Gizlilik Politikası

1. Kapsam ve Amaç

Bu Gizlilik Politikası, Luxe Looms tarafından işletilen luxelooms.com.tr adresindeki internet sitesi ve alt sayfaları için geçerlidir. Amacı, sitemizi ziyaret ettiğinizde veya randevu oluşturduğunuzda hangi bilgilerinizin işlendiğini sade bir dille anlatmaktır.

Kişisel verilerinizin işlenmesine ilişkin hukuki dayanaklar, aktarım koşulları ve kanuni haklarınızın ayrıntısı için KVKK Aydınlatma Metnimizi inceleyiniz. Bu iki metin birbirini tamamlar; çelişki hâlinde Aydınlatma Metni esas alınır.

Bu politika, sitemizden bağlantı verilen üçüncü taraf platformlar (örneğin WhatsApp) için geçerli değildir; oralarda ilgili platformun kendi politikası uygulanır.

2. Topladığımız Bilgiler

Bilgilerinizi yalnızca siz bir formu doldurduğunuzda topluyoruz. Sitede gezinmeniz tek başına hiçbir kayıt oluşturmaz.

2.1. Randevu formu

Adınız ve soyadınız, telefon numaranız, seçtiğiniz hizmet, uzman, tarih ve saat. İsteğe bağlı olarak “Özel Cilt / Hassasiyet Notları” alanı bulunur; bu alan zorunlu değildir ve doldurulması hâlinde sağlık verisi niteliği taşır (bkz. Aydınlatma Metni, madde 5).

Formda ayrıca isteğe bağlı bir e-posta alanı vardır. Boş bırakabilirsiniz; randevunuz hiçbir şekilde etkilenmez ve size hiçbir e-posta gönderilmez. Adres yazarsanız yalnızca randevunuza ilişkin bildirimler (oluşturma teyidi, saat değişikliği, iptal ve randevudan 2 saat önce hatırlatma) gönderilir.

2.2. İletişim formu

Adınız ve soyadınız, telefon numaranız ve yazdığınız mesaj.

2.3. Randevu sorgulama

Randevu numaranız ve telefon numaranız. Bu iki bilgi yalnızca kaydınızı doğrulamak için kullanılır; sorgulama işlemi kaydedilmez. Sorgu sonucunda telefon numaranız güvenliğiniz için ekranda maskelenmiş biçimde gösterilir.

3. Toplamadığımız Bilgiler

Bu bölüm, sitemizin en önemli özelliklerinden birini anlatır. Aşağıdakilerin hiçbiri sitemizde yoktur:

• Ödeme veya kart bilgisi: Site üzerinden hiçbir aşamada ödeme alınmaz. Kart numarası, banka bilgisi veya fatura adresi istenmez.
• Üyelik, hesap veya parola: Ziyaretçiler için hesap oluşturma yoktur; parola belirlemezsiniz.
• İletişim formunda e-posta adresi: İletişim formunda e-posta adresi istenmez; size telefonla dönüş yapılır. (Randevu formundaki e-posta alanı isteğe bağlıdır ve boş bırakılabilir — bkz. madde 2.1.)
• Konum verisi: Tarayıcınızdan konum izni istenmez.
• Analiz ve izleme araçları: Google Analytics, Tag Manager, reklam pikseli, ısı haritası veya benzeri hiçbir izleme aracını biz kullanmıyoruz.
• Sosyal medya bileşenleri: Beğeni kutusu, paylaşım aracı veya gömülü akış gibi hiçbir sosyal medya bileşeni bulunmaz.
• IP adresi kaydı: IP adresiniz randevu ve mesaj kayıtlarımıza yazılmaz; yalnızca sunucu güvenlik kayıtlarında geçici olarak tutulur.

4. Bilgileri Nasıl Kullanıyoruz

Topladığımız bilgileri yalnızca şu amaçlarla kullanırız:

• Randevunuzu oluşturmak, takvimi ve uzman kapasitesini yönetmek,
• Randevunuzu teyit etmek ve gerektiğinde size ulaşmak,
• E-posta adresinizi paylaştıysanız randevunuza ilişkin bildirimleri (teyit, saat değişikliği, iptal, hatırlatma) size iletmek,
• Bildirmeniz hâlinde saç/cilt hassasiyetinizi gözeterek hizmeti güvenli biçimde uygulamak,
• İletişim formundan gelen soru ve taleplerinizi yanıtlamak,
• Sitemizin ve sistemlerimizin güvenliğini sağlamak.

5. Üçüncü Taraflar ve Dış Kaynaklar

Sitemizin görünümü için kullanılan yazı tipleri ve ikonlar dış sunuculardan yüklenir. Sayfayı açtığınızda tarayıcınız bu adreslere bağlanır ve ilgili sağlayıcı yalnızca IP adresinizi ve tarayıcı bilginizi görür:

• fonts.googleapis.com, fonts.gstatic.com — yazı tipleri (Google LLC, ABD),
• cdn.jsdelivr.net — ikon yazı tipi.

Sitedeki tüm fotoğraf ve videolar kendi sunucumuzdan sunulur; bunlar için hiçbir dış sağlayıcıya bağlantı kurulmaz. Tek dış görsel kaynak, aşağıda anlatılan ve İletişim sayfası açıldığında kendiliğinden yüklenen Google Haritası'dır.

E-posta bildirim sağlayıcısı

Randevu formundaki e-posta alanını doldurmayı seçerseniz, bildirim e-postaları Resend, Inc. (Amerika Birleşik Devletleri) tarafından işletilen sistemler üzerinden gönderilir. Yukarıdaki yazı tipi ve harita kaynaklarından farkı şudur: buraya gerçekten veri aktarılır.

• Aktarılan: adınız ve soyadınız, e-posta adresiniz, randevu numaranız, hizmet ve uzman adı, randevu tarihi ve saati, tutar.
• Aktarılmayan: telefon numaranız ve cilt/saç hassasiyeti notunuz. Bu iki bilgi e-postalara hiçbir koşulda konmaz.

E-postalarımızda izleme pikseli gömülmez ve tıklama takibi yapılmaz; bağlantılar sağlayıcının alan adına yeniden yazılmaz. E-postadaki tek görsel salon logomuzdur ve kendi sunucumuzdan yüklenir — üçüncü bir tarafa istek gitmez, çerez yerleştirilmez, açılma takibi amacıyla kullanılmaz. Ayrıntı ve hukuki çerçeve için Aydınlatma Metni madde 6.7'ye bakınız.

İletişim sayfasındaki harita

İletişim sayfamızda salonun konumunu gösteren gömülü bir Google Haritası bulunur. Bu harita, o sayfayı açtığınızda kendiliğinden yüklenir; ayrıca bir onay sorulmaz.

Harita yüklendiği anda tarayıcınız Google sunucularına bağlanır. Google bu bağlantıda en azından IP adresinizi, tarayıcı bilgilerinizi ve hangi siteden geldiğinizi (yalnızca alan adımız; sayfa adresi gönderilmez) görür; harita üzerinde yaptığınız hareketleri işleyebilir ve cihazınıza kendi çerezlerini yazabilir. Tarayıcınız üçüncü taraf çerezlerine izin veriyorsa ve Google hesabınızda oturumunuz açıksa Google bu erişimi hesabınızla ilişkilendirebilir. Google'ın bu verileri kendi amaçları doğrultusunda nasıl işlediğini denetleme imkânımız yoktur; bu husus Google'ın kendi gizlilik politikasına tabidir.

Tarayıcınızın üçüncü taraf çerezlerini engelle ayarı, Google'ın cihazınıza çerez yazmasını önler; ancak haritanın yüklenmesini ve IP adresinizin Google'a ulaşmasını engellemez. Bağlantının hiç kurulmamasını istiyorsanız bir tarayıcı eklentisi kullanmanız veya JavaScript'i kapatmanız gerekir. Sitenin randevu ve iletişim işlevleri bu ayarlardan etkilenmez; salonun adresini harita olmadan da okuyabilir, “Yol Tarifi Al” bağlantısıyla siteden ayrılarak yol tarifi alabilirsiniz.

Ayrıca sitemizde WhatsApp bağlantıları bulunur. Bu bağlantılara yalnızca siz tıklarsanız telefon numaranız ve mesajınız WhatsApp'ı işleten Meta Platforms şirketine iletilir. Ürün siparişleri de bu yolla, sitenin dışında yürütülür.

Sitemiz ve veri tabanımız KEYUBU İNTERNET VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ tarafından işletilen ve Türkiye'de bulunan sunucularda barındırılmaktadır. Barındırma sağlayıcısı verilerinize yalnızca hizmetin sunulması için gereken teknik ölçüde erişebilir.

6. Çerezler ve Yerel Depolama

Sitemizin ziyaretçiye açık sayfalarında kendimize ait hiçbir çerez kullanmıyoruz. Tarayıcınızın yerel depolama alanına (localStorage / sessionStorage) da hiçbir veri yazmıyoruz. Bunun tek istisnası, İletişim sayfasındaki gömülü Google Haritasıdır: o sayfa açıldığında harita kendiliğinden yüklenir ve Google kendi çerezlerini yazabilir. Bu çerezler bize ait değildir; istemiyorsanız tarayıcınızın üçüncü taraf çerez ayarıyla engelleyebilirsiniz.

Ziyaretçiye açık sayfaların dışında, salon çalışanlarının kullandığı yönetim panelinde iki zorunlu teknik çerez bulunur. Ayrıntılar için Çerez Politikamıza bakınız.

7. Veri Güvenliği

Bilgilerinizi korumak için aldığımız başlıca önlemler:

• Site ile tarayıcınız arasındaki tüm trafik HTTPS ile şifrelenir.
• Yönetici parolaları geri döndürülemez biçimde (argon2id) saklanır; hiçbir parola düz metin olarak tutulmaz.
• Yönetici oturum bilgisi, JavaScript'in erişemediği ve siteler arası gönderilmeyen bir çerezde tutulur.
• Form sahteciliğine karşı CSRF koruması uygulanır.
• IP başına istek hızı sınırlanır; başarısız giriş denemelerinde hesap geçici olarak kilitlenir.
• İçerik Güvenliği Politikası (CSP) ile sayfaya dışarıdan kod enjekte edilmesi engellenir.
• Randevu bilgileri yalnızca randevu numarası ve telefon numarası birlikte doğrulandığında görüntülenebilir.
• Veri tabanı düzenli olarak yedeklenir.

Hiçbir sistem %100 güvenli değildir; ancak bir güvenlik olayı yaşanması hâlinde mevzuatın öngördüğü bildirimleri yapacağımızı taahhüt ederiz.

8. Saklama ve İmha

Bilgilerinizi yalnızca gerektiği süre boyunca saklarız:

• Randevu kayıtları: randevu tarihinden itibaren 3 yıl,
• E-posta adresi: randevu kaydının bir parçasıdır, onunla aynı sürede (3 yıl) silinir veya anonim hâle getirilir,
• Cilt hassasiyeti notları: hizmetin verilmesinden itibaren en geç 1 yıl,
• İletişim formu mesajları: talebin kapanmasından itibaren 1 yıl,
• Sunucu güvenlik kayıtları: azami 1 yıl,
• Yedek kopyalar: 14 gün.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz üzerine verileriniz aktif sistemlerden derhâl, yedeklerden ise en geç 14 gün içinde kaldırılmış olur.

9. Çocukların Gizliliği

Sitemiz ve hizmetlerimiz yetişkinlere yöneliktir. 18 yaşından küçükler adına randevu ancak veli veya vasinin bilgisi ve onayıyla oluşturulabilir. Veli/vasi onayı olmaksızın bir çocuğa ait kişisel veri kaydedildiğini fark etmemiz hâlinde ilgili kayıt gecikmeksizin silinir. Böyle bir durumu tespit ederseniz 10. maddedeki yollardan bize bildirmenizi rica ederiz.

10. Haklarınız ve Bize Ulaşma

6698 sayılı Kanun'un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hakların tam listesi ve başvuru usulünün ayrıntısı için Aydınlatma Metni madde 9 ve 10'a bakınız. Başvurularınız en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Her türlü soru ve talebiniz için İletişim sayfamızdaki bilgilerden bize ulaşabilirsiniz.

11. Bu Politikadaki Değişiklikler

Bu politika, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel metin daima bu sayfada yayımlanır; sayfanın başındaki sürüm ve son güncelleme bilgilerinden hangi metnin yürürlükte olduğunu görebilirsiniz.