Ala Team'e Katıl
Ala Beauté Club ekibine katılın, güzellik dünyasında birlikte iz bırakalım.
Ala Beauté Club ekibine katılın, güzellik dünyasında birlikte iz bırakalım.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır. AB vatandaşlarının verileri işleniyorsa, GDPR hakları da geçerlidir. Verileriniz sadece gerekli amaçlarla, sınırlı ve ölçülü olarak, veri minimizasyonu ilkesi doğrultusunda işlenir. KVKK kapsamında zorunlu olmamakla birlikte, GDPR uyumu için ihtiyari olarak Veri Koruma Görevlisi (DPO) atanmıştır.
Veri Koruma Görevlimiz (DPO): Ertuğrul Aydın
İletişim için: [email protected]
KVKK kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.
İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”) ile Ala Beauté Güzellik Merkezi ve Kozmetik Ürünler Sanayi Ticaret Anonim Şirketi (“Şirket'') olarak, KVKK ve GDPR uyarınca, Veri Sorumlusu sıfatıyla, siz değerli müşterilerimizi KVKK ve GDPR kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde bilgilendirmek isteriz.
Şirketimiz, veri sorumlusu olarak, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur. Şirket olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Şirketimiz tarafından sizlere yurt içinde ve yurt dışında kesintisiz bir şekilde hizmet sunabilmek adına, tarafınızca şirketimize bildirilen kişisel verilerin işlenmesi gerekmektedir.
Şirket olarak kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri KVKK ve GDPR'a uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır. İşbu bilgilendirme “Veri Sorumlusu” sıfatıyla şirketimizce toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak Kanun'un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. Maddesi uyarınca hazırlanmıştır.
Kişisel Verileriniz, Şirket ile yaptığınız işlemlerle bağlantılı olarak ve aşağıda Bölüm 5'te belirtilen amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı ve elektronik şekilde ve aşağıdaki yöntemler ve Şirket'in anlaşmalı olduğu üçüncü kişiler vasıtasıyla toplanmaktadır.
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda şirketimiz tarafından sunulan hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda şirketimizin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla edinilir. Bu hukuki sebeple toplanan kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile bu metin kapsamında belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Sizlerden topladığımız Kişisel Veriler aşağıda Bölüm 6'da belirttiğimiz işleme amaçlarıyla orantılı olarak işlediğimiz verilerinizdir:
Kimlik Verileri | : | Ad, Soyad, Doğum Tarihi (Doğum Günü Kampanyaları İçin) |
İletişim Verileri | : | E-Posta Adresi, Telefon Numarası, Açık Adres (Kampanya Kapsamında Kutu/Box Gönderme İçin) |
Görsel Kayıtlar | : | Instagram vb. Sosyal Medya Paylaşımları İçin Tırnak, Kaş, Kirpik, Makyaj Öncesi/Sonrası Fotoğrafları (Anonimleştirilerek, Açık Rızayla) |
Davranış Verileri | : | Sosyal Medya Etkileşimleri (Beğeni, Yorum, Paylaşım), Puanlar, Arkadaş Davetleri (E-Posta) |
Diğer | : | Randevu Detayları (Hizmet Türü, Tarih), Üyelik Kademesi (Silver/Gold/Platinum), Paket/Abonelik Bilgileri |
Özel Nitelikli Veriler | : | Sağlık verisi (cilt tipi, saç derisi durumu gibi), hizmet öncesi/sonrası fotoğraflarda (tırnak, kaş, kirpik, makyaj) dolaylı olarak işlenebilir. Sağlık verileri yalnızca açık rızayla ve Kurul'un öngördüğü ek teknik/idari tedbirler alınarak (ör. erişim kısıtlaması, şifreleme, yetki matrisi, loglama) işlenir ve özel olarak korunur. |
Saklama Süreleri (GDPR Md. 13) | : | Randevu/Sadakat Verileri 5 Yıl (Yasal Yükümlülükler İçin) Pazarlama Verileri Rızanızı Geri Çekene Kadar (Kriter: Amaç Ortadan Kalkınca Silme) |
Yurtdışı Veri Aktarımı | : | Veriler, Türkiye içindeki yerel sunucularda tutulmakta olup yurtdışına aktarılmamaktadır. |
Web sitemiz, kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve hizmetlerimizi kişiselleştirmek amacıyla çerezler (cookies) ve benzeri teknolojiler kullanmaktadır. Çerezler, tarayıcınıza veya cihazınıza yerleştirilen küçük metin dosyalarıdır ve ziyaretiniz sırasında belirli bilgileri toplar. Bu bilgiler, KVKK ve GDPR kapsamında kişisel veri olarak kabul edilebilir. (Örneğin IP adresi, cihaz türü, tarayıcı bilgileri)
KVKK Md. 5 ve GDPR Md. 6 uyarınca; site işlevselliği ve analizi için meşru menfaatlerimiz kapsamında, reklam/pazarlama için ise açık rızanız kapsamında çerezler kullanılmaktadır. Çerezler doğrudan sitemiz tarafından veya üçüncü taraflardan (Google Analytics) elde edilebilmektedir.
ZORUNLU ÇEREZLER | ||
Sitenin temel işlevlerini sağlamak için zorunludur. (Örneğin oturum yönetimi, güvenlik) Bu çerezler olmadan site düzgün çalışmamaktadır. | ||
Örnek | : | Oturum çerezleri (Session cookies) |
Amaç | : | Kullanıcı oturumunu sürdürme, randevu formu doldurma gibi işlemleri kolaylaştırma |
Hukuki Sebep | : | Meşru menfaat (Site işlevselliği için zorunlu) |
Süre | : | Oturum süresi kadar (Tarayıcı kapatılınca silinir) |
Rıza | : | Zorunlu olduğundan rıza aranmaz, ancak bilgilendirme yapılmaktadır |
PERFORMANS VE ANALİTİK ÇEREZLER | ||
Site kullanımını analiz etmek için kullanılır. Google Analytics gibi araçlarla entegredir. | ||
Örnek | : | Google Analytics'ten _ga: Benzersiz kullanıcı kimliği atar, kullanıcıları ayırt eder _gid: Günlük benzersiz ziyaretçileri takip eder _gat: İstek oranını sınırlar (throttling) ga<container-id>: Kalıcı kimlik için kullanılır |
Amaç | : | Ziyaretçi sayısı, sayfa görüntülemeleri, sitede geçirilen süre gibi metrikleri toplama; site performansını iyileştirme ve sadakat puanları için sosyal etkileşim analizi |
Hukuki Sebep | : | Meşru menfaat (Site optimizasyonu ve kullanıcı deneyimi iyileştirme için; dengeleme testi yapılmıştır, temel haklarınıza zarar vermez) |
Süre | : | Google Analytics varsayılan süreleri |
Rıza | : | Meşru menfaat dayanağıyla rıza aranmaz, ancak itiraz hakkınız vardır. |
REKLAM VE PAZARLAMA ÇEREZLERİ | ||
Kişiselleştirilmiş içerik ve reklam göstermek için kullanılır. | ||
Örnek | : | Üçüncü taraf reklam çerezleri |
Amaç | : | Geçmiş ziyaretlere göre özelleştirilmiş kampanyalar (Örneğin doğum günü teklifleri) |
Hukuki Sebep | : | Açık rıza |
Süre | : | Açık rıza geri alınıncaya dek |
Rıza | : | Açık rızanız alınır, rızanızı vermezseniz bu çerezler yüklenmez. |
DİĞER ÇEREZLER | ||
Fonksiyonel çerezler, tercihleri hatırlama | ||
Örnek | : | Dil seçimi vb. |
Amaç | : | Kullanıcı tercihlerini saklama |
Hukuki Sebep | : | Meşru menfaat |
Süre | : | Her bir çerez için farklılık göstermektedir. |
Rıza | : | Meşru menfaat dayanağıyla rıza aranmaz, ancak itiraz hakkınız vardır. |
Çerezler aracılığıyla toplanan veriler Türkiye içindeki sunucularda tutulur; yurtdışı aktarım yapılmaz. Ancak üçüncü taraf araçlar için Google'ın gizlilik politikası geçerlidir. https://policies.google.com/privacy Google Analytics gibi üçüncü taraflar, kendi gizlilik politikalarına tabidir. Bu araçlar, anonimleştirilmiş veriler toplar.
Google Analytics kullanımı sırasında IP anonimleştirme aktif edilmekte olup veriler yurtdışına aktarılmadan işlenmektedir. Aksi durumda yurtdışına aktarım yalnızca açık rızanızla gerçekleştirilecektir.
Tarayıcı ayarlarınızı değiştirerek çerezleri engelleyebilir veya silebilirsiniz. (Örneğin Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler) Ancak zorunlu çerezleri engellemek siteyi etkileyebilir.
Google Analytics Opt-Out: https://tools.google.com/dlpage/gaoptout adresinden eklenti yükleyerek devre dışı bırakabilirsiniz.
Ayrıca Çerez Tercihleriniz; web sitemizde bulunan “Çerez Tercihleri” veya “Cookie Settings” sekmelerinden değiştirebilmektedir.
Rızanızı geri çekmek için: [email protected] adresine başvurabilirsiniz. KVKK uyarınca meşru menfaat için itiraz hakkınız vardır
Kişisel Verileriniz aşağıdaki amaçlar dahilinde açık rızanıza binaen veya KVKK/GDPR kapsamında hukuken izin verilen diğer hallerde Şirket tarafından işlenmektedir:
Ayrıca, ödeme işlemlerinin tamamlanması amacıyla ve Şirket'imizin iş ortağı lisanslı şirketler tarafından kredi kartı ve banka kartı bilgileriniz güvenlik tedbirleri çerçevesinde işlenmektedir. Otomatik karar verme yapılmamaktadır; ancak hukuki sonuç doğurmayan kampanya bazlı müşteri segmentasyonu ve pazarlama analizi yapılmaktadır. (İtiraz hakkınız saklıdır)
Açık rıza gerektiren faaliyetler birbirinden bağımsız rıza beyanı ile alınır. Rıza her zaman geri çekilebilir; geri çekilme, önceki işlemleri ve diğer açık rıza beyanlarını etkilemeyecektir.
Şirket, Kişisel Verilerinizi, açık rızanıza binaen veya hukuken izin verilen diğer hallerde (Madde 6'da belirtilen amaçlar ve hukuki sebepler çerçevesinde) yurt içinde; işbirliği yapılan ve/veya hizmet alınan Şirket'in grup şirketlerine, Franchise şubelerimize, Partner markalara (indirim kodları, co-branded kutular için), güvenlik, yazılım, hukuk, lojistik ve vergi benzeri alanlarda destek alınan danışmanlık ve destek firmalarına, Şirket'in faaliyetleri ile ilgili yukarıda belirtilen amaçlar kapsamında sair alanlarda destek veren üçüncü kişilere (SMS ve e-posta gönderimi, e-fatura, e-arşiv hizmeti sağlanması, CRM (Müşteri İlişkileri Yönetimi), reklam ve halkla ilişkiler ve bulut bilişim, yedekleme, yazılım desteği veren firmalar ve benzeri), hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarabilmektedir ve/veya erişme açabilmektedir.
Kişisel veri sahibi olarak dilediğiniz zaman KVKK'nın 11. Maddesi ve GDPR Md. 15-22 uyarınca aşağıda belirtilen haklarınızı veri sorumlusu olan Şirket'ten talep edebilirsiniz. Bu kapsamda sahip olduğunuz haklar aşağıdaki şekildedir:
Yukarıda belirtilen talepler yazılı olarak veya Kişisel Verileri Koruma Kurulu (‘'Kurul'') tarafından belirlenecek diğer yöntemlerle veri sorumlusu olarak Şirket'e iletilecektir.
Bu kapsamda, yukarıdaki haklarınıza ilişkin talebinizi aşağıda verilen ve zaman zaman değişebilecek olan e-posta adresimize, kayıtlı elektronik posta (KEP) adresiniz vasıtasıyla, güvenli elektronik imzalı, mobil imzalı ya da tarafınızca Şirket'e daha önce bildirilen ve Şirket'in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle (kimliğinizi tespit edici belgeleri ekleyerek) veya yine aşağıda yer alan ve zaman zaman değişebilecek olan posta adresimize kimliğinizi tespit edici belgeler ile ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamaları içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerinizi içermesi gerekmektedir.
Şirket başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde (bir maliyeti olmaması halinde) ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek olan tarifedeki ücret alınabilir. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.
Güncelleme Tarihi: 15.10.2025
Veri Sorumlusu | : | Ala Beauté Güzellik Merkezi ve Kozmetik Ürünler Sanayi Ticaret Anonim Şirketi |
Posta Adresi | : | Suadiye, Pembe Gül Sk. No:13/1, 34740 Kadıköy/İstanbul |
E-Posta Adresi | : |