Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç ve kapsam

Bu politikanın amacı; internet sitesini ziyaret eden kullanıcılar, iletişim veya danışmanlık talebi oluşturan kişiler, WhatsApp üzerinden iletişime geçenler ve diğer ilgili kişilere ait kişisel verilerin hangi esaslarla işlendiğini açıklamaktır.

Politika; internet sitesi kullanımı, iletişim süreçleri, online randevu ve danışmanlık talepleri, güvenlik kayıtları, analiz ve reklam ölçüm faaliyetleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.

2. Veri sorumlusu

6698 sayılı Kanun kapsamında veri sorumlusu aşağıda bilgileri bulunan işletmecidir:

3. Kişisel veri işlemede temel ilkeler

Kişisel veriler aşağıdaki ilkelere uygun şekilde işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme.

4. İşlenebilecek kişisel veri kategorileri

5. Kişisel verilerin işlenme amaçları

• İletişim, randevu ve danışmanlık taleplerinin alınması ve sonuçlandırılması,
• Kullanıcıya talebi hakkında geri dönüş yapılması,
• İnternet sitesinin güvenliğinin ve teknik sürekliliğinin sağlanması,
• Hata, kötüye kullanım ve yetkisiz erişimlerin tespit edilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi,
• Kullanıcının tercih vermesi hâlinde site performansı ve reklam etkinliğinin ölçülmesi,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Dermoshops veya Querstrol gibi harici sayfalara yapılan yönlendirmelerin ölçülmesi.

6. Kişisel veri işlemenin hukuki sebepleri

Kişisel veriler, somut işleme faaliyetine göre 6698 sayılı Kanun'un 5 ve 6'ncı maddelerinde yer alan şartlardan bir veya birkaçına dayanılarak işlenebilir.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat,
• Kanunda gerekli görülen hâllerde ilgili kişinin açık rızası.

7. Kişisel verilerin toplanma yöntemleri

Kişisel veriler tamamen veya kısmen otomatik yöntemlerle;

• İnternet sitesi ve çevrim içi formlar,
• Telefon, e-posta ve WhatsApp görüşmeleri,
• Sunucu, güvenlik ve işlem kayıtları,
• Kullanıcının izin verdiği analitik ve pazarlama teknolojileri,
• Kullanıcının doğrudan ve kendi iradesiyle yaptığı bildirimler

aracılığıyla toplanabilir.

8. Kişisel verilerin aktarılması

Kişisel veriler; işleme amacıyla sınırlı, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli merciler,
• Barındırma, yazılım, bilgi güvenliği ve teknik destek hizmeti sağlayıcıları,
• İletişim ve mesajlaşma hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik ve benzeri profesyonel danışmanlar,
• Kullanıcının izin verdiği ölçüm ve reklam hizmeti sağlayıcıları.

Yurt dışına veri aktarımı gerektiren durumlarda, 6698 sayılı Kanun'un yurt dışına aktarıma ilişkin güncel hükümleri ve uygun güvenceler esas alınır.

9. Saklama süreleri ve veri güvenliği

Kişisel veriler, ilgili mevzuatta özel bir süre öngörülmüşse bu süre boyunca; aksi hâlde işleme amacının gerektirdiği ve olası hukuki uyuşmazlıklar bakımından gerekli olan makul süre boyunca saklanır.

Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde veriler, mevzuata uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

Yetkisiz erişim, kayıp, değişiklik veya hukuka aykırı açıklamayı önlemek amacıyla erişim sınırlandırması, kayıt takibi, güvenli bağlantı, yazılım güncellemesi ve yedekleme gibi uygun teknik ve idari tedbirler uygulanır.

10. Sağlıkla ilişkili ve özel nitelikli bilgiler

Global Cilt Bakım bir sağlık kuruluşu veya teşhis merkezi değildir. Kullanıcıların iletişim ya da danışmanlık sırasında cilt durumu, hastalık, tedavi veya benzeri sağlıkla ilişkili bilgileri paylaşmaması esastır.

Bu tür bilgilerin kullanıcı tarafından kendiliğinden paylaşılması hâlinde, bilgiler yalnızca talebin değerlendirilmesi için gerekli kapsamda ve özel nitelikli kişisel verilere ilişkin mevzuata uygun şartların bulunması hâlinde işlenir.

11. İlgili kişinin hakları

İlgili kişiler, 6698 sayılı Kanun'un 11'inci maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yarayan bilgiler ve talebinizin açık açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı ve imzalı başvurunun yukarıdaki adrese elden veya posta yoluyla gönderilmesi,
• Sistemimizde daha önce kayıtlı bulunan e-posta adresiniz üzerinden info@globalciltbakim.com adresine gönderilmesi,
• Mevzuatta kabul edilen diğer başvuru yöntemlerinin kullanılması.

Başvuruda ad-soyad, imza (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport veya varsa kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgisi ve talep konusu bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta belirtilen süre içinde sonuçlandırılır.