Gizlilik
Beyanı

1.Biz kimiz ve bu beyan neyi kapsıyor?

Charisma Clinic, Tilburg'da bulunan kapsamlı bir güzellik salonudur. Cilt ve lazer uygulamaları sunuyor, ayrıca güzellik uzmanlığı eğitimleri veriyoruz. Bu gizlilik beyanı; randevu aldığınızda, bizimle iletişime geçtiğinizde, web sitemizi ziyaret ettiğinizde veya bir eğitimimize katıldığınızda hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı, verileri ne kadar süre sakladığımızı ve haklarınızın neler olduğunu açıklar.

Veri sorumlusu

Charisma Clinic, Korvelseweg 129, 5025 KX Tilburg, Hollanda

Ticaret sicil numarası (KvK)

[TODO: KvK ticaret sicil numarasını girin]

Telefon

+31 6 10 39 06 32

E-posta

[email protected]

Veri koruma görevlisi atama yükümlülüğümüz yoktur ve atanmış bir görevli bulunmamaktadır. Gizlilikle ilgili tüm sorularınız için [email protected] adresine yazabilirsiniz.

2.Hangi kişisel verileri işliyoruz?

3.Amaçlar ve hukuki dayanaklar

Her amaç için verileri neden işlediğimizi ve GDPR'daki hangi dayanağa başvurduğumuzu açıklıyoruz.

• Takvimimiz (Salonized) üzerinden çevrimiçi randevu alınması

  Hukuki dayanak: Sözleşmenin ifası — madde 6/1-b

• Uygulamanın gerçekleştirilmesi ve uygulama dosyasının tutulması

  Hukuki dayanak: Sözleşmenin ifası (madde 6/1-b) ve sağlık verileri için açık rızanız (madde 9/2-a)

• İletişim formu, e-posta, telefon veya WhatsApp yoluyla gelen soruların yanıtlanması

  Hukuki dayanak: Sorunuzu yanıtlayabilmeye ilişkin meşru menfaat — madde 6/1-f

• Faturalandırma, ödeme ve mali idare

  Hukuki dayanak: Sözleşmenin ifası (madde 6/1-b) ve yasal saklama yükümlülüğü (madde 6/1-c)

• Eğitim programımızda kayıt, ders, sınav ve diploma işlemleri

  Hukuki dayanak: Sözleşmenin ifası (madde 6/1-b) ve yasal yükümlülük (madde 6/1-c)

• Web sitesinin güvenliği ve iletişim formunun kötüye kullanımının önlenmesi

  Hukuki dayanak: Güvenli bir web sitesine ilişkin meşru menfaat — madde 6/1-f

• Salonized randevu modülü gibi çerez yerleştiren harici hizmetlerin yüklenmesi

  Hukuki dayanak: Rızanız — Hollanda Telekomünikasyon Kanunu md. 11.7a ve GDPR md. 6/1-a

• Uygulama sonuçlarının fotoğrafları, değerlendirmeler ve tanıtım

  Hukuki dayanak: Rızanız — madde 6/1-a ve görünür cilt görüntüleri söz konusu olduğunda madde 9/2-a

4.Hukuki dayanaklar kısaca

6.Veri işleyenler ve diğer alıcılar

Kişisel verilerinizi asla satmayız ve başkalarının ticari amaçları için kullanıma sunmayız. Ancak bizim adımıza veri işleyen harici taraflardan yararlanıyoruz. Bu taraflarla GDPR 28. maddenin gerektirdiği şekilde bir veri işleme sözleşmesi yapıyoruz.

• Salonized

  Çevrimiçi randevu sistemi. Randevu sayfamızdaki takvim, Salonized'e açılan bir penceredir.

  Aldığı veriler: Adınız ve soyadınız, e-posta adresiniz, telefon numaranız, seçtiğiniz uygulama, seçtiğiniz saat ve varsa notlarınız. Bu veriler doğrudan tarayıcınızdan Salonized'e gider ve kendi web sunucumuzdan geçmez. Salonized ayrıca kendi çerezlerini de yerleştirir; bu nedenle takvim ancak siz onay verdikten sonra yüklenir.

  Veri işleme sözleşmesi: [TODO: Salonized ile veri işleme sözleşmesinin imzalandığını teyit edin ve tarihini girin]

• Resend (Plus Five Five, Inc., Amerika Birleşik Devletleri)

  İletişim formundan gelen mesajları e-posta olarak [email protected] adresine gönderir. Mesajınız tarayıcınızdan kendi web sunucumuza gider, sunucumuz da onu Resend üzerinden iletir; web sitemiz mesajın kendisini saklamaz.

  Aldığı veriler: Adınız, e-posta adresiniz, telefon numaranız (girdiyseniz) ve mesajınızın içeriği. Size doğrudan yanıt verebilmemiz için e-posta adresiniz yanıt adresi olarak eklenir. Resend bu verileri Amerika Birleşik Devletleri'nde saklar.

  Veri işleme sözleşmesi: Resend'e göre her Resend hesabı için GDPR 28. madde kapsamında bir veri işleme sözleşmesi (Data Processing Addendum) otomatik olarak geçerlidir.

• E-posta sağlayıcımız

  Kurumsal e-postamızı yürütür; iletişim formu mesajlarının ulaştığı [email protected] posta kutusu da buna dahildir.

  Aldığı veriler: Adınız, e-posta adresiniz, telefon numaranız ve mesajınızın içeriği.

  Veri işleme sözleşmesi: [TODO: e-posta sağlayıcısının adını ve veri işleme sözleşmesinin durumunu girin]

• Barındırma (hosting) sağlayıcımız

  Bu web sitesini ve sunucularını çalıştırır.

  Aldığı veriler: Ziyaretçilerin IP adresleri dahil teknik kayıtlar.

  Veri işleme sözleşmesi: [TODO: barındırma sağlayıcısının adını ve veri işleme sözleşmesinin durumunu girin]

• Google Haritalar (Google Ireland Limited)

  İletişim sayfamızdaki harita Google tarafından sağlanır.

  Aldığı veriler: Bu harita yüklendiğinde Google, IP adresinizi ve tarayıcınız ile cihazınıza ilişkin bilgileri alır. Harita yalnızca siz izin verdikten sonra yüklenir; o ana kadar yalnızca adresimizi metin olarak ve kendiniz açabileceğiniz bir bağlantıyla gösteririz.

  Veri işleme sözleşmesi: Google burada bağımsız veri sorumlusu olarak hareket eder; Google'ın kendi gizlilik politikasına bakınız.

• Mali müşavirimiz / muhasebe ofisi

  Mali idaremizi ve beyannamelerimizi yürütür.

  Aldığı veriler: Fatura ve ödeme bilgileri.

  Veri işleme sözleşmesi: [TODO: muhasebe ofisinin adını ve veri işleme sözleşmesinin durumunu girin]

• Sınav kuruluşu (yalnızca eğitim programı için)

  Sınavları yapar ve diplomaları düzenler.

  Aldığı veriler: Öğrencilerin adı, doğum tarihi ve sınav sonuçları.

  Veri işleme sözleşmesi: [TODO: sınav kuruluşunun adını ve veri işleme sözleşmesinin durumunu girin]

7.Güvenlik

Verilerinizi kayıp, hırsızlık ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirler alıyoruz.

• Bu web sitesine yalnızca şifreli bir HTTPS bağlantısı üzerinden erişilebilir.
• Müşteri ve öğrenci verilerine erişim, bu verilere ihtiyaç duyan çalışanlarla sınırlıdır.
• Hesaplar kişisel parolalarla korunmaktadır.
• Kâğıt dosyalar kilitli olarak saklanır.
• Sizin için risk taşıyan bir veri ihlali durumunda bunu 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirir ve kanunun gerektirdiği hallerde sizi bilgilendiririz.

8.Çerezler

Hiçbir analiz, reklam veya takip çerezi kullanmıyoruz. Bu web sitesinde Google Analytics, Google Tag Manager veya Meta pikseli bulunmaz. Kendi yerleştirdiğimiz çerez, web sitesinin çalışması için kesinlikle gereklidir; Hollanda Telekomünikasyon Yasası madde 11.7a fıkra 3 uyarınca bunun için izin gerekmez. Salonized randevu modülü ve Google Haritalar haritası için ise izninizi istiyoruz, çünkü bu bileşenler üçüncü bir tarafa veri gönderir.

Çerez tercihinizi değiştirin

9.Fotoğraflar ve görsel materyal