Bir müşteriniz geçen hafta size şunu sordu: "Benim önce-sonra fotoğrafım Instagram'da neden var?" Stajyeriniz iyi niyetle paylaşmış, kimse müşteriye sormamış. Aynı hafta resepsiyondaki kâğıt ajanda masada açık kalmış, sırada bekleyen başka bir müşteri telefon numaralarını ve "lazer – 3. seans, hassas cilt" notlarını rahatça okuyabilmiş. Bunların hiçbiri kötü niyet değil; ama hepsi salonun itibarını ve Kişisel Verilerin Korunması Kanunu (KVKK) karşısındaki durumunu zedeler.
Aşağıdakiler bir hukuk metni değil, salon sahibi için pratik bir yol haritası: hangi verileri topladığınızı nasıl netleştireceğiniz, aydınlatma metni ile açık rızayı nasıl ayıracağınız, fotoğraf için neden ayrı onay almanız gerektiği, erişimi nasıl sınırlayacağınız ve bir müşteri "verilerimi silin" dediğinde ne yapacağınız. Bu yazı hukuki tavsiye niteliği taşımaz; işletmenize özel durumlarda bir KVKK uzmanına veya avukata danışmanızı öneririz.
Salonunuz aslında hangi verileri topluyor?
Çoğu salon sahibi "sadece ad ve telefon alıyoruz" der. Bir hafta boyunca gerçekten nereye ne yazıldığını takip ettiğinizde liste hızla uzar:
- Kimlik ve iletişim: ad soyad, telefon, e-posta, bazen doğum tarihi.
- Fotoğraflar: önce-sonra kareleri, renk referansı, cilt analizi için çekilen yüz fotoğrafları.
- Cilt ve saç bilgisi: cilt tipi, hassasiyetler, alerjiler, kullanılan boya formülü, lazer seans notları.
- Serbest notlar: "hamile, kimyasal işlem yok", "ilaç kullanıyor" gibi ifadeler.
- Finansal bilgiler: ödemeler, kapora, açık bakiye.
Buradaki kritik nokta şu: alerji, hamilelik, ilaç kullanımı ya da cilt hastalığı gibi bilgiler sağlıkla ilgilidir ve KVKK'da özel nitelikli kişisel veri sayılır. Bu veriler için kurallar daha sıkıdır. Pratik ilk adım basit: her bilgi için "Bunu hizmeti güvenle verebilmek için gerçekten bilmem gerekiyor mu, yoksa alışkanlıktan mı yazıyorum?" diye sorun. Gerekmeyeni hiç toplamamak, korumanız gereken veri miktarını baştan azaltır.
Aydınlatma metni ve açık rıza aynı şey değil
Salonlarda en sık karıştırılan iki kavram bunlardır ve farkı bilmek, gereksiz form yükünden de kurtarır.
Aydınlatma metni: bilgilendirme
Aydınlatma metni, müşteriye hangi verisini hangi amaçla işlediğinizi, kimlerle paylaşabileceğinizi, ne kadar saklayacağınızı ve haklarının neler olduğunu anlatan bilgilendirmedir. Müşterinin bunu "kabul etmesi" gerekmez; bilgilendirilmiş olması gerekir. Resepsiyonda asılı kısa bir metin, randevu onay mesajındaki bir bağlantı ya da ilk ziyarette verilen tek sayfalık bir form iyi bir başlangıçtır.
Açık rıza: özgür iradeyle verilen onay
Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır. Pazarlama mesajı göndermek, fotoğrafı paylaşmak ya da bazı sağlık bilgilerini kaydetmek gibi durumlarda gündeme gelir. İki kural özellikle önemlidir:
- Rıza, hizmetin ön şartı yapılmamalı. "Tanıtım mesajlarına onay vermezseniz randevu veremeyiz" demek özgür irade sayılmaz.
- Tek imzayla her şeye onay alınmamalı. Pazarlama, fotoğraf ve sağlık notu için ayrı kutucuklar kullanın.
İpucu: İlk ziyaret formunuzu üç bölüme ayırın: (1) aydınlatma metni ve "okudum" bilgisi; (2) cilt ve sağlık bilgisi için onay; (3) fotoğraf ve pazarlama için ayrı ayrı "evet/hayır" kutucukları. İmzalı formu tarihiyle birlikte saklayın.
Fotoğraf için neden ayrı rıza almalısınız?
Fotoğraf, salonlarda en hızlı yayılan veridir. Önce-sonra kareleri hem müşterinin gelişimini takip etmek hem de işinizi göstermek için değerlidir; ama bu iki amaç aynı şey değildir.
- Kayıt amaçlı fotoğraf: Müşteri kartında saklanan, sonraki seansta karşılaştırma için kullanılan fotoğraf. Müşteriye neden çektiğinizi açıklayın ve onayını alın.
- Paylaşım amaçlı fotoğraf: Instagram, web sitesi veya vitrin için kullanılan fotoğraf. Bunun için ayrı ve açık bir rıza gerekir; yüzün görünüp görünmeyeceğini de önceden konuşun.
- Personelin kişisel telefonu: Fotoğrafı çalışanın kendi galerisinde tutmak, o kişi işten ayrıldığında verinin de onunla gitmesi demektir. Fotoğrafları işletmeye ait tek bir yerde toplayın.
sysSalon'da müşteri fotoğrafları doğrudan müşteri kartına eklenir; böylece kareler personelin telefonlarında ya da mesajlaşma gruplarında dolaşmak yerine ilgili müşterinin ziyaret geçmişiyle birlikte tek yerde durur. Yapay zekâ ile cilt veya saç analizi yapıyorsanız, analiz için çekilen fotoğrafın da bu kapsamda olduğunu müşteriye açıkça söyleyin.
Kâğıt ajanda ve WhatsApp grupları: görünmeyen riskler
Pek çok salonda veri sızıntısı bir siber saldırıyla değil, gündelik alışkanlıklarla yaşanır.
- Kâğıt ajanda: Resepsiyonda açık kalır, fotoğrafı çekilebilir, kaybolur ya da yıllarca bir dolapta birikir. Kimin hangi sayfaya baktığını bilmek imkânsızdır.
- Personel WhatsApp grubu: "Saat 15:00 Ayşe Hanım, lazer, cildi hassas" mesajı grubun tüm üyelerinin telefonuna düşer. İşten ayrılan çalışan gruptan çıkarılsa bile eski mesajlar ve fotoğraflar telefonunda kalır.
- Excel dosyaları ve USB bellekler: Kopyalandıkça hangisinin güncel olduğu, kimde hangi kopyanın bulunduğu belirsizleşir.
Örneğin günde 20 randevu alan bir salonu düşünün: ajandanın tek bir sayfasında yirmi kişinin adı, numarası ve işlemi yazar. O sayfanın fotoğrafının çekilmesi, yirmi müşterinin bilgisinin salondan çıkması demektir. Randevu ve müşteri bilgisini web tabanlı tek bir sisteme taşımak bu riski önemli ölçüde azaltır. sysSalon'da randevu takvimi ve müşteri kartları tarayıcıdan, HTTPS bağlantısı üzerinden açılır ve her işletme yalnızca kendi verisini görür. Personele günün programını grup mesajıyla değil, takvim üzerinden göstermek hem daha düzenli hem daha güvenlidir.
Erişimi sınırlayın: herkes her şeyi görmek zorunda değil
KVKK'nın temel ilkelerinden biri, veriye yalnızca ihtiyacı olanın erişmesidir. Salonda bunu uygulamak için büyük bir bilgi işlem bütçesi gerekmez:
- Ortak şifre kullanmayın. Her çalışan kendi hesabıyla girsin. sysSalon'da yönetici ve kullanıcı hesapları ayrıdır; herkesin kendi girişi olması, tek bir şifrenin yıllarca elden ele dolaşmasını engeller.
- Ayrılan personelin erişimini aynı gün kapatın. Hesabını kaldırın, varsa ortak şifreleri değiştirin, mesaj gruplarından çıkarın.
- Ekranı kilitleyin. Resepsiyondaki bilgisayar ya da tablet boşta kaldığında otomatik olarak kilitlensin.
- Hassas notları sade tutun. "Cildi hassas, asitli ürün kullanma" yeterlidir; tanı veya ilaç adını yazmak gerekmiyorsa yazmayın.
Daha ince ayar isteyen salonlar için bir not: sysSalon'da rol bazlı yetkilendirme ve işlem logları yakında geliyor. Bugün için erişim kontrolünü ayrı kullanıcı hesapları ve yukarıdaki alışkanlıklarla kurmanız gerekiyor.
Müşteri "verilerimi silin" derse ne yapmalı?
KVKK, kişiye verilerinin silinmesini veya yok edilmesini talep etme hakkı tanır. Bu talep geldiğinde panik yerine hazır bir prosedürünüz olsun:
- Talebi yazılı alın (e-posta veya imzalı form) ve tarihini not edin.
- Talep edenin gerçekten müşterinin kendisi olduğunu doğrulayın; başkası adına yapılan taleplere dikkat edin.
- Verinin nerelerde bulunduğunu çıkarın: yazılım, kâğıt formlar, telefon galerileri, mesaj grupları.
- Yasal olarak saklamanız gereken kayıtları, örneğin fatura ve muhasebe belgelerini ayırın; bu konuda mali müşavirinize danışın.
- Kalan verileri silin ve müşteriye yazılı olarak bilgi verin. Kanun yanıt için bir süre öngörür; talebi bekletmeyin.
Verinin tek bir sistemde toplanmış olması bu adımları çok kolaylaştırır. Müşteri bilgisi beş farklı defterde, üç telefonda ve iki mesaj grubunda dağınıksa "sildim" demek neredeyse imkânsızdır.
Güveni salonunuzun standardı yapın
KVKK uyumu bir defalık form doldurmak değil, salonun günlük düzenidir: ne topladığınızı bilmek, müşteriyi doğru bilgilendirmek, fotoğraf için ayrı onay almak, erişimi sınırlamak ve silme talebine hazır olmak. Bu düzen aynı zamanda müşteriye verdiğiniz sessiz bir mesajdır: "Bilgileriniz burada özenle saklanıyor."
Kâğıt ajandayı ve dağınık mesaj gruplarını geride bırakmak için ilk adımı bugün atabilirsiniz. sysSalon'un ücretsiz planıyla başlayın; kredi kartı gerekmez, süre sınırı yoktur. Müşteri kartları ve randevu takvimi dahil tüm özellikleri inceleyin ya da salonunuza özel bir tanıtım için demo talep edin.
Kapak fotoğrafı: RDNE Stock project / Pexels
#KVKK #müşteri verisi #açık rıza #salon yönetimi #veri güvenliği