KVKK Aydınlatma Metni

Randevu ve işlem bilgileri: tercih edilen hizmet, çalışan/uzman tercihi, randevu tarihi ve saati, randevu durumu, iptal veya değişiklik bilgileri ve randevu süreciyle ilgili gerekli işlem kayıtları.

Müşteri işlem bilgileri: Stüdyo ile gerçekleştirilen randevular, işlem geçmişi ve hizmetin yürütülmesi için gerekli müşteri kayıtları.

İşlem güvenliği bilgileri: IP adresi, tarih ve saat bilgileri, oturum ve güvenlik kayıtları, doğrulama işlemleri, kötüye kullanımın ve sahte randevuların önlenmesine yönelik teknik kayıtlar.

Talep ve iletişim bilgileri: Stüdyo ile paylaşılan mesaj, talep, şikâyet veya geri bildirimler.

Özel nitelikli kişisel verilerin çevrim içi randevu formuna yazılmaması rica olunur. Hizmetin sunulması için zorunlu olmadığı sürece sağlık bilgisi veya diğer özel nitelikli kişisel verilerin web sitesi üzerinden talep edilmesi amaçlanmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

- randevu talebinizin alınması, doğrulanması ve yönetilmesi,

- hizmetlerin planlanması ve sunulması,

- müşteri kayıtlarının oluşturulması ve yönetilmesi,

- randevu teyidi, hatırlatma, iptal veya değişiklik bildirimlerinin gönderilmesi,

- SMS veya e-posta doğrulama işlemlerinin gerçekleştirilmesi,

- sahte, mükerrer veya kötü niyetli randevu taleplerinin önlenmesi,

- bilgi ve işlem güvenliğinin sağlanması,

- teknik hataların ve kötüye kullanım girişimlerinin tespit edilmesi,

- müşteri talep ve şikâyetlerinin cevaplandırılması,

- yasal yükümlülüklerin yerine getirilmesi,

- uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

KVKK kapsamında kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun temel hak ve özgürlüklere zarar vermeyen meşru menfaati veya gerektiği durumlarda açık rıza gibi hukuki sebeplere dayanılarak işlenebilir. KVKK

4. Telefon Numarası ve Randevu Doğrulaması

Randevu sisteminde telefon numarası müşteri kaydının ayırt edilmesinde kullanılabilir.

Sistemde aktif edilen doğrulama yöntemine göre randevular:

- SMS doğrulaması,

- e-posta doğrulaması veya

- Stüdyo tarafından manuel onay

yoluyla işleme alınabilir.

Doğrulama süreçleri, randevu güvenliğini sağlamak, kötüye kullanımı önlemek ve yetkisiz işlemleri azaltmak amacıyla kullanılmaktadır.

Bir doğrulama kodunun kullanılması, pazarlama veya ticari elektronik ileti izni verildiği anlamına gelmez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde;

- sunucu ve barındırma hizmeti sağlayıcılarına,

- SMS hizmet sağlayıcılarına,

- e-posta/SMTP hizmet sağlayıcılarına,

- bilgi güvenliği ve bot koruma hizmeti sağlayıcılarına,

- teknik destek ve altyapı hizmeti sağlayıcılarına,

- kanunen yetkili kamu kurum ve kuruluşlarına,

- hukuki zorunluluk hâlinde yetkili mercilere

aktarılabilir.

Bu hizmet sağlayıcıların kişisel verilere erişimi, sundukları hizmetin gerektirdiği ölçüyle sınırlıdır.

Yurt dışına veri aktarımı

Kullanılan altyapı, güvenlik, e-posta veya diğer teknoloji hizmetlerinden bazılarının yurt dışında yerleşik olması veya verilerin yurt dışındaki sistemlerde işlenmesi hâlinde kişisel veri aktarımı KVKK'nın yurt dışına aktarım hükümlerine ve uygulanabilir uygun güvence mekanizmalarına uygun olarak gerçekleştirilir.

KVKK'nın 9. maddesinde 2024 yılında yapılan değişikliklerle standart sözleşmeler dâhil yeni yurt dışı aktarım mekanizmaları yürürlüğe girmiştir; standart sözleşme kullanılması hâlinde ayrıca Kuruma bildirim yükümlülüğü bulunmaktadır. KVKK

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

- web sitesindeki randevu ve iletişim formları,

- SMS/e-posta doğrulama süreçleri,

- Stüdyo ile doğrudan iletişim,

- internet sitesi ve sunucu güvenlik kayıtları,

- randevu yönetim sistemi

üzerinden elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.

7. Veri Güvenliği

Kişisel verilere yetkisiz erişimin, hukuka aykırı işlemenin, kaybın veya kötüye kullanımın önlenmesi amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır.

Bunlar; erişim yetkilendirmesi, kimlik doğrulama, güvenli iletişim protokolleri, sistem kayıtları, veri tabanı güvenliği, güvenlik duvarları, bot ve kötüye kullanım önleme mekanizmaları, yedekleme ve erişim kısıtlamalarını içerebilir.

KVKK'nın 12. maddesi veri sorumlularına hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak üzere gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. KVKK

8. Saklama Süresi

Kişisel veriler, yalnızca işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ve hukuki saklama gerekliliğinin ortadan kalkması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. Ticari Elektronik İletiler

Randevu teyidi, doğrulama kodu, randevu hatırlatması, iptal ve benzeri hizmetin yürütülmesine ilişkin operasyonel bildirimler pazarlama iletişiminden ayrı değerlendirilir.

Kampanya, reklam ve pazarlama amaçlı ticari elektronik ileti gönderilmesi gerektiğinde ilgili mevzuat kapsamında gerekli izin süreçleri ayrıca yürütülür.

Randevu oluşturmak, tek başına reklam veya pazarlama iletişimine onay verildiği anlamına gelmez.

10. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, yanlış verilerin düzeltilmesini talep etme, şartları oluşmuşsa silme veya yok etme talebinde bulunma ve kanuna aykırı işleme nedeniyle zarar oluşması hâlinde giderim talep etme gibi haklara sahiptir. KVKK

Bu kapsamdaki taleplerinizi:

[email protected]

adresine veya

5360. Sk. No:6 D:A Rafet Paşa, 35000 Bornova/İzmir Bornova Çamdibi / İzmir / Türkiye

adresine mevzuata uygun yöntemlerle iletebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörüldüğü üzere kural olarak en geç 30 gün içerisinde sonuçlandırılır.