Kuaför ve Güzellik Salonları İçin KVKK: Müşteri Verisi Nasıl Saklanmalı?

Salonlar Hangi Kişisel Verileri İşler?

Bir salonun işlediği veriler genellikle şunlardır: müşterinin adı, telefon numarası, randevu tarihleri ve aldığı hizmetler, ödeme kayıtları. Bazı salonlar bunlara ek olarak doğum tarihi, fotoğraf veya cilt, saç ve tırnak durumuyla ilgili notlar da tutar.

Cilt hastalığı, alerji veya bir sağlık durumuyla ilgili bilgiler KVKK’da özel nitelikli kişisel veri sayılabilir ve daha sıkı kurallara tabidir. Diyetisyen, psikolog ve fizyoterapist gibi sağlık alanında çalışanlar için bu konu çok daha önemlidir.

Sadece Gerektiği Kadar Veri Toplayın

KVKK’nın temel ilkelerinden biri, verinin amaçla bağlantılı, sınırlı ve ölçülü işlenmesidir. Randevu vermek için ad ve telefon numarası yeterliyse müşteriden adres, kimlik numarası veya meslek istemenin bir gerekçesi yoktur.

Topladığınız her bilgi için kendinize şunu sorun: “Bu bilgiyi neden tutuyorum ve gerçekten kullanıyor muyum?” Kullanmadığınız veri, sadece taşımanız gereken bir risktir.

Müşteriyi Bilgilendirin: Aydınlatma

Veri toplayan işletme, müşteriye hangi verileri hangi amaçla işlediğini, kimlere aktarabileceğini ve müşterinin haklarını bildirmekle yükümlüdür. Buna aydınlatma yükümlülüğü denir.

Pratikte bu, kısa ve anlaşılır bir aydınlatma metninin müşterinin erişebileceği bir yerde bulunması demektir: salonda, web sitenizde veya randevu sayfanızda. Metni kendi işletmenize göre hazırlamak için bir hukuk danışmanından destek almanız iyi olur.

1Tıkla’nın platform olarak kendi aydınlatma metni 1tikla.com/kvkk adresindedir. Ancak her işletme kendi müşterileri açısından ayrıca sorumludur.

Randevu Hatırlatması ile Kampanya Mesajı Aynı Değil

Müşteriye randevusunu hatırlatan, saat değişikliğini bildiren veya onay gönderen mesajlar hizmetin bir parçasıdır. İndirim, kampanya veya yeni hizmet duyurusu gibi tanıtım içerikli mesajlar ise ticari elektronik ileti sayılır.

Ticari elektronik ileti göndermek için müşterinin önceden onayı gerekir ve bu onayların İleti Yönetim Sistemi (İYS) kurallarına uygun yönetilmesi beklenir. Randevu alan her müşteriye kampanya mesajı atmaya başlamadan önce bu izni nasıl aldığınızı ve kayıt altına aldığınızı netleştirin.

Veriyi Koruyun

Kâğıt defter tezgâhta açık durduğunda, kapıdan giren herkes başka müşterilerin isim ve telefonlarını görebilir. Herkesin ortak kullandığı bir telefonda tutulan rehber veya WhatsApp sohbetleri de benzer bir risktir.

Temel önlemler şunlardır: müşteri verisine sadece işi gereği ihtiyaç duyan kişilerin erişmesi, paneli şifreyle korumak, ayrılan çalışanın erişimini hemen kapatmak, ekran görüntüsüyle müşteri listesi paylaşmamak. 1Tıkla’da her işletme yalnızca kendi müşteri verilerine erişebilir ve yönetim paneline şifreyle girilir.

Müşteri Verisinin Silinmesini İsterse

KVKK, kişiye verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ve şartları varsa silinmesini isteme gibi haklar tanır. Bir müşteri kaydının silinmesini istediğinde bunu nasıl yapacağınızı önceden bilin.

Ancak bazı kayıtları, örneğin vergi ve muhasebe mevzuatı gereği saklamanız gereken ödeme belgelerini, belirli süre tutmanız gerekebilir. Hangi veriyi ne kadar saklayacağınızı mali müşaviriniz ve hukuk danışmanınızla birlikte belirleyin. 1Tıkla panelinde bir müşteri ve randevu geçmişi müşteriler ekranından silinebilir.

Kısa Kontrol Listesi

Hangi verileri neden tuttuğumu biliyorum. Gereksiz veri toplamıyorum. Müşterinin erişebileceği bir aydınlatma metnim var. Kampanya mesajı için ayrıca izin alıyorum. Müşteri listesine sadece yetkili kişiler erişebiliyor. Ayrılan çalışanın erişimini kapatıyorum. Silme talebine nasıl cevap vereceğimi biliyorum.

Bu maddelerin hepsine “evet” diyebiliyorsanız temel adımları atmışsınız demektir. Ayrıntılı yükümlülükler (örneğin bir kayıt sistemine kayıt olma gerekip gerekmediği) işletmenin durumuna göre değiştiği için bir uzmana danışın.

Adım Adım Başlangıç

1. Tuttuğunuz tüm müşteri verilerini listeleyin: defter, telefon rehberi, WhatsApp sohbetleri, randevu programı, kasa kayıtları. 2. Her biri için amacı yazın ve amacı olmayan veriyi toplamayı bırakın. 3. İşletmenize uygun bir aydınlatma metni hazırlatın ve müşterinin görebileceği yere koyun.

4. Kampanya mesajı gönderiyorsanız izin alma yönteminizi belirleyin. 5. Müşteri verisine kimlerin erişebileceğine karar verin ve ortak şifre kullanmayın. 6. Ayrılan çalışanların erişimini kapatma adımını işten ayrılış sürecinize ekleyin. 7. Silme veya bilgi talebi geldiğinde kimin ilgileneceğini belirleyin.

Sık Yapılan Hatalar

Randevu defterini tezgâhta açık bırakmak: Kapıdan giren herkes başka müşterilerin isim ve telefonlarını görebilir. Tüm müşterileri tek bir WhatsApp yayın listesine ekleyip kampanya göndermek: Kampanya içerikli ileti için önceden onay gerekir.

Müşteri listesinin ekran görüntüsünü paylaşmak: Bir kez paylaşılan görüntünün nereye gittiğini kontrol edemezsiniz. Ayrılan çalışanın panel veya telefon erişimini açık bırakmak. Müşteri fotoğrafını izin almadan sosyal medyada paylaşmak.

Varsayımsal Örnek: Küçük Bir Salonda Düzen

Bu örnek gerçek bir işletmeye ait değildir. Bir güzellik salonu, müşteri bilgilerini hem defterde hem de ortak bir telefonda tutuyor; kampanya duyurularını da bu telefondaki herkese gönderiyor. Salon sahibi önce defteri bırakıp randevuları şifreli bir panele taşıyor, ortak telefondaki müşteri listesini temizliyor.

Kampanya duyurusu için randevu sırasında müşteriye ayrıca soruyor ve onay verenlerin listesini ayrı tutuyor. Aydınlatma metnini bir hukuk danışmanına hazırlatıp salonda ve randevu sayfasında paylaşıyor. Ayrılan bir çalışanın erişimini de aynı gün kapatıyor.