1. Veri sorumlusu ve iletişim
Veri sorumlusu, işletmenin bildirdiği resmî unvanıyla Fatma Süha Beauty’dir. Vergi dairesi: Beşiktaş. Vergi numarası: 7910380969. Kayıtlı adres: Bebek Mahallesi Yeni Yol Çıkmazı Sokak No:1 A, Beşiktaş, İstanbul. Kişisel verilerinizle ilgili başvurularınızı bilgi@fatmasuha.com adresine veya kayıtlı adresimize iletebilirsiniz. İşletmenin KEP adresi bulunmamaktadır. Bu metin fatmasuha.com ve app.fatmasuha.com üzerindeki ziyaret, üyelik, profil ve randevu işlemlerini açıklar.
2. İşlenen veriler ve amaçları
Üyelik ve hesap yönetiminde ad-soyad, e-posta, kimlik doğrulama ve oturum kayıtları; randevu işlemlerinde iletişim bilgileri, seçilen şube ve hizmet, tarih-saat, paket/seans planı, ödeme durumu ve değişiklik/iptal geçmişi işlenir. Profilinizde isteğe bağlı olarak verdiğiniz diğer bilgiler, ilgili profil işlevi için kullanılır. İşlem güvenliği için IP, cihaz/tarayıcı ve teknik hata kayıtları işlenebilir. Bu veriler hesabın açılması ve korunması, randevunun oluşturulması ve yürütülmesi, onay/hatırlatma/değişiklik/iptal bildirimleri, talep ve şikâyetlerin karşılanması ve kanuni yükümlülüklerin yerine getirilmesi amacıyla kullanılır.
3. Toplama yöntemleri ve hukuki sebepler
Veriler site ve uygulamadaki formlar, profil alanları, hesap doğrulama işlemleri, seçmeniz hâlinde Google ile giriş, şubeyle iletişim ve kullanılan sistemlerin teknik kayıtları yoluyla elektronik olarak veya doğrudan sizden alınır. Hesap ve randevu için gerekli veriler sözleşmenin kurulması veya ifası; mevzuatın gerektirdiği kayıtlar hukuki yükümlülük; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması; ölçülü güvenlik kayıtları temel haklarınıza zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Açık rıza gereken amaçlar ayrıca ve isteğe bağlı olarak sunulur. Gizlilik metnini okumak, ticari iletiye veya özel nitelikli veri işlemeye rıza vermek anlamına gelmez.
4. Verilerin paylaşıldığı kişiler
Veriler görevi gereği erişmesi gereken şube çalışanlarıyla; barındırma, yazılım işletimi, kimlik doğrulama ve e-posta hizmeti veren teknik sağlayıcılarla, ilgili hizmetin gerektirdiği ölçüde paylaşılır. Yasal bir talep veya yükümlülük varsa yetkili kamu kurumları ve uyuşmazlığın tarafı olan yetkili mercilerle paylaşım yapılabilir. Randevu takviminde müşterinin adı-soyadı, hizmet adı ve tarih-saat kullanılır; e-posta, telefon ve özel notlar takvim etkinliğine eklenmez. Çevrim içi ödeme aktif olarak sunulmadıkça bu sitede kart bilgisi girilmesi istenmez. Kartla ödeme açıldığında ödeme alanındaki sağlayıcı ve veri işleme bilgilendirmesi ayrıca gösterilir.
5. İsteğe bağlı sağlık bilgileri ve ticari ileti
Sağlıkla ilgili profil alanları özel nitelikli kişisel veri içerebilir. Bu alanlara yalnız ilgili işlem için gerçekten gerekli gördüğünüz bilgileri girin; genel iletişim ve randevu notlarına sağlık raporu veya gereksiz hassas bilgi eklemeyin. Sağlık bilgilerine ilişkin açık rıza ayrı alınır; üyelik, randevu ve pazarlama onayıyla birleştirilmez. Pazarlama izni de isteğe bağlıdır; hizmet almak için zorunlu değildir ve profilinizden geri alınabilir. Rıza geri alındığında, geri alma öncesindeki işlemenin hukuka uygunluğu bundan etkilenmez.
6. Yurt dışındaki hizmetler ve çerezler
Barındırma ve e-posta altyapısının yurt dışında bulunması, Google ile giriş veya Google Takvim gibi hizmetlerin kullanılması nedeniyle kişisel veriler yurt dışındaki hizmet sağlayıcılarına aktarılabilir. Bu faaliyetlere ilişkin aktarım şartları 6698 sayılı Kanunun 9. maddesine tabidir; bu aydınlatma metni tek başına aktarım izni veya açık rıza değildir. Alıcılar ve uygulanabilir güvenceler hakkında bilgi@fatmasuha.com üzerinden bilgi talep edebilirsiniz. Oturum ve güvenlik için gerekli teknik kayıtlarla isteğe bağlı ölçümleme tercihleri ayrı yönetilir. İsteğe bağlı analitik araçları kabul etmediğinizde bunlara ilişkin ölçümleme tercihiniz kapalı tutulur. WhatsApp, sosyal medya ve harita bağlantılarını açarsanız ilgili platformun kendi gizlilik koşulları uygulanır.
7. Saklama ve silme
Kişisel veriler için işleme amacı ve o veri kategorisine uygulanabilen kanuni saklama yükümlülüğü birlikte değerlendirilir. Hesap kapatma veya rıza geri alma, hukuki yükümlülük ya da bir hakkın korunması için tutulması zorunlu kayıtların hemen silinmesini gerektirmez. İşleme şartları ortadan kalkan veriler hakkında silme, yok etme veya anonim hâle getirme talebinde bulunabilirsiniz. Veri kategorileri ve bunlara uygulanan saklama ölçütleri hakkında bilgi isteme hakkınız vardır; doğrulanmamış tek bir saklama süresi bütün kayıtlar için geçerli kabul edilmez.
8. Haklarınız ve başvuru
6698 sayılı Kanunun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır. Başvurunuzu yazılı olarak kayıtlı adresimize veya sistemimizde kayıtlı e-postanızdan bilgi@fatmasuha.com adresine gönderebilirsiniz. Kimliğinizi ve talebinizi açıklamaya yetecek bilgiyi verin; gereksiz kimlik kopyası veya sağlık belgesi göndermeyin. Talepler en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız Kurulun belirlediği tarife uygulanabilir.
