KVKK ve Aydınlatma Metni

Cosmeticium Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Tanımlar

İşbu Aydınlatma Metni’nde geçen;

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veri: Sağlık verileri başta olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri olarak kabul edilen verileri,

Kişisel Verilerin Korunması Kanunu / KVKK: 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri İşleyen: Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

www.cosmeticium.com (“İnternet Sitesi”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, kişisel verilerinizin toplanma yöntemleri ve hukuki sebepleri, kişisel verilerinizin işlenme amaçları, kişisel verilerinizin korunmasına yönelik yöntemlerimiz, işlenen kişisel veri kategorileri, kişisel verilerinizin üçüncü kişilere ve/veya yurt dışına aktarımı ve KVKK kapsamında sahip olduğunuz haklara ilişkin olarak sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni sunmaktadır.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca muhatap “Veri Sorumlusu”, www.cosmeticium.com internet sitesinin işletmecisi olan Cosmeticium’dur.

Şirket Unvanı: [Şirketin resmi ticari unvanı buraya yazılmalıdır]

Ticaret Sicil Numarası: [Varsa ticaret sicil numarası buraya yazılmalıdır]

MERSİS Numarası: [Varsa MERSİS numarası buraya yazılmalıdır]

Adres: [Şirketin resmi merkez adresi buraya yazılmalıdır]

İnternet Sitesi: www.cosmeticium.com

3. İşlenen Kişisel Veriler

Cosmeticium tarafından, İnternet Sitesi, iletişim formları, saç analizi formları, randevu formları, WhatsApp yönlendirmeleri, e-posta iletişimleri, telefon görüşmeleri, sosyal medya kanalları ve benzeri iletişim kanalları aracılığıyla aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad bilgisi
• Telefon numarası
• E-posta adresi
• Ülke ve şehir bilgisi
• Talep edilen hizmet veya tedavi bilgisi
• Randevu ve danışmanlık taleplerine ilişkin bilgiler
• İletişim formu veya analiz formu üzerinden paylaşılan açıklamalar
• Kullanıcı tarafından gönüllü olarak paylaşılan fotoğraf, görüntü veya değerlendirme materyalleri
• Saç ekimi, saç dökülmesi, medikal geçmiş veya tedavi uygunluğuna ilişkin kullanıcı tarafından paylaşılan sağlık bilgileri
• IP adresi, cihaz bilgileri, tarayıcı bilgileri, ziyaret tarihi ve site kullanım verileri
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri

Sağlık verileri ve tedavi değerlendirmesine ilişkin bilgiler, KVKK kapsamında özel nitelikli kişisel veri niteliğinde olabilir. Bu veriler, ilgili mevzuata uygun şekilde ve gerekli hallerde açık rızanız kapsamında işlenmektedir.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında aşağıdaki amaçlarla işlenebilir:

• Saç ekimi, estetik uygulamalar ve medikal danışmanlık taleplerinizin değerlendirilmesi
• Ön analiz, uygunluk değerlendirmesi ve tedavi planlama süreçlerinin yürütülmesi
• Randevu oluşturma, hasta koordinasyonu ve operasyon süreci organizasyonunun sağlanması
• Kullanıcı taleplerine cevap verilmesi ve iletişim faaliyetlerinin yürütülmesi
• Teklif, bilgilendirme ve danışmanlık süreçlerinin yürütülmesi
• Hasta memnuniyeti, takip ve operasyon sonrası destek süreçlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi
• İnternet Sitesi’nin güvenliğinin sağlanması ve teknik altyapının işletilmesi
• Reklam, tanıtım, kampanya ve pazarlama faaliyetlerinin planlanması ve icrası
• Kullanıcıların ilgi alanlarına, ihtiyaçlarına ve kullanım alışkanlıklarına göre içerik ve hizmet önerilerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşları tarafından talep edilmesi halinde bilgi paylaşılması
• Hukuki uyuşmazlıkların önlenmesi, takibi ve çözümlenmesi

Kişisel verileriniz; kanuni yükümlülüklerimizin yerine getirilmesi, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimizin korunması amacıyla açık rızanız aranmaksızın işlenebilir.

Açık rıza gerektiren durumlarda ise kişisel verileriniz, yalnızca açık rızanıza istinaden işlenir. Özellikle sağlık verileri, fotoğraf ve görsel değerlendirme materyalleri gibi özel nitelikli kişisel veriler, ilgili mevzuatta öngörülen haller saklı kalmak kaydıyla açık rızanız doğrultusunda işlenmektedir.

5. Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; İnternet Sitesi üzerinde yer alan iletişim formları, saç analizi formları, randevu formları, WhatsApp bağlantıları, telefon görüşmeleri, e-posta yazışmaları, sosyal medya iletişimleri, çerezler ve benzeri dijital teknolojiler aracılığıyla elektronik ortamda toplanabilir.

Ayrıca, hizmet süreci kapsamında kullanıcı tarafından gönüllü olarak paylaşılan fotoğraf, sağlık bilgisi, tedavi geçmişi, beklenti ve açıklamalar da değerlendirme ve danışmanlık süreçlerinin yürütülmesi amacıyla işlenebilir.

Kişisel verilerinizin işlenmesinde KVKK’nın 5. maddesinde belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanın bulunması,

hukuki sebeplerine dayanılmaktadır.

Özel nitelikli kişisel verileriniz ise KVKK’nın 6. maddesi kapsamında, ilgili mevzuata uygun olarak ve gerekli hallerde açık rızanız alınmak suretiyle işlenmektedir.

6. Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurt Dışına Aktarılması

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerçekleştirilebilmesi ve hizmet süreçlerinin yürütülebilmesi amacıyla, KVKK’nın 8. ve 9. maddelerine uygun olarak yurt içindeki veya yurt dışındaki üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel verileriniz;

• Yetkili şirket çalışanları ve hasta koordinatörleri,
• Anlaşmalı klinikler, doktorlar ve sağlık hizmeti sağlayıcıları,
• Çağrı merkezi ve hasta iletişim hizmeti sağlayıcıları,
• Sunucu, hosting, yazılım, bulut bilişim ve teknik altyapı hizmeti sağlayıcıları,
• CRM, e-posta gönderimi, SMS, WhatsApp, çağrı ve iletişim altyapısı sağlayıcıları,
• Reklam, pazarlama, dijital analiz ve kampanya yönetimi hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik, vergi ve danışmanlık hizmeti alınan kişi veya kuruluşlar,
• Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,
• İş ortakları, tedarikçiler ve hizmet alınan üçüncü kişiler,
• Yetkili kamu kurum ve kuruluşları,

ile paylaşılabilir.

Kişisel verileriniz, hizmetin niteliği gereği yurt dışında bulunan teknik altyapı, bulut bilişim, reklam, analiz, iletişim veya CRM hizmeti sağlayıcılarına aktarılabilir. Yurt dışına aktarım gerektiren hallerde, KVKK’da öngörülen şartlara uygun hareket edilir ve gerekli hallerde açık rızanız alınır.

7. Sağlık Verileri ve Görsel Materyallerin İşlenmesi

Cosmeticium tarafından sunulan danışmanlık ve ön değerlendirme hizmetlerinin niteliği gereği, kullanıcılar saç dökülmesi durumu, medikal geçmiş, kullanılan ilaçlar, daha önce gerçekleştirilen operasyonlar veya saç ekimi uygunluğuna ilişkin bilgileri paylaşabilir.

Ayrıca kullanıcılar, saç analizi veya tedavi değerlendirmesi amacıyla fotoğraf, video veya benzeri görsel materyaller iletebilir. Bu veriler, yalnızca ön değerlendirme, danışmanlık, operasyon planlama, tedavi süreci takibi ve hasta iletişimi amaçlarıyla işlenir.

Sağlık verileri ve görsel materyaller, özel nitelikli kişisel veri niteliğinde olabileceğinden, ilgili mevzuata uygun olarak ve gerekli hallerde açık rıza kapsamında işlenmektedir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Korunmasına Yönelik Tedbirler

Cosmeticium, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda, kişisel verilere erişim yetkilendirilmiş kişilerle sınırlandırılır; teknik altyapı, güvenlik, yedekleme, erişim kontrolü ve veri saklama süreçleri hizmetin niteliğine uygun şekilde yürütülür.

10. Kişisel Veri Sahibi Olarak KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK’nın 11. maddesi kapsamındaki haklarınıza yönelik başvurularınızı, www.cosmeticium.com üzerinde yer alan iletişim formu aracılığıyla veya Şirket’in resmi iletişim kanalları üzerinden Cosmeticium’a iletebilirsiniz.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre tarafınızdan ücret talep edilebilir.

12. Aydınlatma Metni’nde Değişiklikler

Cosmeticium, işbu KVKK ve Aydınlatma Metni’ni gerekli gördüğü durumlarda güncelleyebilir. Güncellenen metin, www.cosmeticium.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

Kullanıcılar’ın, kişisel verilerin işlenmesine ilişkin güncel bilgilere ulaşmak amacıyla işbu Aydınlatma Metni’ni düzenli olarak incelemesi önerilir.