KVKK Aydınlatma Metni

Gizem Balcı Güzellik Merkezi olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verilerinizi kimin, hangi amaçla, hangi hukuki sebeple işlediğini, kimlere aktarıldığını ve haklarınızı açıklamak için hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, soyad, telefon numarası; salonda paylaşmanız hâlinde doğum tarihi.
• Randevu bilgileri: seçtiğiniz hizmet ve seans seçeneği, tarih ve saat, randevu durumu (onay, erteleme, iptal, gelmedi), size hizmet veren uzman, randevu notları.
• Müşteri işlem bilgileri: aldığınız hizmet ve ürünler, seans paketleri ve kalan seanslar, ödeme, kapora, iade ve borç kayıtları, size tanımlanan indirimler. Kart bilgileriniz tarafımızca alınmaz ve saklanmaz; kartlı ödemeler bankanın POS cihazıyla yapılır.
• Mesajlaşma bilgileri: WhatsApp üzerinden bize gönderdiğiniz mesajlar ve WhatsApp profil adınız; size gönderilen randevu onayı ve hatırlatma mesajları, hatırlatma mesajındaki düğmelerle verdiğiniz yanıtlar (geleceğim, ertelemek istiyorum, iptal etmek istiyorum) ve mesajların iletilme durumu.
• Pazarlama izni: kampanya mesajı iznini verip vermediğiniz, iznin tarihi ve nereden alındığı (web formu, salonda yazılı form vb.), izni geri aldıysanız tarihi.
• Başvuru bilgileri: KVKK kapsamında bize yaptığınız başvurularda yazdığınız ad-soyad, telefon, talep türü ve açıklama ile başvurunun sonucu.
• İşlem güvenliği ve site kullanımı: web sitesine erişim sırasında barındırma sağlayıcısının sunucusunda tutulan teknik kayıtlar (IP adresi, tarih-saat, istenen sayfa), formlardaki güvenlik doğrulaması; çerez kullanılmadan ve IP adresi saklanmadan tutulan, sizi tanımlamayan site kullanım istatistikleri (ziyaret edilen sayfa, cihaz / tarayıcı türü gibi) ve sitedeki teknik hata kayıtları.

Sağlık bilgisi ve fotoğraflar: Web sitemiz üzerinden sağlık bilgisi istemiyoruz; lütfen randevu veya başvuru formuna bu tür bilgi yazmayın. Uygulamanın güvenle yapılabilmesi için salonda alerji, cilt hassasiyeti, ilaç kullanımı, gebelik gibi bilgilerin alınması gerekirse, bu bilgiler özel nitelikli kişisel veri olduğundan yalnızca salonda imzalatılan Açık Rıza Formu ile ayrıca vereceğiniz açık rızanıza dayanarak işlenir. Uygulama öncesi / sonrası fotoğraflarınız da aynı formda ayrı ayrı vereceğiniz onaya göre yalnızca merkez içi kayıt amacıyla çekilir; web sitesi veya sosyal medyada ancak ayrıca onay vermeniz hâlinde paylaşılır.

18 yaşından küçüklerin kişisel verileri, veli veya vasisinin bilgisi ve gerektiğinde onayıyla işlenir.

3. İşleme Amaçları

• Randevunuzu oluşturmak, onaylamak, hatırlatmak, ertelemek veya iptal etmek,
• Size hizmet sunmak, seans paketlerinizi ve hizmet geçmişinizi takip etmek,
• Ödeme, kapora, iade ve borç kayıtlarını tutmak; fatura ve muhasebe işlemlerini yürütmek,
• Talep, şikâyet ve KVKK başvurularınızı almak, kimliğinizi doğrulamak ve yanıtlamak,
• Kötüye kullanımı (sahte randevu vb.) önlemek, bilgi güvenliğini sağlamak, sitedeki hataları gidermek ve sitenin nasıl kullanıldığını kimliksiz istatistiklerle izlemek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak,
• Yalnızca onay vermeniz hâlinde kampanya, indirim ve duyurulardan sizi haberdar etmek; doğum gününüzde size özel indirim tanımlamak.

4. Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; web sitemizdeki randevu ve başvuru formları, telefon ve WhatsApp görüşmeleri ve salonda yüz yüze kayıt yoluyla, kısmen otomatik (web sitesi, WhatsApp) kısmen otomatik olmayan (kâğıt form, salonda kayıt) yollarla toplanır. Hukuki sebepler:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): randevu ve hizmet sunumu, ödeme ve seans kayıtları, randevu onayı ve hatırlatma mesajları.
• Hukuki yükümlülük (md. 5/2-ç): fatura, muhasebe ve vergi kayıtları; KVKK başvurularının kaydı ve yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): ödeme, borç ve kapora kayıtları, izin ve başvuru kayıtları, işlem kayıtları.
• Meşru menfaat (md. 5/2-f): sahte randevuyu önleme, işlem güvenliği, site hatalarının giderilmesi ve kimliksiz kullanım istatistikleri, hizmet kalitesinin takibi, doğum günü indirimi.
• Açık rıza (md. 5/1, md. 6/3): sağlık bilgileri, fotoğraflar ve fotoğrafların paylaşılması.
• Ticari elektronik ileti onayı (6563 sayılı Kanun md. 6): kampanya ve duyuru mesajları.

5. Kişisel Verilerin Aktarılması

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca gerekli olduğu ölçüde, hizmet aldığımız şu taraflara aktarılır:

• Meta Platforms (WhatsApp Business Platformu) — yurt dışı: randevu onayı, hatırlatma, sizinle yazışma ve (izniniz varsa) kampanya mesajlarının iletilmesi için telefon numaranız ve mesaj içeriği. Mesajlar ayrıca WhatsApp Gizlilik Politikası'na tabidir. Fotoğraflarınızın sosyal medyada (Instagram / Facebook) paylaşılmasına onay verdiyseniz, paylaşılan fotoğraflar da Meta'nın yurt dışındaki sunucularında yayımlanır.
• Netgsm (SMS hizmet sağlayıcısı) ve İleti Yönetim Sistemi (İYS) — yurt içi: izniniz varsa SMS gönderimi ile izin ve ret kayıtlarının kanunen tutulması için telefon numaranız.
• Hostinger (barındırma / sunucu sağlayıcısı) — yurt dışı: web sitesi, randevu ve müşteri yönetim sistemindeki veriler bu sağlayıcının yurt dışındaki sunucularında saklanır.
• Mali müşavirimiz: yasal defter ve beyan yükümlülükleri kapsamında fatura ve ödeme bilgileri.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: yalnızca kanunen yetkili oldukları talep hâlinde ilgili bilgiler.

Yurt dışına aktarım, KVKK madde 9'da öngörülen şartlara uygun olarak (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan arızi aktarım hâllerinden biri, örneğin bizimle WhatsApp üzerinden iletişime geçmeniz üzerine sözleşmenin ifası için zorunlu aktarım) yapılır.

6. Saklama Süreleri

• Fatura, satış, ödeme ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (10 yıla kadar).
• Randevu, müşteri kartı, hizmet geçmişi ve WhatsApp yazışmaları: son işleminizden itibaren 3 yıl.
• Açık rızayla alınan sağlık bilgileri ve fotoğraflar: rızanızı geri alana kadar, en fazla son işleminizden itibaren 3 yıl.
• Kampanya izni ve ret kayıtları: izin geri alındıktan sonra 3 yıl (ispat amacıyla).
• KVKK başvuru kayıtları: başvurunun sonuçlanmasından itibaren 3 yıl (ispat amacıyla).
• Sunucu erişim kayıtları: 2 yıla kadar; kimliksiz site istatistikleri ve hata kayıtları: en fazla 1 yıl.

Süre dolduğunda veya talebiniz üzerine (yasal saklama zorunluluğu olanlar hariç) verileriniz silinir, yok edilir ya da anonim hâle getirilir. Yasal süre boyunca saklanması gereken para kayıtlarında adınız ve telefonunuz kaldırılarak kayıt kimliksiz hâle getirilir.

7. Veri Güvenliği

Verilerinize yalnızca görevi gereği ihtiyaç duyan personel, kendisine tanımlanan yetki ölçüsünde erişebilir; yönetim panelindeki önemli işlemler kayıt altına alınır, veriler düzenli olarak yedeklenir ve siteyle bağlantı şifreli (HTTPS) yapılır (KVKK md. 12).

8. Kampanya Mesajlarından Ayrılma

Kampanya mesajı iznini dilediğiniz an geri alabilirsiniz: WhatsApp'tan RET (veya DUR) yazmanız, bizi aramanız ya da başvuru formunda "Kampanya mesajlarını durdur" seçeneğini işaretlemeniz yeterlidir. İzni geri almanız randevu onayı ve hatırlatma mesajlarını etkilemez.

9. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemler için verdiğiniz rızayı da dilediğiniz zaman geri alabilirsiniz.

10. Başvuru

Haklarınızı kullanmak için aşağıdaki yollardan biriyle bize başvurabilirsiniz:

• Online başvuru formu (silme, bilgi alma, düzeltme, kampanya mesajlarını durdurma, şikâyet),
• Kayıtlı telefon numaranızdan WhatsApp ile (+90 539 377 50 19),
• Daha önce bize bildirdiğiniz e-posta adresinizden destek@gizembalci.net adresine,
• Ad-soyad, imza ve iletişim bilgilerinizi içeren yazılı dilekçeyle merkezimize elden veya posta / noter aracılığıyla (Velibaba Mah. Barbaros Hayrettin Paşa Cad. No:76, Pendik / İstanbul).

Kimliğinizi doğrulamak için kayıtlı numaranızla iletişime geçebiliriz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Başvurunuz reddedilir, yanıtı yetersiz bulur veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Silme talebinde hangi kayıtların yasal olarak saklandığı Veri Silme ve KVKK Başvurusu sayfasında açıklanmıştır.

11. Çerezler

Web sitemizde reklam, takip veya istatistik çerezi kullanılmaz; site kullanım istatistikleri çerez kullanılmadan ve IP adresi saklanmadan tutulur. Tarayıcınızda yalnızca, açılır duyuru penceresinin aynı ziyarette tekrar gösterilmemesi için tarayıcı kapanınca silinen geçici bir kayıt tutulur. Yönetim paneline giriş yapan personel için oturumu açık tutan zorunlu bir çerez kullanılır.