Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, müşterilerimizi, web sitesi ziyaretçilerimizi ve iş başvurusunda bulunan adayları bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Luma Beaute markası altında hizmet veren şubelerimiz ayrı işletmelerdir. Kişisel verileriniz, hizmet aldığınız veya iletişime geçtiğiniz şubenin işletmecisi tarafından veri sorumlusu sıfatıyla işlenir:
Web sitesi (lumabeaute.com.tr) iki şubenin ortak tanıtım sitesidir; site üzerinden iletilen form ve çerez verileri bakımından şube işletmecileri birlikte sorumludur.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kimin verisi / Veri | İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Müşteri Ad soyad, telefon, randevu tarihi ve hizmet bilgisi |
Randevu oluşturma, hatırlatma ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (5/2-c) |
| İletişim formu Ad soyad, e-posta, konu, mesaj |
Soru ve taleplerinizi yanıtlamak | Meşru menfaat (5/2-f); sözleşme öncesi görüşme (5/2-c) |
| İş adayı Ad soyad, telefon, e-posta, pozisyon |
İş başvurusunun değerlendirilmesi ve adayla iletişim | Sözleşmenin kurulması (5/2-c); meşru menfaat (5/2-f) |
| Site ziyaretçisi IP adresi, tarih-saat, tarayıcı bilgisi |
Bilgi güvenliği, yasal kayıt yükümlülüğü | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (5/2-a, 5/2-ç — 5651 sayılı Kanun) |
| Site ziyaretçisi Analiz çerezi verileri |
Site kullanımının istatistiksel ölçümü | Meşru menfaat (5/2-f) — çerez bildirimindeki “Reddet” ile her an durdurulabilir |
Hizmetlerimiz sırasında özel nitelikli kişisel veri (ör. sağlık bilgisi) işlenmesi gerekirse bu, ayrıca ve yalnızca açık rızanızla yapılır.
3. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki formlar, çerezler, telefon, WhatsApp, sosyal medya mesajları ve şubelerimizde yüz yüze iletişim yoluyla, kısmen veya tamamen otomatik yollarla toplanır.
4. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; barındırma, e-posta ve form güvenliği hizmeti aldığımız tedarikçilere (ör. hosting firması, Cloudflare), reddetmediğiniz sürece analiz hizmeti sağlayıcısına (Google), randevu yazışmaları için iletişim platformuna (WhatsApp) ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Sunucuları yurt dışında bulunan sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
5. Saklama süresi
Veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Süreler için Gizlilik Politikası'na bakabilirsiniz.
6. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Kayıtlı e-posta adresinizden bilgi@lumabeaute.com.tr adresine e-posta göndererek, veya
- Kimliğinizi tespit edici belgelerle birlikte ilgili şubenin yukarıdaki adresine yazılı olarak (elden ya da noter aracılığıyla)
iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta ve talep konunuzun bulunması gerekir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.