1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir.

İşbu metinde “Nail Mail Social Club”, “İşletme” veya “Veri Sorumlusu” ifadeleri yukarıda bilgileri bulunan veri sorumlusunu ifade etmektedir.

2. Aydınlatma metninin kapsamı

İşbu Aydınlatma Metni; internet sitesini ziyaret eden kullanıcıları, hizmet satın alan müşterileri, rezervasyon oluşturan kişileri, etkinlik katılımcılarını, iletişim formlarını kullanan kişileri, işletme ziyaretçilerini ve hizmetlerle ilgili olarak işletmeyle iletişim kuran diğer kişileri kapsar.

Aydınlatma Metni, kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlendiğini, hangi yöntemlerle toplandığını, kimlere aktarılabileceğini ve ilgili kişilerin sahip olduğu hakları açıklamaktadır.

3. İşlenebilecek kişisel veri kategorileri

İşletmeyle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorilerinden biri veya birkaçı işlenebilir:

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, niteliğine ve işletmeyle olan ilişkinize bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Hizmet taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
• Rezervasyon, sipariş ve satış süreçlerinin yürütülmesi,
• Satın alınan hizmetin hazırlanması, planlanması ve gerçekleştirilmesi,
• Etkinlik tarihi, saati, süresi ve katılımcı sayısının planlanması,
• Parti, organizasyon, bakım, güzellik, eğlence ve sosyal kulüp hizmetlerinin sunulması,
• Müşteriye özel hizmet ve konsept taleplerinin yerine getirilmesi,
• Ödeme, tahsilat, fatura, muhasebe ve finans süreçlerinin yürütülmesi,
• İptal, iade, tarih değişikliği ve müşteri destek süreçlerinin yürütülmesi,
• Müşteriyle rezervasyon ve hizmet hakkında iletişim kurulması,
• Hizmet öncesinde, sırasında ve sonrasında gerekli bilgilendirmelerin yapılması,
• Müşteri taleplerinin, önerilerinin ve şikâyetlerinin alınması ve sonuçlandırılması,
• Hizmet kalitesinin ölçülmesi ve müşteri memnuniyetinin geliştirilmesi,
• İşletmenin, çalışanların, müşterilerin ve ziyaretçilerin güvenliğinin sağlanması,
• Bilgi sistemlerinin, internet sitesinin ve ödeme altyapısının güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Hukuki işlemlerin yürütülmesi, hakların tesisi, kullanılması ve korunması,
• Yetkili kamu kurumlarının ve adli makamların taleplerinin karşılanması,
• Mevzuattan kaynaklanan saklama, raporlama, denetim ve bildirim yükümlülüklerinin yerine getirilmesi,
• Açık rıza veya ilgili diğer hukuki işleme şartlarının bulunması halinde kampanya, duyuru ve tanıtım faaliyetlerinin yürütülmesi,
• Açık rıza verilmesi halinde fotoğraf ve videoların tanıtım, reklam ve sosyal medya faaliyetlerinde kullanılması.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5’inci ve gerekli durumlarda 6’ncı maddelerinde düzenlenen kişisel veri işleme şartlarından birine veya birkaçına dayanılarak işlenmektedir.

6. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel verileriniz aşağıdaki kanallardan elde edilebilir:

• İnternet sitesi üyelik ve rezervasyon formları,
• Hizmet satın alma, sepet ve ödeme ekranları,
• İletişim, teklif, talep ve şikâyet formları,
• Telefon, e-posta, SMS ve mesajlaşma uygulamaları,
• Sosyal medya hesapları üzerinden yapılan iletişimler,
• İşletmede doldurulan basılı veya elektronik formlar,
• Etkinlik ve hizmet sırasında gerçekleştirilen işlemler,
• Ödeme kuruluşları ve bankalar tarafından iletilen kayıtlar,
• Fatura ve muhasebe kayıtları,
• İptal, iade ve tarih değişikliği başvuruları,
• Çerezler ve benzeri internet teknolojileri,
• İnternet sitesi sunucu ve işlem güvenliği kayıtları,
• Güvenlik kamerası sistemleri,
• Kanuna uygun olmak kaydıyla müşterinin birlikte katıldığı kişiler veya hizmet tedarikçileri gibi üçüncü kişiler.

Kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda, ilgili mevzuatta belirtilen koşullara uygun şekilde ayrıca aydınlatma yapılabilir.

7. İnternet sitesi ve çerezler aracılığıyla toplanan veriler

İnternet sitesini ziyaret ettiğinizde; sitenin güvenliğinin sağlanması, teknik hataların giderilmesi, tercihlerin hatırlanması, kullanım performansının ölçülmesi ve izin verilmesi halinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler genel olarak aşağıdaki gruplara ayrılabilir:

• Zorunlu çerezler: İnternet sitesinin ve ödeme veya rezervasyon fonksiyonlarının çalışması için gerekli çerezlerdir.
• İşlevsel çerezler: Dil, oturum veya kullanıcı tercihlerinin hatırlanmasını sağlar.
• Analitik çerezler: İnternet sitesinin nasıl kullanıldığının ve performansının ölçülmesini sağlar.
• Reklam ve pazarlama çerezleri: İzin verilmesi halinde ilgi alanına uygun içerik ve reklam sunulmasına yardımcı olur.

Zorunlu olmayan çerezlere ilişkin tercihlerinizi internet sitesindeki çerez yönetim paneli üzerinden belirleyebilir, verdiğiniz izni daha sonra geri çekebilirsiniz.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler internet sitesindeki Çerez Politikası’nda açıklanmaktadır.

8. Ödeme işlemleri

İnternet sitesi üzerinden yapılan ödemeler, anlaşmalı banka veya yetkili ödeme kuruluşlarının güvenli ödeme altyapıları aracılığıyla gerçekleştirilebilir.

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri kart bilgileri doğrudan banka veya ödeme kuruluşunun sistemi üzerinden işlenebilir. İşletme, ödeme işleminin sonucuna ilişkin işlem numarası, ödeme tutarı, ödeme durumu, ödeme tarihi ve sınırlı finansal kayıtları işleyebilir.

Ödeme kuruluşları ve bankalar, yürüttükleri bağımsız veri işleme faaliyetleri bakımından ayrıca veri sorumlusu sıfatına sahip olabilir.

9. Fotoğraf, video ve ses kayıtları

Satın alınan hizmet kapsamında fotoğraf veya video çekimi bulunması halinde görsel ve işitsel kayıtlar; etkinliğin kayıt altına alınması, çekim hizmetinin sunulması ve içeriklerin müşteriye teslim edilmesi amacıyla işlenebilir.

Etkinlik sırasında çekilen fotoğraf, video veya ses kayıtlarının işletmenin internet sitesinde, sosyal medya hesaplarında, reklamlarında veya diğer tanıtım materyallerinde kullanılması, gerekli olduğu durumlarda ilgili kişinin ayrıca vereceği açık rızaya bağlıdır.

Tanıtım amacıyla görsel kullanımına izin vermemek, kişinin satın aldığı temel hizmetlerden yararlanmasına engel olmaz.

Çekimlerde birden fazla katılımcının yer alması halinde, fotoğraf veya videoları işletmeye sağlayan müşteri, gerekli durumlarda diğer katılımcıları bilgilendirmek ve ilgili izinlerin alınmasını sağlamakla yükümlüdür.

10. Sağlık, alerji ve hassasiyet bilgileri

Bakım, makyaj, kozmetik, ikram veya benzeri hizmetlerin güvenli şekilde sunulabilmesi için katılımcının bilinen alerji, hassasiyet, açık yara, enfeksiyon, cilt veya tırnak problemi gibi sınırlı sağlık bilgilerini paylaşması gerekebilir.

Bu veriler yalnızca hizmetin güvenli biçimde değerlendirilmesi, uygun ürün veya uygulamanın belirlenmesi ve katılımcının sağlığının korunmasına yönelik gerekli tedbirlerin alınması amaçlarıyla işlenir.

Sağlık verileri, özel nitelikli kişisel veri niteliğindedir. Bu veriler yalnızca gerekli olduğu ölçüde, uygun hukuki işleme şartına dayanılarak ve özel nitelikli kişisel veriler için öngörülen güvenlik tedbirleri uygulanarak işlenir.

İşletme tarafından sunulan bakım ve güzellik hizmetleri tıbbi teşhis veya tedavi niteliğinde değildir. Hizmetin sunulması açısından gerekli olmayan ayrıntılı sağlık bilgilerinin paylaşılmaması önerilir.

11. Çocuklara ait kişisel veriler

Çocuklara yönelik etkinlik veya hizmet sunulması halinde çocuğa ait ad, yaş, doğum tarihi, etkinlik bilgisi, görsel kayıt veya hizmetin güvenliği için gerekli sınırlı bilgiler işlenebilir.

Çocuklara ait kişisel veriler, ilgili mevzuata uygun biçimde velisi veya yasal temsilcisi aracılığıyla elde edilebilir ve yalnızca hizmetin planlanması, gerçekleştirilmesi ve güvenliğin sağlanması amaçlarıyla kullanılabilir.

Çocukların fotoğraf ve videolarının tanıtım amacıyla kullanılması için gerekli olduğu durumlarda veli veya yasal temsilciden ayrıca izin alınır.

Çocuğa ait gereksiz kişisel verilerin paylaşılmaması ve internet sitesindeki formların veli veya yasal temsilci tarafından doldurulması gerekir.

12. Ticari elektronik ileti ve pazarlama faaliyetleri

Kampanya, indirim, yeni hizmet, etkinlik ve benzeri tanıtım içeriklerinin e-posta, SMS, telefon veya elektronik iletişim kanallarıyla gönderilmesi, ilgili mevzuatta yer alan koşullara ve gerekli durumlarda kişinin ayrıca vereceği izne bağlıdır.

Rezervasyon onayı, ödeme bilgisi, tarih değişikliği, hizmet hatırlatması veya müşteri talebine yanıt verilmesi gibi sözleşmenin yürütülmesine ilişkin hizmet mesajları, pazarlama iletilerinden ayrı değerlendirilir.

Pazarlama izni vermek, satın alınan hizmetten yararlanmanın şartı değildir. İlgili kişi, ticari elektronik ileti tercihini dilediği zaman kendisine sunulan iletişim kanalları üzerinden değiştirebilir.

13. Kişisel verilerin aktarılabileceği taraflar

Kişisel verileriniz, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, savcılıklar ve diğer adli makamlar,
• Bankalar ve yetkili ödeme kuruluşları,
• Mali müşavir, muhasebe ve denetim hizmeti sağlayıcıları,
• Avukatlar ve hukuk danışmanları,
• Bilgi teknolojileri ve yazılım hizmeti sağlayıcıları,
• Hosting, sunucu, veri saklama ve yedekleme hizmeti sağlayıcıları,
• E-posta, SMS ve iletişim altyapısı sağlayıcıları,
• Rezervasyon ve müşteri yönetim sistemi sağlayıcıları,
• Kurye, kargo ve teslimat hizmeti sağlayıcıları,
• Fotoğrafçı, videograf ve içerik üreticileri,
• Etkinlik, ikram, dekorasyon ve organizasyon tedarikçileri,
• İşletmenin hizmet aldığı diğer tedarikçi ve iş ortakları,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olan gerçek veya tüzel kişiler.

Aktarım işlemleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ya da ilgili diğer hukuki işleme şartlarına dayanılarak gerçekleştirilir.

Açık rıza gerektiren aktarım faaliyetleri, ilgili kişinin ayrı ve açık onayı bulunmadan gerçekleştirilmez.

14. Kişisel verilerin yurt dışına aktarılması

İnternet sitesi, bulut depolama, e-posta, analiz, sosyal medya, müşteri ilişkileri yönetimi veya benzeri hizmetlerde sunucuları yurt dışında bulunan hizmet sağlayıcıların kullanılması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9’uncu maddesi ve ilgili ikincil düzenlemelerde yer alan aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.

Gerekli hukuki aktarım şartının bulunmadığı durumlarda kişisel veriler yurt dışına aktarılmaz.

15. Kişisel verilerin saklanması

Kişisel verileriniz, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca; özel bir süre öngörülmemişse işleme amacı için gerekli süre ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak saklanır.

Saklama süreleri belirlenirken özellikle aşağıdaki ölçütler dikkate alınır:

• İlgili mevzuatta öngörülen yasal saklama süreleri,
• Sözleşme ve hizmet ilişkisinin devam ettiği süre,
• Vergi ve muhasebe yükümlülükleri,
• Tüketici işlemlerine ilişkin başvuru ve uyuşmazlık süreleri,
• Hukuki hakların ileri sürülebileceği zamanaşımı süreleri,
• Verinin işlenmesini gerektiren amacın devam edip etmediği,
• Veri sorumlusunun meşru menfaatinin bulunup bulunmadığı.

İşleme amacı ve hukuki sebebi ortadan kalkan kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

16. Kişisel verilerin güvenliği

İşletme, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda durumun niteliğine göre aşağıdaki tedbirler uygulanabilir:

• Yetki ve erişim kontrollerinin uygulanması,
• Kullanıcı hesaplarının ve parolaların güvenliğinin sağlanması,
• Güncel güvenlik yazılımlarının kullanılması,
• İşlem ve erişim kayıtlarının tutulması,
• Gerekli durumlarda şifreleme ve güvenli iletişim yöntemleri,
• Düzenli yedekleme yapılması,
• Çalışanların kişisel veri güvenliği konusunda bilgilendirilmesi,
• Tedarikçi ve veri işleyenlerle gerekli sözleşmelerin yapılması,
• Özel nitelikli kişisel veriler için ilave güvenlik tedbirleri,
• Veri ihlali ve güvenlik olaylarına müdahale süreçleri.

17. İlgili kişinin 6698 sayılı Kanun kapsamındaki hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanun’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

18. Veri sorumlusuna başvuru yöntemi

Kanun kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak veri sorumlusuna iletebilirsiniz.

Başvurular aşağıdaki yöntemlerden biriyle yapılabilir:

• Yazılı ve imzalı başvurunun şahsen veri sorumlusunun adresine teslim edilmesi,
• Yazılı ve imzalı başvurunun noter aracılığıyla gönderilmesi,
• Başvurunun kayıtlı elektronik posta adresi üzerinden gönderilmesi,
• Veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresiniz üzerinden başvuru yapılması,
• İlgili mevzuatta kabul edilen diğer yöntemlerin kullanılması.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyad,
• Başvuru yazılıysa imza,
• T.C. kimlik numarası veya yabancılar için kimlik bilgisi,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Kimliğinizi doğrulamak ve başvurunun doğru kişiye ait olduğunu teyit etmek amacıyla gerekli ve ölçülü ek bilgi talep edilebilir.

19. Başvuruların değerlendirilmesi

Usulüne uygun olarak iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç ilgili mevzuatta belirtilen süre içinde ücretsiz olarak sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun kabul edilmesi halinde gerekli işlem veri sorumlusu tarafından yerine getirilir. Başvurunun reddedilmesi halinde ret gerekçesi ilgili kişiye bildirilir.

20. Başkalarına ait kişisel verilerin paylaşılması

Rezervasyon oluşturan müşteri, katılımcılara veya üçüncü kişilere ait ad, yaş, telefon, fotoğraf, sağlık veya benzeri kişisel verileri işletmeyle paylaşması halinde bu kişileri gerekli şekilde bilgilendirmelidir.

Başka bir kişiye ait verinin paylaşılması için hukuki dayanağın veya gerekli iznin bulunması paylaşımı yapan kişinin sorumluluğundadır.

Hizmetin gerçekleştirilmesi için gerekli olmayan üçüncü kişi verilerinin işletmeyle paylaşılmaması gerekir.

21. Sosyal medya ve üçüncü taraf bağlantıları

İnternet sitesinde Instagram, YouTube, Google Maps, WhatsApp veya benzeri üçüncü taraf platformlara yönlendiren bağlantılar bulunabilir.

Bu platformlara erişilmesi halinde kişisel verileriniz ilgili platformların kendi gizlilik ve veri işleme politikaları kapsamında ayrıca işlenebilir.

İşletme, üçüncü taraf platformların bağımsız veri işleme faaliyetlerinden sorumlu değildir. İlgili platformların gizlilik politikalarının ayrıca incelenmesi önerilir.

22. Aydınlatma metninde yapılabilecek değişiklikler

İşletme; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, sunulan hizmetlerin değişmesi, yeni teknolojilerin kullanılması veya kişisel veri işleme faaliyetlerinin güncellenmesi nedeniyle işbu Aydınlatma Metni’nde değişiklik yapabilir.

Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Kişisel veri işleme amacının, hukuki sebebinin veya aktarım süreçlerinin değişmesi halinde ilgili kişilere gerekli bilgilendirme ayrıca yapılır.

23. Aydınlatma ve açık rıza ayrımı

İşbu metin, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacı taşır ve tek başına açık rıza beyanı niteliğinde değildir.

Açık rızaya dayalı olarak gerçekleştirilmesi gereken veri işleme faaliyetleri için açık rıza ayrıca, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır.

Açık rıza verilmemesi veya daha önce verilen açık rızanın geri çekilmesi, açık rızaya bağlı olmayan ve başka bir hukuki işleme şartına dayanan veri işleme faaliyetlerini etkilemez.

24. Yürürlük

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girer.

İlgili kişiler, Aydınlatma Metni’ne internet sitesi üzerinden her zaman erişebilir.

İşbu metinde yer alan hiçbir hüküm, ilgili kişilerin 6698 sayılı Kanun ve diğer mevzuattan doğan haklarını ortadan kaldıracak veya sınırlandıracak şekilde yorumlanamaz.