KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, DSens Güzellik Merkezi’nin internet sitesini (dsens.com.tr) ziyaret eden, siteden ürün satın alan, merkezimizden randevu alan ve hizmet alan kişileri bilgilendirmek için hazırlanmıştır.
Bu metin bir bilgilendirme metnidir, sizden onay istemez. Açık rızanıza dayanan işlemler için ayrı bir Açık Rıza Metni sunulmaktadır.
1. Veri Sorumlusu
| Veri sorumlusu | DSENS GÜZELLİK MERKEZİ KOZMETİK TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (DSens Güzellik Merkezi) |
| Adres | Meltem Mah., İsmail Baha Sürelsan Cd. No:6, Muratpaşa / Antalya |
| Telefon / WhatsApp | 0533 702 83 20 · 0533 067 69 07 |
| E-posta | info@dsens.com.tr |
| Vergi dairesi / no | Antalya Kurumlar / 3131425767 |
| MERSİS no | 0313142576700001 |
Metnin devamında “DSens Güzellik Merkezi”, “biz” veya “merkezimiz” ifadeleri veri sorumlusunu anlatır.
2. Kimlerin Verilerini İşliyoruz?
- Site ziyaretçileri: dsens.com.tr adresini ziyaret eden herkes.
- Online müşteriler: Siteden ürün siparişi veren kişiler.
- Danışanlar: Telefon veya WhatsApp üzerinden randevu alan ve merkezimizde hizmet alan kişiler.
- İletişime geçen kişiler: Form, e-posta, telefon, WhatsApp veya sosyal medya üzerinden bize yazan kişiler.
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; fatura gereği istenmesi halinde T.C. kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş numarası ve içeriği, sipariş tarihi, fatura bilgileri, ödeme yöntemi bilgisi, iade ve şikayet kayıtları, randevu tarihi ve alınan hizmet bilgisi, yazışma içerikleri |
| Finans | Havale/EFT ile yapılan iadelerde IBAN bilgisi; kart ödemelerinde yalnızca ödeme sonucu ve işlem referansı (kart bilgileriniz bizde saklanmaz, aşağıda açıklanmıştır) |
| Pazarlama | Ticari ileti izin durumu, kampanya tercihleri, çerezler aracılığıyla elde edilen ilgi alanı ve reklam etkileşim bilgileri (rıza vermeniz halinde) |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, site giriş ve işlem kayıtları (log), oturum bilgileri |
| Özel nitelikli kişisel veri (sağlık) | Merkezimizde uygulama öncesi değerlendirme, cilt analizi veya danışan bilgi formu sırasında beyan ettiğiniz alerji, cilt hassasiyeti, cilt hastalığı, kullandığınız ilaçlar, hamilelik ve emzirme durumu, geçirilmiş işlem ve operasyonlar; uygulama takibi amacıyla çekilen öncesi/sonrası fotoğraflar |
Kart bilgileri hakkında: Kredi kartı ödemeleri, lisanslı ödeme kuruluşu iyzico’nun güvenli ödeme altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgiler DSens Güzellik Merkezi tarafından görülmez ve saklanmaz.
Sağlık verisi hakkında: Online ürün satışı sırasında sağlık verisi istemeyiz. Sağlık verisi yalnızca merkezimizde hizmet almanız halinde, uygulamanın sizin için uygun olup olmadığını değerlendirebilmek amacıyla ve açık rızanıza dayanılarak işlenir. Lütfen sipariş notu, iletişim formu veya WhatsApp mesajı gibi alanlara gerekli olmadıkça sağlık bilgisi yazmayınız.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | İlgili veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün teslimi, sipariş bilgilendirmeleri | Kimlik, iletişim, müşteri işlem, finans | md. 5/2-c (sözleşmenin kurulması ve ifası) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kimlik, iletişim, müşteri işlem | md. 5/2-ç (hukuki yükümlülük), md. 5/2-a (kanunlarda açıkça öngörülme) |
| Mesafeli satış mevzuatından doğan ön bilgilendirme, sözleşme ve kayıt saklama yükümlülükleri | Kimlik, iletişim, müşteri işlem | md. 5/2-a, md. 5/2-ç |
| Cayma, iade, değişim ve şikayet süreçlerinin yürütülmesi | Kimlik, iletişim, müşteri işlem, finans | md. 5/2-c, md. 5/2-ç |
| Randevu oluşturulması, randevu hatırlatması ve hizmetin sunulması | Kimlik, iletişim, müşteri işlem | md. 5/2-c |
| Uygulama öncesi uygunluk değerlendirmesi ve uygulama takibi | Sağlık verisi | md. 6/3-a (açık rıza) |
| Taleplerinize ve sorularınıza yanıt verilmesi | Kimlik, iletişim, müşteri işlem | md. 5/2-c, md. 5/2-f (meşru menfaat) |
| Sitenin güvenli çalışması, kötüye kullanımın ve dolandırıcılığın önlenmesi | İşlem güvenliği | md. 5/2-f, md. 5/2-ç (5651 sayılı Kanun kapsamındaki yükümlülükler dahil) |
| Hukuki uyuşmazlıklarda hakların korunması, yetkili kurumların taleplerinin karşılanması | İlgili tüm kategoriler | md. 5/2-e (hakkın tesisi, kullanılması veya korunması), md. 5/2-ç; sağlık verisi için md. 6/3-d |
| Kampanya, indirim ve duyuruların e-posta, SMS veya WhatsApp ile gönderilmesi | Kimlik, iletişim, pazarlama | md. 5/1 (açık rıza) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| Site kullanımının analiz edilmesi ve reklamların ölçülmesi (analitik ve pazarlama çerezleri) | İşlem güvenliği, pazarlama | md. 5/1 (açık rıza, çerez tercih paneli üzerinden) |
Zorunlu çerezlere ilişkin işleme, sitenin çalışması ve talep ettiğiniz hizmetin sunulması için gerekli olduğundan md. 5/2-c ve md. 5/2-f kapsamında yapılır. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, aşağıdaki kanallardan tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır:
- dsens.com.tr üzerindeki sipariş, ödeme, iletişim ve bülten formları
- Çerezler ve benzeri teknolojiler (tercihlerinize göre)
- Telefon görüşmeleri, WhatsApp, e-posta ve sosyal medya mesajları
- Merkezimizde doldurulan danışan bilgi formu, yüz yüze görüşmeler ve uygulama öncesi değerlendirme
- Ödeme kuruluşu ve kargo firmasından gelen işlem ve teslimat bilgileri
6. Kişisel Verilerin Aktarıldığı Alıcı Grupları
Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Ödeme kuruluşu (iyzico) ve bankalar | Kart ödemesinin alınması, iade işlemleri, dolandırıcılık kontrolleri |
| Kargo firması (Kargo firması) | Siparişin teslim edilmesi |
| Barındırma ve e-posta altyapı sağlayıcısı (Hostinger) | Sitenin, sipariş kayıtlarının ve e-postaların teknik olarak barındırılması |
| Analiz ve reklam hizmeti sağlayıcıları (Google, Meta) | Rıza vermeniz halinde site kullanım analizi ve reklam ölçümü |
| İletişim hizmeti sağlayıcıları (WhatsApp / Meta) | WhatsApp üzerinden yürütülen randevu ve iletişim süreçleri |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti izinlerinin mevzuat gereği kaydedilmesi |
| Mali müşavir, avukat ve danışmanlar | Muhasebe, vergi ve hukuki süreçlerin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması |
Sağlık verileriniz, yasal zorunluluk veya hakların korunması için gereken durumlar dışında üçüncü kişilerle paylaşılmaz.
7. Yurt Dışına Aktarım
Sitemizin barındırma hizmeti Hostinger tarafından AB içinde (Hollanda) bulunan sunucular üzerinden sağlanmaktadır. Rıza vermeniz halinde kullanılan Google Analytics, Google Tag Manager ve Meta Pixel hizmetleri ile WhatsApp iletişim altyapısı, verileri ABD dahil yurt dışındaki sunucularda işleyebilir.
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca:
- Öncelikle, Kurul tarafından ilan edilen standart sözleşmenin ilgili hizmet sağlayıcıyla imzalanması ve Kişisel Verileri Koruma Kurumu’na bildirilmesi gibi uygun güvencelerden birine dayanılarak,
- Uygun güvencenin sağlanamadığı ve aktarımın arızi (süreklilik ve düzenlilik taşımayan) nitelikte olduğu hallerde ise, olası riskler konusunda bilgilendirilmeniz kaydıyla açık rızanıza veya Kanun’da sayılan diğer istisnalardan birine dayanılarak
gerçekleştirilir.
8. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca süreler Gizlilik Politikası’nda belirtilmiştir.
9. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.
10. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Kimliğinizi gösteren belge ile birlikte, yukarıdaki adrese şahsen ya da noter aracılığıyla yazılı olarak,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@dsens.com.tr adresine,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@dsens.com.tr adresine.
Başvurunuzu kolaylaştırmak için sitemizdeki KVKK Başvuru Formu’nu kullanabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.