KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Fatma Çalık (FB Febria Güzellik Merkezi) tarafından bu metinde açıklanan kapsamda işlenir.

• Veri sorumlusu: Fatma Çalık — FB Febria Güzellik Merkezi
• Vergi kimlik numarası: 5620332581
• Adres: Güzeltepe Mahallesi, Zühre Sokak, Meydan Apartmanı No: 1-1B, Eyüpsultan / İstanbul
• Telefon / WhatsApp: +90 538 092 63 05

İşlenen kişisel veriler

Bizimle iletişime geçtiğinizde ve hizmet aldığınızda aşağıdaki verileri işleyebiliriz:

• Kimlik ve iletişim bilgileri: WhatsApp ya da telefon üzerinden paylaştığınız ad-soyad ve telefon numarası.
• Müşteri işlem bilgileri: randevu talebiniz, ilgilendiğiniz hizmet, randevu tarih ve saatleri, yazışma içerikleri, fatura ve ödeme kayıtları.
• Sağlık ve cilt bilgileri (özel nitelikli kişisel veri): ön görüşmede paylaştığınız cilt tipi ve hassasiyetler, alerjiler, kullandığınız ilaçlar, gebelik durumu, kronik rahatsızlıklar gibi uygulamaya uygunluğu etkileyebilecek bilgiler.
• İşlem güvenliği bilgileri: web sitemizi ziyaret ettiğinizde barındırma hizmeti sağlayıcımızın güvenlik kayıtlarında tutulan IP adresi ve tarayıcı bilgileri.

Web sitemizdeki randevu formu yalnızca tarayıcınızda bir WhatsApp mesajı taslağı oluşturur. Forma yazdığınız bilgiler sunucularımıza gönderilmez ve sitede saklanmaz; mesajı WhatsApp’ta siz göndermediğiniz sürece bize ulaşmaz.

Toplama yöntemi

Kişisel verileriniz; WhatsApp yazışmaları, telefon görüşmeleri, salondaki ön görüşme ve hizmet süreci sırasında sözlü, yazılı veya elektronik ortamda, kısmen otomatik yollarla (WhatsApp, site güvenlik kayıtları) ve otomatik olmayan yollarla (ön görüşme notları) toplanır.

İşleme amaçları

• Randevu talebinizi almak, randevunuzu planlamak ve sizinle iletişim kurmak,
• Ön görüşmede uygulamanın sizin için uygun olup olmadığını değerlendirmek ve kişiye özel plan oluşturmak,
• Hizmeti güvenli biçimde sunmak ve bakım sonrasındaki sorularınızı yanıtlamak,
• Vergi ve muhasebe mevzuatından doğan yükümlülükleri yerine getirmek,
• Talep ve şikâyetleri yönetmek, olası uyuşmazlıklarda hakların korunmasını sağlamak,
• Web sitesinin güvenliğini ve erişilebilirliğini sağlamak.

Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu ve hizmet süreci), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi ve muhasebe kayıtları), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (site güvenliği, hizmet kalitesinin takibi).

Sağlık ve cilt bilgileriniz özel nitelikli kişisel veridir ve KVKK’nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenir. Açık rıza vermemeniz hâlinde, bu bilgileri gerektiren uygulamalarda uygunluğu değerlendiremeyeceğimiz için güvenliğiniz gereği ilgili işlemi yapmayabiliriz. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

Sağlık bilgilerinizi mümkünse WhatsApp yazışmasında değil, salondaki ön görüşmede yüz yüze paylaşmanızı öneririz.

Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak yalnızca aşağıdaki durumlarda aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: vergi mevzuatı gibi yasal yükümlülükler kapsamında ve talep edilmesi hâlinde.
• Mali müşavirlik / muhasebe hizmet sağlayıcıları: fatura ve ödeme kayıtlarının mevzuata uygun tutulması için, gerektiği ölçüde.
• WhatsApp (Meta): randevu iletişimi WhatsApp üzerinden yürütüldüğü için bu kanalda paylaştığınız ad, telefon ve mesaj içerikleri WhatsApp altyapısında işlenir. WhatsApp’ın sunucuları yurt dışında bulunabildiğinden bu durum KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliği taşıyabilir. Bu kanalı kullanmak istemezseniz bizi telefonla arayabilir ya da salonda yüz yüze iletişim kurabilirsiniz.
• Barındırma hizmeti (Cloudflare): web sitemiz Cloudflare altyapısında barındırılır; siteyi ziyaret ettiğinizde IP adresiniz gibi teknik veriler güvenlik ve performans amacıyla Cloudflare tarafından, yurt dışındaki sunucularda da işlenebilir.

Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen usul ve şartlar çerçevesinde gerçekleştirilir; bu şartların gerektirdiği hâllerde açık rızanız alınır. WhatsApp ve Cloudflare, verileri kendi gizlilik politikalarına göre işler.

Saklama süreleri

Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız. Örneğin fatura ve muhasebe kayıtları, vergi mevzuatında belirtilen süre boyunca tutulur. Ön görüşme notlarınız, hizmet aldığınız süre boyunca ve olası soru ya da uyuşmazlıklara yanıt verebilmek için makul bir süre saklanır.

Saklama süresi sona eren veya işlenme amacı ortadan kalkan veriler silinir, yok edilir ya da anonim hâle getirilir.

KVKK 11. madde kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulamaya yetecek bilgilerle birlikte yazılı olarak yukarıdaki adresimize iletebilirsiniz.

Başvurunuzla ilgili ön bilgi almak için WhatsApp (+90 538 092 63 05) veya telefon hattımızdan bize ulaşabilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Kurul’a şikâyet hakkı

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).