KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Reina Güzellik Merkezi (Bundan sonra "Merkez" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar doğrultusunda işlenebilecektir.

2. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

Merkezimiz tarafından otomatik veya otomatik olmayan yöntemlerle, çağrı merkezi, web sitesi, mobil uygulamalar, sosyal medya mecraları, sözlü, yazılı veya elektronik ortamlar aracılığıyla toplanan ve işlenen verileriniz şunlardır:

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, pasaport numarası (yabancı uyruklu danışanlar için), doğum tarihi, cinsiyet, imza.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, yerleşim yeri adresi, fatura adresi.
• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Cilt tipi analizi, alerji geçmişi, kronik hastalıklar, sürekli kullanılan ilaçlar, hamilelik durumu, daha önce geçirilmiş estetik/tıbbi operasyonlar, seans takip kartlarındaki medikal notlar.
• Görsel ve İşitsel Veriler: Hizmet öncesi ve sonrası gelişim takibi amacıyla (açık rızanız doğrultusunda) çekilen fotoğraflar, video kayıtları, Merkez fiziki güvenliğini sağlamak amacıyla lobide ve koridorlarda bulunan güvenlik kamerası kayıtları.
• Finansal Bilgiler: Banka hesap numarası, IBAN, kredi kartı slip bilgileri, fatura, borç/alacak bakiyesi ve ödeme geçmişi.
• İşlem Güvenliği Bilgileri: Web sitemizi ziyaret etmeniz halinde IP adresi, log kayıtları, çerez (cookie) verileri, tarayıcı bilgileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde aşağıdaki amaçlarla işlenmektedir:

Açık Rızanızın Aranmadığı Haller (Kanuni Zorunluluklar):

• 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili Sağlık Bakanlığı mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi.
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle randevu planlaması, seans takibi ve hizmet sunumu.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için maliyye mevzuatı uyarınca fatura ve e-arşiv düzenlenmesi.
• Merkezimizin, çalışanlarımızın ve sizlerin güvenliğinin sağlanması amacıyla kamera kayıtlarının tutulması.

Açık Rızanızın Alındığı Haller (İsteğe Bağlı):

• Hizmet öncesi ve sonrası gelişim fotoğraflarınızın/videolarınızın dijital arşivlenmesi ve açık rıza vermeniz halinde reklam/tanıtım amacıyla sosyal medya mecralarında paylaşılması.
• Yeni hizmetler, kampanyalar, indirimler ve özel gün kutlamaları amacıyla SMS, WhatsApp veya E-posta yoluyla ticari elektronik ileti gönderilmesi.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere, KVKK’nın 8. ve 9. maddelerine uygun olarak şu kurum ve kuruluşlara aktarılabilecektir:

• Resmi Kurum ve Kuruluşlar: Sağlık Bakanlığı, İl Sağlık Müdürlükleri, Vergi Daireleri ve adli makamların kanuni talepleri doğrultusunda ilgili resmi kurumlara.
• Hizmet Sağlayıcılar: Faturalandırma, muhasebe ve ERP yazılımlarımızın altyapısını sağlayan bilişim şirketlerine, SMS/E-posta gönderimi yapan aracı kurumlara (yalnızca iletişim verileri).
• Hukuk Danışmanları ve Denetçiler: Olası bir hukuki uyuşmazlık durumunda savunma hakkımızın kullanılması amacıyla Merkez avukatlarımıza ve mali müşavirlerimize.

5. Veri Saklama Süresi ve İmha Yöntemleri

Kişisel verileriniz, ilgili yasal mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Sağlık mevzuatı ve mali mevzuat uyarınca; hasta kayıtları ve mali belgeler minimum 10 yıl süreyle saklanmaktadır. Süresi dolan, amacı ortadan kalkan veya talebiniz doğrultusunda silinmesi gereken veriler, KVKK İmha Yönetmeliği'ne uygun olarak periyodik imha sürelerinde kalıcı olarak silinir, yok edilir veya anonim hale getirilir.

6. KVKK Madde 11 Uyarınca Haklarınız

Veri sahibi olarak Merkezimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici gerekli bilgiler ile KVKK Genel Tebliği'nde belirtilen yöntemlerle; Merkezimizin fiziki adresine yazılı olarak ıslak imzalı dilekçe ile başvurabilir veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@reinaguzellikmerkezi.com adresine güvenli elektronik imzalı olarak talebinizi iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.