KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusunun:

Ticaret Unvanı / Adı ve Soyadı: Onna Saç Sistemleri San. ve Tic. Ltd. Şti
Adresi: Esentepe Mah. Kore Şehitleri Cad. No:11/A Şişli/İSTANBUL
Telefonu: +90 (212) 255 44 44
E-posta bilgileri: info@onnahair.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili sizi aydınlatmak amacıyla işbu aydınlatma metnini hazırladık.

Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları Nelerdir?

Faaliyetlerimiz ve FSEK’ten kaynaklanan ticari ilişkimizin yürütülebilmesi kapsamında aşağıda yer alan verilerinizi toplamaktayız.

Kimlik Bilgileri ve İletişim Bilgileri: Ad ve Soyadı, T.C. Kimlik Numarası, İmza, Vergi Kimlik Numarası, İletişim Bilgileri, Adres Fotoğraf: Bilgi güvenliği süreçlerinin yürütülmesi, işlem öncesi ve sonrası fotoğrafları ile tanıtım faaliyetlerinin yürütülmesi

Kişisel Veri İşleme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Organizasyon ve Etkinlik Yönetimi, Sözleşme Süreçlerinin Yürütülmesi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yönetim Faaliyetlerinin Yürütülmesi, Denetim/Etik Faaliyetlerin Yürütülmesi, Mal ve/veya Hizmet Satın Alım Süreçlerinin Yürütülmesi, Lojistik Faaliyetlerin Yürütülmesi, Mal/ Hizmet Satış Süreçlerinin yürütülmesi,

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Veri Sorumlusu tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verileri Toplama Yöntemleri

Yukarıda kategoriler halinde belirtilen kişisel verileriniz; özgeçmişiniz, sözleşmeler, beyannameler, cep telefonu ile tarafımıza beyan ettiğiniz bilgi ve belgeleriniz aracılığı ile toplanmaktadır.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor muyuz?

Kişisel verileriniz, yasal düzenlemeler ve tabi olduğumuz mevzuat gereği başta Radyo ve Televizyon Üst Kurulu olmak üzere mevzuatta açıkça yetkilendirilmiş kişilerle paylaşılır. Ayrıca, kişisel verileriniz, bir mahkeme kararı veya yetkili kılınmış idari mercilerin talebi üzerine, yetkili kişi veya kurumlarla paylaşılır.
Kişisel verileriniz, aramızdaki FSEK kaynaklı hak devir sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla verileri işleyen üçüncü kişiler ile paylaşılacaktır.

Veri Sahibi Olarak Haklarınız Nelerdir?

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz.

Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda sayılan haklarınızı kullanmak için yazılı ve ıslak imzalı bir dilekçe ile Veri Sorumlusunun yukarıdaki iş adresine başvurabilirsiniz. Yukarıda belirtilen hakları kullanmak için yapacağınız başvuruda kullanmayı talep ettiğiniz hakka ilişkin açıklamalar açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla tarafınıza iletilir.

Web Sitemiz Aracılığıyla İşlenen Kişisel Veriler

Bu bölüm, www.onnahair.com web sitesindeki formlar ve sitenin kullanımı sırasında işlenen kişisel verileriniz hakkında 6698 sayılı Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu

Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti., Esentepe Mah. Kore Şehitleri Cad. No:11/A Şişli 34394 İstanbul. Telefon: +90 (212) 255 44 44, e-posta: info@onnahair.com

İşlenen Kişisel Verileriniz

Kimlik bilgileri: ad soyad.
İletişim bilgileri: telefon numarası, e-posta adresi.
Müşteri işlem bilgileri: talep konusu, istenen randevu tarihi ve saati, görüşme dili, mesajınız, sistem bulucuda yaptığınız seçimler (yaşam tarzı, saç rengi, doku, boy ve yoğunluk gibi), formu gönderdiğiniz sayfa.
Memnuniyet anketi yanıtlarınız, öneri ve şikâyetleriniz; dilerseniz ad soyadınız.
İş başvurusu formunda ilettiğiniz bilgiler.
Görsel kayıt: sistem bulucuda isteğe bağlı olarak gönderdiğiniz saç ya da saç derisi fotoğrafı. Bu fotoğraf saç dökülmesi veya saçlı deri durumuna ilişkin bilgi içerebileceğinden sağlık verisi, yani özel nitelikli kişisel veri niteliği taşıyabilir.
İşlem güvenliği bilgileri: form servisimiz, aşırı ve otomatik gönderimleri sınırlamak için IP adresinizi yalnız kısa süreli olarak bellekte tutar ve kaydetmez. Sitemizi barındıran sunucu, güvenlik ve hata takibi amacıyla teknik erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) tutar; bu kayıtlar en çok 15 gün sonra kendiliğinden silinir.

İşleme Amaçları

Talebinize dönüş yapılması, randevunuzun planlanması ve fiyat bilgisi verilmesi,
saç analizi yapılması ve size uygun sistemin önerilmesi,
iş başvurularının değerlendirilmesi,
hizmet kalitesinin ölçülmesi, öneri ve şikâyetlerin değerlendirilmesi,
taleplerin takibi ve iletişim faaliyetlerinin yürütülmesi,
bilgi güvenliği süreçlerinin yürütülmesi ve sitenin kötüye kullanımının önlenmesi.

Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz, web sitemizdeki formlar aracılığıyla elektronik ortamda ve otomatik yollarla toplanır. Randevu, saç analizi, fiyat bilgisi, iletişim ve iş başvurusu formlarındaki bilgileriniz, bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f) hukuki sebeplerine; anket yanıtlarınız, formun gönderildiği sayfa bilgisi ve işlem güvenliği bilgileri meşru menfaatimiz (KVKK m. 5/2-f) ile hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m. 5/2-ç) hukuki sebeplerine dayanılarak işlenir.

Saç ve saç derisi fotoğrafınız, sağlık verisi niteliği taşıyabileceği için yalnız formdaki ayrı onay kutusuyla vereceğiniz açık rızanıza (KVKK m. 6) dayanılarak işlenir. Fotoğraf göndermek zorunlu değildir; fotoğraf göndermemeniz ya da açık rıza vermemeniz saç analizi ve sistem önerisi hizmetinden yararlanmanızı engellemez.

Fotoğrafın İşlenmesi ve Korunması

Yalnız JPEG ve PNG biçimindeki fotoğraflar kabul edilir. Fotoğraf virüs taramasından geçirilir; konum (GPS) ve cihaz bilgileri gibi gömülü veriler temizlenerek yeniden kaydedilir ve şifreli olarak saklanır. Fotoğrafı yalnız yetkili uzmanlarımız, yönetim panelinde talebinizin ayrıntısında görebilir; her görüntüleme kayıt altına alınır. Fotoğraf talep yönetimi hizmet sağlayıcısına ve e-postaya aktarılmaz, tanıtım amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

Kişisel Verilerin Aktarılması

Web sitesi formlarıyla ilettiğiniz kimlik, iletişim ve talep bilgileriniz (fotoğraf, anket yanıtları ve iş başvuruları hariç), talebinizin takibi amacıyla ve bu amaçla sınırlı olarak, veri işleyen sıfatıyla hizmet aldığımız talep yönetimi hizmet sağlayıcısına aktarılır. Sunucu barındırma ve e-posta bildirimi gibi bilgi teknolojileri hizmetlerini aldığımız tedarikçiler, kişisel verilerinize yalnız bu hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla erişebilir. Kişisel verileriniz ayrıca, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir (KVKK m. 8). Sitemizin ve form servisimizin sunucusu, barındırma hizmeti sağlayıcımızın Avrupa Birliği’ndeki (Finlandiya) veri merkezinde bulunur; bu nedenle web sitesi aracılığıyla ilettiğiniz kişisel veriler yurt dışına aktarılmış olur. Yurt dışına aktarım, KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır: aktarılan ülke için yeterlilik kararı bulunmadığı sürece Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme imzalanır ve sözleşme Kişisel Verileri Koruma Kurumu’na bildirilir. Yurt dışında bulunabilecek diğer hizmet sağlayıcılara aktarım da aynı kurallara tabidir.

Saklama Süresi

Yönetim panelimizdeki talep mesajları, anket yanıtları ve fotoğraflar şifreli olarak saklanır ve gönderim tarihinden itibaren en çok 90 gün sonra kendiliğinden silinir. İş başvurusu bilgileri değerlendirme için en çok 180 gün saklanır. Formların ulaştığı form servisimizdeki teknik kopya da yönetim paneline aktarıldıktan sonra günlük olarak arşive alınır ve en çok 90 gün sonra silinir. Sitemizi barındıran sunucunun güvenlik amacıyla tuttuğu erişim kayıtları (IP adresi dahil) en çok 15 gün sonra kendiliğinden silinir. Talep yönetimi hizmet sağlayıcısına aktarılan talep kayıtları, işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız ve Başvuru Yolu

Web sitemiz aracılığıyla işlenen kişisel verileriniz için de yukarıda sayılan KVKK m. 11 kapsamındaki haklarınızı kullanabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 kapsamında silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Fotoğrafınız için verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; bu durumda fotoğrafınız silinir. Rızanın geri alınması, geri alma tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, ad soyadınızı, imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talep konunuzu içerecek şekilde yazılı olarak Esentepe Mah. Kore Şehitleri Cad. No:11/A Şişli 34394 İstanbul adresine iletebilir; güvenli elektronik imza ya da mobil imza ile imzalayarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@onnahair.com adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).

Web Sitesindeki Videolar

Sitemizdeki tanıtım videoları kendi sunucumuzdan yayınlanır. Sayfaya Instagram ya da başka bir sosyal ağın oynatıcısı gömülmez, bu hizmetlerin çerezi kullanılmaz ve video izlediğinizde bu hizmetlere sizinle ilgili bilgi gönderilmez. Video dosyası yalnız oynat düğmesine bastığınızda indirilir. Instagram sayfamıza verilen bir bağlantıya tıklarsanız Instagram’ın (Meta Platforms) kendi gizlilik politikası geçerli olur.

VERİ SAHİBİNİN AÇIK RIZA BEYAN FORMU

6698 sayılı “Kişisel Verilerin Korunması Kanunu” gereğince, kişisel verilerimin, özel nitelikli kişisel verilerimin, iletişim bilgilerimin işlenmesine, tarafımca sözlü/yazılı ve/veya elektronik ortamda verilen kimliğimi ve iletişim bilgilerimi belirleyen veya belirlemeye yarayanlar da dahil olmak üzere her türlü kişisel verimin, Onna Saç Sistemleri San. ve Tic. Ltd. Şti tarafından işlenmesine, ilgili mevzuatlar kapsamında paylaşım gerektiren sponsor şirketler ile ticari amaçla paylaşılmasına; kişisel veriler ve iletişim bilgilerinin 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nda tanımlanan kapsamda aşağıda detayları verilen kişisel ve iletişim verilerinin işlenmesine muvafakat ettiğimi kabul, beyan ve taahhüt ederim.

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir.; ad ve soyadı, bilgisi
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera ve ses kayıtları, fotoğraflar
Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf, ses ve kamera kayıtları, kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler
KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; işbu metni ve Aydınlatma Metnini okuduğumu ve anladığımı Kabul Ediyorum

Fotoğraf Gönderimine İlişkin Açık Rıza Metni

Web sitesindeki sistem bulucu aracılığıyla isteğe bağlı olarak gönderdiğim saç ve saç derisi fotoğrafımın, sağlık verisi niteliği taşıyabileceğini bilerek, saç analizi yapılması ve bana uygun sistemin önerilmesi amacıyla veri sorumlusu Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti. tarafından işlenmesine ve gönderim tarihinden itibaren en çok 90 gün saklanmasına açık rıza veriyorum. Fotoğrafımın talep yönetimi hizmet sağlayıcısına ve e-postaya aktarılmayacağını, tanıtım amacıyla kullanılmayacağını ve üçüncü kişilerle paylaşılmayacağını; açık rıza vermemin zorunlu olmadığını ve rızamı dilediğim zaman info@onnahair.com adresine bildirerek geri alabileceğimi biliyorum. Bu açık rıza, sistem bulucu formundaki ayrı ve ön işaretsiz onay kutusunun işaretlenmesiyle verilir; yukarıdaki genel açık rıza beyanından bağımsızdır.