KVKK aydınlatma metni.

01Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Lotus Spa Masaj ve Wellness (“Lotus Spa”), Barbaros Mah., Hamidiye Sk. No: 83/85, 17020 Çanakkale Merkez / Çanakkale. Telefon: 0542 401 90 39.

02Hangi kişisel verileri işliyoruz?

Sitemizde üyelik yoktur. Randevu ve mesaj formları bilgilerini sunucumuza göndermez; yalnızca WhatsApp uygulamasında hazır bir mesaj açar. Mesajı göndermek senin kararındır.

03Sağlık verileri hakkında

Sağlık bilgileri KVKK kapsamında özel nitelikli kişisel veridir. Bu nedenle sitemizde, randevu formunda ya da WhatsApp yazışmalarında sağlık bilgisi istemiyoruz. Hamilelik, yakın zamanda geçirilmiş bir ameliyat ya da benzeri bir durumun varsa seanstan önce salonda terapistine sözlü olarak söylemeni rica ederiz. Bu bilgiler yalnızca seansın sana uygun ve güvenli biçimde uygulanması için kullanılır ve yazılı kayda alınmaması esastır.

04Kişisel verilerini hangi amaçlarla işliyoruz?

• Randevu talebini almak, randevunu oluşturmak, değiştirmek ya da iptal etmek,
• Fiyat, hizmet ve diğer sorularına yanıt vermek,
• Hizmeti salonda sunmak ve ödeme işlemlerini yürütmek,
• Vergi ve muhasebe mevzuatından doğan yükümlülükleri yerine getirmek,
• Web sitemizin güvenliğini sağlamak ve kötüye kullanımı önlemek.

05Hukuki sebepler

Kişisel verilerini KVKK'nın 5. maddesinin 2. fıkrasında sayılan şu hukuki sebeplere dayanarak işleriz:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu ve hizmetin sunulması),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve muhasebe kayıtları),
• (e) Bir hakkın tesisi, kullanılması veya korunması,
• (f) Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (site güvenliği, hizmet kalitesi).

Bu sebeplerin dışında kalan bir işleme gerekirse ayrıca açık rızanı isteriz.

06Verilerin toplanma yöntemi

Kişisel verilerin; WhatsApp üzerinden bize gönderdiğin mesajlar, telefon görüşmeleri ve salonda yüz yüze iletişim yoluyla sözlü, yazılı veya elektronik ortamda; site ziyaretine ait teknik kayıtlar ise barındırma ve güvenlik altyapımız tarafından otomatik olarak toplanır.

07Kişisel verilerin kimlere aktarılabilir?

• WhatsApp (Meta Platforms Ireland Ltd.): İletişimi WhatsApp'ta başlattığında mesajların WhatsApp'ın altyapısında işlenir. Bu hizmet yurt dışında bulunan sunucuları kullanabilir; WhatsApp'ın kendi gizlilik koşulları geçerlidir.
• Cloudflare, Inc.: Sitemizin hızlı ve güvenli sunulması için kullandığımız içerik dağıtım ve güvenlik hizmeti; site ziyaretine ait teknik kayıtları işler.
• Barındırma hizmeti sağlayıcımız: Sitenin çalıştığı sunucuyu sağlar.
• Mali müşavir ve yetkili kamu kurum ve kuruluşları: Yalnızca hukuki yükümlülüklerimiz gerektirdiğinde ve gerektiği ölçüde.

Yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

08Saklama süresi

İletişim yazışmalarını talebin sonuçlanması için gereken süre boyunca, mali kayıtları ilgili mevzuatta öngörülen süreler boyunca, site güvenlik kayıtlarını ise güvenlik amacıyla sınırlı bir süre saklarız. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

09KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsan zararının giderilmesini talep etme haklarına sahipsin.

10Başvuru yolu

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini doğrulayan bilgilerle birlikte ıslak imzalı dilekçeyle yukarıdaki adresimize elden veya noter aracılığıyla, ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak iletebilirsin. Başvurunu en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Başvurun reddedilirse, verilen yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın vardır.