KVKK Aydınlatma Metni
Beberta Aesthe Güzellik Salonu (“Beberta”, “biz”) olarak veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgi güvenliğinize ve özel hayatın gizliliğine verdiğimiz önemden hareketle hazırladığımız aydınlatma metnini aşağıda sizinle paylaşıyoruz.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında aşağıda iletişim bilgileri yer alan Beberta Aesthe Güzellik Salonutarafından, “veri sorumlusu” sıfatıyla işlenmektedir.
- Unvan
- Beberta Aesthe Güzellik Salonu
- Adres
- Pınartepe Mah. Beyaz Plaza Kat 6 No 47 (Beylikdüzü Devlet Hastanesi Yanı), 34520 Beylikdüzü/İstanbul
- Telefon
- 0532 493 07 11
- E-posta
- info@beberta.com.tr
- Web
- https://www.beberta.com.tr
2. İşlenen Kişisel Veri Kategorileri
Beberta'dan hizmet aldığınızda, web sitemizi ziyaret ettiğinizde, randevu formunu doldurduğunuzda veya sosyal medya / WhatsApp üzerinden iletişime geçtiğinizde aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri: ad, soyad, doğum tarihi (yaş hassas hizmetlerde).
- İletişim bilgileri: telefon numarası, e-posta adresi, ikamet semti / ilçesi.
- Müşteri işlem bilgileri: randevu tarihi, alınan hizmet, seans notları, paket / kür planı, ödeme bilgisi (tutar, ödeme yöntemi).
- Sağlık bilgileri (özel nitelikli): cilt tipi, geçmiş tıbbi öykü, gebelik / emzirme durumu, kullanılan ilaçlar, bilinen alerjiler — yalnızca açık rıza ile ve hizmetin güvenli sunulması amacıyla.
- Görsel ve işitsel veriler: seans öncesi / sonrası fotoğraflar — yalnızca yazılı açık rıza dahilinde, kimlik tanımlanamayacak biçimde işlenir.
- Pazarlama bilgileri: tercih edilen iletişim kanalı, kampanya / hatırlatma izni.
- İşlem güvenliği bilgileri: IP adresi, tarayıcı tipi, ziyaret tarihi, çerez ID'si gibi web analiz verileri (Google Analytics 4, Meta Pixel).
3. Kişisel Verilerin İşlenme Amaçları
Yukarıda belirtilen kişisel veriler, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkelere uygun olarak ve aşağıdaki amaçlarla işlenmektedir:
- Randevu oluşturma, hatırlatma ve takip süreçlerinin yürütülmesi.
- Hizmetin güvenli ve uygun şekilde sunulabilmesi için cilt / sağlık değerlendirmesi yapılması.
- Seans öncesi / sonrası takiplerin yapılması, sonuçların kayıt altına alınması.
- Müşteri memnuniyeti süreçlerinin yürütülmesi, şikâyet ve önerilerin değerlendirilmesi.
- Açık rıza vermeniz halinde kampanya, etkinlik ve hatırlatma duyurularının iletilmesi.
- Vergi, sosyal güvenlik ve diğer yasal yükümlülüklerin yerine getirilmesi.
- Web sitesinin performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi (analitik amaç).
- Hukuki uyuşmazlıklarda ve resmi makamlardan gelen taleplerde delil olarak kullanılabilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerindeki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası: randevu oluşturma, hizmet sözleşmesinin uygulanması.
- Hukuki yükümlülük: 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar Kanunu ve sair mevzuat uyarınca tutulması gereken kayıtlar.
- Meşru menfaat: hizmet kalitesinin denetlenmesi, müşteri memnuniyeti ölçümü, web sitesi güvenliği.
- Açık rıza: sağlık bilgileri, görsel veriler, pazarlama iletişimi ve isteğe bağlı analiz çerezleri.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde ve yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilmektedir:
- Vergi, muhasebe ve mali müşavirlik hizmeti aldığımız iş ortaklarımız.
- Hukuki uyuşmazlık halinde avukatlarımız ve resmi merciler.
- Web sitemizin barındırılması için Vercel Inc. (sunucu altyapısı).
- Web analitiği için Google LLC — Google Analytics 4.
- Reklam ve dönüşüm ölçümü için Meta Platforms Inc. — Meta Pixel.
- WhatsApp üzerinden iletişim halinde Meta Platforms Inc. (mesaj akışı bu platformlara tabidir).
- Yetkili kamu kurum ve kuruluşlarından usulüne uygun talep gelmesi halinde, ilgili merciler.
Yurt dışına aktarılan veriler bakımından KVKK'nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınmakta; mümkün olduğu durumlarda Avrupa Birliği uyumlu standart sözleşme mekanizmaları tercih edilmektedir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; randevu formu, telefon görüşmesi, WhatsApp yazışması, fiziki danışan formu, web sitesi çerezleri ve seans sırasında doğrudan tarafınızdan beyan edilen bilgiler aracılığıyla; otomatik ve otomatik olmayan yollarla toplanmaktadır.
7. Saklama ve İmha Süreleri
Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler kadar saklanır. Süre dolduğunda veriler, KVKK'nın 7. maddesi kapsamında silinir, yok edilir veya anonimleştirilir.
- Kimlik ve iletişim bilgileri — son hizmet tarihinden itibaren 10 yıl (TBK md.146 ve KVKK genel ilkesi).
- Mali kayıtlar — 213 sayılı Vergi Usul Kanunu uyarınca 5 yıl, 6102 sayılı TTK uyarınca 10 yıl.
- Sağlık ve görsel veriler — açık rızanın geri çekilmesine kadar veya en geç 10 yıl.
- Web analizi çerezleri — Google Analytics 4 için 14 ay (varsayılan), Meta Pixel için 90 gün.
8. Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de yer alan asgari unsurları içerir başvurunuzu, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallardan biri ile iletebilirsiniz:
- Yazılı olarak: Pınartepe Mah. Beyaz Plaza Kat 6 No 47 (Beylikdüzü Devlet Hastanesi Yanı), 34520 Beylikdüzü/İstanbul adresine elden teslim ya da iadeli taahhütlü posta yoluyla,
- E-posta ile: info@beberta.com.tr adresine, başvurunuzda “KVKK Başvurusu” ibaresini içerecek şekilde,
- Kayıtlı Elektronik Posta (KEP) adresimize (yayına geçtiğinde paylaşılacaktır).
Başvurunuza KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içerisinde, ücretsiz olarak yanıt verilir. Talebin yerine getirilmesi ek bir maliyet gerektiriyorsa Kurul'ca belirlenen tarifedeki ücret talep edilebilir.