Gizlilik Politikası

Politikanın amacı ve kapsamı

Bu Gizlilik Politikası; Ayaz Estetik Kozmetik Ticaret Limited Şirketi tarafından işletilen Sirius Luxe Beauty Saloon internet sitesini ziyaret eden, iletişim veya randevu formu dolduran, çevrim içi ödeme yapan ve diğer iletişim kanallarını kullanan kişilere ait verilerin işlenmesine ilişkin genel esasları açıklar.

Politika; internet sitesi, randevu formları, iletişim formları, ödeme işlemleri, WhatsApp, telefon, e-posta ve benzeri dijital iletişim kanalları üzerinden elde edilen bilgileri kapsar.

Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirmeler ayrıca yayımlanan KVKK Aydınlatma Metni kapsamında sunulur.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Ayaz Estetik Kozmetik Ticaret Limited Şirketi’dir.

Sirius Luxe Beauty Saloon, şirket tarafından işletilen hizmet markasıdır.

Toplanabilecek kişisel veriler

İnternet sitesi ve hizmet süreçleri kapsamında ad, soyad, telefon numarası, e-posta adresi, randevu talebi, tercih edilen hizmet ve mesaj içeriği gibi kimlik ve iletişim verileri işlenebilir.

Çevrim içi ödeme işlemlerinde işlem tutarı, ödeme durumu, sipariş veya işlem numarası ve ödeme tarihine ilişkin finansal işlem bilgileri işlenebilir.

IP adresi, cihaz türü, tarayıcı bilgisi, ziyaret zamanı, görüntülenen sayfalar, trafik kaynağı ve benzeri internet sitesi kullanım verileri çerezler veya analiz araçları aracılığıyla işlenebilir.

Hizmetin niteliğine göre müşteri tarafından gönüllü olarak paylaşılan uygulama geçmişi, kullanılan ilaçlar, alerji bilgileri veya hizmete uygunluğu etkileyebilecek bilgiler özel nitelikli kişisel veri kapsamında değerlendirilebilir.

Kişisel verilerin elde edilme yöntemleri

Kişisel veriler; internet sitesi formları, çevrim içi ödeme ekranları, telefon görüşmeleri, WhatsApp mesajları, e-posta yazışmaları, yüz yüze görüşmeler ve çerez teknolojileri aracılığıyla elde edilebilir.

Veriler doğrudan ilgili kişi tarafından paylaşılabileceği gibi, ödeme hizmeti sağlayıcıları ve internet sitesi altyapı hizmetleri üzerinden de sınırlı olarak elde edilebilir.

Kişisel verilerin işlenme amaçları

Kişisel veriler; randevu taleplerinin alınması ve yönetilmesi, müşteriyle iletişim kurulması, satın alınan hizmetin sunulması ve ödeme işlemlerinin yürütülmesi amaçlarıyla işlenebilir.

Veriler ayrıca müşteri taleplerinin cevaplanması, fatura ve muhasebe işlemlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, teknik güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılabilir.

Pazarlama, kampanya ve ticari elektronik ileti faaliyetleri yalnızca ilgili mevzuata uygun hukuki şartların bulunması hâlinde yürütülür.

Kişisel verilerin hukuki sebepleri

Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaati gibi hukuki sebeplere dayanılarak işlenebilir.

Mevzuatın açık rıza gerektirdiği durumlarda kişisel veriler, ilgili kişinin özgür iradesiyle verdiği açık rıza kapsamında işlenir.

Açık rıza, hizmetin sunulmasının zorunlu şartı hâline getirilmez. Hizmet için zorunlu olmayan veri işleme faaliyetleri ayrıca değerlendirilir.

Özel nitelikli kişisel veriler

Sağlık bilgileri ve benzeri özel nitelikli kişisel veriler yalnızca hizmete uygunluğun değerlendirilmesi, güvenli uygulama yapılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde ilgili mevzuata uygun hukuki şartlar gözetilir ve gerekli idari ve teknik güvenlik tedbirleri uygulanır.

İnternet sitesi üzerinden gereksiz veya hizmetle ilgisi bulunmayan sağlık bilgilerinin paylaşılmaması önerilir.

Ödeme bilgilerinin güvenliği

Çevrim içi ödemeler PayTR ödeme altyapısı üzerinden gerçekleştirilebilir.

Kart numarası, son kullanma tarihi ve kart güvenlik kodu gibi kart bilgileri doğrudan ödeme kuruluşunun güvenli altyapısına iletilir.

Sirius Luxe Beauty Saloon internet sitesi, kart güvenlik kodu veya internet bankacılığı şifresi gibi hassas ödeme bilgilerini kendi sistemlerinde saklamaz.

Ödeme işlemlerinde PayTR ve ilgili bankaların kendi gizlilik ve güvenlik koşulları uygulanabilir.

Kişisel verilerin aktarılması

Kişisel veriler; ödeme işlemlerinin yürütülmesi amacıyla PayTR’ye ve ilgili banka veya finans kuruluşlarına aktarılabilir.

İnternet sitesi barındırma, e-posta, analiz, güvenlik, muhasebe ve teknik destek hizmeti sunan tedarikçilere yalnızca hizmetin gerektirdiği ölçüde veri aktarımı yapılabilir.

Veriler, kanunen yetkili kamu kurumları, adli merciler ve düzenleyici kurumlarla hukuki yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.

Aktarımlar amaçla sınırlı, ölçülü ve yürürlükteki veri koruma mevzuatına uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımı

İnternet sitesinde kullanılan barındırma, analiz, e-posta, sosyal medya veya benzeri dijital hizmetlerin sunucuları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarımı yapılması hâlinde, 6698 sayılı Kanun’un ilgili hükümleri ve uygulanabilir aktarım şartları dikkate alınır.

Yurt dışı aktarım gerektiren hizmetler ve kullanılan sağlayıcılar, teknik yapı değiştikçe güncellenebilir.

Çerezler ve analiz araçları

İnternet sitesinin çalışması, güvenliği, performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan analiz, reklam ve pazarlama çerezleri için mevzuatın gerektirdiği durumlarda kullanıcının tercihi alınır.

Çerezlerin türleri, amaçları ve saklama süreleri ayrıca yayımlanan Çerez Politikası kapsamında açıklanır.

Sosyal medya ve harici bağlantılar

İnternet sitesinde Instagram, Facebook, LinkedIn, WhatsApp, Google Maps ve benzeri üçüncü taraf platformlara yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden ziyaret edilen üçüncü taraf sitelerin veri işleme faaliyetleri, ilgili platformların kendi gizlilik politikalarına tabidir.

Ayaz Estetik Kozmetik Ticaret Limited Şirketi, üçüncü taraf internet sitelerinin içerikleri ve bağımsız veri işleme uygulamaları üzerinde kontrol sahibi değildir.

Verilerin saklanma süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Devam eden bir uyuşmazlık, denetim veya hukuki talep bulunması hâlinde ilgili veriler gerekli süre boyunca saklanabilir.

Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini, erişilmesini, değiştirilmesini, açıklanmasını veya kaybolmasını önlemek amacıyla makul teknik ve idari tedbirler uygulanır.

Erişim yetkilendirmeleri, güçlü parola kullanımı, güncel yazılım, yedekleme, güvenli bağlantılar ve hizmet sağlayıcı kontrolleri gibi tedbirlerden yararlanılabilir.

İnternet üzerinden gerçekleştirilen hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak risklere uygun koruma tedbirleri alınır.

İlgili kişinin hakları

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme ve verilerin işlenme amacını öğrenme hakkına sahiptir.

İlgili kişiler ayrıca verilerin aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluşmuşsa verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir.

Kanuni şartlar çerçevesinde otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve hukuka aykırı veri işleme nedeniyle zararın giderilmesini talep etme hakları da bulunmaktadır.

Başvuru ve iletişim

Gizlilik, kişisel veriler veya bu politika kapsamındaki talepler aşağıdaki iletişim kanallarından iletilebilir.

Başvurunun güvenli şekilde sonuçlandırılabilmesi için başvuru sahibinden kimliğini doğrulamaya yönelik makul bilgi veya belge talep edilebilir.

Politikada yapılabilecek değişiklikler

Bu Gizlilik Politikası; mevzuat değişiklikleri, internet sitesi altyapısı, ödeme sistemleri veya sunulan hizmetlerde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel politika yayımlandığı tarihten itibaren geçerli olur.