KVKK İşlenmesi ve İmha Politikası

KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ, SAKLANMASI VE İMHASI POLİTİKASI

1. BÖLÜM – GİRİŞ

1.1. Giriş

Neslihan Sekbanoğlu Hair & Studio olarak kişisel verilerinizin
güvenliğine önem vermekteyiz. Müşterilerimiz, ziyaretçilerimiz, çalışanlarımız,
çalışan adaylarımız, internet sitesi ve sosyal medya kullanıcılarımız, tedarikçilerimiz,
iş ortaklarımız ve işletmemizle ilişki içerisinde bulunan diğer gerçek kişilere ait
kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu
(“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesi, korunması,
saklanması ve gerektiğinde imha edilmesi temel önceliklerimiz arasındadır.

İşbu Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmhası Politikası
(“Politika”), Neslihan Sekbanoğlu Hair & Studio tarafından
kişisel verilerin işlenmesine, korunmasına, saklanmasına, silinmesine,
yok edilmesine ve anonim hale getirilmesine ilişkin temel ilke ve yöntemleri
belirlemek amacıyla hazırlanmıştır.

1.2. Amaç

Bu Politikanın amacı; kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması,
veri güvenliğinin sağlanması, kişisel verilerin gerekli süre boyunca saklanması
ve işleme amacı ortadan kalktığında mevzuata uygun şekilde silinmesi, yok edilmesi
veya anonim hale getirilmesine ilişkin usul ve esasların açıklanmasıdır.

1.3. Kapsam

Bu Politika;

  • Müşteriler,
  • Potansiyel müşteriler,
  • İnternet sitesi kullanıcıları,
  • Sosyal medya kullanıcıları,
  • Çalışanlar,
  • Çalışan adayları,
  • Ziyaretçiler,
  • Tedarikçi ve iş ortaklarının yetkili ve çalışanları,
  • Diğer üçüncü kişiler

hakkında otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla işlenen kişisel verileri kapsamaktadır.

1.4. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Neslihan Sekbanoğlu Hair & Studio
Adres: [AÇIK ADRES] Telefon: 0533 701 0542
Web: https://neslihansekbanoglu.com.tr
E-posta: [E-POSTA]

1.5. Tanımlar

Açık Rıza Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
İlgili Kişi Kişisel verisi işlenen gerçek kişidir.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, depolama, değiştirme, açıklama, aktarma, sınıflandırma, silme ve benzeri her türlü işlemdir.
KVKK 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kurul Kişisel Verileri Koruma Kurulu’dur.
Silme Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesidir.
Yok Etme Kişisel verilerin hiç kimse tarafından erişilemez ve geri getirilemez hale getirilmesidir.
Anonim Hale Getirme Kişisel verilerin hiçbir şekilde belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesidir.

2. BÖLÜM – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Neslihan Sekbanoğlu Hair & Studio, kişisel verilerin işlenmesinde KVKK’nın
4. maddesinde düzenlenen genel ilkelere uygun hareket etmektedir.

  • Hukuka ve dürüstlük kurallarına uygun olma,
  • Doğru ve gerektiğinde güncel olma,
  • Belirli, açık ve meşru amaçlarla işlenme,
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

2.1. Kişisel Verilerin İşlenme Şartları

Kişisel veriler KVKK’da düzenlenen veri işleme şartlarından en az birinin
bulunması halinde işlenmektedir. Bunlar arasında;

  • İlgili kişinin açık rızasının bulunması,
  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati bulunması

yer almaktadır.

3. BÖLÜM – İŞLENEN KİŞİSEL VERİLER

Kimlik Verileri Ad, soyad ve hizmet veya sözleşme ilişkisinin gerektirdiği ölçüde diğer kimlik bilgileri.
İletişim Verileri Telefon numarası, e-posta adresi, adres ve sosyal medya iletişim bilgileri.
Randevu ve Hizmet Verileri Randevu tarihi, hizmet tercihi, geçmiş randevular, saç uygulamalarına ilişkin tercihler ve hizmet notları.
Müşteri İşlem Verileri Talep, öneri, şikâyet, memnuniyet ve hizmet geçmişine ilişkin bilgiler.
Finansal Veriler Ödeme, tahsilat, fatura ve gerektiğinde banka işlemlerine ilişkin bilgiler.
Görsel ve İşitsel Veriler Açık rızaya dayalı olarak çekilen fotoğraf ve video görüntüleri ile işletme güvenliği kapsamında elde edilen kamera görüntüleri.
Özlük Verileri Çalışan veya çalışan adaylarına ilişkin iş ve çalışma ilişkisi kapsamında gerekli bilgiler.
İşlem Güvenliği Verileri IP adresi, internet sitesi kullanım kayıtları, cihaz ve bağlantı bilgileri gibi dijital güvenlik verileri.
Pazarlama Verileri İlgili kişinin izin vermesi halinde kampanya tercihleri, iletişim tercihleri ve pazarlama iletişim kayıtları.

4. BÖLÜM – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

  • Randevu oluşturulması ve randevu süreçlerinin yönetilmesi,
  • Kuaförlük, saç tasarımı, renklendirme ve bakım hizmetlerinin sunulması,
  • Müşteri taleplerinin ve hizmet tercihlerinin yönetilmesi,
  • Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin geliştirilmesi,
  • Talep, öneri ve şikâyetlerin değerlendirilmesi,
  • Müşterilerle iletişim kurulması,
  • Fatura, tahsilat ve muhasebe işlemlerinin yürütülmesi,
  • İşletmenin hukuki ve mali yükümlülüklerinin yerine getirilmesi,
  • İşletme ve bilgi güvenliğinin sağlanması,
  • İnsan kaynakları ve işe alım süreçlerinin yürütülmesi,
  • Tedarikçi ve iş ortaklarıyla ilişkilerin yürütülmesi,
  • İnternet sitesi ve dijital platformların geliştirilmesi,
  • Açık rıza veya diğer gerekli hukuki şartların bulunması halinde kampanya ve bilgilendirme faaliyetlerinin yürütülmesi,
  • Açık rıza bulunması halinde saç uygulamalarına ilişkin fotoğraf ve videoların tanıtım amacıyla kullanılması.

5. BÖLÜM – FOTOĞRAF VE VİDEOLARIN İŞLENMESİ

Neslihan Sekbanoğlu Hair & Studio tarafından saç uygulamalarının öncesinde,
uygulama sırasında veya sonrasında fotoğraf ve video çekimi gerçekleştirilebilir.

Bu görüntülerin internet sitesi, Instagram, Facebook ve diğer dijital
platformlarda tanıtım amacıyla yayımlanması, gerekli olduğu hallerde ilgili
kişinin açık rızasına bağlıdır.

İlgili kişinin tanıtım amacıyla fotoğraf veya video kullanımına rıza vermemesi,
sunulan kuaförlük hizmetlerinden yararlanmasına engel teşkil etmez.

6. BÖLÜM – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

  • Salon içerisinde yapılan görüşmeler,
  • Telefon görüşmeleri,
  • WhatsApp iletişimi,
  • İnternet sitesindeki iletişim ve randevu formları,
  • Sosyal medya hesapları,
  • E-posta iletişimi,
  • Ödeme ve faturalandırma işlemleri,
  • Çalışan ve çalışan adayı başvuruları,
  • İşletme güvenliği amacıyla kullanılan kamera sistemleri,
  • Çerezler ve internet sitesi kullanım teknolojileri

aracılığıyla fiziki veya elektronik ortamda toplanabilir.

7. BÖLÜM – KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, veri işleme amaçlarıyla sınırlı ve KVKK hükümlerine uygun
olmak kaydıyla;

  • Yetkili kamu kurum ve kuruluşlarına,
  • Yargı makamlarına,
  • Mali müşavir ve muhasebe hizmet sağlayıcılarına,
  • Hukuki danışmanlara,
  • Bilgi teknolojileri ve hosting hizmet sağlayıcılarına,
  • Ödeme ve finans hizmet sağlayıcılarına,
  • Tedarikçi ve hizmet sağlayıcılarına

aktarılabilecektir.

8. BÖLÜM – KİŞİSEL VERİLERİN KORUNMASI

Neslihan Sekbanoğlu Hair & Studio, kişisel verilerin hukuka aykırı olarak
işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, ayrıca
kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla makul
teknik ve idari tedbirleri uygulamaktadır.

Teknik Tedbirler

  • Yetkisiz erişimin sınırlandırılması,
  • Güvenli parola uygulamaları,
  • Güncel yazılım ve sistemlerin kullanılması,
  • Sunucu ve hosting güvenliğinin sağlanması,
  • Gerekli durumlarda veri yedekleme yapılması,
  • İnternet sitesi güvenlik tedbirlerinin uygulanması.

İdari Tedbirler

  • Kişisel verilere erişimin görev ve yetki ile sınırlandırılması,
  • Çalışanların kişisel veri güvenliği konusunda bilgilendirilmesi,
  • Gerekli hizmet sağlayıcılarla gizlilik ve veri güvenliği hükümlerinin düzenlenmesi,
  • Kişisel verilerin yalnızca işleme amacı için gerekli olduğu ölçüde kullanılması.

9. BÖLÜM – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca veya kişisel verinin
işlenme amacı için gerekli olduğu süre kadar saklanmaktadır.

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren
amacın ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuata
uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kayıt Ortamları

Kişisel veriler aşağıdaki ortamlarda tutulabilir:

  • Bilgisayar ve mobil cihazlar,
  • Sunucu ve hosting sistemleri,
  • E-posta sistemleri,
  • Randevu ve müşteri yönetim sistemleri,
  • Bulut hizmetleri,
  • Fiziksel dosyalar ve işletme kayıtları.

İmha Yöntemleri

Kişisel veriler niteliğine ve bulunduğu ortama göre;

  • Elektronik sistemlerden silinme,
  • Erişim yetkilerinin kaldırılması,
  • Fiziksel belgelerin güvenli şekilde imha edilmesi,
  • Verilerin anonim hale getirilmesi

yöntemlerinden uygun olanı kullanılarak imha edilir.

10. BÖLÜM – İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
  • Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. BÖLÜM – KVKK BAŞVURULARI

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Neslihan Sekbanoğlu Hair & Studio’ya
yazılı veya mevzuat kapsamında kabul edilen diğer yöntemlerle iletebilirsiniz.

Veri Sorumlusu: Neslihan Sekbanoğlu Hair & Studio
Adres: [AÇIK ADRES] Telefon: 0533 701 0542
E-posta: [E-POSTA] Web: https://neslihansekbanoglu.com.tr

Başvurular talebin niteliğine göre en kısa sürede ve her hâlükârda mevzuatta
belirlenen süreler içerisinde sonuçlandırılır.

12. BÖLÜM – POLİTİKANIN GÜNCELLENMESİ

Neslihan Sekbanoğlu Hair & Studio, ilgili mevzuatta, Kurul kararlarında,
işletmenin faaliyetlerinde veya kişisel veri işleme süreçlerinde meydana
gelebilecek değişiklikler doğrultusunda işbu Politikayı güncelleme hakkını
saklı tutar.

Politikanın güncel hali
https://neslihansekbanoglu.com.tr
internet sitesinde yayımlanır.

Neslihan Sekbanoğlu Hair & Studio
KVKK Kapsamında Veri Sorumlusu