Veri sorumlusu ve kapsam
Veri sorumlusu, Azra Nails Beauty adı altında bireysel olarak randevulu tırnak uygulaması sunan gerçek kişi İrem Taşkın’dır. İletişim: [email protected]. Sultaniye, Esenyurt, İstanbul hizmet konumudur; resmî başvuru veya tebligat adresi olarak sunulmaz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi verilerin, hangi yöntemlerle, amaçlarla ve şartlarla ele alındığını ve haklarınızı açıklar. Aydınlatma metnini kabul etmeniz istenmez; metni okumak açık rıza vermek anlamına gelmez.
Veriler ve toplama yöntemleri
Site Cloudflare Pages üzerinden sunulduğunda tarayıcınızın otomatik ağ isteğiyle IP adresi, istek ve bağlantı bilgileri bu barındırma hizmetine iletilir. WhatsApp, Instagram, e-posta veya telefon aracılığıyla doğrudan bildirdiğiniz ad, iletişim bilgisi, hizmet talebi ve randevu zamanı elektronik ya da sözlü olarak alınır. Elektronik iletişim kısmen otomatik işleme içerir; ayrı müşteri veritabanı tutulmaz.
Fotoğraflar çekim veya sizin paylaşmanız yoluyla alınabilir; tanınabilir kişiye ait görseller kişisel veri olabilir. Hak başvurularında talep ve gerekli kimlik/iletişim bilgisi doğrudan başvurudan alınır. Sitede form, üyelik veya analiz ölçümü yoktur. Gereksiz sağlık ve kimlik belgeleri göndermeyiniz.
Amaçlar ve işleme şartları
Randevu iletişimi: talep ettiğiniz hizmetin görüşülmesi, randevunun kurulması ve yürütülmesi amacıyla gerekli ad, iletişim, hizmet ve zaman bilgileri ele alınır. KVKK 5/2(c) kapsamındaki sözleşmenin kurulması veya ifası şartı, yalnız sözleşmeyle doğrudan ilgili ve gerekli veriler için geçerlidir; reklam, izleme veya süresiz müşteri arşivi için genel bir dayanak değildir.
Teknik işleyiş ve güvenlik: sayfaların iletilmesi ve kötüye kullanımın önlenmesi amacıyla IP adresi, istek ve bağlantı bilgileri gibi teknik veriler işlenebilir. KVKK 5/2(f) kapsamındaki meşru menfaat şartı ancak işlemenin gerekli ve ölçülü olması ve temel hak ve özgürlüklerinize zarar vermemesi koşuluyla uygulanabilir. Bu açıklama, her teknik kaydın veya saklama süresinin bu koşulları sağladığı anlamına gelmez.
Fotoğraf yayını: kişinin tanınabildiği belirli fotoğrafların tanıtım amacıyla yayımlanması için KVKK 5/1 kapsamında ayrı, özgür, belirli konuya ilişkin ve bilgilendirilmiş açık rıza gerekir. Rıza, hangi fotoğrafın hangi amaçla ve hangi kanalda kullanılacağını kapsamalıdır. Randevu veya hizmet fotoğraf rızasına bağlanmaz; verdiğiniz rızayı geri alabilirsiniz.
KVKK başvuruları: başvurunuzu doğrulamak, değerlendirmek ve yanıtlamak için gerekli talep, kimlik ve iletişim bilgileri, KVKK 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’den doğan yükümlülüklerle sınırlı olarak KVKK 5/2(ç) kapsamında ele alınır. Kimlik teyidi için talep edilen bilgi gerekli ve ölçülü olmalıdır. Somut bir hakkın kurulması, kullanılması veya korunması için zorunlu kayıtlar gerektiğinde 5/2(e) şartı söz konusu olabilir; bu şart olası her uyuşmazlık için tüm yazışmaları süresiz saklama gerekçesi değildir.
Alıcılar ve yurt dışı aktarımı
Site Cloudflare Pages üzerinden sunulduğunda bu sağlayıcı sayfa iletimi ve güvenlik için teknik verileri alır. WhatsApp veya Instagram bağlantısını kullandığınızda Meta hizmetleri bağlantı, cihaz ve varsa hesap verilerini; iletişim kurduğunuzda paylaştığınız mesaj ve iletişim bilgilerini işleyebilir. WhatsApp bağlantısı herkese açık hizmet numarasını ve hazır hizmet mesajını sağlayıcıya iletir, fakat sohbet mesajını kendiliğinden göndermez. Telefon hizmet sağlayıcısı arama sırasında iletişim sürecine dâhil olur. Belirtilen adrese e-posta gönderdiğinizde Gmail (Google), gönderici ve alıcı adreslerini, mesajı, ekleri ve iletime ilişkin teknik verileri işler; siteyi açmak tek başına Gmail’e istek göndermez.
Google Maps ve yorumlar yalnız dış bağlantıyı açtığınızda kullanılır; sitede gömülü harita veya sosyal içerik yoktur. Tanınabilir fotoğrafın webde yayımlanması onu site ziyaretçilerine açık hâle getirir; sosyal medyada yayımlama o kanalı da kapsayan rıza gerektirir.
Bu sağlayıcıların hizmetlerinde veriler, sağlayıcının konumuna ve sözleşmesine göre Türkiye dışında işlenebilir. Bu metin yurt dışına aktarım için izin oluşturmaz ve belirli bir aktarım mekanizmasının uygulandığını veya hukuki şartların sağlandığını beyan etmez.
Saklama ve silme sınırları
WhatsApp süreli mesaj ayarı 24 saattir ve iCloud sohbet yedeği kapalıdır. Bu, bütün cihaz, medya, alıcı, eski yedek ve sağlayıcı kayıtlarının 24 saatte silindiği anlamına gelmez. Ayrı müşteri veritabanı olmaması iletişim kanallarında hiç veri bulunmadığını göstermez.
Randevu yazışmaları, Gmail başvuruları, fotoğraflar, izin kayıtları ve teknik günlükler için bu metinde kesin saklama süreleri belirtilmemiştir. Saklama, mevzuatın öngördüğü veya ilgili işleme amacı için gerekli süreyle sınırlı olmalıdır; işleme şartları ortadan kalktığında verilerin kanuni koşullara göre silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir. Bu açıklama bütün kopyaların aynı anda silineceği garantisi değildir.
Haklar ve uygulanacak başvuru süreci
KVKK 11 uyarınca işleme olup olmadığını ve varsa bilgilerini, amaçlara uygun kullanımı, yurt içi/yurt dışı alıcıları öğrenebilir; düzeltme, kanuni koşullarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik analizden doğan aleyhe sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini isteme haklarınız da vardır.
Gizlilik soruları, fotoğraf kaldırma talepleri ve başvuru yöntemine ilişkin bilgi için [email protected] adresine ulaşabilirsiniz. Bu iletişim adresine sıradan bir e-posta göndermek, tek başına Tebliğ’in 5. maddesindeki resmî başvuru koşullarının tamamını karşılamaz. Mevzuat yazılı başvurunun yanı sıra KEP, güvenli elektronik imza, mobil imza veya gerekli koşulları taşıyan elektronik yolları düzenler; bu yöntemlerin tümünün Azra Nails Beauty’de tanımlı olduğu varsayılmamalıdır.
Normal e-posta yoluyla resmî başvuruda, gönderici adresinin veri sorumlusuna daha önce bildirilmiş ve veri sorumlusunun sisteminde kayıtlı olması koşulu bulunur; iletişime geçmeniz bu koşulların otomatik oluştuğu anlamına gelmez. Bu metin bir posta veya KEP adresi belirtmez. Başvuru yöntemi hakkında bilgi almadan gereksiz kimlik belgesi veya hassas veri göndermeyiniz.
Tebliğ’in 5. maddesine göre başvuruda ad ve soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunur. Konuyla ilgili bilgi ve belgeler de başvuruya eklenir. Bu liste, her başvuruda rutin olarak kimlik fotokopisi gönderilmesi gerektiği anlamına gelmez.
KVKK 13 uyarınca usulüne uygun başvuruların niteliğine göre mümkün olan en kısa sürede, en geç 30 gün içinde yazılı veya elektronik olarak yanıtlanması gerekir. Başvurunun doğrulanması için yalnız gerekli ve ölçülü bilgiler istenebilir.