KVKK Aydınlatma Metni
Bu metin, Grace Hair & Beauty randevu sitesi üzerinden kişisel verilerin hangi amaçlarla, hangi yöntemle ve hangi hukuki sebeplere dayanılarak işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Grace Hair & Beauty salonunu işleten Ahmet Elkenani’dir.
- İşletme: Grace Hair & Beauty
- Adres: Altınşehir Mh. 302. Sk. Luna Apt. Luna Life No: 9 Nilüfer / Bursa
- Cep telefonu: 0538 703 50 80
- Sabit telefon: 0224 413 52 59
- Instagram: @ahmetelkenani
2. İşlenen kişisel veriler
Randevu formu ve takip akışında, hizmetin gerektirdiği ölçüde aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | İçerik ve kullanım |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Telefon numarası |
| Randevu ve işlem | Randevu tarihi, saat, seçilen hizmet, randevu durumu ve sistemin ürettiği takip numarası |
| Talep içeriği | Formda isteğe bağlı olarak yazılan mesaj |
| Teknik güvenlik | Randevu ve takip isteklerini kötüye kullanıma karşı sınırlamak için istek sırasında alınan IP adresi gibi teknik bilgiler; bu bilgiler uygulamanın bellek içi rate limit mekanizmasında geçici olarak kullanılır. |
Randevu formunda şu anda e-posta alanı bulunmamaktadır. Mesaj alanına sağlık bilgisi, alerji, biyometrik veri veya başka özel nitelikli kişisel veri yazmayınız.
3. İşleme amaçları
Kişisel verileriniz aşağıdaki belirli ve meşru amaçlarla sınırlı olarak işlenir:
- Randevu talebini almak, uygunluk kontrolü yapmak ve randevuyu oluşturmak
- Aynı tarih ve saatte çakışan randevuları önlemek ve salon takvimini yönetmek
- Randevu durumu, tarih veya saat değişikliği gibi operasyonel konularda sizinle iletişim kurmak
- Takip numarası ve telefonun son dört hanesiyle randevu durumunu güvenli biçimde sorgulatmak
- Site ve API güvenliğini sağlamak, otomatik/kötüye kullanıma açık istekleri sınırlamak
- Yetkili kamu kurumlarının taleplerini ve mevzuattan doğan yükümlülükleri karşılamak
4. Toplama yöntemi ve hukuki sebepler
Toplama yöntemi
Verileriniz, doğrudan sizin tarafınızdan web sitesindeki randevu formuna yazılmasıyla toplanır. Randevu oluşturulduğunda takip numarası sistem tarafından üretilir. Randevu takip ekranında girdiğiniz takip numarası ve telefonun son dört hanesi de yalnızca sorgu işlemi için alınır. Rate limit ve güvenlik amacıyla teknik istek bilgileri sunucuya yapılan istek sırasında otomatik olarak işlenebilir.
Açık hukuki sebepler
- KVKK m. 5/2-c: Randevu talebinin alınması ve hizmet ilişkisinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli verilerin işlenmesi
- KVKK m. 5/2-ç: Veri sorumlusunun tabi olduğu hukuki yükümlülüklerin yerine getirilmesi
- KVKK m. 5/2-f: Randevu sisteminin ve web hizmetinin güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik işletimi sürdürmek için veri sorumlusunun meşru menfaatinin bulunması; bu menfaatin temel hak ve özgürlüklerinize üstün gelmemesi şartıyla
Bu sayfadaki “okudum ve bilgilendirildim” kutusu aydınlatma yükümlülüğünün yerine getirildiğini teyit eder; tek başına açık rıza anlamına gelmez. Açık rıza gerektiren ayrı bir işlem yapılması halinde açık rıza ayrıca ve belirli bir konu için alınır.
5. Aktarılabilecek kişi ve kurum grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Salon sahibi ve yetkilendirilmiş salon çalışanları: Randevuyu görmek, onaylamak, iptal etmek ve operasyonu yürütmek amacıyla
- Sunucu, barındırma, alan adı ve teknik altyapı hizmet sağlayıcıları: Web sitesinin, API’nin ve veritabanının çalıştırılması, güvenliği ve bakımının yapılması amacıyla; bu hizmet sağlayıcılar yalnızca yetkilendirildikleri ölçüde erişebilir
- Yetkili kamu kurum ve kuruluşları: Kanunen yetkili oldukları hallerde ve talepleriyle sınırlı olarak
Sunucu veya teknik hizmet sağlayıcısının Türkiye dışında bulunması halinde, ilgili aktarım yurt dışına veri aktarımı hükümlerine tabi olabilir. Canlı altyapının ülkesi, sağlayıcı sözleşmesi ve uygulanacak aktarım mekanizması veri sorumlusu tarafından ayrıca doğrulanmalıdır. Mevcut sistemde SMTP/e-posta gönderimi devre dışıdır.
6. Saklama ve imha
Randevu kayıtları, randevu yönetimi ve takip hizmeti için gerekli olduğu süre boyunca tutulur. Bu uygulamada tarihi geçmiş randevular otomatik olarak silinir ve veritabanı temizleme işlemi çalıştırılır. Bu nedenle geçmiş randevuya ait takip numarası artık sonuç vermeyebilir.
Ad soyad, telefon, mesaj ve varsa eski geçiş kayıtlarındaki e-posta alanları veritabanında şifreli biçimde saklanır; şifreleme anahtarı veritabanından ayrı tutulur. Yasal bir saklama yükümlülüğü veya uyuşmazlık nedeniyle daha uzun süre saklama gereği doğarsa, veri sorumlusu bu gerekliliği ayrıca değerlendirir ve imha takvimini buna göre düzenler.
7. KVKK m. 11 kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki konularda talepte bulunabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru yöntemi
KVKK m. 11 kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte veri sorumlusuna iletebilirsiniz. Başvurularınızı Grace Hair & Beauty salonuna yazılı olarak veya mevzuatta kabul edilen başvuru yöntemlerinden biriyle aşağıdaki iletişim bilgileri üzerinden yönlendirebilirsiniz:
- Adres: Altınşehir Mh. 302. Sk. Luna Apt. Luna Life No: 9 Nilüfer / Bursa
- Telefon: 0538 703 50 80 veya 0224 413 52 59
Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir. Kimlik doğrulaması, başkasına ait verilere erişilmesini önlemek amacıyla istenebilir.