Gizlilik beyanı

1Verilerinizden kim sorumlu?

DuduM Esthetica, Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusudur. Yani hangi verilerin hangi amaçla işleneceğini biz belirleriz.

DuduM Esthetica küçük bir stüdyodur ve yasal olarak veri koruma görevlisi atamak zorunda değildir. Gizlilikle ilgili sorular doğrudan Dudu’ya ulaşır.

2Kısaca

Yalnızca sizi doğru ve güvenli şekilde bakıma alabilmek ve kayıtlarımızı düzenli tutabilmek için gereken verileri işleriz. Verilerinizi asla satmayız, reklam için kullanmayız ve sizi internette takip etmeyiz.

• Bu web sitesi kendi çerezlerini yerleştirmez ve analiz veya takip yazılımı kullanmaz. Ayrıntılar çerez politikamızda.
• Sitede iletişim formu yoktur: bize telefon, WhatsApp, e-posta veya rezervasyon sistemi üzerinden ulaşırsınız.
• Yazı tipleri Google Fonts üzerinden değil, kendi sunucumuzdan yüklenir.
• Bakım kayıtlarınızı yalnızca açık rızanızla işleriz ve üçüncü kişilerle paylaşmayız.

3Verilerinizi ne zaman işleriz?

Kişisel verilerinizi işlediğimiz dört an vardır:

• Çevrimiçi olarak veya telefon, WhatsApp ya da e-posta yoluyla randevu aldığınızda.
• Ön görüşme veya bakım için stüdyoya geldiğinizde.
• Size fatura düzenlediğimizde ve kayıtlarımızı tuttuğumuzda.
• Web sitemizi ziyaret ettiğinizde.

Aşağıda her anı ayrı ayrı açıklıyoruz: hangi veriler söz konusu, neden gerekli ve hangi hukuki dayanakla işleniyor.

4Randevu alma

Randevu planlamak için adınızı, telefon numaranızı, e-posta adresinizi, seçtiğiniz bakımı ve saati ve varsa eklediğiniz notu işleriz.

Çevrimiçi rezervasyon yaparsanız bu işlem, randevu sayfamızda bir çerçeve içinde gösterilen Salonized rezervasyon sisteminde gerçekleşir. Salonized verilerinizi bizim adımıza veri işleyen olarak yalnızca randevunuzu planlamak, size onay göndermek ve randevunuzu e-posta veya SMS ile hatırlatmak için işler. Salonized Hollandalı bir sağlayıcıdır. Randevular, Dudu’nun planlamasını tek bir yerde görebilmesi için Salonized’den otomatik olarak Dudu’nun Google Takvim’ine aktarılır. Bu sırada adınız, seçtiğiniz bakım ve saat ile muhtemelen telefon numaranız Google’a iletilir. Bu çerçeve içinde Salonized, rezervasyonun çalışması için gereken kendi çerezlerini veya benzer teknikleri kullanabilir.

Hukuki dayanak, sizinle yapılan sözleşmenin ifası ve bunu hazırlayan adımlardır (GDPR madde 6(1)(b)). Bu veriler olmadan randevu planlayamayız.

5Telefon, WhatsApp veya e-posta ile iletişim

Bize ulaştığınızda, sorunuzu yanıtlayabilmek için adınızı, telefon numaranızı veya e-posta adresinizi ve mesajınızın içeriğini işleriz. Bize gönderilen e-postalar, e-posta sağlayıcımız Mijndomein’in posta sunucusunda alınır ve saklanır. Bu, salon koltuğu kiralamayla ilgili mesajlar için de geçerlidir.

Hukuki dayanak, sözleşmenin ifası veya hazırlanmasıdır (GDPR madde 6(1)(b)); genel sorularda ise ulaşılabilir olma ve soruları düzgün yanıtlama yönündeki meşru menfaatimizdir (GDPR madde 6(1)(f)).

Dikkat: WhatsApp kullanırsanız mesajınız WhatsApp Ireland Limited (Meta bünyesinde) hizmeti üzerinden iletilir. WhatsApp’ın bu trafiğe ilişkin kendi işlediği veriler üzerinde etkimiz yoktur. Bunu istemiyorsanız e-posta veya telefonu tercih edin. WhatsApp üzerinden ayrıntılı sağlık bilgisi paylaşmayın; bunları tercihen stüdyoda konuşuruz.

6Ön görüşmeniz ve bakım kaydınız (sağlık verileri)

Sizi güvenli ve etkili şekilde bakıma alabilmek için Dudu, cildiniz veya saç deriniz hakkında bilgi kaydeder: analiz bulguları, cilt tipiniz ve durumunuz, şikayetleriniz, alerjileriniz, kullandığınız ilaçlar, hamilelik veya emzirme durumu, kontrendikasyonlar, uygulanan bakımlar, kullanılan ürünler ve bakım sonrası tavsiyeler.

Bunlar sağlığa ilişkin verilerdir: GDPR’ın daha katı koşullar öngördüğü özel nitelikli kişisel veri kategorisi (GDPR madde 9). Bu verileri yalnızca ön görüşmede verdiğiniz açık rızanıza dayanarak işleriz (GDPR madde 9(2)(a)).

Bu rızayı istediğiniz zaman geri alabilirsiniz. Bu, geri almadan önce gerçekleşen işlemeleri etkilemez. Rızanızı geri alırsanız, bir bakımın sizin için güvenli olup olmadığını artık değerlendiremeyeceğimiz için sizi sorumlu şekilde bakıma alamayabiliriz.

Bu veriler üçüncü kişilerle paylaşılmaz. Rezervasyon sisteminde tutulmaz ve pazarlama için kullanılmaz. Yalnızca Dudu erişebilir.

7Bakım sonuçlarının fotoğrafları

Bazen ilerlemenizi izlemek için öncesi ve sonrası fotoğrafı değerli olur. Bu fotoğraflar da sağlık verisidir.

Bu fotoğrafları yalnızca açık ve yazılı rızanızla çeker ve kullanırız. Fotoğrafın çekilmesi için ve gerekiyorsa web sitesinde veya sosyal medyada yayımlanması için ayrı ayrı izin verirsiniz. Birine izin vermek, diğerine otomatik olarak izin vermek anlamına gelmez.

İzninizi istediğiniz zaman geri alabilirsiniz. Fotoğrafı kendi kanallarımızdan en kısa sürede kaldırırız. Başkalarının önceden paylaştığı veya kaydettiği materyalin erişimimiz dışında kalabileceğini lütfen göz önünde bulundurun.

8Faturalar ve muhasebe

Muhasebemiz için adınızı, aldığınız bakımı, tutarı ve ödeme tarihini işleriz.

Hukuki dayanak, yasal bir yükümlülüğe uymaktır (GDPR madde 6(1)(c)). Hollanda vergi mevzuatı, Genel Devlet Vergileri Kanunu madde 52 uyarınca bu kayıtları yedi yıl saklamamızı zorunlu kılar.

Muhasebecimiz veya mali müşavirimiz yalnızca muhasebe ve vergi beyannamesi için bu kayıtlara erişebilir.

9Bu web sitesini ziyaret etmeniz

Bu web sitesi bilinçli olarak sade kurulmuştur. Davranışlarınızı ölçmez ve profilinizi çıkarmayız.

Her web sitesinde olduğu gibi, barındırma sağlayıcımız Vercel’in sunucuları günlük dosyalarına standart teknik verileri kaydeder: IP adresiniz, saat, istenen sayfa, durum kodu ve tarayıcı türünüz. Bu veriler siteyi sunmak, arızaları tespit etmek ve kötüye kullanımı önlemek için gereklidir. Hukuki dayanak, çalışan ve güvenli bir web sitesine ilişkin meşru menfaatimizdir (GDPR madde 6(1)(f)).

Ana sayfada stüdyonun konumunu gösteren bir harita bulunur. Haritayı göstermek için tarayıcınız iki şeyi dış hizmetlerden alır: harita yazılımını açık kaynak ağı jsDelivr’dan ve harita görüntülerini OpenStreetMap verilerine dayanan ücretsiz harita hizmeti OpenFreeMap’ten. Dosyaların iletilebilmesi teknik olarak gerektirdiği için her ikisi de IP adresinizi ve tarayıcı bilgilerinizi alır. Çerez yerleştirmezler ve onlardan sizinle ilgili veri almayız. Burada da dayanak, ziyaretçilere stüdyonun yerini açıkça gösterme yönündeki meşru menfaatimizdir.

Harita, siteyi kullanmak için gerekli değildir: bu hizmetleri engellerseniz sayfanın geri kalanı çalışmaya devam eder ve yalnızca adresi görürsünüz.

10Çerezler ve benzer teknikler

DuduM Esthetica kendi çerezlerini yerleştirmez ve tarayıcınızın yerel depolamasına hiçbir şey kaydetmez. Analitik çerez, takip pikseli veya reklam ağı kullanmayız. Bu nedenle bu sitede çerez bildirimine gerek yoktur.

Randevu sayfasındaki Salonized rezervasyon çerçevesi, rezervasyonun çalışması için gereken işlevsel çerezleri kendi ortamında kullanabilir. Hangi tekniklerin kullanıldığını ve çerezleri nasıl yönetebileceğinizi çerez politikamızda okuyabilirsiniz.

11Verilerinizi kimlerle paylaşırız?

Verilerinizi satmayız ve reklam amacıyla aktarmayız. Verileri yalnızca hizmeti sunmamıza yardımcı olan taraflarla veya kanunun bizi zorunlu kıldığı hallerde paylaşırız. Bizim adımıza veri işleyen taraflarla veri işleme sözleşmesi imzalarız.

Bakım kaydınız ve sonuç fotoğraflarınız bunun açıkça dışındadır: bunları kimseyle paylaşmayız.

12Avrupa Ekonomik Alanı dışına aktarım

Mümkün olduğunca verileri Avrupa Ekonomik Alanı (AEA) içinde işleyen tarafları seçiyoruz. Salonized ve Mijndomein Hollandalı sağlayıcılardır.

Google Takvim, Avrupalı kullanıcılara Google Ireland Limited tarafından sunulur. Google verileri ABD’de de işleyebilir; Google, AB-ABD Veri Gizliliği Çerçevesi’ne katılmaktadır ve ayrıca Avrupa Komisyonu’nun standart sözleşme hükümlerini uygular.

Web sitesi, Amerika Birleşik Devletleri merkezli Vercel Inc. tarafından barındırılır. Vercel siteyi dünya çapında bir sunucu ağı üzerinden sunar; bu nedenle ziyaretiniz sırasında IP adresiniz ve sunucu günlük dosyalarındaki teknik veriler ABD’de işlenebilir. Web sitesinin kendisi üzerinden randevu veya bakım verisi toplamıyoruz; dolayısıyla bu veriler Vercel’e gitmez. Vercel, Avrupa Komisyonu’nun yeterlilik kararı aldığı AB-ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) katılmaktadır; ayrıca Vercel’in veri işleme sözleşmesi Avrupa Komisyonu’nun standart sözleşme hükümlerini içerir.

Harita sunulurken bir dosya, AEA dışındaki bir sunucudan gelebilir; çünkü bu ağlar dünya genelinde çalışır ve daima en yakın sunucuyu kullanır. Bu yalnızca yükleme anındaki IP adresiniz ve tarayıcı bilgilerinizle ilgilidir; randevu veya bakım verilerinizle değil.

AEA dışına aktarım gerçekleştiğinde bu, Avrupa Komisyonu’nun standart sözleşme hükümlerine veya GDPR’ın V. bölümündeki başka geçerli bir araca dayanır. Hangi güvencelerin geçerli olduğunu öğrenmek isterseniz info@dudumesthetica.nl adresine yazın.

13Verilerinizi ne kadar süre saklarız?

Verilerinizi, aldığımız amaç için gerekenden uzun süre saklamayız; yasal bir saklama yükümlülüğü daha uzun süre gerektirmedikçe.

14Verilerinizi nasıl koruyoruz?

• Web sitesi yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Bakım kaydına yalnızca Dudu erişebilir; dijital sistemler güçlü parolalarla ve mümkün olduğunda iki adımlı doğrulamayla korunur.
• Kağıt üzerindeki veriler stüdyoda kilitli bir yerde saklanır.
• Bilinçli olarak mümkün olduğunca az veri toplarız; kaydetmediğimiz şey sızamaz.
• Verilerinizin güvenliğinde bir sorun olduğundan şüpheleniyorsanız lütfen hemen bize bildirin. Veri ihlali halinde GDPR madde 33 ve 34 uyarınca hareket eder, gerektiğinde Hollanda Veri Koruma Kurumu’na ve size bildiririz.

15Hangi haklara sahipsiniz?

GDPR size bir dizi hak tanır. Bizden şunları talep edebilirsiniz:

• İşlediğimiz verilerinize erişim (GDPR madde 15).
• Yanlış veya eksik verilerin düzeltilmesi (GDPR madde 16).
• Yasal olarak saklamak zorunda olmadığımız ölçüde verilerinizin silinmesi (GDPR madde 17).
• İşlemenin kısıtlanması, örneğin bir düzeltme sürerken (GDPR madde 18).
• Kendi verdiğiniz verilerin yaygın bir dosya biçiminde taşınması (GDPR madde 20).
• Meşru menfaate dayanan işlemelere itiraz (GDPR madde 21).
• Rızanızı geri almak, istediğiniz zaman ve gerekçe göstermeden.

Talebinizi info@dudumesthetica.nl adresine gönderebilir veya stüdyoda doğrudan iletebilirsiniz. Bir ay içinde yanıt veririz. Verileri yanlış kişiye vermemek için kimliğinizi doğrulamanızı isteyebiliriz.

Verilerinizi ele alış şeklimize katılmıyorsanız, düzeltebilmemiz için önce bize söylemenizi tercih ederiz. Ayrıca her zaman Hollanda denetim makamı olan Autoriteit Persoonsgegevens’e şikayette bulunma hakkınız vardır (autoriteitpersoonsgegevens.nl).

16Reşit olmayanlar

On altı yaşından küçükseniz, verilerinizi yalnızca ebeveyninizin veya yasal temsilcinizin izniyle işleriz; bu kişinin ön görüşmede de bulunması tercih edilir.

Böyle bir izin olmadan bir reşit olmayana ait veri tuttuğumuzdan şüpheleniyorsanız lütfen bize ulaşın; bu verileri sileriz.

17Yapmadıklarımız

• Verilerinizi asla üçüncü kişilere satmaz veya kiralamayız.
• Bülten göndermez ve siz açıkça istemedikçe verilerinizi reklam için kullanmayız.
• Sizi başka web sitelerinde takip etmez ve profil oluşturmayız.
• Hakkınızda otomatik işleme veya profillemeye dayalı kararlar almayız.
• Reklam veya analiz çerezi yerleştirmeyiz.

18Bu beyandaki değişiklikler

Verileri ele alış şeklimizde bir değişiklik olursa, örneğin yeni bir sistem kullanmaya başlarsak, bu beyanı güncelleriz. Sürüm numarası ve son değişiklik tarihi her zaman en üstte yer alır.

Okuduktan sonra sorularınız mı var? info@dudumesthetica.nl veya +31 6 42 48 88 01 üzerinden bize ulaşabilirsiniz.