Aydınlatmametni.

01 Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Esma Yavuz — BEAUTYLINER Güzellik & Estetik (“BEAUTYLINER”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

02 İşlenen kişisel veriler

Yalnızca hizmetin sunulması için gerekli olan verileri işliyoruz:

• Kimlik: ad, soyad; isteğe bağlı olarak doğum tarihi ve cinsiyet (cinsiyete göre fiyatlanan uygulamalar için).
• İletişim: cep telefonu, isteğe bağlı e-posta adresi, iletişim tercihi.
• Müşteri işlem: randevu kayıtları, alınan uygulamalar ve paketler, seans geçmişi, talep ve mesaj içerikleri, uygulama notları.
• Finans: ödeme tutarı, tarihi ve yöntemi. Kart bilgileriniz sistemimizde saklanmaz.
• Pazarlama: ticari elektronik ileti onayı, BEAUTYLINER’ı nereden duyduğunuz bilgisi.
• Görsel kayıt: yalnızca açık rızanız varsa, uygulama öncesi ve sonrası fotoğraflar.
• İşlem güvenliği: IP adresi, işlem zamanı, güvenlik doğrulaması ve sistem kayıtları.
• Özel nitelikli kişisel veri (sağlık): yalnızca belirli uygulamalardan önce doldurulan ön bilgi formundaki beyanlarınız ve bu formdaki imzanız; yalnızca açık rızanızla.

03 İşleme amaçları

• Randevunuzun oluşturulması, onaylanması, hatırlatılması, ertelenmesi ve iptali,
• Uygulamanın size uygunluğunun değerlendirilmesi ve güvenli şekilde planlanıp yürütülmesi,
• Paket ve seans takibi, uygulama sonrası bakım bilgilendirmesi,
• Talep, soru ve şikâyetlerinizin yanıtlanması,
• Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi,
• Onay vermeniz hâlinde kampanya ve yeniliklerle ilgili bilgilendirme yapılması ve fotoğraflarınızın açık rızanızda belirtilen amaçlarla kullanılması.

04 Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu ve hizmet ilişkisi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe ve ilgili mevzuat),
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (hizmet kalitesi, bilgi güvenliği),
• Açık rızanız (fotoğraf kullanımı ve açık rıza gerektiren diğer işlemler).

Sağlık verileriniz, KVKK’nın 6. maddesi uyarınca yalnızca açık rızanıza dayanılarak işlenir. Ticari elektronik iletiler, 6563 sayılı Kanun kapsamında vereceğiniz onaya dayanılarak gönderilir.

05 Toplama yöntemi

Verileriniz; web sitemizdeki randevu, ön değerlendirme ve iletişim formları, online ön bilgi ve onam formları, WhatsApp ve telefon görüşmeleri ile salonda yüz yüze iletişim yoluyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.

06 Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları,
• Muhasebe ve hukuki danışmanlık hizmeti aldığımız kişi ve kuruluşlar,
• Web sitesi, randevu sistemi ve veri tabanı barındırma hizmeti aldığımız altyapı sağlayıcısı.

Yurt dışına aktarım: Web sitemiz, randevu sistemimiz ve veri tabanımız Cloudflare, Inc. altyapısında barındırılmakta; veri tabanı için Avrupa bölgesi tercih edilmektedir. Bu nedenle kişisel verileriniz yurt dışındaki sunucularda işlenebilir. Aktarım, KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak ve imza tarihinden itibaren beş iş günü içinde Kurum’a bildirimde bulunularak gerçekleştirilir. Sağlık bilgileriniz, aktarım öncesinde tarafımızca şifrelenir; şifre çözme anahtarı yalnızca bizde bulunur.

Bizimle WhatsApp üzerinden iletişim kurmayı tercih ettiğinizde mesajlaşma WhatsApp altyapısı üzerinden gerçekleşir. İletişim sayfamızdaki haritayı yüklemeyi seçtiğinizde Google Haritalar’a bağlanılır; harita siz yüklemeden hiçbir bağlantı kurulmaz.

07 Saklama süresi

• Müşteri ve randevu kayıtları, ön bilgi ve onam formları: son işleminizden itibaren 10 yıl,
• Ödeme ve muhasebe kayıtları: ilgili mevzuatta öngörülen süre boyunca,
• Ticari elektronik ileti onayı: onay geri alınana kadar, geri alındıktan sonra mevzuattaki süre boyunca,
• Fotoğraflar: açık rızanız geri alınana kadar,
• Güvenlik ve işlem kayıtları: 2 yıl,
• Yanıtlanan iletişim talepleri: 2 yıl.

08 Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

09 Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde 1820/2. Sokak No: 22/A, 35590 Bostanlı, Karşıyaka / İzmir adresine iletebilir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen ücret alınabilir.

Kolaylık olması için hazırladığımız başvuru formunu yazdırıp doldurabilirsiniz; randevu kaydınızdaki tüm verilerin dökümünü ya da kaydınızın tamamen silinmesini de bu yolla talep edebilirsiniz.