Veri İşleme Sözleşmesi
Glamorph’ta müşteri veya ekip verilerinin veri sorumlusu olan profesyonel ve kuruluşlar için işleme koşulları.
Son güncelleme: 6 Kasım 2026
Glamorph, Yunanistan’da CHOSTELIDIS ANGELOS TOU KONSTANTINOU tarafından işletilir (KDV numarası: EL171051670). Adres dâhil tüm yasal bilgiler, aşağıdaki Koşullara başvuru yoluyla bu sözleşmenin parçasıdır: Kullanım Koşulları
Glamorph’u işletmenin kişisel verilerini yönetmek için kullandığında bu sözleşme Hizmet Koşullarının bir parçasıdır. Hesapta veya çalışma alanında belirtilen profesyonel ya da kuruluş veri sorumlusudur: verilerin neden ve nasıl kullanılacağına karar verir. Glamorph veri işleyendir: bu verileri veri sorumlusunun talimatlarına göre işler. Kendi hesap, faturalandırma, güvenlik ve destek amaçlarımızla kullandığımız veriler için ayrı sorumluluğumuz Gizlilik Politikasında açıklanır.
Kapsam ve süre
İşleme, etkinleştirdiğin barındırma, depolama, eşitleme, müşteri yönetimi, randevu, belge, medya, ödeme ve iletişim özelliklerini kapsar. Hizmetler sunulurken ve iade veya silme süreci tamamlanana kadar sürer. İlgili kişiler müşteriler, randevu alanlar, kişiler ve ekip üyeleri olabilir. Veriler iletişim bilgileri, randevular, notlar, fotoğraflar, imzalar, ödeme referansları ve hukuka uygun sağlandığında sağlık bilgileri veya reşit olmayan müşteri kayıtlarını içerebilir.
Talimatların ve sorumlulukların
Üründeki yetkili işlemlerin ve yazılı destek taleplerin talimatlarını belgeler. Hukuka uygun amaçları, erişimi, bildirimleri ve hassas veriler için gereken koşullar dâhil hukuki dayanakları sen belirlersin. Yasal zorunluluk dışında yalnızca belgelenmiş talimatlarla işleriz. İzin verildiğinde yasal gereklilikleri bildiririz. Talimatın veri koruma hukukunu ihlal ediyor görünmesi hâlinde seni uyarırız. Yetkili kişiler gizlilik yükümlülüğüne tabidir.
Güvenlik, yardım ve olaylar
GDPR madde 32 kapsamında riske uygun teknik ve idari tedbirler uygularız. İşleme ve mevcut bilgileri dikkate alarak ilgili kişi talepleri, güvenlik görevleri, etki değerlendirmeleri ve yetkili makama danışma konularında yardımcı oluruz. Verileri etkileyen kişisel veri ihlalini öğrendiğimizde veri sorumlusuna gereksiz gecikme olmadan bildirir, mevcut bilgileri ve gereken iş birliğini sağlarız.
Veri Depolama ve Güvenlik
Ana uygulama ve veritabanı sunucularımız Avrupa Birliği'nde Hetzner tarafından barındırılır. Medya Cloudflare R2'de tutulur ve varsayılan olarak özeldir, kontrollü erişimle ya da yetkili bir uzmanın paylaşmayı seçtiği bağlantı veya galeri üzerinden sunulur. Veriler aktarım sırasında şifrelenir, erişim hesap, rol ve teknik ve idari kontrollerle sınırlandırılır. Bununla birlikte hiçbir sistem mutlak güvenlik garanti edemez.
Adımıza veri işleyen diğer sağlayıcılar
Aşağıdaki sağlayıcılara yalnızca etkin hizmetlerde verilerini bizim adımıza işledikleri ölçüde genel izin verirsin. Doğrudan sözleşme yaptığın sağlayıcı otomatik olarak bizim alt işleyenimiz olmaz. Planlanan ekleme veya değişiklikleri önceden bildirir, itiraz fırsatı verir ve eşdeğer koruma yükümlülükleri uygularız. İşleme yükümlülüklerinden sorumlu olmaya devam ederiz. Uluslararası aktarımlar geçerli bir hukuki güvence gerektirir. Bu sözleşme tek başına aktarım güvencesi değildir.
- Cloudflare (R2 ve CDN): medya depolama ve teslimi, ağ güvenliği ve web sitesi barındırma. Özel içeriğe erişim denetlenir. Yetkili bir profesyonel randevu sayfasını yayımlayabilir veya belge, bağlantı ve galerileri paylaşabilir. Gizlilik Politikası
- Hetzner: Uygulama sunucusu barındırma (AB veri merkezi). Veritabanımızı ve uygulama kodumuzu barındırır. Gizlilik Politikası
- Expo: Uygulama bildirimlerini cihazına gönderir. Cihaz tanımlayıcısını ve mesaj içeriğini alır. Gizlilik Politikası
- Amazon Web Services SES (E-posta): İşlemsel ve pazarlama e-postalarını gönderir. E-posta adresini, adını ve ileti için gerekli içeriği alır. Gizlilik Politikası
- Twilio: isteğe bağlı SMS gönderimi ve işletme numarası kaydı. Alıcı numaralarını, ileti içeriğini, teslim ve ileti almama verilerini ve numara kaydı için gereken işletme bilgilerini alır. Gizlilik Politikası
- Meta / WhatsApp: isteğe bağlı işletme bağlantısı ve WhatsApp iletileri. İşletme ve numara kimliklerini, alıcı numaralarını, şablon ve ileti içeriğini ve teslim bilgilerini alır. Gizlilik Politikası
Uluslararası Veri Transferleri
Ana sunucularımız ile yapılandırılmış PostHog ve Sentry projeleri AB'de barındırılır. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta ve ortakları verileri başka ülkelerde işleyebilir. Yasa bir aktarım mekanizması gerektirdiğinde yeterlilik kararı, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya ilgili sağlayıcının kullandığı başka bir hukuka uygun mekanizmaya dayanırız.
İade, silme ve hesap verebilirlik
İşleme sonunda verilerini seçimine göre iade eder veya siler, yasal saklama zorunluluğu yoksa kopyaları da kaldırırız. Saklama süreci, yedeklerin sona erme döngüleri ve paylaşılan alanlardaki diğer veri sorumlularının hakları gözetilir. Uygunluğu gösterecek bilgileri sağlarız. Makul koordinasyon ve gizlilik, güvenlik ile diğer müşteri verilerinin korunması koşullarıyla senin veya yetkili denetçinin denetim ve incelemelerine izin veririz.
Diğer koşullarla ilişki
Bu işleme bakımından bu koşullar, çelişen genel koşullara üstün gelir. GDPR kapsamındaki emredici yükümlülükleri, ilgili kişi haklarını veya denetim makamlarının yetkilerini sınırlamaz. Talimat, soru veya denetim taleplerini privacy@glamorph.com adresine iletebilirsin.