Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BEF Agency ("Spa Deneyimi") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Adres: Bağlar, Koçman Cd. A2 Blok Apt. No:25-29 Daire:8, 34145 Bağcılar/İstanbul · E-posta: kvkk@spadeneyimi.com
İşlenen Kişisel Veriler
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon (hesap oluşturma, işletme sahiplenme ve ekleme, iletişim ve teklif formları, işletme profillerinden bırakılan bilgi ve randevu istekleri).
- İstek içeriği: işletme profilinden bıraktığınız bilgi veya randevu isteğinde yazdığınız tarih ve saat tercihi, kişi sayısı, hizmet ve not.
- Sosyal giriş bilgileri: Google veya Apple ile giriş yaptığınızda bu hizmetlerin paylaştığı ad ve e-posta adresi.
- İşlem güvenliği bilgileri: IP adresinin tek yönlü özet (hash) değeri, tarayıcı bilgisi, oturum kayıtları.
- Ziyaret istatistikleri: açılan sayfalar, gelinen site ve kampanya bilgisi, sayfada kalma süresi ve kaydırma oranı; cihaz, tarayıcı, işletim sistemi, ekran ve dil bilgisi; IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir). IP adresinin kendisi bu amaçla saklanmaz; ziyaretçiler her gün yenilenen bir özet değerle sayılır.
- Kullanıcı içerikleri: yorumlar, puanlar, favoriler, eklediğiniz işletme bilgileri ve fotoğraflar.
- İşletme doğrulama verileri: işletme sahipliğini kanıtlayan belgeler (yalnızca inceleme süresince saklanır).
- Ticari ileti tercihi: pazarlama e-postası için açık rızanız ve rıza tarihi.
İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep |
|---|---|
| Üyelik ve hizmetin sunulması | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İşletme sahipliğinin doğrulanması | Meşru menfaat ve hukuki yükümlülük |
| İletişim ve teklif taleplerinin yanıtlanması | Sözleşmenin kurulması (KVKK m.5/2-c) |
| Bilgi ve randevu isteklerinin ilgili işletmeye iletilmesi ve isteğin alındığının bildirilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c) |
| Yorumların yayımlanması ve moderasyonu | Meşru menfaat (KVKK m.5/2-f) |
| İşletmelerin yüklediği içeriklerin sosyal medya hesaplarımızda paylaşılması | Sözleşmenin ifası (KVKK m.5/2-c); görsellerde yer alan kişiler bakımından işletmenin aldığı açık rıza (KVKK m.5/1) |
| Güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat |
| Kimliksiz ziyaret istatistikleri | Meşru menfaat (KVKK m.5/2-f) |
| Google Analytics ile ziyaret ölçümü | Meşru menfaat (KVKK m.5/2-f) |
| Pazarlama iletileri | Açık rıza (KVKK m.5/1) |
| Yasal taleplerin karşılanması | Hukuki yükümlülük (KVKK m.5/2-ç) |
Yurt İçine Aktarım
Kişisel verileriniz; ödeme kuruluşuna (yalnızca işletme aboneliklerinde) ve yetkili kamu kurumlarına, ilgili mevzuata uygun olarak aktarılabilir. Kart bilgileri Spa Deneyimi'ne iletilmez, doğrudan ödeme kuruluşu tarafından işlenir.
İşletme profilinden bilgi veya randevu isteği bıraktığınızda adınız, iletişim bilgileriniz ve isteğinizin içeriği o işletmeye aktarılır: işletmenin sitemizde yetkilisi varsa e-postayla ve işletme panelinde, yoksa ekibimiz tarafından telefonla. İşletme, isteğinizi yanıtlamak için kendi kayıtlarında tuttuğu bilgiler bakımından ayrı veri sorumlusudur.
Yurt Dışına Aktarım
Spa Deneyimi'nin sunucuları yurt dışında bulunur. Ayrıca aşağıdaki hizmetler kullanıldığında ilgili veriler hizmet sağlayıcının yurt dışındaki sunucularına aktarılır:
| Hizmet | Sağlayıcı (ülke) | Aktarılan veri | Ne zaman |
|---|---|---|---|
| Barındırma, veritabanı ve e-posta | Hostinger International Ltd. (sunucular Almanya'da) | Sitede işlenen tüm kişisel veriler | Sürekli |
| Harita gösterimi | Mapbox, Inc. (ABD) | IP adresi, tarayıcı ve cihaz bilgileri | Harita içeren sayfaları açtığınızda |
| Adres önerileri | Google LLC (ABD) | IP adresi, yazdığınız adres | İşletme eklerken veya işletme adresini düzenlerken |
| Google ile giriş | Google LLC (ABD) | Ad, e-posta adresi | Bu giriş yöntemini seçtiğinizde |
| Apple ile giriş | Apple Inc. (ABD) | Ad, e-posta adresi (veya Apple'ın gizli e-posta adresi) | Bu giriş yöntemini seçtiğinizde |
| Ziyaret ölçümü | Google LLC (ABD) | IP adresi, cihaz ve kullanım bilgileri | Sitemizi ziyaret ettiğinizde |
| Video oynatıcı | Google LLC – YouTube (ABD), Vimeo, Inc. (ABD) | IP adresi, tarayıcı bilgileri | Video içeren işletme sayfalarını açtığınızda |
| Sosyal medya paylaşımı | Meta Platforms, Inc. (Instagram, Facebook), X Corp., Google LLC (YouTube), LinkedIn Corporation ve benzeri platformlar (ağırlıklı olarak ABD) | İşletmelerin yüklediği fotoğraf, video ve metinler | Bu içerikler sosyal medya hesaplarımızda paylaşıldığında |
Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler akdedilerek ve Kuruma bildirilerek ya da maddede sayılan arızi aktarım hâllerinde (örneğin sizin başlattığınız sosyal girişte sözleşmenin ifası için zorunlu olması) gerçekleştirilir.
Saklama Süreleri
- Hesap verileri: üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süresi boyunca.
- İletişim ve teklif mesajları: yanıtlandıktan, kapatıldıktan ya da istenmeyen olarak işaretlendikten 30 gün sonra silinir.
- Bilgi ve randevu istekleri: işletmeye iletildikten, kapatıldıktan ya da istenmeyen olarak işaretlendikten 30 gün sonra, her durumda en geç 90 gün sonra silinir.
- Doğrulama belgeleri: inceleme tamamlandıktan sonra en geç 30 gün.
- Ham analitik kayıtları: 90 gün; toplulaştırılmış istatistikler kimliksizdir.
- Ziyaret istatistikleri (sayfa görüntüleme kayıtları): 760 gün; bu kayıtlar kimlik bilgisi veya IP adresi içermez.
- Rıza kayıtları: rızanın geri alınmasından itibaren 3 yıl.
Haklarınız
KVKK m.11 kapsamındaki haklarınızı KVKK Başvuru sayfasındaki yöntemlerle kullanabilirsiniz.