KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Ayaz Estetik Kozmetik Ticaret Limited Şirketi’dir.

Sirius Luxe Beauty Saloon, şirket tarafından işletilen hizmet markasıdır.

İşlenen kişisel veriler

Hizmetlerimiz ve internet sitesi kullanımınız kapsamında aşağıdaki kişisel veriler işlenebilir:

• Ad, soyad ve kimlik doğrulamaya ilişkin bilgiler
• Telefon numarası, e-posta adresi ve adres bilgileri
• Randevu, talep, mesaj ve müşteri iletişim kayıtları
• Tercih edilen hizmet, paket ve seans bilgileri
• Satın alma, ödeme, fatura ve işlem bilgileri
• IP adresi, cihaz, tarayıcı ve internet sitesi kullanım verileri
• Açık izin verilmesi hâlinde fotoğraf, video ve işlem öncesi/sonrası görseller
• Hizmetin güvenli şekilde sunulması için gerekli olabilecek sağlık ve uygulamaya uygunluk bilgileri

Özel nitelikli kişisel veriler

Sağlık durumu, kullanılan ilaçlar, alerjiler, gebelik, emzirme, uygulama geçmişi ve benzeri bilgiler özel nitelikli kişisel veri niteliğinde olabilir.

Bu veriler yalnızca hizmete uygunluğun değerlendirilmesi, güvenli uygulama yapılması ve ilgili yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, yürürlükteki mevzuatta öngörülen şartlara uygun olarak işlenir.

Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Randevu taleplerinin alınması ve planlanması
• Müşteriyle telefon, WhatsApp veya e-posta üzerinden iletişim kurulması
• Satın alınan hizmetlerin sunulması ve takip edilmesi
• Ön değerlendirme ve uygulamaya uygunluk süreçlerinin yürütülmesi
• Ödeme, fatura, muhasebe ve finans işlemlerinin gerçekleştirilmesi
• Müşteri talep, şikâyet ve önerilerinin değerlendirilmesi
• Hizmet kalitesinin ve müşteri memnuniyetinin geliştirilmesi
• Bilgi ve işlem güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Gerekli izinlerin bulunması hâlinde kampanya ve ticari iletişim faaliyetlerinin yürütülmesi

Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesi randevu ve iletişim formları, çevrim içi ödeme ekranları, telefon görüşmeleri, WhatsApp mesajları, e-posta yazışmaları, sosyal medya iletişimi ve yüz yüze başvurular aracılığıyla toplanabilir.

İnternet sitesi kullanım verileri; çerezler, sunucu kayıtları, analitik sistemler ve benzeri dijital teknolojiler aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

Kişisel verilerin hukuki sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• İlgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Gerekli hâllerde ilgili kişinin açık rızası

Açık rızaya dayanan işlemlerde açık rıza, bilgilendirmeden ayrı olarak ve belirli bir konuya ilişkin şekilde alınır.

Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin ve yasal süreçlerin gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• PayTR ve ödeme işlemine katılan banka veya finans kuruluşları
• Fatura, muhasebe ve mali müşavirlik hizmeti sağlayan taraflar
• Barındırma, e-posta, güvenlik ve teknik destek sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti sağlayan kişiler
• Kanunen yetkili kamu kurumları ve adli merciler

Aktarım işlemleri, ilgili amacın gerektirdiği verilerle sınırlı ve ölçülü olarak gerçekleştirilir.

Yurt dışına veri aktarımı

İnternet sitesinde kullanılan barındırma, analiz, reklam, e-posta veya sosyal medya hizmetlerinden bazılarının sunucuları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarılması hâlinde, KVKK’nın 9. maddesinde belirtilen güncel aktarım şartları ve gerekli güvence yöntemleri uygulanır.

Çevrim içi ödeme işlemleri

İnternet sitesi üzerinden yapılan kartlı ödemeler PayTR altyapısıyla gerçekleştirilebilir.

Kart numarası, kart güvenlik kodu ve benzeri hassas kart verileri doğrudan ödeme kuruluşunun güvenli sistemlerine iletilir. Bu bilgiler Sirius Luxe Beauty Saloon tarafından kendi sistemlerinde saklanmaz.

Görsel ve sosyal medya kullanımı

Fotoğraf, video ve işlem öncesi/sonrası görseller, ilgili kişinin ayrıca ve açıkça izin vermesi hâlinde tanıtım veya sosyal medya faaliyetlerinde kullanılabilir.

Hizmet almak, görsel paylaşımına izin verme şartına bağlanmaz. Görsel kullanım izni, ilgili kişi tarafından sonradan geri çekilebilir.

Çerezler ve dijital izleme

İnternet sitesinin çalışması, güvenliğinin sağlanması, performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Analitik, reklam ve pazarlama çerezleri, gerekli hukuki şartlar sağlanmadan ve kullanıcı tercihi alınmadan etkinleştirilmez.

Kişisel verilerin saklanması

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Yetkilendirme, erişim kontrolü, güçlü parola kullanımı, güncel yazılım, güvenli bağlantı ve hizmet sağlayıcı kontrolleri gibi yöntemlerden yararlanılabilir.

İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemi ve iletişim

KVKK kapsamındaki başvurularınızı, kimliğinizi ve talebinizi belirtecek şekilde yazılı olarak şirket adresine veya kayıtlı iletişim kanallarımıza iletebilirsiniz.

Başvuru adresi: Erciyesevler Mahallesi, Bozantı Caddesi, Onurkent Sitesi B Blok No: 208/A, Kocasinan / Kayseri

Başvurunun güvenli şekilde sonuçlandırılabilmesi için kimliğinizi doğrulayacak ek bilgi veya belge talep edilebilir.