KİŞİSEL VERİLER
KVKK
bilgilendirmesi.
Veri sorumlusu
Tuğçe Söner (OVERYN Nail & Lash şahıs işletmesi)
Merkez Mah. Yeni Çarşı Sok. No:1 D:3, Kağıthane, İstanbul.
Web v1 kapsamı
Bu sürümde web sitesi üzerinden müşteri hesabı, randevu formu, ödeme veya hassas kişisel veri girişi alınmaz. Randevu talebi WhatsApp veya telefonla başlatılır; kullanıcı ilgili iletişim kanalına kendi tercihiyle geçer.
Veri kategorileri ve toplama yöntemi
Site ziyareti sırasında teknik bağlantı ve güvenlik kayıtları (örneğin IP adresi, istek zamanı, tarayıcı bilgisi) barındırma altyapısı üzerinden otomatik olarak oluşabilir. Bize WhatsApp, telefon veya e-posta yoluyla ulaştığınızda verdiğiniz ad, iletişim bilgisi, randevu isteği, seçtiğiniz hizmet ve mesaj içeriği ilgili kanaldan alınır. Sitedeki kampanya bağlantısı kullanıldığında kaynak parametreleri WhatsApp mesajına eklenebilir; bu Web v1 kodu bunları ayrı bir analitik sunucusuna göndermez.
Web v1’de site içi müşteri hesabı, randevu formu veya ödeme veri girişi yoktur. WhatsApp görüşmeleri saklanır; randevu ve müşteri bilgileri ayrıca ayrı bir kayıtta tutulur. OVERYN OS henüz bu sitede canlı müşteri kayıt sistemi olarak sunulmaz.
Amaç ve hukuki sebep
- İletişim ve randevu talebinizi karşılamak, hizmeti planlamak ve sunmak: talebiniz üzerine sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemler (KVKK m.5/2-c).
- Randevu, iletişim ve hizmet kayıtlarından müşteri taleplerini takip etmek, geri bildirim ve şikâyetleri yanıtlamak ve hizmet süreçlerini iyileştirmek: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f); somut talebin hizmet sözleşmesiyle doğrudan ilgili olduğu durumlarda m.5/2-c.
- Web sitesinin güvenliği ve teknik işletimi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).
- Hukuken gerekli kayıtların tutulması ve yetkili mercilerin usulüne uygun taleplerinin karşılanması: ilgili somut durumda hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması (m.5/2-ç/e).
Randevu hakkında gerekli bilgilendirme ile kampanya/tanıtım mesajı farklı amaçlardır. Hizmet ve iletişim kayıtlarından kimlikle ilişkilendirilemeyen toplu istatistikler oluşturulabilir. Kampanya mesajı, müşteri fotoğrafının yayımlanması veya müşteri verisinin farklı ticari amaçla kullanılması için gerekiyorsa ayrıca bilgilendirme ve ilgili hukuki şart sağlanır; bu metin tek başına açık rıza yerine geçmez. Olası bir işletme devrinde veri aktarımı da ancak somut işlem için geçerli hukuki sebep ve bilgilendirme koşullarıyla değerlendirilir.
Kimlere, hangi amaçla aktarılabilir?
Web trafiğine ilişkin teknik veriler sitenin barındırılması ve güvenliği için Cloudflare altyapısında işlenebilir. Kullanmayı seçtiğiniz WhatsApp, Instagram, harita veya e-posta hizmeti, kendi hizmetini sağlarken ilgili bağlantı veya iletişim verilerini işler. İletişim ve randevu verilerine işletme içindeki yetkili kişiler görevleri kapsamında erişebilir; hizmet sağlayıcılarla yalnız ilgili hizmetin yürütülmesi için gerekli veriler paylaşılabilir. Kanunen gerekli olduğunda yetkili kamu kurumlarına ve mercilere talep kapsamındaki bilgiler aktarılabilir. Bu açıklama, müşteri kayıtlarının sınırsız üçüncü taraf satışına izin vermez.
Cloudflare ve seçtiğiniz WhatsApp, Instagram, harita veya e-posta hizmetleri yurt dışındaki altyapılardan hizmet verebilir. Bu kanalları kullandığınızda ilgili teknik veya iletişim verileri hizmetin sağlanması kapsamında yurt dışında işlenebilir. İşletmenin ayrıca kullandığı müşteri ve randevu kayıt uygulamasına yalnız bu kayıtların tutulması için gerekli bilgiler girilir. Kişisel verilerin yurt dışına aktarılması gereken durumlarda ilgili mevzuatın aktarım koşulları uygulanır.
Saklama
Kayıtlar, ilgili hizmet ve talep için gerekli olduğu veya bir hukuki yükümlülük ya da hakkın korunması gerektirdiği süre boyunca tutulur. İşleme şartı ortadan kalktığında ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenebilir; işleme amacını ve amacına uygun kullanımı, aktarıldığı üçüncü kişileri sorabilir; eksik veya yanlış bilgilerin düzeltilmesini, koşulları varsa silme veya yok etmeyi ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteyebilirsiniz. Kanundaki koşullarda yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep haklarınız da vardır.
Başvuru
Veri sorumlusuna yazılı başvurular Merkez Mah. Yeni Çarşı Sok. No:1 D:3, Kağıthane, İstanbul adresine yöneltilebilir. Başvuru iletişim e-postası [email protected] olarak belirlenmiştir. Elektronik başvurularda ilgili mevzuattaki kimlik doğrulama ve başvuru yöntemi koşulları uygulanır; sıradan bir e-posta gönderimi her durumda usulüne uygun başvuru sayılmaz.
Resmî kaynak
Kanun ve Kurum açıklamaları için Kişisel Verileri Koruma Kurumu resmi sitesi incelenebilir.