1) Veri Sorumlusu
Bu web sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu, hizmetin sunulduğu işletme/şirket (Melas Spa & Wellness) olacaktır. Resmî unvan ve iletişim bilgileri talep halinde paylaşılır.
2) Hangi Verileri Toplayabiliriz?
- İletişim ve rezervasyon verileri: ad-soyad, telefon, e-posta, talep/mesaj içeriği, tercih edilen hizmet ve rezervasyon detayları (tarih/saat vb.).
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, sayfa görüntüleme logları (güvenlik ve performans amaçlı).
- Ödeme verileri: online ödeme alınması halinde ödeme altyapısı sağlayıcısı tarafından işlenebilir; kart verilerini doğrudan saklamamayı hedefleriz.
3) İşleme Amaçları
- Rezervasyon taleplerini almak, yönetmek ve hizmet sunmak
- Talep/şikâyet/iletişim süreçlerini yürütmek
- Hukuki yükümlülükleri yerine getirmek ve hakların korunması
- Sistem güvenliği, hata ayıklama, kötüye kullanımın önlenmesi
4) Hukuki Sebepler
Kişisel verileriniz, KVKK m.5 kapsamındaki hukuki sebeplere dayalı olarak (ör. sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülüğü, meşru menfaat) işlenebilir. Özel nitelikli kişisel veriler için gerekiyorsa ayrıca açık rıza mekanizmaları uygulanmalıdır.
5) Çerezler ve Benzeri Teknolojiler
Web sitemizde zorunlu işlevler için sınırlı ölçüde çerezler kullanılabilir (ör. dil tercihi gibi). Pazarlama/izleme amaçlı çerezler ve üçüncü taraf takip teknolojileri varsayılan olarak kullanılmaz.
6) Üçüncü Taraflar ve Aktarım
Rezervasyon yönetimi, barındırma (hosting), e-posta gönderimi veya ödeme altyapısı gibi hizmetler için üçüncü taraf hizmet sağlayıcılarıyla çalışılabilir. Bu sağlayıcılar, hizmetin gerektirdiği ölçüde verileri işler.
Yapay zekâ destekli öneri (Spa Rehberi) özelliği kullanıldığında, yanıtlarınız yalnızca öneri üretmek için işlenir ve kalıcı olarak saklanmaz. En yüksek gizlilik için, sağlık/özel nitelikli veri niteliğine girebilecek seçimler üçüncü taraf hizmetlere aktarılmadan önce filtrelenir.
7) Saklama Süreleri
Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/kanıt yükümlülükleri dikkate alınarak saklanır. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.
8) Veri Güvenliği
Uygun idari ve teknik tedbirlerle (erişim kontrolü, kayıt/log, güncel yazılım bileşenleri, yetkilendirme vb.) veri güvenliğini sağlamayı hedefleriz. Bununla birlikte internet üzerinden veri iletiminin %100 güvenli olduğu garanti edilemez.
9) Haklarınız
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, aktarım yapılan üçüncü kişileri bilme gibi haklara sahipsiniz.
10) İletişim
Gizlilikle ilgili talepleriniz için İletişim sayfasını kullanabilirsiniz.