi

Yasal temel: Madde 6(3) 1 litre

Gönüllü ek bilgi verilirse, e.g. organik, galeri, kendi web sitesi: ayrıca sanat. 6 par. 1 litre.

4.6 Değerlendirmeler

Amaç: Create, display and manage barber reviews related to completed randevus

Yasal temel: Madde 6(3) 1 litre

4.7 Favoritess

Amaç: Kurtarma ve Ekranlama Tercihli Berberler

Yasal temel: Madde 6(3) 1 litre

4.8 Vouchers, sadakat programları ve beber teklifleri

Amaç: kupon kodlarının yönetimi, kupon değerleri, bitiş tarihleri, kurtuluş ve sadakat programı yapılandırmaları

Yasal temel: Madde 6(3) 1 litre

4.9 Dükkanlar Tarafından Müşteri Yönetimi

Amaç: Bir kuaförün müşterilerine bakış, önceki randevuların ve gönüllü iç notların desteği

Yasal temel: Madde 6(3) 1 litre b GDPR ve Art. 6 par. 1 litre f GDPR

4.10 İşletmeler için istatistik ve değerlendirmeler

Amaç: İlgili kuaför, e.g. günlük, haftalık ve aylık değerlerin kendi tarih ve ciroları üzerine yapılan değerlendirmelerin sunumu.

Yasal temel: Madde 6(3) 1 litre

Reklam amaçlı kullanım davranışının değerlendirilmesi yoktur.

4.11 Push bildirimleri

Amaç: Randevu değişiklikleri, yeni mesajlar, destek cevapları ve benzer işlevsel olaylar hakkında bildirimler

Yasal temel: Madde 6(3) 1 litre

Aktivasyon gönüllü ise: ek sanat. 6 par. 1 litre

4.12 Seçmeli haber ve güncelleştirme bildirimleri

Amaç: Bu özelliği açıkça etkinleştiren kullanıcılara opsiyonel haber ve güncelleştirme bildirimleri gönderin

Yasal temel: Madde 6(3) 1 litre

4.13 Sistem e-postaları ve fonksiyonel bildirimleri

Amaç: Doğrulama e-postaları, iptal bağlantı, randevu ile ilgili bilgi ve teknik veya fonksiyonel bildirimleri içeren randevu onayları

Yasal temel: Madde 6(3) 1 litre

4.14 Destek, raporlama ve istismar önleme

Amaç: Destek talepleri ve raporları, istismar önleme, kaliteli güvence, güvenli işlem

Yasal temel: Madde 6(3) 1 litre b GDPR ve Art. 6 par. 1 litre f GDPR

4.15 IT güvenliği, istikrar ve sorun giderme

Amaç: Güvenli operasyon, hata analizi, teknik bakım, ağ bağlantı testi, kötüye kullanılmasına karşı koruma

Yasal temel: Madde 6(3) 1 litre

4.16 Ürün teknik ölçek üzerinde iyileştirme

Amaç: Merkezi işlevlerin geliştirilmesi ve uygulama kolaylığı, teknik kullanım olayları uygulama içinde veya ilişkili sistemlerde işlenir.

Yasal temel: Madde 6(3) 1 litre

4.17 Salon, takım ve üye yönetim

Amaç: Salonların oluşturulması, yönetimi ve sunumu, ekip üyeleri, salonla ilgili açılış saatleri, kod süreçleri katılın ve bir salona kuaför atamaları

Yasal temel: Madde 6(3) 1 litre

4.18 Hesap güvenliği ve güvenlikle ilgili operasyonlar

Amaç: Hassas hesap süreçleri, özellikle güvenlikle ilgili değişikliklere karşı yeniden giriş, şifre değişikliği, e-posta değişikliği, hesabı silme ve güvenlikle ilgili bildirimleri gönderme. Özellikle, zaman, platform ve cihaz bilgileri işlenebilir.

Yasal temel: Madde 6(3) 1 litre b GDPR ve Art. 6 par. 1 litre f GDPR

4.19 İki adımlı doğrulama (2FA) ve geçiş

Uygulama, SMS aracılığıyla opsiyonel iki aşamalı bir doğrulama sunar ve geçiş yoluyla kayıt (FIDO2/WebAuthn). İki adımlı doğrulama durumunda, telefon numarası işlenir ve SMS tarafından gönderilir. Kriptografik bir halk anahtarı geçiş sırasında depolanır; özel anahtar sadece işletim sisteminin (örneğin Google Password Manager) anahtar zincirinde kalır.

Amaç: Kullanıcı hesabını, güvenli giriş, izinsiz erişime karşı koruma

Yasal temel: Madde 6(3) 1 litre b GDPR hem de aktivasyon gönüllü, Art. 6 para. 1 litre bir GDPR; hesap güvenliği ile ilgili ek sanat. 6 par. 1 litre f GDPR

4.20 Giriş süreci ve yerel başlangıçlar

Amaç: Kullanıcı hesabının giriş sürecinde gönüllü bilgiler ve cihazın işletim ve görüntü ayarlarının cihazına dayanarak hazırlanması

Yasal temel: Madde 6(3) 1 litre b GDPR ve Art. 6 par. 1 litre f GDPR

Reklam veya pazarlama profili amaçları için bir kullanım yoktur.

5. e-posta ile kaydolun, Google veya Passkey

Android için Berber uygulaması kayıt olmanızı sağlar:

• E-posta adresi ve şifre
• "Google ile Ara"
• Passkey tarafından kayıt (FIDO2/WebAuthn)
• İlgili kimlik doğrulama hizmeti iletilen bilgiler, özellikle kullanıcı kimliği, ekran adı ve e-posta adresi olarak işlenir.

Uygulama ayrıca giriş yapmadan sınırlı bir misafir modunda da kullanılabilir. Bu durumda, hiçbir hesap veri işlemez; rezervasyonla ilgili fonksiyonlar için bir bildirim gereklidir.

Yasal temel: Madde 6(3) 1 litre

6. Randevular, rezervasyonlar ve iptaller

Randevu yönetimi ve rezervasyon işleme bağlamında, özellikle aşağıdaki veriler işlenir:

• Müşteri / kuaför / uygulanabilirse. Salon
• Tarih, zaman, süresi
• Seçilmiş servis
• Fiyat ve ilgili para birimi
• Referans Şartları
• Seçmeli notlar
• Eğer uygulanabilirse Voucher bilgi
• Bu veriler, yalnızca taraflar arasındaki zamanlama, senkronizasyon ve iletişim için kullanılır.

Rezervasyon talepleri "açık", "konfirmed" veya "cancelled" statüsüne sahip olabilir. kuaförler açık talepleri kabul edebilir veya reddedebilir; katılımcılar ilgili statüden haberdardır.

İptal süresi: Kuaförler, müşterilerin kendilerine bir randevuyu iptal edebileceği bir tarih ayarlayabilirler. Bu amaçla, belirtilen tarih ve tarih, bağımsız bir iptal mümkün olana kadar hesaplamak ve belirtmek için işlenir.

İptal linki: Bir web rezervasyon isteği aracılığıyla yapılan randevular için, onay e-postası iptal bağlantı içerebilir. Eğer çağrılsaydı, randevu tanımlayıcısı ve çağrının zamanı son tarihe uyum sağlamak ve gerekli olan randevuyu iptal etmek için işlenir.

Yasal temel: Madde 6(3) 1 litre

7. Web rezervasyonları ve kamu barber veya salon web profilleri

Eğer rezervasyon talepleri web sitesi veya kamu barber veya salon profili ile iletilirse, sağlanan veriler ilgili barber veya salona talep etmek için işlenecektir.

Kamu barber ve salon web profilleri özellikle aşağıdaki verileri içerebilir:

• Name Name Name Name Name Name
• Şehir ve adres
• Bio Bio Bio Bio
• Hizmetler, fiyatlar ve süresi
• Değerlendirmeler
• Gallery / Profil Resimleri
• Takım üyeleri
• Uygulanırsa, Yayınlanmış web sitesi bilgileri
• Geçerliyse, Bookable zaman pencereleri ve salonla ilgili açılış saatleri
• Web rezervasyon istekleri uygulamada görüntülenebilir ve barber tarafından veya salon ortamında sorumlu ekip üyesine verilebilir. Bir web rezervasyon talebinin kabul edilmesi üzerine, bir randevu oluşturulur ve belirtilen e-posta adresine gönderilir.

Kullanıcılar profilinin görünürlüğünü kendileri kontrol edebilir ve halka açık veya sadece bir bağlantı yoluyla bulunabileceğini belirleyebilirler. QR kodu erişilebilir.

Yasal temel: Madde 6(3) 1 litre

8. Uygulama içinde iletişim (chat)

Berber uygulaması, müşteriler ve kuaförler arasındaki iletişim için içsel bir mesajlaşma sistemi sunar. Süreçlendi:

• Mesaj içeriği ve zaman noktaları
• Geçerliyse, Image eks
• Teknik teslimat, okuma ve yazma
• Uygulamada ilgili bir mesajı görüntülemek için kullanıcı başına mesaj sayısı
• Sohbette sunum için stajyerlerin ekran adı ve profili resmi
• İçerik sadece iletişimdeki kullanıcılar için tasarlanmıştır. Reklam veya profil amaçlı otomatik bir içerik analizi gerçekleşmez.

Buna ek olarak, kullanıcılar sohbet içeriği veya diğer içeriği destek için bildirebilirler. Mesajın nedeni, açıklama, kullanıcı tanımlayıcıları dahil, sohbet referansı, destek cevapları ve işleme durumu işlenebilir.

9. Profil resimleri, galeri resimleri ve sohbet resimleri

Kullanıcılar özellikle görüntüleri gönüllü olarak yükleyebilir:

• Profil resimleri
• Gallery / Portfolio Images
• Salon logoları
• Chat image eks
• Görüntülerin seçimi işletim sisteminin görüntü seçimi ile gerçekleşir. Görüntüler yalnızca ilgili işlevi sağlamak ve güvenli bir bulut depolamasında depolanmaktadır.

• Yasal temel: Art. 6 para. 1 litre. b GDPR
• Gönüllü ek profil ve galeri bilgileri durumunda: Art. 6 para. 1 litre bir GDPR.

10. Push bildirimleri ve bildirim ayarları

Anahtarlama bildirimlerinin teknik teslimi için, özellikle bir cihaz token işlenir, örneğin bir Firebase Cloud Messaging Token. Bir hesap birden fazla cihazda kullanılabilir olduğundan, birden fazla cihaz havuzu depolanabilir.

Ayrıca, bildirim ayarları kullanıcı hesabında depolanabilir, özellikle:

• Genel itikatların aktivasyon veya deactivation of general push bildirimleri
• Seçmeli haber ve güncelleştirme bildirimleri
• Bir bildirimde bulunmak, bir sohbet veya bir barber profili gibi ilgili yerde uygulamayı açabilir. İlgili tanımlayıcı teknik olarak işlenir.

Bu bilgi yalnızca kullanıcı tarafından talep edilen bildirimlerin teknik teslimat ve kontrolü için hizmet eder. Reklam profillendirme amaçlı kullanım gerçekleşmez.

• Yasal temel: Art. 6 para. 1 litre. b GDPR
• Seçmeli haber ve güncelleştirme bildirimleri etkinleştirilirse: Ayrıca sanat. 6 par. 1 litre

Not: Push bildirimleri ve haber bildirimleri uygulama veya cihaz ayarlarında herhangi bir zamanda değiştirilebilir veya devre dışı kalabilir.

Widgets (Android)

Widgets kullanılıyorsa, belirli özet veriler cihazda veya uygulama/widget ortamında işlenebilir:

• Zaman ve başlık ile gelen tarihler
• Randevu sayısı veya rezervasyon istekleri
• Berber yorumları
• Bu veriler sadece widget işlevi için kullanılır ve diğer amaçlar için değerlendirilmez. Lütfen ev ekranındaki widget içeriğinin cihazına erişimi olan üçüncü taraflara da görünür olabileceğini unutmayın.

Yasal temel: Madde 6(3) 1 litre

QR kodu, PDF ve profil paylaşım işlevleri

Uygulama, barber veya salon profillerini paylaşmak için özellikler sağlayabilir:

• Web sitesi bağlantıları ve profil bağlantıları
• QR kodları
• PDF oluşturma ve PDF paylaşım
• Android paylaşım özellikleri ile profil bilgilerini paylaşmak veya tasarruf etmek
• Aşağıdaki serbest profil, barber veya salon verileri istenen salıverme veya görüntüyü sağlamak için işlenir. Hangi alıcılar paylaşılan içeriği alırlar, kullanıcının kendisi seçilen paylaşım seçeneği aracılığıyla belirlenir.

Yasal temel: Madde 6(3) 1 litre

13. Hesap güvenliği ve güvenlikle ilgili e-postalar

Hassas hesap süreçleri durumunda, belirli bir şifre değişikliği, e-posta değişikliği, bir geçiş anahtarının kurulumu veya kaldırılması, iki adımlı doğrulama veya hesabın silinmesi, ek onaylar, yeniden ilgili e-postalar ve güvenlikle ilgili e-postalar güvenlik için kullanılabilir.

Özellikle aşağıdaki veriler işlenebilir:

• Kullanıcı kimlik kimlik doğrulama Kullanıcı kimlik kimlik kimlik kimlik kimlik kimlik
• E-posta adresi
• İşlem Tarihi
• Platform Platformu
• Cihaz Bilgileri
• Bu işlem sadece kullanıcı hesabını ve güvenlikle ilgili süreçlerin izlerini korumak için hizmet eder.

14. Destek, cihazda bildirimleri ve yerel depolama

Teknik olarak, destek talepleri ve mesajları, başarılı bir iletim mümkün olana kadar cihazda geçici olarak önbelleklenebilir. Bu, yalnızca destek fonksiyonunun güvenilir hükmü için hizmet eder.

Destek vakaları işlenirse, işlem durumları, iç geri bildirim ve atama bilgileri de işlenebilir.

Ayrıca, cihazda belirli bilgiler yalnızca yerel olarak depolanır ve özellikle sunucuya iletilir:

• Uygulama sürecinde sağlanan bilgiler (onboarding), e.g. rolü, adı, adresi, posta kodu, şehir ve ilk hizmet hakkında bilgi
• bildirimleri için
• yeniliklerle ilgili bilgi hakkında notlar zaten görüntülendi
• Bu yerel olarak depolanan veriler, uygulamanın varsayılan ve kullanılabilirliği için yalnızca kullanılır. Uygulamanın yüklenmesi veya uygulama verilerin silinmesi ile kaldırılırlar.

Yasal temel: Madde 6(3) 1 litre b GDPR ve Art. 6 par. 1 litre f GDPR

15. Firebase / alıcı Kullanımı

Berber uygulamasının teknik operasyonu ve ilişkili web işlevleri için, Google Firebase'den gelen hizmetler özellikle, e.g.:

• Firebase Authentication
• Telefon/Multi-Factor Authentication (İki adımlı doğrulama için SMS)
• Bulut Yangını
• Firebase Cloud Messaging (FCM)
• Firebase için Bulut Depolama
• Firebase için bulut işlevleri (server-side işlevleri, işlem iptali gibi)
• Fonksiyonel e-postaların teslim edilmesi için bir sunucuya e-posta teslimat hizmeti, randevu onayı gibi
• Eğer uygulanabilirse, Firebase hosting
• Google Giriş kullanılırsa, Google Sign-In ile bağlantılı hizmetler de kullanılabilir. Geçiş kayıtları için, işletim sisteminin giriş hizmetleri kullanılır.

Bu hizmetler, özellikle uygulama ve web işlevleri sağlamak için kullanılır:

• Kimlik Doğrulama
• Veritabanı ve senkronizasyon
• Push bildirimleri
• Görüntülerin ve eklerin depolanması
• Fonksiyonel e-posta gönderme
• Randevu ile ilgili süreçlerin sunucu-side işleme
• Teknik fonksiyonel ve destek süreçleri
• Ayrıca, kendi olay ve günlük veriler, merkezi fonksiyonların istikrarı, desteği, güvenliği veya iyileştirilmesi için gerekli olduğu ölçüde kullanılabilir.

Reklam veya pazarlama amaçları için kullanım davranışının analizi gerçekleşmez.

• Firebase'de veri koruması hakkında daha fazla bilgi: firebase.google.com/support/privacy
• Google'da veri koruma: policies.google.com/privacy

16. Verilerin gizliliği üçüncü taraflara

Kişisel verilerin üçüncü taraflara transferi sadece gerçekleşir:

• Bunun uygulama ve web sitesinin teknik çalışması için gerekli olduğu kadar
• Bu, ilgili işlevin yerine getirilmesi için gerekli olduğu gibi, özellikle de randevunun iletilmesi ve ilgili kuaför veya Salonda veri ile iletişime geçmek için gerekli.
• Eğer yasal bir zorunluluk varsa
• Ya da açık bir onay varsa
• Reklam veya pazarlama amaçları için bir transfer gerçekleşmez.

17. Üçüncü ülke iletim

Firebase / Google hizmetlerini kullanırken, Avrupa Ekonomik Alanı dışındaki kişisel verilerin işlenmesi dışlanamaz.

Gerektiğinde, işlem sanata uygun olarak uygun garantiler temelinde gerçekleştirilecektir. 44 ff. DSGVO, özellikle standart sözleşmelerde veya sağlayıcı tarafından sağlanan diğer veri koruma mekanizmalarında.

Kullanılan garantiler hakkında bilgi talep üzerine alınabilir privacy@mvm-app.at Zaten ilgili sağlayıcı tarafından halka açık olarak yapılmadıkları ölçüde.

18. Data security

Kişisel verilerin korunması için, uygun teknik ve organizasyonel önlemler özel olarak kullanılacaktır:

• Şifrelenmiş veri iletimi
• Erişim kısıtlamaları
• Kimlik ve yetki kavramları
• Server-side veritabanı ve dosya depolama kuralları
• Seçmeli iki adım doğrulama ve anahtar kayıt kaydı
• Güvenlikle ilgili hesap işlemlerinden önce yeniden tanım
• Güvenli bulut hizmetleri
• Rol ve kontrol konfigürasyonları
• Tüm önlemlere rağmen, mutlak güvenlik garanti edilemez.

19 Depolama süresi ve deletion

Kişisel veriler yalnızca uygulamanın ve web sitesinin sağlanması için gerekli olduğu sürece depolanacaktır veya yasal depolama yükümlülükleri vardır. Prensip:

• Hesap verileri: Hesap silininceye kadar
• Tarihler ve rezervasyon tarihleri: fonksiyon ve izlenebilirlik için gerekli olduğu sürece
• Web rezervasyon istekleri: işlemeye ve izlenebilirlik mümkün olduğu sürece gerekli
• Chat verileri: iletişim fonksiyonu verildiği sürece veya teknik olasılıklar çerçevesinde kesintiye uğrayana kadar
• Değerlendirme verileri: Değerlendirme ve profil sistemi verildiği sürece
• Görüntü verileri: kullanıcının veya hesabın kaldırılmasına kadar
• Voucher ve sadakat programı verileri: Bu işlevlerin aktif olarak kullanılması veya idari amaçlar için gerekli olduğu sürece
• Dükkanların müşteriyle ilgili notları: ilgili kuaförün kaldırılmasına veya hesabın hesabının silinmesine kadar
• Çalışma saatleri, tatil süreleri ve günlük istisnalar: ilgili barber profilinin var olduğu sürece
• Destek ve raporlama verileri: Süreç ve destek davasını belgelemek için sürece
• Teknik kullanım ve hata verileri: sadece operasyon, güvenlik ve gelişme için gerekli olduğu sürece
• Salon ve takım verileri: salon ve takım işlevleri verildiği sürece veya ilgili atamalar kaldırılıncaya kadar
• Bildirim ayarları ve cihaz jetonları: bildirimleri teslim etmek veya kontrol etmek için gerekli olduğu sürece
• Güvenlikle ilgili süreç verileri: sadece idam edilmesi, iz ve güvenli güvenlikle ilgili hesap süreçleri işlemleri için gerekli olduğu sürece
• Yerel olarak depo ve ayarlar verileri depolanır: Uygulama yüklenmeye veya uygulama verileri silininceye kadar
• Yerel olarak önbellek destek verileri: teknik süreçler çerçevesinde başarılı bir şekilde iletim veya kaldırmaya kadar
• Telefon numarası iki adımlı doğrulama için (2FA): Kullanıcı tarafından iptale veya hesap silmeye kadar
• Paskey giriş verileri (kahraman anahtarı / credential ID): Kullanıcı tarafından veya hesabın silinmesine kadar; Özel anahtar MVM-APP tarafından depolanmaz
• Backups: Teknik süreçlerde zaman gecikti
• Kullanıcılar hesabı uygulamayı silebilir. Bu durumda, kişisel veriler teknik olarak mümkün olduğunca aktif sistemlerden çıkarılır ve hiçbir yasal yükümlülük çatışmada değildir.

20. Veri Konularının Hakları

GDPR'ye göre, etkilenen kişilerin özellikle aşağıdaki haklara sahiptir:

• Sanata uygun olarak erişim hakkı. 15 GDPR
• Sanata uygun olarak düzeltme hakkı. 16 GDPR
• Sanata uygun olarak iptal hakkı. 17 GDPR
• Art. 18 GDPR'ye uygun olarak işleme hakkı
• Sanata uygun olarak veri taşınabilirliği doğru. 20 GDPR
• Sanata uygun olarak çağrı hakkı. 21 GDPR, sanatta işleme kadar. 6 par. 1 litre f DSGVO, dayanmaktadır
• Sanata uygun olarak gelecek için onay alma hakkı. 7 par. 3 GDPR
• Sorular ele alınabilir: privacy@mvm-app.at

21. Bir denetçiye hitap hakkı

Kişisel verilerinizin işlenmesinin GDPR'i ihlal ettiğine inandığınız bir veri koruma denetçisi otoritesine şikayet etme hakkına sahipsiniz.

Avusturya'daki yetkili denetçi otorite özellikle Avusturya Data Protection Authority (DPA).www.dsb.gv.at)

22. Kararsızlığın sağlanması ve sonuçları

Bazı kişisel veriler, kayıt, randevu rezervasyonu, iletişim, salon veya barber yönetimi gibi uygulamanın merkezi işlevlerinin kullanılması için gereklidir.

Bu veriler olmadan, bireysel fonksiyonlar veya uygulamanın kullanımı sınırlandırılabilir veya mümkün olmayabilir. Uygulamanın kullanımı için aktif bir internet bağlantısı da gereklidir.

23. Otomatik karar verme

Sanat anlamında profilleme dahil olmak üzere otomatik bir karar yoktur. 22 GDPR.

24. Küçükler tarafından kullanın

Berber uygulamasının kullanımı sadece 14 yaş ve üstü insanlar için izin verilir. 14 yaşın altındaki çocuklar tarafından hiçbir kullanım planlanmaktadır.

25. Askıların ve salonların Sorumluluğu

Eğer kuaförler veya salonlar kendi profillerini platform ve süreç müşteri verilerini hizmetlerinin bir parçası olarak işletiyorsa, özellikle müşteri listeleri, müşteri ile ilgili notlar, kuponlar veya sadakat programları, belirli işlem operasyonlarından bağımsız olarak sorumlu olabilirler.

MVM-APP, uygulamanın ve web sitesinin teknik hükmünden ve kendi sorumluluk alanında ilişkili veri işlemesinden sorumlu kalır.

26. Bu veri koruma bildirimine değişiklikler

Bu gizlilik politikası teknik fonksiyonlar, yasal gereklilikler veya uygulama gelişti.

Mevcut sürüm uygulamada veya sağlanan bağlantılar aracılığıyla mevcuttur.

27. İletişim detayları

Veri koruma ile ilgili sorular herhangi bir zamanda ele alınabilir: