Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan işletme tarafından işlenmektedir.

2. İşlediğimiz Kişisel Veriler ve Toplama Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, elektronik ortamda, büyük ölçüde sitemizdeki formları kendi iradenizle doldurmanız suretiyle; ayrıca sistem güvenliği amacıyla sunucu erişim kayıtları üzerinden otomatik olarak toplanmaktadır. Üçüncü kişilerden, veri tabanlarından veya herhangi bir dış kaynaktan hakkınızda veri temin edilmemektedir.

Randevu sorgulama ekranında girdiğiniz randevu numarası ve telefon numarası yalnızca kaydınızı doğrulamak için kullanılır; bu sorgular saklanmaz ve sorgu sonucunda telefon numaranız ekranda maskelenmiş biçimde gösterilir.

3. Kişisel Verilerin İşlenme Amaçları

Kanun'un 10. maddesinin (b) bendi uyarınca kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Randevunuzun oluşturulması, takvimin ve uzman kapasitesinin yönetilmesi,
• Randevunuzun teyit edilmesi ve randevu sorgulamasında kimliğinizin doğrulanması,
• E-posta adresinizi paylaşmanız hâlinde, randevunuza ilişkin bildirimlerin (oluşturma teyidi, saat değişikliği, iptal, randevudan 2 saat önce hatırlatma) size iletilmesi,
• Hizmetin, bildirmeniz hâlinde cilt hassasiyetiniz gözetilerek güvenli biçimde uygulanması,
• İletişim formu üzerinden ilettiğiniz soru, talep ve şikâyetlerin yanıtlanması,
• İnternet sitesinin ve sistemlerimizin güvenliğinin sağlanması, kötüye kullanımın ve kaba kuvvet saldırılarının önlenmesi,
• Hukuki yükümlülüklerimizin yerine getirilmesi ve bir uyuşmazlık hâlinde delil olarak kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kanun'un 10. maddesinin (ç) bendi uyarınca, her veri kategorisi için dayandığımız hukuki sebep şudur:

• Ad, soyad, telefon numarası ve randevu detayları: Kanun m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• İletişim formu mesajınız: Kanun m.5/2-c (sözleşmenin kurulmasından önceki aşama) veya m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• IP adresi ve güvenlik kayıtları, randevu sorgulamasındaki telefon doğrulaması: Kanun m.5/2-f — meşru menfaat (sistem güvenliği, yetkisiz erişimin önlenmesi).
• Cilt hassasiyeti / alerji notları: Kanun m.6/3 — açık rıza. Ayrıntı için 5. maddeye bakınız.
• Yönetici hesabı ve oturum bilgileri: Kanun m.5/2-c ve m.5/2-f.

5. Açık Rıza Gerektiren Haller

5.1. Özel nitelikli kişisel veri — sağlık bilgisi

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri aldığınızda bu alandaki bilgi kaydımızdan silinir; geri alma talebiniz, geçmişte bu bilgiye dayanılarak yapılmış işlemleri etkilemez. Talebinizi 10. maddedeki başvuru yollarından iletebilirsiniz.

Saç/cilt hassasiyeti bilgisi yalnızca salonumuzun yetkili personeli tarafından görülebilir; bu bilgi ticari hiçbir üçüncü kişiye aktarılmaz. Yalnızca 6.6'da belirtilen kanuni yükümlülük hâlleri ile 6.1'deki veri işleyenin teknik erişimi saklıdır.

Bu bilgi size gönderdiğimiz bildirim e-postalarına da konmaz; dolayısıyla 6.7'deki e-posta gönderim sağlayıcısına hiçbir koşulda aktarılmaz.

5.2. Uygulama fotoğraf ve videoları

Salonumuzda yapılan uygulamaların öncesi/sonrası fotoğraf ve videolarını, sitemizin “Görsel Portfolyo” bölümünde ve sosyal medya hesaplarımızda tanıtım amacıyla paylaşabiliriz. Bir görselde kimliğiniz belirli veya belirlenebilir ise (yüzünüz, dövmeniz gibi ayırt edici bir unsur görünüyorsa) bu görsel kişisel veridir ve yalnızca açık rızanızla paylaşılır.

• Rıza çekim sırasında ayrıca sorulur; vermediğiniz takdirde uygulamanız hiçbir şekilde etkilenmez.
• Yalnızca saç, tırnak veya uygulama detayının göründüğü, kimliğinizin belirlenemediği kareler için ayrı bir rıza aranmaz.
• Rızanızı dilediğiniz zaman geri alabilirsiniz. Talebiniz üzerine ilgili görsel sitemizden ve yönetimimizdeki sosyal medya hesaplarından gecikmeksizin kaldırılır. Başvuru yolları 10. maddede belirtilmiştir.

Bu görseller reklam ağlarına, veri simsarlarına veya benzeri üçüncü kişilere aktarılmaz; yalnızca salonumuzun kendi tanıtım mecralarında kullanılır.

6. Kişisel Verilerin Aktarılması

Kanun'un 10. maddesinin (c) bendi uyarınca aktarım durumumuz aşağıdaki gibidir.

6.1. Veri işleyen

Sitemiz ve veri tabanımız KEYUBU İNTERNET VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ tarafından işletilen ve Türkiye'de bulunan sunucularda barındırılmaktadır. Barındırma sağlayıcısı Kanun anlamında veri işleyen sıfatını haizdir ve verilerinize yalnızca hizmetin sunulması için gereken teknik ölçüde erişebilir. Barındırma hizmeti yurt içinde sunulduğu için bu kapsamda yurt dışına aktarım söz konusu değildir.

6.2. Yurt içinde üçüncü kişilere aktarım

Kişisel verileriniz hiçbir reklam ağına, müşteri ilişkileri yazılımına, SMS gönderim sağlayıcısına, veri simsarına ya da benzeri bir üçüncü kişiye aktarılmamaktadır.

Tek istisna, randevu bildirim e-postalarının gönderilmesi için kullandığımız hizmet sağlayıcıdır ve yalnızca e-posta adresinizi paylaşmayı seçtiyseniz devreye girer. Kapsamı, aktarılan ve aktarılmayan veriler 6.7'de tek tek sayılmıştır.

6.3. Yurt dışına aktarım niteliğindeki teknik akışlar

Sitemizin görünümü için kullanılan yazı tipleri ve ikonlar yurt dışında bulunan sunuculardan yüklenmektedir. Sayfayı açtığınızda tarayıcınız aşağıdaki adreslere bağlanır ve bu bağlantılarda ilgili sağlayıcıya yalnızca IP adresiniz ve tarayıcı bilgileriniz ulaşır. Bu akışlar kendiliğinden gerçekleşir:

• fonts.googleapis.com ve fonts.gstatic.com — yazı tipleri (Google LLC, ABD),
• cdn.jsdelivr.net — ikon yazı tipi.

6.4. İletişim sayfasındaki Google Haritası

İletişim sayfamızda salonun konumunu gösteren gömülü bir Google Haritası bulunur. Yukarıdaki 6.3 akışlarından farkı, bu haritanın çerez yerleştirebilmesidir. Harita, İletişim sayfası açıldığında kendiliğinden yüklenir; ayrıca bir onay sorulmaz.

Harita yüklendiğinde tarayıcınız Google LLC (ABD) sunucularına bağlanır. Google bu bağlantıda en azından IP adresinizi, tarayıcı bilgilerinizi ve hangi siteden geldiğinizi (yalnızca alan adımız; sayfa adresi gönderilmez) görür; harita üzerinde yaptığınız hareketleri işleyebilir ve cihazınıza kendi çerezlerini yazabilir. Tarayıcınız üçüncü taraf çerezlerine izin veriyorsa ve Google hesabınızda oturumunuz açıksa Google bu erişimi hesabınızla ilişkilendirebilir.

Bu akış, 6.3'teki yazı tipi ve ikon akışları gibi sayfanın açılmasıyla kendiliğinden gerçekleşir; 6.5'teki WhatsApp aktarımından farkı budur — orada aktarımı başlatan sizin tıklamanızdır.

Google'ın bu verileri kendi amaçları doğrultusunda nasıl işlediğini denetleme imkânımız yoktur; o noktadan sonra Google'ın kendi gizlilik politikası uygulanır. Adınız, telefon numaranız, randevu bilgileriniz veya sağlık notunuz haritaya hiçbir koşulda gönderilmez — çerçeveye sorgu olarak yalnızca salonun açık adresi iletilir; bunun dışında yukarıda sayılan teknik bağlantı bilgileri Google'a ulaşır.

Tarayıcınızın üçüncü taraf çerezlerini engelle ayarı, Google'ın cihazınıza çerez yazmasını önler; ancak haritanın yüklenmesini ve IP adresinizin Google'a ulaşmasını engellemez. Bağlantının hiç kurulmamasını istiyorsanız bir tarayıcı eklentisi kullanmanız veya JavaScript'i kapatmanız gerekir. Sitenin randevu ve iletişim işlevleri bu ayarlardan etkilenmez; salonun adresini harita olmadan da okuyabilir, “Yol Tarifi Al” bağlantısıyla siteden ayrılarak yol tarifi alabilirsiniz.

6.5. WhatsApp

Sitemizdeki WhatsApp bağlantısına yalnızca siz tıklarsanız, telefon numaranız ve yazdığınız mesaj WhatsApp'ı işleten Meta Platforms şirketine iletilir. Bu aktarım sizin iradenizle gerçekleşir ve o noktadan sonra WhatsApp'ın kendi gizlilik politikası uygulanır.

6.6. Yetkili kurum ve kuruluşlar

Kanunen açıkça öngörülen hâllerde, talep etmeye yetkili kamu kurum ve kuruluşlarına, mahkemelere ve icra dairelerine mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

6.7. E-posta bildirim sağlayıcısı

Randevu formundaki isteğe bağlı e-posta alanını doldurmanız hâlinde, size gönderilen bildirim e-postaları Resend, Inc. tarafından işletilen sistemler üzerinden iletilir. Sağlayıcı Amerika Birleşik Devletleri'nde yerleşiktir ve Kanun anlamında veri işleyen sıfatını haizdir; bu nedenle söz konusu iletim bir yurt dışına aktarımdır. Aktarım, Kanun'un 9. maddesi kapsamında standart sözleşme imzalanarak ve Kurula bildirilerek gerçekleştirilir.

E-postalarımızda izleme pikseli bulunmaz ve tıklama takibi yapılmaz; bağlantılar sağlayıcının alan adına yeniden yazılmaz. Size tanıtım veya kampanya e-postası gönderilmez — gönderilen iletiler yalnızca mevcut randevunuza ilişkin bilgilendirmelerdir.

7. Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanır. Süreler için 2. maddedeki tabloya bakınız.

E-posta adresiniz randevu kaydınızın bir parçasıdır ve onunla aynı sürede silinir veya anonim hâle getirilir. Gönderim kayıtlarımız e-postanın içeriğini ve adresinizin tamamını saklamaz; yalnızca gönderim zamanını, sonucunu ve adresin maskelenmiş hâlini tutar ve bu kayıtlar da randevu kaydıyla birlikte silinir.

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Yedek kopyalarımız 14 gün boyunca tutulduğundan, silme talebiniz üzerine verileriniz aktif sistemlerden derhâl, yedeklerden ise en geç 14 gün içinde kaldırılmış olur.

8. Veri Güvenliği Tedbirleri

Kanun'un 12. maddesi uyarınca aldığımız teknik ve idari tedbirlerin başlıcaları şunlardır:

• Site ile tarayıcınız arasındaki tüm trafiğin HTTPS/TLS ile şifrelenmesi ve HSTS uygulanması,
• Yönetici parolalarının geri döndürülemez biçimde (argon2id) özetlenerek saklanması, parolaların hiçbir zaman düz metin olarak tutulmaması,
• Yönetici oturum bilgisinin, JavaScript'in erişemediği (httpOnly) ve siteler arası gönderilmeyen (SameSite=Strict) bir çerezde tutulması,
• Form sahteciliğine karşı CSRF koruması,
• IP adresi başına istek hızı sınırı ve başarısız giriş denemelerinde hesap kilidi,
• İçerik Güvenliği Politikası (CSP) ile sayfaya dışarıdan kod enjeksiyonunun engellenmesi,
• Randevu bilgilerinin yalnızca randevu numarası ve telefon numarası birlikte doğrulandığında görüntülenebilmesi,
• E-posta ile gönderilen iptal bağlantılarının süreli ve dijital olarak imzalanmış olması: bağlantı randevu numaranızı içermez, yalnızca o randevuyu iptal etme yetkisi verir (sağlık notunuzu görüntüleme yetkisi vermez), randevu saatinde kendiliğinden geçersizleşir ve randevunuz başka bir saate taşındığında da geçerliliğini yitirir,
• İptalin tek tıkla değil, açılan onay sayfasındaki düğmeyle gerçekleşmesi — böylece e-postadaki bağlantıları kendiliğinden açan güvenlik tarayıcıları randevunuzu iptal edemez,
• Yükleme boyutu sınırları ve düzenli yedekleme.

9. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi Kazımiye Mah. Yakut Sok. Umut Apt. No: 26A, 59850 Çorlu / Tekirdağ adresine şahsen veya noter aracılığıyla göndererek,
• KEP ile: Kayıtlı elektronik posta yoluyla başvurmak isterseniz KEP adresimizi [email protected] adresinden talep edebilir, ardından güvenli elektronik imzalı başvurunuzu iletebilirsiniz,
• E-posta ile: Sistemimizde kayıtlı ve tarafımızca doğrulanabilen e-posta adresinizden [email protected] adresine.

Başvurunuzda ad ve soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın (yabancılar için uyruğu ile pasaport numarası), tebligata esas adresinizin ve varsa bildirime esas elektronik posta adresiniz ile telefon numaranızın, ayrıca talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeleri de başvurunuza eklemenizi rica ederiz.

Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz (Kanun m.14).

11. Değişiklikler ve Yürürlük

Bu aydınlatma metni, mevzuattaki değişiklikler veya veri işleme süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin daima bu sayfada yayımlanır; sayfanın başındaki sürüm ve son güncelleme bilgilerinden hangi metnin yürürlükte olduğunu görebilirsiniz.

Ayrıca Gizlilik Politikamızı, Çerez Politikamızı ve Kullanım Koşullarımızı incelemenizi öneririz.