Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden Şahika Karasu tarafından, lumosbabyspa.com.tr internet sitesi ve Lumos Baby Spa hizmetleri sırasında işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu ve başvuru
Veri sorumlusu: Şahika Karasu (şahıs işletmesi)
Adres: Eken Apt., Şirinyalı Mahallesi, 1533. Sokak, No:47/2, Kat:1, Daire:1, 07160 Muratpaşa/Antalya
E-posta: lumosbabyspa@gmail.com
Telefon: +90 552 408 66 24
KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya yetecek ölçüde bilgiyle e-posta veya yazılı olarak yukarıdaki iletişim kanallarına iletebilirsiniz. Başvurular, mevzuattaki usul ve süreler çerçevesinde yanıtlanır.
2. İşlenen veri grupları ve amaçlar
- Randevu/talep formu: ebeveyn adı, telefon, bebeğin adı ve doğum tarihi; tercihe bağlı e-posta, hizmet, uygun gün/saat ve not. Talebinizi almak, sizinle talep hakkında telefon/WhatsApp üzerinden iletişim kurmak, uygunluk değerlendirmek ve randevu sürecini yürütmek için.
- Müşteri hesabı ve hizmet kayıtları: hesap açarken verdiğiniz iletişim ve hesap bilgileri ile seans/randevu kayıtları; hesabınızı ve hizmet ilişkisini yürütmek, seans geçmişini göstermek ve destek sağlamak için.
- Seans fotoğraf/video içerikleri: yalnızca seans ve müşteri portalı işlevleri kapsamında, ilgili hizmet kaydı ve hesabın sunulması için. Bu içerikler reklam veya sosyal medya paylaşımı amacıyla kullanılmaz; böyle bir kullanım için ayrıca ve önceden ayrı izin gerekir.
- İşlem güvenliği ve teknik günlükler: site güvenliği, kötüye kullanımın önlenmesi, hata giderme ve hizmet sürekliliği için.
- Analitik çerezleri: yalnızca tercih panelinde analiz çerezlerine izin vermeniz halinde Google Analytics 4 aracılığıyla site kullanımını ölçmek ve iyileştirmek için.
- Google Ads dönüşüm ölçümü: yalnızca tercih panelinde ayrı olarak izin vermeniz halinde Google Ads etiketleri üzerinden randevu talebi başarı durumu, telefon bağlantısı ve WhatsApp tıklaması gibi dönüşüm olaylarını ölçmek için. Form alanlarına girilen ad, telefon, e-posta veya bebek bilgileri bu etiketlerle Google’a gönderilmez; gelişmiş dönüşümler ve reklam kişiselleştirme kullanılmaz.
Randevu notu alanına sağlık veya başka özel nitelikli kişisel veri yazmayınız. Bebeğe ilişkin seans öncesi sağlık bilgileri gerekiyorsa, bunlar web formu üzerinden değil, hizmetin gerektirdiği güvenli ve uygun kanaldan ayrıca ele alınır.
3. Hukuki sebepler
Veriler, KVKK’nın 5. maddesindeki işleme şartlarına göre ve amaçla sınırlı olarak işlenir: randevu talebiniz üzerine sözleşmenin kurulması veya ifası için gerekli işlemler; kanunlarda öngörülen kayıt ve belge yükümlülüklerinin yerine getirilmesi; temel haklarınıza zarar vermemek kaydıyla site güvenliği ve hizmetlerin yürütülmesine ilişkin meşru menfaat; analitik çerezleri ve Google Ads dönüşüm ölçümü için ise tercih panelinde ayrı ayrı verdiğiniz ve geri alabileceğiniz tercihler. Bu aydınlatma metni tek başına açık rıza yerine geçmez.
4. Toplama yöntemi ve alıcı grupları
Veriler; bu web sitesindeki formlar, müşteri hesabı, telefon/WhatsApp iletişimi ve siteyi kullanırken oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanır. Veriler, yalnızca ilgili amaç ve gerekli olduğu ölçüde; site/hosting ve veri tabanı altyapısı sağlayıcılarına, iletişim hizmeti sağlayıcılarına, analitik tercihi verilmişse Google Analytics’e, Google Ads dönüşüm ölçümü tercihi verilmişse Google Ads hizmetine ve yetkili kamu kurumlarına aktarılabilir. WhatsApp üzerinden iletişim kurmayı seçmeniz halinde, WhatsApp/Meta hizmeti de bu iletişimin sağlayıcısı olarak devreye girer. Bu hizmetlerin yurt dışından erişim veya aktarım doğurması halinde, aktarım ancak KVKK’daki uygulanabilir şartlar ve güvenceler sağlanarak yapılır.
5. Saklama süreleri
- Yanıtsız randevu talepleri: talebin değerlendirilmesi ve iletişim amacı için gerekli süre boyunca. 6 aylık hedef sürenin uygulanması için son iletişim zamanını izleyen silme akışı henüz teknik olarak doğrulanmamıştır.
- Müşteri portalı hesabı ve hesaba bağlı seans fotoğraf/video içerikleri: hesap aktif olduğu sürece; hesap kapatıldıktan sonra, saklama amacı sona erdiğinde silinir veya kimlikle ilişkilendirilemeyecek hale getirilir. 30 günlük hedef süre için hesap kapatma ve bağlı medya silme akışı henüz teknik olarak doğrulanmamıştır. Mevzuat gereği tutulması zorunlu kayıtlar bu kapsamın dışındadır.
- Fatura, muhasebe ve vergi kayıtları: ilgili yasal saklama süreleri boyunca.
- Analitik çerezleri: tercih panelinde açıklanan çerez ömrü ve izin durumu boyunca; Google Analytics çerezleri için yapılandırılmış süre en fazla 180 gündür.
- Google Ads dönüşüm ölçümü: yalnızca ayrı tercih açıkken çalışır; tercih geri alındığında yeni sayfalarda Google Ads etiketi yüklenmez. Önceden tarayıcıya bırakılan reklam çerezleri tarayıcı ayarlarından silinebilir.
Bir uyuşmazlığın tesisi, kullanılması veya korunması için gerekli kayıtlar, ilgili süreç sona erene kadar yalnızca bu amaçla muhafaza edilebilir. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı lumosbabyspa@gmail.com adresine iletin. Talebinizin niteliğine göre kimliğinizi doğrulamak için ek bilgi istenebilir; başvurular KVKK ve ilgili başvuru usulleri uyarınca sonuçlandırılır.