KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Şirket Unvanı: EDR GÜZELLIK VE SAGLIK HIZMETLERI INS. OTOMOTIV SAN.TIC.LTD.STI.
Vergi No / MERSİS No: 3240453623 / 0324045362300013
Adres: Mehmet Akif Mahallesi Fatih Bulvarı No: 145/1 Sultanbeyli / İstanbul
Telefon: 0850 811 5 444
E-posta: info@estedore.com
1- Amaç ve Kapsam
İşbu Aydınlatma Metni, EDR GÜZELLIK VE SAGLIK HİZMETLERİ tarafından sunulan lazer epilasyon ve/veya iğneli epilasyon hizmetleri kapsamında, danışanlara ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hangi kapsamda işlendiği, hangi amaçlarla kullanıldığı, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayandığı ve ilgili kişilerin haklarının neler olduğu konusunda bilgi vermek amacıyla hazırlanmıştır.
İşbu metin yalnızca aydınlatma amacı taşımakta olup açık rıza beyanı niteliğinde değildir. Açık rıza gerektiren veri işleme faaliyetleri ile ticari elektronik ileti, öncesi-sonrası görsel kullanımı, pazarlama faaliyetleri, çağrı kaydı veya benzeri işlemler ayrıca düzenlenen metinler kapsamında değerlendirilir.
2- İşlenen kişisel veri kategorileri
Sunulan epilasyon hizmetinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:
2.1. Kimlik bilgileri
Ad, soyad, T.C. kimlik numarası, doğum tarihi ve danışanın kimliğini belirlemeye yarayan diğer bilgiler.
2.2. İletişim bilgileri
Telefon numarası, e-posta adresi, adres bilgisi, iletişim tercihleri ve randevu amaçlı kullanılan haberleşme bilgileri.
2.3. Müşteri işlem ve hizmet bilgileri
Sözleşme bilgileri, hizmet türü, uygulama bölgesi, seans sayısı, randevu geçmişi, iptal ve erteleme kayıtları, işlem tarihleri, ödeme ve tahsilat bilgileri, fatura ve muhasebe kayıtları.
2.4. Sağlık ve işlem uygunluğu verileri
Epilasyon hizmetinin güvenli ve uygun şekilde sunulabilmesi amacıyla alınan; cilt hassasiyeti, cilt hastalığı, enfeksiyon durumu, kullanılan ilaçlar, hamilelik bilgisi, hormonalrahatsızlık, dermatolojik tedavi geçmişi ve epilasyon uygulamasını etkileyebilecek diğer sağlık ve uygunluk verileri.
2.5. Hukuki işlem ve talep verileri
Şikayet, başvuru, talep, itiraz, uyuşmazlık, iade, mahsup ve resmi mercilerle yürütülen süreçlere ilişkin bilgiler.
2.6. İşlem güvenliği verileri
Başvuru, sözleşme, randevu, elektronik iletişim ve sistem kayıtları kapsamında oluşan log ve benzeri kayıtlar.
İşletmenin fiili uygulamasına göre çağrı merkezi kaydı, kamera kaydı, çevrim içi randevu altyapısı veya CRM sistemi kullanılıyorsa, bu süreçler bakımından ayrıca özel aydınlatma yapılması tavsiye olunur.
3- Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Epilasyon hizmetine ilişkin başvuru, değerlendirme, kayıt ve danışan kabul süreçlerinin yürütülmesi,
- Hizmet sözleşmesinin kurulması, ifası, seans planlaması ve randevu organizasyonunun sağlanması,
- Uygulamanın yapılacağı bölgenin, işlem planının ve seans takibinin oluşturulması,
- Epilasyon hizmetinin güvenli şekilde sunulabilmesi için işlem uygunluğu değerlendirmesinin yapılması,
- Sağlık ve uygunluk durumunun hizmetin ifası bakımından değerlendirilmesi,
- Ücretlendirme, tahsilat, muhasebe, faturalandırma ve finans süreçlerinin yürütülmesi,
- İptal, erteleme, dondurma, iade, mahsup ve benzeri sözleşmesel süreçlerin yönetilmesi,
- Hizmet kalitesinin, operasyonun ve danışan ilişkilerinin yürütülmesi,
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Olası uyuşmazlıklarda ispat, savunma, hakkın tesisi, kullanılması ve korunması,
- Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
- Bilgi güvenliği ve hizmet süreçlerinin korunması.
İşbu Aydınlatma Metni kapsamında kişisel verileriniz, burada açıkça belirtilen amaçlar dışında genel, belirsiz ve sınırsız biçimde işlenmez.
4- Kişisel verilerin hukuki sebepleri
Kişisel verileriniz, 6698 sayılı Kanun’un 5 ve 6 ncı maddelerinde öngörülen veri işleme şartları çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:
- Epilasyon hizmet sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
- Özel nitelikli kişisel veriler bakımından, 6698 sayılı Kanun’un 6 ncı maddesinde öngörülen işleme şartlarının bulunması,
- Açık rıza gerektiren sınırlı hallerde ilgili kişinin açık rızasının bulunması.
- Sağlık ve işlem uygunluğu kapsamında alınan özel nitelikli kişisel veriler, hizmetin güvenli şekilde planlanması ve yürütülmesi ile hukuki yükümlülüklerin yerine getirilmesi amacıyla, ilgili mevzuatın izin verdiği ölçüde ve gerekli idari ve teknik tedbirler alınarak işlenmektedir.
5- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilecektir:
- Muhasebe, finans ve fatura süreçlerinin yürütülmesi amacıyla mali müşavir, muhasebe hizmet sağlayıcıları ve e-fatura/e-arşiv sistem sağlayıcıları,
- Ödeme işlemlerinin yürütülmesi amacıyla bankalar, ödeme kuruluşları ve sanal POS hizmet sağlayıcıları,
- Randevu, yazılım, veri barındırma, bakım, teknik destek ve bilgi güvenliği süreçleri kapsamında bilişim, yazılım ve altyapı hizmet sağlayıcıları,
- Hukuki süreçlerin yürütülmesi amacıyla avukatlar, hukuk danışmanları, arabulucular, icra mercileri, mahkemeler ve ilgili resmi kurumlar,
- Mevzuat gereği yetkili kamu kurum ve kuruluşları,
- İlgili başvuruya veya işleme göre, yetki verilmiş denetim ve inceleme mercileri.
Kişisel verileriniz, hukuki dayanak bulunmaksızın veya açıkça gerekli olmaksızın üçüncü kişilere aktarılmaz. Yurt dışına veri aktarımı yapılması halinde ayrıca ilgili mevzuata uygun hareket edilir ve gerekli güvenceler sağlanır.
6- Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- Fiziki sözleşme ve başvuru formları,
- Sağlık/uygunluk beyan formları,
- Randevu kayıtları,
- Telefon görüşmeleri,
- E-posta yazışmaları,
- WhatsApp ve benzeri elektronik haberleşme kanalları,
- İnternet sitesi veya çevrim içi randevu altyapıları,
- Ödeme ve tahsilat sistemleri,
- Muhasebe ve faturalandırma sistemleri,
- Tarafınızca ibraz edilen belge, bilgi ve beyanlar
vasıtasıyla sözlü, yazılı, fiziki veya elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.
7- Kişisel verilerin saklanma süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süresi belirlenirken; sözleşme ilişkisi, muhasebe ve vergi yükümlülükleri, ispat ve uyuşmazlık süreçleri, hizmet kayıtlarının gerekliliği ve veri güvenliği yükümlülükleri dikkate alınır.
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Özel nitelikli kişisel veriler bakımından daha sıkı güvenlik ve erişim tedbirleri uygulanır.
8- İlgili kişinin hakları
6698 sayılı Kanun’un 11 inci maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9- Başvuru Usulü
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun ve ilgili mevzuat çerçevesinde aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz:
Başvuru Adresi :
E-posta :
Telefon :
KEP Adresi varsa :
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.