KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

İş bu aydınlatma metninin muhatabı veri sorumlusu şirketten, hizmet alan kişilerdir.

Veri sorumlusu PAMUKKALE GÜZELLİK KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ personeli tarafından sizlere sunulmakta olan hizmetin ifası kapsamında tarafımıza sağlamış olduğunuz kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca sizi bilgilendirmek ve aydınlatmak isteriz. Bize sağladığınız tüm kişisel verilerin gizliliği ve güvenliği konusunda azami hassasiyet gösterdiğimizi ve bu verilerin korunması için gerekli tüm teknik ve idari güvenlik önlemlerinin alındığını belirtiriz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

VERİ SORUMLUSU

PAMUKKALE GÜZELLİK KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

ADRESİ

YENİŞEHİR MAH. 55 SK. TERASPARK B BLOK TERAS PARK B

BLOK NO: 1 /2 İÇ KAPI NO: B503 MERKEZEFENDİ/ DENİZLİ

TELEFON

0258 374 00 20 - 0501 374 16 20

E-POSTA / KEP

sunadumankayadenizli@gmail.com

İRTİBAT KİŞİSİ

FIRAT ASLAN

KİŞİSEL VERİLERİN İŞLENMESİ

Gerçek kişilere ait kişisel verilerin tamamen veya kısmen otomatik kayıt yöntemlerinin kullanılması yahut otomatik olmayan yöntemlerle elde edilmesi, kısmen veya tamamen değiştirilmesi, kategorize edilmesi, aktarılması, kayıt altına alınması, saklanması, imha edilmesi şeklindeki her türlü işlem kişisel verilerin işlenmesi olarak adlandırılmaktadır. İş bu açıklamadan da anlaşılacağı üzere, elde edilen verinin başta elde edilmesi, saklanması, aktarılması ve imha edilmesi süreçlerinin hepsi verilerin işlenmesi demektir.

İŞLENEN KİŞİSEL VERİLERİNİZ

1. Kimlik Bilgileriniz (Adınız, soyadınız, T.C. kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz ve sizi tanımlayabileceğimiz diğer kimlik verileriniz),

2. İletişim Bilgileriniz (Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair vasıtalar aracılığıyla tarafımızla iletişime geçtiğinizde elde edilen iletişim verileriniz),

3. Finansal Verileriniz (Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz),

4. Sağlık Bilgileriniz (Estetik ve kozmetik amaçlı yapılan güzellik operasyonu amaçlı faaliyetler kapsamında tarafımızla paylaşmış olduğunuz ve beyan etmiş olduğunuz kişisel sağlık verileriniz (tanı ve operasyon geçmişinize ait veriler, kullandığınız ilaç bilgileri, boy kilo endeksi, hizmetlerin ve operasyonların yürütülmesine ilişkin risklerin ifade edildiği onam formunda beyan ettiğiniz her türlü sağlık problemlerinize ilişkin kişisel verileriniz),

5. Web sitesi gezinme bilgileri, log, IP adresi, tarayıcı bilgileri, anketler, form bilgileri.

6. Operasyon öncesi ve sonrası fotoğraflarınız, işlem uygulaması esnasında görüntü kayıtları,

7. Diğer bilgiler (Meslek bilgisi, evlilik yıldönümü, doğum günü vs. bilgiler)

​

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel verilerin işlenmesi 6698 sayılı kanunun 3/e bendinde şu şekilde tanımlanmıştır:

“Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,”

Söz konusu kişisel veri niteliğindeki bilgilerin ne şekilde işleneceği aynı kanunun 5. maddesinde şu şekilde ifade edilmiştir:

“Kişisel verilerin işlenme şartları MADDE 5-

(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

​

ÖZEL NİTELİKTEKİ KİŞİSEL VERİ VE İŞLENME ŞARTLARI

Özel nitelikteki kişisel haklar kanunun 6/1 fıkrasında şu şekilde tanımlanmış ve sayılmıştır:

“Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.”

Kural olarak özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak;

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

halinde mümkündür.

 

1. KİŞİSEL VERİLERİNİZİN İŞLEME AMAÇLARI

1. Acil Durum Yönetimi Süreçlerinin Yürütülmesi

2. Bilgi Güvenliği Süreçlerinin Yürütülmesi

3. Fiziksel Mekân Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi

4. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

5. Talep ve Şikayetlerin Takibi

6. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

7. Danışan Kayıtlarının Oluşturulması ve Takibi

 

1. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

 

Kişisel verileriniz, şirketimiz tarafından hukuka kurallarına uygun olarak, doğru ve gerektiğinde güncel, belirli, net ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun bir şekilde işlenir.

Kişisel verileriniz; şirketimiz faaliyetlerini ve iş süreçlerini devam ettirmek için yurtiçi ve/veya yurtdışında bulunan ve işbirliği yaptığımız iş ortaklarımız ve tedarikçilerimize, sigorta şirketlerimize, noter, banka ve finans kuruluşlarına, hukuk, vergi vb. benzeri alanlarda destek aldığımız danışmanlık firmalarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere, şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, yazılım, bulut(cloud) bilişim vb.) vs. alanlarında destek aldığımız hizmet sağlayıcılarımıza, 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve yukarda belirtilen amaçlar çerçevesinde aktarılabilecektir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde mesleki sır olarak korunup, gizliliği sağlanacak, kanuni zorunluluk hali dışında 3. Kişilerce/kurumlarca/kuruluşlarca paylaşılmayacaktır. 

 

 

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ ve HUKUKİ SEBEBİ

Kişisel verileriniz tarafımızca, yukarıda sıralanan amaçlar kapsamında ve her türlü sözlü, yazılı ya da elektronik ortamda (fiziki ortamda belge, sözleşmeler ve matbu formlar; elektronik ortamda ise kurumsal web sitesi, e-posta, aplikasyon, görüntü sistemleri üzerinden) toplanacaktır.

Yukarıdaki yöntemler doğrultusunda topladığımız kişisel verilerinizi Açık rızanızın bulunması veya işbu metinde KİŞİSEL VERİLERİN İŞLENME ŞARTLARI veya ÖZEL NİTELİKTEKİ KİŞİSEL VERİ VE İŞLENME ŞARTLARI başlığı altında yer alan sebeplerin bulunması halinde işlenmesi mümkün olacaktır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri ile birlikte, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuattan doğan yükümlülükler kapsamında;

• sözleşmenin kurulması ve ifası,
• veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi,
• açık rızanın gerekli olduğu haller,
• meşru menfaat gereklilikleri hukuki sebeplerine dayanılarak işlenmektedir.

1. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK 11.madde)

 

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Topladığımız ve işlediğimiz kişisel verilerinizin 6698 sayılı Kişisel Verilerin İşlenmesi Kanunu 4. Maddesi gereğince doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, güncel ve doğru kişisel bilgilerinizi tarafımıza bildirebilirsiniz.

Yazılı olarak talepte bulunmak istediğinizde;

https://www.sunadumankayadenizli.com/ İnternet sitemizde ve merkezimizde fiziki evrak olarak yer alan KVKK Başvuru Formunun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla “YENİŞEHİR MAH. 55 SK. TERASPARK B BLOK TERAS PARK B

BLOK NO: 1 /2 İÇ KAPI NO: B503 MERKEZEFENDİ/ DENİZLİ” adresine gönderebilirsiniz.

Elektronik olarak talepte bulunulması halinde;

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ’in 5. maddesi uyarıca, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle sunadumankayadenizli@gmail.com ya da şahsınıza ait kep adresinden, şirketimize ait ….. kep adresine iletebilirsiniz. 

Tarafımıza ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.

Saygılarımızla.

SUNA DUMANKAYA DENİZLİ