Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

saf ve dengede (şahıs işletmesi). Adres: Cumhuriyet Mahallesi, 503 Sokak, Doktorlar Sitesi, Kat 3, İç kapı no 20, Fethiye / Muğla. E-posta: [email protected].

2. İşlenen kişisel veriler

• Kimlik: adınız ve soyadınız.
• İletişim: telefon numaranız; bize e-posta ile yazarsanız e-posta adresiniz.
• Müşteri işlemi: seçtiğiniz hizmet ya da atölye, tarih ve saat, kişi sayısı, isteğe bağlı notunuz, formu kullandığınız dil, isteğin durumu (beklemede, onaylandı, iptal) ve bize yazdığınız mesajların içeriği.
• İşlem güvenliği: IP adresiniz. Formların kötüye kullanımını önlemek için yalnızca sunucu belleğinde yaklaşık bir saat tutulur ve kalıcı olarak kaydedilmez; form gönderildiğinde güvenlik doğrulaması için Cloudflare'e iletilir.

Özel nitelikli veriler

Sağlık verisi dahil hiçbir özel nitelikli kişisel veri istemiyoruz. Lütfen not alanına ya da mesajlarınıza sağlık durumunuzla ilgili bilgi yazmayın; böyle bir bilgi yazılırsa yalnızca randevunuzu planlamak için kullanılır ve aşağıdaki süreler sonunda silinir.

3. İşleme amaçları

• Randevu ve atölye kaydı isteğinizi almak, uygunluğu kontrol etmek ve planlamak,
• Size WhatsApp üzerinden onay, değişiklik, hatırlatma ya da iptal bilgisi vermek,
• Sorularınızı ve KVKK kapsamındaki başvurularınızı yanıtlamak,
• Formların otomatik ve kötü niyetli kullanımını önlemek, sitenin güvenliğini sağlamak.

4. Toplama yöntemi ve hukuki sebepler

Verileriniz, sitedeki randevu ve atölye formları ile bize gönderdiğiniz e-posta ve WhatsApp mesajları aracılığıyla, elektronik ortamda ve doğrudan sizin tarafınızdan sağlanarak toplanır. Hukuki sebepler: KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), m. 5/2-ç (başvurularınızı yanıtlama gibi hukuki yükümlülüklerimizin yerine getirilmesi) ve m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla, formların kötüye kullanımının önlenmesine ilişkin meşru menfaatimiz).

5. Aktarım

Verileriniz satılmaz, reklam ya da pazarlama amacıyla kullanılmaz ve yurt içinde üçüncü kişilere aktarılmaz; ancak kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde ve yalnızca bu talep kapsamında paylaşılabilir. Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcıları kullanılır; bu nedenle verileriniz yurt dışında bulunan sunucularda işlenir:

• Hetzner Online GmbH (Almanya): sitenin ve randevu kayıtlarının barındırıldığı sunucu (Nürnberg) ve şifreli yedekler (Avrupa Birliği).
• Cloudflare, Inc. (ABD): site trafiğinin iletilmesi ve form güvenlik doğrulaması (Turnstile). Bu kapsamda IP adresiniz ve tarayıcı bilgileriniz Cloudflare tarafından işlenir.
• WhatsApp (Meta Platforms): size dönüş yaptığımız ve sizin de bizimle iletişim kurduğunuz mesajlaşma uygulaması.
• Google (Gmail): bize e-posta ile yazarsanız, e-postanız ve yanıtımız Google'ın e-posta hizmetinde tutulur.

6. Saklama süresi

• Randevu ve atölye kayıtlarındaki adınız, telefon numaranız ve notunuz, randevu ya da atölye tarihinden 180 gün sonra otomatik olarak silinir. Kayıttan geriye yalnızca kimseyle ilişkilendirilemeyen tarih, hizmet ve durum bilgisi istatistik amacıyla kalır.
• Kayıtlar her gece şifreli olarak yedeklenir. Yedekler en fazla 12 ay saklanır; silinen bir bilgi bu süre içinde eski yedeklerde bulunabilir ve yedekle birlikte silinir. Yedekler yalnızca veri kaybı hâlinde geri yükleme amacıyla kullanılır.
• Bellekte tutulan IP adresleri yaklaşık bir saat sonra silinir.
• E-posta ve WhatsApp yazışmaları, talebiniz sonuçlandıktan sonra, yasal bir saklama yükümlülüğü yoksa silinir.

7. Ziyaret istatistikleri ve çerezler

Sitede çerez kullanılmaz. Ziyaret istatistikleri, kendi sunucumuzda çalışan bir sayaçla (Umami) anonim olarak tutulur: IP adresiniz saklanmaz, yalnızca hangi sayfaların görüntülendiği, ziyaretin hangi siteden geldiği, cihaz ve tarayıcı türü ile ülke ve şehir düzeyinde konum kaydedilir. Tarayıcınızda "izlenmek istemiyorum" (Do Not Track ya da Global Privacy Control) ayarı açıksa sayaç hiç çalışmaz.

8. Veri güvenliği

Randevu ve atölye kayıtlarına yalnızca şifre korumalı bir yönetim panelinden ulaşılır. Panel, art arda hatalı giriş denemelerini engelleyen ve şüpheli trafiği süzen ek güvenlik katmanlarıyla korunur. Site trafiği şifreli (HTTPS) iletilir, yedekler şifrelenerek saklanır.

9. Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Başvurularınızı yukarıdaki adrese yazılı olarak ya da [email protected] adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzda adınızı, soyadınızı ve formda kullandığınız telefon numarasını belirtin. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.