Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Ertan Kocaman

• Adres: Tepecikler Mahallesi Sefa Sokak No: 4 A, 54700 Geyve/Sakarya
• Telefon: 0535 898 72 10

2. İşlenen kişisel veriler

• Kimlik bilgileri: adınız ve soyadınız; başkası adına randevu alındığında randevunun ait olduğu kişinin adı.
• İletişim bilgileri: cep telefonu numaranız.
• Müşteri işlem bilgileri: randevunun tarihi ve saati, seçilen personel ve hizmet, hizmet ücreti, randevuya eklediğiniz not, randevunun iptal edilip edilmediği ve randevuya gelinip gelinmediği bilgisi, geçmiş randevularınız.
• İşlem güvenliği bilgileri: telefon doğrulama kayıtları (doğrulama kodunun kendisi değil, geri çözülemeyen şifreli özeti), doğrulama deneme sayısı ve kod isteğinin geldiği IP adresi.

3. Kişisel verilerin işlenme amaçları

• Randevunuzun oluşturulması, görüntülenmesi ve iptal edilmesi,
• Telefon numarasının size ait olduğunun doğrulanması,
• Randevu onayı ve iptal bildirimi gibi randevunuzla ilgili bilgilendirmelerin WhatsApp üzerinden iletilmesi,
• Randevu aldığınız personelin hizmeti planlayabilmesi,
• Sahte randevu ve toplu kod isteği gibi kötüye kullanımların önlenmesi ve bilgi güvenliğinin sağlanması,
• Teknik hataların tespit edilip giderilmesi,
• Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

Size reklam veya kampanya mesajı göndermiyoruz.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (randevunun oluşturulması ve hizmetin sunulması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (kötüye kullanımın önlenmesi, bilgi güvenliği ve hata tespiti).

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, online randevu formu aracılığıyla elektronik ortamda doğrudan sizden; telefonla veya salonda randevu almanız hâlinde ise personelimiz tarafından randevu sistemine girilerek toplanır. IP adresi gibi işlem güvenliği bilgileri, doğrulama kodu istediğinizde sistem tarafından otomatik olarak kaydedilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Randevu aldığınız personel: randevunuzu planlayabilmesi ve hizmeti sunabilmesi için.
• Supabase: Veritabanı ve sunucu altyapısı (sunucular Almanya, Frankfurt'ta).
• Vercel: İnternet sitesinin barındırılması ve ziyaretçilere sunulması.
• Meta (WhatsApp Business Platformu): Doğrulama kodu, randevu onayı ve iptal bildirimlerinin WhatsApp ile iletilmesi.
• Sentry: Teknik hataların kaydedilmesi (Avrupa Birliği veri merkezi; telefon numarası ve oturum bilgileri kayda eklenmeden silinir).
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili olmaları ve talep etmeleri hâlinde.

Hizmet sağlayıcılarımızın sunucularının bir kısmı yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır.

7. Saklama süreleri

• Telefon doğrulama kayıtları ve bu kayıtlardaki IP adresleri 2 gün sonra otomatik olarak silinir.
• Personele gönderilen randevu bildirimleri en geç 90 gün sonra otomatik olarak silinir.
• Teknik hata kayıtları en fazla 90 gün saklanır.
• Randevu ve müşteri kayıtları, hizmet ilişkisi süresince ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir veya anonim hâle getirilir.

8. Çerezler

Randevu alırken tarayıcınıza reklam, analiz veya takip amaçlı çerez yerleştirilmez. Yalnızca salon personelinin yönetim paneline girişi için zorunlu oturum çerezleri kullanılır.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahipsiniz.

10. Başvuru

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte yazılı olarak salon adresimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.