Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Nalvera Nail Studio ("Nalvera", "biz" veya "şirket") olarak, Ankara'da faaliyet gösteren özel bir tırnak sanatı atölyesiyiz. Sertifikalı nail sanatçılarımız tarafından sunulan jel tırnak, kalıcı oje, tırnak tasarımı, kristal süsleme ve lüks el bakımı hizmetleri ile müşterilerimize kişiselleştirilmiş güzellik deneyimleri sunmaktayız. Web sitemiz nalvera.art üzerinden müşterilerimize randevu alma, hizmetlerimiz hakkında bilgi edinme ve bizimle iletişime geçme imkanı tanımaktayız.

Bu Gizlilik Politikası, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Nalvera olarak siz Veri Sahibi olarak haklarınıza saygı duymakta ve kişisel gizliliğinizi korumayı en önemli önceliklerimizden biri olarak kabul etmekteyiz.

Bu politikayı dikkatlice okumanızı ve herhangi bir sorunuz olması halinde aşağıda belirtilen iletişim kanalları aracılığıyla bizimle iletişime geçmenizi tavsiye ederiz.

2. Toplanan Kişisel Veriler

Nalvera olarak, hizmetlerimizi en iyi şekilde sunabilmek amacıyla aşağıdaki kişisel verileri toplamaktayız:

Kimlik ve İletişim Bilgileri

• Ad ve soyad: Randevu formu ve iletişim formu aracılığıyla toplanmaktadır. Randevu planlaması ve müşteri dosyası oluşturulması amacıyla kullanılmaktadır.
• E-posta adresi: Randevu onay bildirimleri, hizmet hatırlatmaları ve talep ettiğiniz bilgi iletişimi amacıyla toplanmaktadır.
• Mesaj içeriği: İletişim formundan gönderdiğiniz mesajlar, talebinize en doğru şekilde yanıt verebilmemiz için saklanmaktadır.

Hizmet Tercihleri

• Hizmet seçimi: Jel tırnak, kalıcı oje, tırnak uzatma gibi tercih ettiğiniz hizmet türü; randevu planlaması ve tasarım konsültasyonu hazırlığı amacıyla toplanmaktadır.
• Tasarım tercihleri: Konsültasyon sürecinde paylaştığınız renk, desen ve teknik tercihleriniz, size özel hizmet sunulması amacıyla not edilmektedir.

Teknik Bilgiler

• IP adresi: Güvenlik ve dolandırıcılık önleme amacıyla form gönderimlerinde otomatik olarak kaydedilmektedir.
• Tarayıcı türü ve işletim sistemi: Web sitemizin teknik performansını iyileştirmek amacıyla anonim olarak toplanabilmektedir.
• Ziyaret edilen sayfalar ve oturum süresi: Web sitesi deneyimini geliştirmek amacıyla anonim istatistik verisi olarak toplanabilmektedir.

Çerez Bilgileri

• Oturum ve tercih çerezleri: Tarayıcı oturumunuzu yönetmek ve çerez tercihlerinizi hatırlamak amacıyla kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Nalvera olarak topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:

1. Randevu yönetimi ve hizmet sunumu: Jel tırnak, kalıcı oje, tırnak tasarımı, kristal süsleme ve el bakımı randevularınızın planlanması, teyidi ve organizasyonu amacıyla verileriniz işlenmektedir.
2. Kişiselleştirilmiş konsültasyon: Her müşterimizin yaşam tarzına, cilt tonuna ve özel gün gereksinimlerine göre tasarlanmış kişisel konsültasyon seansları hazırlamak için bilgilerinizden yararlanılmaktadır.
3. İletişim taleplerine yanıt: Web sitesi iletişim formu veya e-posta yoluyla ilettiğiniz soruları, şikayetleri ve bilgi taleplerini yanıtlamak amacıyla verileriniz işlenmektedir.
4. Hizmet kalitesinin artırılması: Müşteri memnuniyetini ölçmek, hizmet süreçlerini iyileştirmek ve nail sanatı tekniklerimizi geliştirmek amacıyla anonim istatistiksel analizler yapılmaktadır.
5. Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, tüketici hakları mevzuatı ve diğer ilgili yasal düzenlemeler kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla verileriniz işlenebilmektedir.
6. Web sitesi güvenliğinin sağlanması: Dolandırıcılık, siber saldırı ve yetkisiz erişim girişimlerini tespit etmek ve önlemek amacıyla teknik veriler işlenmektedir.
7. İstatistiksel analiz ve raporlama: Hizmet kullanım eğilimlerini anlamak ve web sitesi performansını iyileştirmek amacıyla anonim toplu veri analizleri yapılmaktadır.
8. Bülten ve bilgilendirme iletişimi: Açık rızanız dahilinde, yeni nail tasarım koleksiyonları, mevsimsel trendler ve özel kampanyalar hakkında bilgilendirici içerikler iletilmektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5. Kişisel Verilerin Aktarılması

Nalvera olarak kişisel verilerinizi üçüncü taraflara satmamakta, kiralamakta veya ticari amaçla paylaşmamaktayız. Verileriniz yalnızca aşağıdaki durumlarda sınırlı kapsam dahilinde aktarılabilmektedir:

• Hosting hizmet sağlayıcısı: Web sitesi altyapısı ve veritabanı, veri işleme sözleşmesi (DPA) imzalanmış güvenilir bir hosting sağlayıcısının sunucularında barındırılmaktadır. Bu aktarım, KVKK Madde 8 ve Madde 9 kapsamında gerçekleştirilmektedir.
• E-posta hizmet sağlayıcısı: Form gönderimlerine yanıt verilmesi ve randevu bildirimlerinin iletilmesi amacıyla e-posta altyapısı hizmet sağlayıcısıyla minimum düzeyde veri paylaşımı yapılmaktadır.
• Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya ilgili kamu otoritelerinin yasal talebi halinde KVKK'nın öngördüğü çerçevede verileriniz yetkili mercilerle paylaşılabilmektedir.
• Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması durumunda KVKK Madde 9 kapsamında gerekli güvenceler sağlanmaktadır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Saklama Süreleri

• Randevu ve iletişim formu verileri: 2 yıl süreyle saklanmaktadır.
• Bülten abonelik verileri: Abonelikten çıkılana kadar veya son etkileşimden itibaren 3 yıl süreyle saklanmaktadır.
• Çerez verileri: 1 yıl süreyle saklanmaktadır.
• Teknik log kayıtları: 6 ay süreyle saklanmaktadır.
• Yasal kayıtlar (fatura, sözleşme vb.): İlgili mevzuatın öngördüğü süreler boyunca (minimum 5-10 yıl) saklanmaktadır.

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde kişisel verileriniz güvenli şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Güvenlik Önlemleri

Nalvera olarak kişisel verilerinizi korumak için aşağıdaki teknik ve idari güvenlik önlemlerini uygulamaktayız:

• SSL/TLS şifreleme protokolü ile tüm veri transferleri güvence altına alınmaktadır.
• Güvenlik duvarı (firewall) ve yetkisiz erişim önleme sistemleri kullanılmaktadır.
• Kişisel verilere erişim, yalnızca görevi gereği bu verilere ihtiyaç duyan yetkili personelle sınırlandırılmıştır.
• Verilerinize erişimi olan tüm personel gizlilik taahhüdü altında çalışmaktadır.
• Düzenli güvenlik değerlendirmeleri ve güncellemeleri yapılmaktadır.
• Form verileri, doğrudan erişimden korunmuş şifreli dosyalarda saklanmaktadır.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

1. (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
2. (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
3. (c) Kişisel verilerinizin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
4. (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
5. (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı.
6. (e) KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
7. (f) Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
8. (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.
9. (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı.

Bu haklarınızı kullanmak için info@nalvera.art adresine e-posta gönderebilirsiniz. Talebiniz kimliğiniz doğrulandıktan sonra KVKK'nın öngördüğü 30 gün içinde yanıtlanacaktır.

8. Çerezler

Web sitemiz çerez (cookie) teknolojisinden yararlanmaktadır. Çerezler, web sitenizi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Çerez tercihlerinizi web sitemizde görüntülenen çerez onay penceresinden yönetebilirsiniz.

Kullandığımız çerezlerin türleri, amaçları ve saklama süreleri hakkında ayrıntılı bilgi almak için lütfen Çerez Politikamızı inceleyiniz.

9. Politika Değişiklikleri

Nalvera olarak bu Gizlilik Politikasını iş gereksinimlerimiz, yasal düzenlemeler veya teknolojik gelişmelere bağlı olarak zaman zaman güncelleme hakkını saklı tutmaktayız. Politikada yapılan önemli değişiklikler, web sitemizde yayınlanarak ve varsa kayıtlı e-posta adresinize bildirim gönderilerek duyurulacaktır.

Güncellenen politikayı düzenli aralıklarla incelemenizi öneririz. Bu sayfanın üst kısmında yer alan "Son güncelleme" tarihi, politikanın en son ne zaman değiştirildiğini göstermektedir.

10. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız, talepleriniz veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

Kişisel Verilerin Korunması Kanunu hakkında daha fazla bilgi için Kişisel Verileri Koruma Kurumu'nun (www.kvkk.gov.tr) resmi web sitesini ziyaret edebilirsiniz.