Gizlilik ve KVKK

VIP SPA CENTER WEB SİTESİ VE RANDEVU SÜREÇLERİ AYDINLATMA METNİ Sürüm: 2026-09-08-v5 Bu metin, Vip Spa Center web sitesinde randevu talebinde bulunurken ve talebinizi yönetirken kişisel bilgilerinizin nasıl kullanıldığını açıklar. Randevu talebiniz işletmenin değerlendirmesi ve onayı sonrasında kesinleşir. İsteğe bağlı ölçüm ve pazarlama izinleri randevu talebinin şartı değildir. 1. Veri sorumlusu Veri sorumlusu, Vip Spa Center adıyla faaliyet gösteren şahıs işletmesinin sahibi Recai Polat'tır. Adres: Nusratiye Mahallesi, Üveyik Sokak No:4, 59860 Çorlu/Tekirdağ İletişim e-postası: corluvip59@gmail.com Telefon: +90 543 331 59 00 Web sitesi: vipcorlumasaj.com.tr Bu metin web sitesini ziyaret eden, randevu talep eden ve randevu kaydı hakkında işlem yapan kişiler içindir. Çalışan özlük dosyaları, kamera kayıtları ve muhasebe süreçleri bu web randevu metninin kapsamında değildir. 2. Hangi bilgileri, neden işliyoruz? Randevu talebi: Adınız veya tercih ettiğiniz ad, telefon numaranız, seçtiğiniz hizmet, tarih-saat tercihiniz, talep kanalı ve takip kaydı; talebinizi değerlendirmek, uygunluğu kontrol etmek, sizinle iletişim kurmak ve ziyareti planlamak için kullanılır. Talep işletme onayıyla kesinleşir. Bu sürecin hukuki sebebi, sözleşme kurulması veya yerine getirilmesi için gerekli veri işlemedir (KVKK m.5/2-c). Randevu yönetimi: Onay, alternatif saat, değişiklik, iptal ve hizmetin gerçekleşme durumu ile görevli personel/oda ataması, hizmetin yürütülmesi için kaydedilir (m.5/2-c). Somut bir uyuşmazlıkta gerekli kayıtların ayrılması ve korunması, hakkın kurulması, kullanılması veya korunması amacıyla sınırlıdır (m.5/2-e). Güvenlik: İstek zamanı, kötüye kullanım kontrolünde kullanılan anahtarlı özet tanımlayıcılar ve yetkili kullanıcı işlem kayıtları, sisteme yönelik kötüye kullanımı sınırlamak ve işlemleri izleyebilmek için işlenir. Dayanak, temel hak ve özgürlüklerinize zarar vermemek şartıyla hizmet güvenliğine ilişkin meşru menfaattir (m.5/2-f). Kişisel veri başvuruları: Başvuru türü, doğrulama sonucu, işlem tarihleri ve verilen cevap, başvurunuzu sonuçlandırmak ve bu yükümlülüğün yerine getirildiğini göstermek için işlenir (m.5/2-ç; gerektiği ölçüde m.5/2-e). İsteğe bağlı tercihler: Pazarlama tercihiniz, izin veya geri alma zamanı ve ilgili metin sürümü ayrıca kaydedilir. Kampanya iletişimi randevunun şartı değildir. Pazarlama amacıyla işleme açık rıza kapsamında değerlendirilir (m.5/1); ileti gönderimi için ayrıca geçerli ticari ileti şartları sağlanır. Bu kurulumda otomatik kampanya veya WhatsApp gönderimi etkin değildir. İsteğe bağlı ölçüm izni verirseniz, geldiğiniz kampanyayı belirten kaynak/ortam/kampanya etiketleri ve bağlantıda bulunan reklam tıklama kimliği randevu kaydına eklenebilir. Amaç, hangi tanıtım kanalından talep geldiğini değerlendirmektir; dayanak açık rızadır (m.5/1). Bu tercih randevuya şart koşulmaz. Mevcut sürümde harici analiz veya reklam sağlayıcısına otomatik olay gönderimi etkin değildir. Randevu formunda T.C. kimlik numarası, kimlik belgesi, teşhis, sağlık geçmişi veya ödeme kartı bilgisi istenmez. Bu bilgileri randevu iletişiminde paylaşmayın. İstenmeyen özel nitelikli veri ulaşırsa ayrı bir değerlendirme yapılır; rutin randevu notuna eklenmez. 3. Toplama yöntemi ve yetkili erişim Bilgiler web formları, randevu takip ekranındaki işlemler ve talebiniz üzerine yetkili işletme kullanıcısının sisteme yaptığı girişler yoluyla elektronik ortamda toplanır. Sizinle yapılan randevu iletişiminin gerekli sonucu da kayda işlenebilir. İşletme sahibi ve görevi gereği yetkilendirilmiş çalışanlar, görevleri kapsamındaki kayıtlara erişir. Gerekli olduğunda, somut hukuki talebin kapsamıyla sınırlı bilgiler yetkili kamu kurumlarına veya uyuşmazlığın çözümünde yetkili hukuk danışmanına iletilebilir. 4. Teknik hizmetler ve yurt dışındaki alıcılar Web uygulaması ve veritabanı, OVHcloud altyapısında Kanada'nın Beauharnois bölgesindeki sunucuda barındırılmaktadır. Yedeklerin bir bölümü de aynı sunucu altyapısında tutulur. Barındırma ve teknik işletim kapsamında randevu, iletişim, hesap ve gerekli işlem kayıtlarının bu altyapıda saklanması söz konusudur. Başvuru iletişiminde kullanılan corluvip59@gmail.com adresi Google'ın Gmail hizmetindedir. Bu adrese e-posta gönderildiğinde e-posta adresi, ileti içeriği ve iletiye ilişkin teknik bilgiler Gmail altyapısında işlenebilir. Web sitesinin randevu formu e-posta adresinizi istemez ve randevu verilerini otomatik olarak Gmail'e göndermez. Kanada'daki barındırma hizmetinin sağlayıcısı OVH HOSTING INC. (HEBERGEMENT OVH INC.) şirketidir. KVKK m.9 kapsamında bu barındırma ve Gmail hizmetleri için uygulanacak yurt dışı aktarım düzenlemesinin değerlendirilmesi ve belgelenmesi henüz tamamlanmamıştır. Bu metin, KVKK standart sözleşmesinin imzalandığı, bildirimin yapıldığı veya aktarım şartlarının tamamlandığı yönünde bir beyan içermez. Aydınlatma metnini okuduğunuzu bildirmeniz, yurt dışı aktarım şartlarının yerine geçtiği anlamına gelmez. WhatsApp otomasyonu ve taksi sevki bu sürümde kapalıdır. İleride açılmaları halinde veri alıcıları, amaçlar ve gerekli izinler işlem başlamadan önce ayrıca açıklanacaktır. Harita, Instagram veya WhatsApp bağlantısını kullanmanız sizi ilgili sağlayıcının hizmetine götürür; o hizmetteki işlemler sağlayıcının kendi koşullarına tabidir. 5. Saklama planı İşletmenin kabul ettiği saklama ve kontrol planı şöyledir: - Kapanmış randevularla bağlantılı ad, telefon ve randevu iletişim bilgileri, kişinin son randevu işlemi/kapanışı veya ilgili iletişiminden sonra 365 gün boyunca değerlendirme kapsamındadır. Açık randevu varsa işlem tamamlanır. Başka geçerli saklama sebebi kalmayan kayıtlar süre sonunda aylık kontrolde temizlenir; amaç daha önce sona ermişse daha erken silme değerlendirilir. - Kampanya kaynağı ve tıklama kimliği gibi isteğe bağlı bilgiler, izin geri alındığında temizlenir; aksi halde bağlı oldukları randevu kaydının saklama değerlendirmesine tabidir. - Genel yönetim işlem kayıtları için kayıt tarihinden itibaren 365 gün öngörülür. Somut uyuşmazlık veya güvenlik olayına ilişkin gerekli kayıtlar gerekçesi ve bitiş ölçütü belirtilerek ayrı korunur. - Kişisel veri başvurusunun sonuçlandırıldığını gösteren asgari kayıt için kapanıştan sonra üç yıl; silme/yok etme işlemlerinin kanıtı için işlemden sonra en az üç yıl öngörülür. Tam randevu içeriği bu amaçla ayrıca saklanmaz. - Uygulama veritabanının günlük yedeklemesi ve 30 günden eski yedeklerin yeni yedek başarıyla kontrol edildikten sonra kaldırılması kurulmuştur. Görev başarısı ayrıca izlenir. OVH tarafından sağlanan ek yedek/snapshot hizmetinin kapsamı ve kendi silme döngüsü ayrıca doğrulanacaktır. Bu süreler bütün kişisel veriler için zorunlu kanuni saklama süresi iddiası değildir. İşlem amacı, gerekli en kısa süre ve somut hukuki yükümlülük birlikte değerlendirilir. Bu web sistemi üzerinden fatura/ödeme kaydı tutulmadığından muhasebe belgelerine ait süreler burada uygulanmış sayılmaz. İşletme sahibi aylık saklama ve silme kontrolünden sorumludur. Silinen bilgilerin yedekten geri dönüşle tekrar kullanıma açılmasını önlemek için geri yüklemeden sonra silme kararları yeniden uygulanır. Her ayın ilk gününde yalnızca aday sayılarını gösteren bir kontrol raporu hazırlanır. Müşteri kayıtlarının temizlenmesi işletme incelemesinden sonra uygulanır; açık kişisel veri talebi veya kayıtlı saklama istisnası varsa toplu işlem durur. Silme işlemlerinin kanıtı genel günlüklerden ayrı süreyle, en az üç yıl korunur. Uygulama adımları ayrı saklama prosedüründe tanımlanmıştır. 6. Çerezler ve cihaz tercihleri Yönetim hesabına giriş için gerekli oturum çerezi kullanılır; oturum süresi sekiz saattir ve etkin kullanımda yenilenebilir. Ziyaretçinin isteğe bağlı ölçüm seçimi bu cihazın yerel depolamasında tutulur; tarayıcı verileri silinene veya tercih değiştirilene kadar kalabilir. Bu seçim çerez tercihi ekranından değiştirilebilir. İsteğe bağlı ölçüm veya pazarlama izni vermeden randevu talep edilebilir. 7. Haklarınız ve başvuru KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini ve işlenme amacını öğrenebilir, alıcıları sorabilir; yanlış veya eksik verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin ilgili alıcılara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz sonucu aleyhinize bir sonuç oluşmasına itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme haklarınız da vardır. Başvurunuzu yukarıdaki adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer yöntemlerle iletebilirsiniz. corluvip59@gmail.com başvuru hakkında iletişim adresidir; e-posta ile başvurunun geçerliliği ve kimlik doğrulaması ilgili usule göre değerlendirilir. Randevu takip ekranındaki kişisel veri talebi alanı da inceleme başlatır; otomatik veri açıklama veya silme yapmaz. Başvurular gerekli kimlik/yetki kontrolünden sonra en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Başvurunun reddi halinde gerekçe açıklanır. Kimlik doğrulamasında gereksiz belge veya sağlık bilgisi istenmez. Bu metni okuduğunuza ilişkin bildirim, pazarlama izni veya yurt dışı aktarım için verilmiş bir açık rıza değildir. Seçimlerinizin kapsamı ayrı değerlendirilir.