01 Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu, Eskişehir’de Cumhuriye Mahallesi Cengiz Topel Caddesi üzerinde hizmet veren Yaşam Masaj & Spa’dır.
Bu metin üç durumu kapsar:
- yasamspaeskisehir.com adresindeki sayfaları ziyaret etmeniz,
- randevu veya bilgi almak için telefon, WhatsApp ya da e-posta ile bize ulaşmanız,
- randevunuz kapsamında salonumuza gelmeniz.
Salonda bulunan kameralar, personel kayıtları veya tedarikçi ilişkileri gibi konular bu metnin dışındadır; bunlar için ayrıca bilgilendirme yapılır.
02 Sitede sizden bilgi istemiyoruz
yasamspaeskisehir.com bir tanıtım sitesidir. Üyelik, giriş ekranı, iletişim formu, online randevu veya ödeme adımı yoktur. Sayfalarımızı gezerken adınızı, telefonunuzu ya da e-posta adresinizi hiçbir alana yazmanız istenmez.
Kişisel bilgileriniz bize ancak siz telefon açtığınızda, WhatsApp’tan yazdığınızda, e-posta gönderdiğinizde veya salona geldiğinizde ulaşır. Bu nedenle neyi ne kadar paylaşacağınıza büyük ölçüde siz karar verirsiniz.
03 Hangi bilgiler, hangi kanaldan?
Her iletişim kanalında yalnızca o kanalın doğası gereği ortaya çıkan bilgileri kullanıyoruz:
| Kanal | Bize ulaşan bilgiler | Ne için kullanıyoruz? |
|---|---|---|
| Telefon araması | Telefon numaranız, söylediğiniz ad, istediğiniz gün-saat ve masaj türü | Randevuyu oluşturmak, gerekirse sizi geri aramak |
| Telefon numaranız, WhatsApp profil adınız, yazışma içeriği | Randevu planlama, saat değişikliği ve hatırlatma | |
| E-posta | E-posta adresiniz ve mesajınızda yer alan bilgiler | Sorunuzu yanıtlamak, başvurunuzu sonuçlandırmak |
| Salon ziyareti | Randevu kaydı, seans tercihi (basınç, odaklanılacak bölge), ödeme ve fatura bilgisi | Seansı size uygun şekilde yürütmek, mali kayıtları tutmak |
| Site ziyareti | IP adresi, tarayıcı ve cihaz türü, ziyaret zamanı, açılan sayfa | Sitenin güvenli ve kesintisiz çalışması, ölçüm etkinse ziyaret istatistikleri |
Kimlik numarası, doğum tarihi veya adres gibi bilgileri randevu için istemiyoruz. Fatura talep etmeniz hâlinde, faturanın düzenlenmesi için gerekli bilgiler alınır.
04 Seans öncesi sağlık bilgisi
Masaj, bedenle doğrudan temas içeren bir uygulamadır. Bu nedenle terapistimiz seans başlamadan önce hamilelik, yakın tarihli bir ameliyat, tansiyon, varis, cilt hassasiyeti veya yağ alerjisi gibi durumlarınız olup olmadığını sorabilir.
- Bu bilgiler KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılabilir.
- Paylaşmak zorunda değilsiniz; paylaştığınızda yalnızca o seansın tekniğini, basıncını veya kullanılacak yağı belirlemek için kullanılır.
- Bu bilgilerin işlenmesi açık rızanıza dayanır ve rızanızı dilediğiniz an geri alabilirsiniz.
Bir sağlık sorununuz varsa masajın sizin için uygun olup olmadığını önceden hekiminize danışmanızı öneririz. Terapistlerimiz teşhis koymaz ve tedavi önermez.
05 Amaçlar ve hukuki sebepler
Bilgilerinizi KVKK’nın 5. ve 6. maddelerinde sayılan sebeplerden hangisine dayanarak işlediğimizi aşağıda eşleştirdik:
| Amaç | Hukuki sebep |
|---|---|
| Randevu oluşturmak, değiştirmek, iptal etmek | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Fatura düzenlemek, muhasebe kayıtlarını tutmak | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Site güvenliği, kötüye kullanımın önlenmesi | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Uyuşmazlık hâlinde hakkın korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Seans öncesi paylaşılan sağlık bilgileri | Açık rıza (m. 6) |
| Ölçüm ve reklam çerezleri (etkinse) | Açık rıza (m. 5/1) |
Bilgilerinizi kampanya mesajı göndermek için kullanmıyoruz. İleride böyle bir uygulama başlatılırsa, ticari ileti onayınız ayrıca ve açıkça alınır.
06 Bilgileri kimlerle paylaşıyoruz?
Kişisel bilgilerinizi satmıyor veya kiralamıyoruz. Paylaşım yalnızca aşağıdaki durumlarla sınırlıdır:
- Barındırma hizmeti: Sitenin çalıştığı sunucuları sağlayan firma, ziyaret sırasında oluşan teknik kayıtlara erişebilir.
- WhatsApp (Meta): Bize WhatsApp’tan yazmayı tercih ederseniz yazışmalar bu hizmetin altyapısından geçer ve Meta’nın kendi gizlilik koşullarına tabidir.
- Google: İletişim sayfasındaki harita ile, etkinleştirilmişse ölçüm araçları Google sunucularıyla bağlantı kurar.
- Mali müşavir: Fatura ve muhasebe kayıtları, yasal defterlerin tutulması için paylaşılır.
- Yetkili kurumlar: Mahkeme, savcılık veya denetim makamlarının hukuka uygun talepleri hâlinde.
WhatsApp ve Google gibi hizmetlerin sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen güvencelere uygun şekilde gerçekleştirilir.
07 Ne kadar süre saklıyoruz?
- Randevu bilgileri ve yazışmalar: Randevu gerçekleştikten veya iptal edildikten sonra, olası bir soruyu yanıtlayabilmek için makul bir süre tutulur ve ihtiyaç kalmadığında silinir.
- Seans öncesi paylaşılan sağlık bilgileri: Kalıcı bir dosyaya kaydedilmez; yalnızca o seans boyunca kullanılır.
- Fatura ve muhasebe kayıtları: Vergi ve ticaret mevzuatının öngördüğü yasal süre boyunca saklanır.
- Sunucu kayıtları: Barındırma sağlayıcısının sistemlerinde sınırlı bir süre tutulur ve otomatik olarak yenilenir.
Süresi dolan bilgiler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun biçimde imha edilir.
08 Bilgileri nasıl koruyoruz?
- Siteye tüm bağlantılar HTTPS ile şifrelenir.
- Herkese açık sayfalar oturum veya kullanıcı hesabı tutmaz; bu sayede sitede saklanan bir ziyaretçi profili bulunmaz.
- Site yönetim paneline yalnızca yetkili kişiler kendi şifreleriyle erişebilir.
- Randevu yazışmalarının bulunduğu işletme telefonuna yalnızca salon yetkilileri erişir.
- Bir güvenlik ihlali fark edilirse Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.
09 Haklarınız ve başvuru yolu
KVKK’nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:
- hakkınızda bilgi işlenip işlenmediğini ve işleniyorsa ayrıntısını öğrenmek,
- bilgilerin hangi amaçla kullanıldığını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- bilgilerin yurt içinde veya yurt dışında aktarıldığı kişileri bilmek,
- eksik veya hatalı bilgilerin düzeltilmesini, şartları oluştuğunda silinmesini istemek ve bu işlemlerin aktarılan kişilere bildirilmesini talep etmek,
- yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek,
- hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini istemek.
Nasıl başvurulur?
Başvurunuzu adınız, soyadınız, iletişim bilginiz ve talebinizi içerecek şekilde yazılı olarak salon adresimize iletebilir veya e-posta ile gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
10 Metindeki değişiklikler
Hizmetlerimizde, iletişim kanallarımızda veya mevzuatta bir değişiklik olduğunda bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki tarih yenilenir.
Bu metinle ilgili sorunuz mu var?
- E-posta
- info@yasamspaeskisehir.com
- Telefon / WhatsApp
- 0553 322 00 26
- Posta adresi
- Cumhuriye, Cengiz Topel Cd. Birmak İş Merkezi No:20/1 Kat:1, 26130 Tepebaşı/Eskişehir