Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Tuğçe Demir Beauty Studio olarak veri sorumlusu sıfatıyla, kişisel verilerinizin toplanma yöntemi, hukuki sebebi, işlenme amacı, aktarılması ve haklarınız konusunda sizi bilgilendirmek isteriz.
Veri Sorumlusu
Tuğçe Demir Beauty Studio
Adres: Güngören, Tolgahan Sk. No:1 K:1, 34788 Çekmeköy/İstanbul
Telefon: +90 535 640 22 58
E-posta: [email protected]
Toplanan Kişisel Veriler ve Toplanma Yöntemleri
Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır:
- Online Randevu Sistemi: Ad, soyad, telefon numarası, randevu tercihleri, müşteri notları
- Web Sitesi Ziyareti: IP adresi, tarayıcı bilgileri, sayfa görüntülenme verileri, tıklama verileri (çerezler ve analitik araçlar aracılığıyla)
- SMS Doğrulama: Telefon numarası ve OTP doğrulama bilgileri
- İletişim Kanalları: WhatsApp, telefon veya e-posta yoluyla iletilen bilgiler
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Randevu hizmetinin planlanması, oluşturulması ve yönetilmesi
- Randevu onayı, hatırlatma ve bilgilendirme SMS'lerinin gönderilmesi
- OTP ile kimlik doğrulama işleminin gerçekleştirilmesi
- Müşteri memnuniyetinin değerlendirilmesi ve hizmet kalitesinin artırılması
- Web sitesinin işlevselliğinin sağlanması ve performansının iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- İletişim taleplerinin yanıtlanması
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık Rıza (md. 5/1): Pazarlama amaçlı çerezler ve analitik verilerin toplanması
- Sözleşmenin İfası (md. 5/2-c): Randevu hizmetinin sunulması için gerekli verilerin işlenmesi
- Hukuki Yükümlülük (md. 5/2-ç): Yasal düzenlemeler gereği verilerin saklanması
- Meşru Menfaat (md. 5/2-f): Web sitesi güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi
Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki durumlarda ve taraflarla paylaşılabilmektedir:
- SMS Hizmet Sağlayıcısı: Randevu onayı ve OTP doğrulama kodlarının gönderilmesi amacıyla VatanSMS ile telefon numaranız paylaşılır
- Analitik Hizmet Sağlayıcıları: Web sitesi kullanım verileri anonim olarak Google Analytics ile paylaşılır
- Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşlarının talebi halinde ilgili veriler paylaşılabilir
Kişisel verileriniz, yukarıda belirtilen durumlar haricinde üçüncü kişilerle paylaşılmamaktadır.
Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS sertifikası ile şifreli veri iletimi
- CSRF ve XSS koruma mekanizmaları
- API isteklerinde hız sınırlama (rate limiting)
- Erişim yetkilendirme ve kimlik doğrulama kontrolleri
- Düzenli yazılım güvenlik güncellemeleri
Veri Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır. İşlenme amacı ortadan kalktığında kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:
- E-posta: [email protected] adresine "Kişisel Veri Başvurusu" konulu bir e-posta göndererek
- Yazılı Başvuru: Kimlik tespitini sağlayacak belgelerle birlikte Güngören, Tolgahan Sk. No:1 K:1, 34788 Çekmeköy/İstanbul adresine elden veya noter aracılığıyla başvurarak
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Son güncelleme: Şubat 2025