Veri Gizliliği ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, By Aycha olarak kişisel verilerinizi; aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olacak şekilde, belirli açık ve meşru amaçlar için işler ve güvenle saklarız.
1) Veri Sorumlusu
- Unvan: By Aycha
- Adres: Bahar Caddesi No:45, Oasis Cadde AVM 1B/7, Bağcılar / İstanbul
- Telefon: 0536 452 28 51
- E-posta: info@byaycha.com
2) İşlenen Kişisel Veri Kategorileri
- Kimlik ve İletişim: Ad-soyad, telefon, e-posta.
- Randevu/Hizmet Bilgileri: Randevu tarihi-saati, alınan hizmetler, tercih ve talepler.
- Müşteri İşlem: Faturalama bilgileri, ödeme yöntemi (kartın sınırlı bilgileri), talep/şikâyet kayıtları.
- Pazarlama İzni ve Tercihler: İletişim izinleri, kampanya tercihleri.
- İşlem Güvenliği & Teknik Veriler: IP adresi, çerez/cihaz bilgileri (detaylar için Çerez Politikası).
- Fiziksel Mekân Güvenliği (varsa): Salon içi güvenlik kameraları kayıtları.
3) İşleme Amaçları
- Randevu oluşturma, teyit ve hizmet sunumu.
- Müşteri ilişkileri yönetimi, talep/şikâyet takibi ve memnuniyet ölçümü.
- Faturalama ve muhasebe süreçlerinin yürütülmesi.
- Salon güvenliği ve hizmet kalitesinin iyileştirilmesi.
- Açık rızanız varsa; kampanya/duyuru iletileri gönderimi ve kişiselleştirilmiş pazarlama.
- Hukuki yükümlülüklerin yerine getirilmesi ve doğabilecek uyuşmazlıkların ispatı.
4) Hukuki Sebepler
KVKK m.5/2 kapsamında; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/korunması ve meşru menfaat hukuki sebeplerine dayanırız. Pazarlama iletişimleri için açık rızanız aranır.
5) Toplama Yöntemleri
Verileriniz; web sitemiz, telefon/WhatsApp, e-posta, randevu formları, salon içi süreçler, çerezler ve (varsa) kamera sistemleri üzerinden otomatik/yarı otomatik veya fiziki yollarla toplanır.
6) Aktarım Yapılan Taraflar
Aşağıdaki taraflarla, amaçla sınırlı ve gerekli olduğu ölçüde paylaşım yapılabilir:
- Hizmet sağlayıcılar: Rezervasyon yazılımı, barındırma, e-posta/SMS altyapısı, muhasebe/danışmanlık.
- Yetkili kurum ve merciler: Mevzuat gereği talep halinde.
- Ödeme kuruluşları: İşlemin gerçekleştirilmesi için zorunlu bilgiler.
Yurt dışına aktarım yalnızca KVKK m.9 kapsamındaki şartların sağlanması ve gerekli güvencelerin (Kurul kararları, yeterlilik, taahhütnameler veya açık rıza) mevcut olması hâlinde yapılır.
7) Saklama Süreleri
- Randevu ve hizmet kayıtları: Hizmetten sonra makul süre + mevzuattaki zamanaşımı süreleri.
- Muhasebe ve fatura verileri: İlgili mali mevzuatta öngörülen süreler.
- Pazarlama izinleri: İznin geri alınmasına kadar; itiraz halinde derhal sonlandırılır.
- Kamera kayıtları (varsa): Güvenlik ihtiyacıyla sınırlı makul süre.
Süre sonunda veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.
8) Haklarınız (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Zararınızın giderilmesini talep etme.
9) Başvuru Yolları
Haklarınıza ilişkin başvurularınızı; kimlik doğrulaması yapılarak info@byaycha.com adresine “KVKK Başvuru” konu başlığıyla veya “Bahar Caddesi No:45, Oasis Cadde AVM 1B/7, Bağcılar / İstanbul” adresine yazılı olarak iletebilirsiniz. Başvurularınız KVKK ve ilgili Tebliğ’e uygun olarak en geç 30 gün içinde sonuçlandırılır.
10) Çerezler ve Çevrimiçi Tanımlayıcılar
Sitemizde zorunlu çerezler temel işlevler için kullanılabilir. İstatistik ve pazarlama çerezleri için açık rızanız alınır. Detaylar ve tercih yönetimi için Çerez Politikasını inceleyiniz.
11) Çocukların Verileri
18 yaşından küçük kişilerin verileri ancak veli/vasi onayı ile ve ilgili hizmetin gerektirdiği ölçüde işlenir.
12) Güvenlik
Kişisel verilerinizi yetkisiz erişim, kayıp veya yasa dışı işleme risklerine karşı uygun idari ve teknik tedbirlerle koruruz (erişim yetkilendirmeleri, şifreleme, ağ güvenliği, yedekleme, loglama vb.).
13) Güncellemeler
Bu metin ihtiyaç halinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Yürürlük Tarihi: 13.09.2025