KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Beril Uçar tarafından aşağıda açıklanan sınırlar içinde işlenir. Bu metin, randevu talebi oluşturduğunuzda ve kapora ödemesi yaptığınızda hangi verilerinizin işlendiğini anlatır.

Çalışma konumları

İstanbul, Başakşehir–Bahçeşehir. Antalya, Muratpaşa.

Telefon

0535 399 0292

E-posta

81berilucar@gmail.com

2. İşlenen kişisel veriler

Site üzerinden randevu oluşturduğunuzda aşağıdaki veriler işlenir. Bunların dışında bir veri istenmez.

• Kimlik ve iletişim bilgisi. Ad soyad, telefon numarası, e-posta adresi.
• Randevu bilgisi. Seçtiğiniz tarih ve saat, seçtiğiniz hizmet, randevunun hangi konumda olacağı, daha önce kalıcı makyaj uygulaması yaptırıp yaptırmadığınız bilgisi ve forma yazdığınız notlar.
• İşlem güvenliği bilgisi. Talebin gönderildiği IP adresi, tarayıcı bilgisi ve gönderim zamanı. Bu kayıtlar kötüye kullanımı ve otomatik sahte randevu girişlerini önlemek için tutulur.
• Ödeme bilgisi. Kapora ödemesinin referans numarası, tutarı ve ödemenin başarılı olup olmadığı bilgisi.

Kart numarası, son kullanma tarihi ve güvenlik kodu bu siteye girilmez. Ödeme adımında lisanslı ödeme kuruluşunun 3D Secure ekranına yönlendirilirsiniz ve doğrulamayı kendi bankanızla yaparsınız. Bize yalnızca ödemenin sonucu döner.

3. Sağlık soruları ve özel nitelikli veriler

Kalıcı makyaj uygulamasından önce gebelik durumu, kan sulandırıcı ilaç kullanımı ve alerji gibi sorular sorulur. Bu soruların yanıtları Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir ve ancak ayrı bir açık rıza ile işlenebilir.

Bu sorular sitedeki randevu formunda sorulmaz. Randevu formu hiçbir sağlık verisi toplamaz. Sorular uygulama günü stüdyoda yüz yüze sorulur. Yanıtlarınızın kayda geçirilmesi için o gün ayrı bir açık rıza beyanı alınır. Rıza vermek istemezseniz uygulamanın sizin için uygun olup olmadığı sözlü olarak değerlendirilir ve yanıtlarınız kaydedilmez. Rızanızı daha sonra geri alabilirsiniz, geri aldığınızda bu kayıtlar silinir.

4. Randevu takviminde baş harf gösterimi

Randevu takviminde dolu saatler, o saati alan kişinin baş harfleriyle (örn. A. Y.) görünür. Bu gösterim yalnızca randevu formunda ilgili kutuyu işaretleyerek açık rıza vermeniz hâlinde yapılır. Kutuyu işaretlemezseniz saatiniz takvimde yalnızca "Dolu" olarak görünür ve adınızla ilgili hiçbir bilgi başkasına gösterilmez.

Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri aldığınızda saatiniz takvimde yalnızca "Dolu" olarak görünür. Geri alma talebiniz için ayrı bir gerekçe göstermeniz gerekmez ve talebiniz aynı gün içinde uygulanır.

Rıza geri alma kanalları aşağıdadır.

• E-posta ile 81berilucar@gmail.com adresine yazarak.
• Telefonla 0535 399 0292 numarasını arayarak.
• WhatsApp üzerinden yazarak.

Baş harf gösterimi site genelinde kapatılabilen bir özelliktir. Kapalı olduğunda rıza vermiş olsanız bile hiçbir saatte baş harf görünmez.

5. İşleme amaçları

• Randevunuzun oluşturulması, saatin size ayrılması ve teyit edilmesi.
• Kapora ödemesinin alınması, doğrulanması ve muhasebe kaydının tutulması.
• Randevu öncesi hazırlık ve sonrası bakım hakkında sizinle iletişim kurulması.
• Randevu değişikliği, erteleme ve iptal taleplerinin karşılanması.
• İşlem güvenliğinin sağlanması ve otomatik sahte randevu girişlerinin engellenmesi.
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.

6. Hukuki sebepler

Randevu ve ödeme verileriniz, Kanun'un 5. maddesinin ikinci fıkrasındaki "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat" hukuki sebeplerine dayanır.

Takvimde baş harf gösterimi ile uygulama öncesi sağlık soruları bu sebeplerin kapsamında değildir. Bu iki işleme yalnızca ayrı ayrı vereceğiniz açık rızaya dayanır ve rıza olmadan yapılmaz.

7. Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ve devredilmez. Aktarım yalnızca aşağıdaki hâllerde ve hizmetin gerektirdiği ölçüde yapılır.

• Ödeme kuruluşu. Kapora ödemesinin alınabilmesi için lisanslı ödeme kuruluşu iyzico'ya, ödemenin gerçekleştirilmesi için gereken asgari bilgi aktarılır.
• Barındırma sağlayıcısı. Site ve veritabanı bir barındırma hizmeti üzerinde çalışır. Sağlayıcı verilere yalnızca teknik zorunluluk hâlinde ve gizlilik yükümlülüğü altında erişir.
• Yetkili kamu kurum ve kuruluşları. Kanuni bir talep geldiğinde, mevzuatın öngördüğü kapsamda paylaşım yapılır.

Kişisel verileriniz yurt dışına aktarılmaz.

8. Saklama süreleri

• Tamamlanmış randevu ve kapora ödemesi kayıtları, ticari defter ve belgelerin saklanmasına ilişkin mevzuat gereği on yıl saklanır.
• Ödeme kayıtları randevu kaydıyla aynı süreye tabidir, çünkü ikisi tek bir işlemin parçasıdır.
• İptal edilen ve ödemesi hiç tamamlanmayan randevu kayıtları bir yıl saklanır, sonra silinir.
• IP adresi ve tarayıcı bilgisi gibi işlem güvenliği kayıtları bir yıl saklanır.
• Baş harf gösterimi rızasını geri aldığınızda gösterim aynı gün durur, ilgili onay kaydı yalnızca rızanın varlığını ve geri alındığını kanıtlamak için saklanır.

Süre dolduğunda verileriniz silinir, yok edilir ya da geri döndürülemez biçimde anonim hâle getirilir.

9. Veri güvenliği

Veritabanı web kökünün dışında tutulur ve internetten doğrudan erişime kapalıdır. Site harici hiçbir yazı tipi, harita, analitik ya da reklam servisi çağırmaz, bu yüzden siz farkında olmadan başka bir şirkete veri gitmez. Yönetim paneli parola ile korunur ve başarısız giriş denemeleri sınırlandırılır.

10. Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki taleplerde bulunabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru yolu

Taleplerinizi kimliğinizi doğrulayacak bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz.

• E-posta ile 81berilucar@gmail.com adresine.
• Yazılı başvurunuzu randevu aldığınız konumda elden iletebilirsiniz.

Başvurunuz talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Sitede kullanılan çerezler ayrı bir belgede anlatılır. Çerez Politikası sayfasından okuyabilirsiniz.